多くのUnix系オペレーティングシステムにはユーザーが一時的にスーパーユーザー、いわゆる「root」の権限でコマンドを実行するためのパッケージである「sudo」が標準で付属しています。sudoの初回実行時にはいくつかの注意点を知らせるメッセージが出現しますが、このメッセージの作者について質問サイト「Stack Exchange」上で有識者が回答しています。 history - When was the famous "sudo warning" introduced? Under what background? By whom? - Retrocomputing Stack Exchange https://retrocomputing.stackexchange.com/questions/12521/when-was-the-famous-sudo-warning-introduce
サマリ ISO-2022-JPという文字エンコーディングの自動判定を悪用したクロスサイト・スクリプティング(XSS)攻撃について説明する。これは、文字エンコーディングを適切に指定していないウェブコンテンツに対して、文字エンコーディングをISO-2022-JPと誤認させることでバックスラッシュが円記号と解釈されることによりエスケープ処理を回避する攻撃である。本稿で紹介する攻撃は、従来からのセキュリティベストプラクティスである「文字エンコーディングの明示」に従っていれば影響を受けることはない。 はじめに クロスサイト・スクリプティング対策として、記号文字のエスケープ処理に加えて、コンテンツの文字エンコーディングをレスポンスヘッダやmetaタグで明示しましょうと言われてきました（参照）。その背景として、UTF-7という文字エンコーディングを悪用したXSSの存在がありました。この攻撃については以下
鼎談に先立ち、新田知事は「鉄道ファン」として知られる石破首相に、富山の鉄道にちなんだ土産物を贈った。石破首相は、あいの風とやま鉄道の主力車両の模型を興味深げに手に取って見入り、万葉線の「ドラえもんトラム」の記念きっぷの説明を受けると「乗りたい」と目を輝かせた。 新田知事が贈った土産は計４点。まず取り出したのは、運転士がダイヤを守るために運転台に掲示する、５秒単位の詳細な時刻表「運転士行路表（こうろひょう）」だ。あいの風の観光列車「一万三千尺（いちまんさんぜんじゃく）物語」で実際に使用される行路表を用意した。 新田知事が「非売品で、ファン垂涎（すいぜん）です」と行路表を差し出すと、石破首相は「行路表が出てきたよ」と途端に「ファン」の顔に早変わり。「ディーゼルなの？電車なの？」と興味深げに尋ねた。一万三千尺物語の名前は、標高３千メートル級の山々が連なる立山連峰と深海１千メートルの富山湾、その高
語呂合わせ電気工事士試験にでる数値や公式を問題・語呂合わせ形式で紹介します。覚えにくい公式や許容電流値なども、語呂あわせならば、簡単です。問題文形式なので、学習の確認ができます。 配線図・シンボルJIS C 0303: 2000構内電気設備の配線用図記号のうち、電気工事士試験にでる可能性の高いものを集めました。 暗記に特化して、あえて用途別ではなく、丸や四角などの形状別に紹介しています。
第2種 電気工事士 試験対策必勝サイト！ 猫でも出来る第二種電気工事士試験対策サイトの説明 知識の羅列ではなく、過去の問題から分析した高出題率のポイントのみを集めテキスト化してあります。例題、練習問題は過去問題を多数掲載。 また、計算問題等については初歩数学から説明がされているだけでなく、公式を出来るだけ使わない算数での計算を重視しています。さらに問題の配列にも工夫がしてあり、順に学習してゆくことで合格ラインを超えることが出来ます。 問題で分からないことがあれば無料でメール対応いたします。 試験に関係あることであれば、出来る限り返答いたしますので、是非ご利用ください。 他とは一線を期す画期的な試験対策サイトです。 まずは、資格を取ることが大事！ 計算が分からない。 出題箇所だけを勉強したい。 とにかく資格。時間がない。 当サイトは、とにかく電気工事士、第２種の資格がほしい！と懇願する、勉強
個人でも商用でも無料利用できる、日本語のフリーフォント743種類を紹介します。 Webデザイン、アプリ、動画、紙のデザインをはじめ、クライアントのプロジェクトでも販売する同人誌まで、幅広く利用できる無料フォントが満載です！ 前年の686からフリーフォントが70種類くらい増えています！ ※サイト閉鎖などでかなりのフォントが減っています。気になったフォントはダウンロードできるうちにダウンロードしておくことをお勧めします。 本記事は定期的に、全フォントを確認して、更新しております。 初紹介のフォントから既存フォントも改めてリンク・ライセンスを確認しています（※情報はこの記事の執筆時のもの）。ライセンスはWebデザインだけでなく、同人誌や印刷物などでの利用も確認しました。 更新情報 2024/12/27: フォントを2種類追加 2024/12/25: フォントを14種類追加 2024/6/4: フ
