カテゴリー: セキュリティ

操作のセキュリティってーといまいちパッとしないけれど、更新履歴の管理の事です。更新履歴ってーと、何があるか、ざーっと上げると RCS CVS SVN GIT などなど。そして本書で取り上げているのはRCSとPuppet。 … “lpic303 操作のセキュリティ RCS” の続きを読む

プロローグ 今年も残すところ2か月半となりましたが、まったく予定通りには進んでないっちゅーの。ただLpicはSystemdが入ってくる前に取っておきたいと思っていて、まずは取っておいて5年も経てばsystemdも枯れるか … “lpic303 openvpn 01” の続きを読む

もういくつ寝ると秋だね。っていうかもう秋だよ。寒いよ！ 今年はDNSのDoS関連から始まり、Apacheマギカは去年だっけ、HeartBleedや今回のBashといい脆弱な年になってますが、こないだ高校生がDDoSで初の … “ぼちぼちbashの脆弱性を調べてみる” の続きを読む

いわゆる初期設定というやつですが。 いろいろなサイトを見てみたけど、SSG5をDHCPサーバーにして、WindowsをクライアントとしてGUIで設定するというものが多くて、まずはWindowsでIPアドレスの設定をしてい … “SSG5をいじれる状態まで設定しよう” の続きを読む

うちのH87-PRO（マザボ）にはシリアルを挿すとこはないので、シリアルサーバーがないと詰んだか～と思ったけど、USBシリアルというのがあって、ナウなマザーボードでもまったく問題なかった。 しかも、LANで繋いでGUIで … “Juniper SSG5 購入 勉強 捗る” の続きを読む

2014年ブラジルワールドカップの優勝国はブラジルに1票。 さて、はてなから不正ログインがあったという内容のメールが来た！よく見たらこのメールは登録しているユーザーすべてに送っておりますという事だった。 早とちりした自分 … “びっくりしたなぁもう” の続きを読む

ボンヂーア、たけけんです。 もともと脆弱性やその対策とか、ユーザーのセキュリティについては興味がありましたが、前回のKernelいじいじをしてみてサンプルがあれば以外と簡単なんだという事も分かったので、いろいろ調査を続け … “危険はすぐそばに” の続きを読む

この件でオープンソースはちょっとなぁって思う企業ももしかして増えるんじゃないかなって個人的に思っていたところで、こんなニュースがあった。 ITメディアエンタープライズ OpenSSLの脆弱性、Microsoftサービスは … “ローカル環境でOpensslの脆弱性をためしてみた” の続きを読む

なんと2年ほど脆弱な状態が続いていたという事ですが、その内容は脆弱性をついたコピーができたというものらしい。 ソースじたいは簡単に手に入るし、ソースはC言語で書かれているし、となりますと今ここで触れておかない理由がないっ … “Heartbleedのソースを見比べてみた” の続きを読む

寒くなったり、暖かくなったりと忙しい毎日が続いてます。 しかしながら、最高気温はじょじょに上がってきていて、じわじわと春が近づいているのは間違いないようで。 明解C言語中級編は今は9章の自由課題のところですが、いままでの … “春だなぁ” の続きを読む