「はてブル パネル」は、ウェブページに付けられたはてなブックマークのコメントや、ウェブページに対するBluesky上の言及をサイドバーに表示できるChrome拡張機能です。コメント表示機能だけでなくChatGPTなどのAIサービスを用いた要約機能や、ウェブページ中の文字列を爆速でウェブ検索できる機能なども搭載されているそうなので、実際に使ってみました。 はてブル パネル - Chrome ウェブストア https://chromewebstore.google.com/detail/jffjglclhogdgliiibiciikihejddgeb まず、上記のリンクをクリックして配布ページにアクセスし、「Chromeに追加」をクリック。 画面上部に確認画面が表示されたら「拡張機能を追加」をクリック。 以下の通知が表示されたら「はてブル パネル」のインストールは完了です。 使いやすくするため
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
今回は、前回に引き続き水飲み場攻撃の事例を紹介します。2回目は、2023年にあるメディア関連のWebサイトが悪用された事例を取り上げます。 攻撃の流れ 図1に水飲み場攻撃の流れを示します。改ざんされたWebサイトにアクセスするとLZHファイルがダウンロードされ、LZHファイル内に含まれるLNKファイルを実行すると、マルウェアに感染します。 図1：攻撃の流れ 改ざんされたWebサイトには、図2のようなJavaScriptが埋め込まれており、Webサイトに特定のアカウントでログイン（Basic認証）しているユーザーに対してマルウェアがダウンロードされる仕組みになっていました。 図2：改ざんされたWebサイトに設置されていた不正なコード（1） マルウェアをダウンロードさせるWebページは図3のように、メンテナンス中であるかのようなメッセージが表示され、自動的にLZHファイルがダウンロードされます
令和６年12月26日 金融庁 イオン銀行に対する行政処分について 金融庁は、本日、株式会社イオン銀行（以下、「当行」という。法人番号 1010601032497。）に対し、銀行法（昭和56年法律第59号。以下「法」という。）第26条第１項の規定に基づき、下記のとおり業務改善命令を発出した。 Ⅰ．業務改善命令の内容 マネー・ローンダリング及びテロ資金供与（以下、「マネロン・テロ資金供与」という。）対策を重視する健全なリスクカルチャーを醸成し、実効性あるマネロン・テロ資金供与リスク管理態勢を構築するとともに、疑わしい取引の届出に関する適切な業務運営を確保するため、以下を実行すること。 （１）疑わしい取引の届出業務を適時・適切に行うための態勢を速やかに構築すること （２）取引モニタリングシステムで検知したにもかかわらず、疑わしい取引に該当するか否かの判断を行わず放置した取引について、疑わしい取引
2024年12月26日7:24から社内外を繋ぐネットワーク機器で障害が発生し、社外システムと通信しているシステムで不具合が発生しておりました。 障害の原因ならびにシステム不具合による影響範囲を特定し、システムは復旧しました。 本件は、外部からの大量データの受信に起因する障害です。顧客データ流出やウイルス被害は生じておりません。 2024年12月26日に出発する国内線のJAL Webサイト・JALアプリからの当日アップグレードのお手続き、ならびに空港空席待ちサービスを停止しています。 〔運航への影響〕2024年12月26日20:00現在 ・30分以上の遅延便数： 国内線60便 （最大遅延幅 1時間26分) 国際線11便 （最大遅延幅 4時間02分) ・本日（12月26日）の欠航便 4便 JL287 東京（羽田）-出雲 JL126 大阪（伊丹）-東京（羽田） JL134 大阪（伊丹）-東京（羽
本レポートでは、2024年11月中に発生した観測情報と事案についてまとめています。 目次 DDoS攻撃の観測情報 IIJマネージドセキュリティサービスの観測情報 Web/メールのマルウェア脅威の観測情報 セキュリティインシデントカレンダー DDoS攻撃の観測情報 攻撃の検出件数 以下に今回の対象期間で検出した、DDoS攻撃の検出件数を示します。 図-1 DDoS攻撃の検出件数（2024年11月） 今回の対象期間で検出したDDoS攻撃の総攻撃検出件数は217件であり、1日あたりの平均件数は7.23件でした。期間中に観測された最も規模の大きな攻撃では、最大で約1,680万ppsのパケットによって174.80Gbpsの通信が発生しました。この攻撃は主にDNSプロトコルを用いたUDP Amplificationでした。また、当月最も長く継続した攻撃は1時間14分にわたるもので、最大で55.33Gb
2024年（令和6年）6月19日、東京高裁は、他人が制作し、販売したバンドスコアを模倣し、ネット上で無料公開する行為について、民法709条の不法行為に該当するとし、損害賠償を命じる判決をしました。 バンドスコアとは、バンドが演奏した楽曲の録音音源...
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く