▼不具合存在するも「被害との因果関係は検証不能」 – IP電話高額請求問題
http://www.security-next.com/062856
電話がもっとも、悪用するメリットがありつつ、金銭上のインパクトが大きいもののような気がします。
▼不具合存在するも「被害との因果関係は検証不能」 – IP電話高額請求問題
http://www.security-next.com/062856
電話がもっとも、悪用するメリットがありつつ、金銭上のインパクトが大きいもののような気がします。
KAZUYAさんの言い回しはさすがです。
▼安全保障環境変わったっていうけど何が変わったの?
https://www.nicovideo.jp/watch/so27202249
▼保安官でよくわかる!集団的自衛権
https://www.nicovideo.jp/watch/sm23757508
自分用にニュースをまとめ読みするサイトを作っていたのですが、
割と落ち着いてきたので公開することにしました。
情報セキュリティに重きをおいたラインナップです。
よろしければどうぞ。
▼KHLにゅーす LdLuS News
http://ldlus.org/news/news_main.php
iframeで一気に読み込ませて、後は見るだけ、てな仕様です。
スマホだと、電車に乗る前に開いておいて、電車乗ってからは通信せずに見る感じです。
簡易版SmartNews的な。
もし、ブラウザにChromeをお使いの場合は、他にアプリに行ってまたChromeに戻ってくると再読込して結局時間かかるので、ナンノコッチャになってしまいます。Sleipnirというブラウザだと再読込しないので、私はこれを使っていたりします。
今後も勝手に変えていくと思いますのであしからず…。
![]()
▼IPAの紹介記事
http://www.jitec.ipa.go.jp/sg/
情報システム部の主任・課長クラスの人をターゲットにした資格。セスペ持ってる人が改めて取得する感じではないですな。それより、ITパスポートの位置づけが思ってたのと違う方が気になった。今は基本情報技術者(FE)の下ですらないんだ。なんか1週して、シスアド・セキュアド時代に戻っただけのような気も…。
ちなみに今までの流れとしては…
初級シスアド ⇒ ITパスポート
上級シスアド ⇒ ITストラテジスト(システムアナリストと合体)
セキュアド ⇒ セスペ(テクニカルエンジニア・情報セキュリティと合体)
だそうです。
|
価格:2,160円 |
![]()
大学を卒業してから、SEとしてやって来ました。22歳でSIerに入社し、開発の全工程を経験しました。ただ、要件定義など上流寄りの業務が多く、会社としてもマネージャを育てる方向性。私としてはプログラムやサーバ構築など実際に作る仕事がしたくて、27歳で転職し、今の会社に入りました。
システム屋ではない会社の情報システム部で、5つ以上のシステムをイチから作る機会に恵まれました。サーバ構築も社内向け・社外向け両方携わることができ、これも5回以上構築させていただきました。有名ドコロのサーバ屋さんもあれば、会社や人の縁で利用させていただいたサーバ屋さんもあり、バリエーション豊富でした。期待以上の機会を与えてくださった上司初め、皆様には感謝の言葉もありません。
ある日、電車に乗っていてエンジニア適職フェアなる広告が目に入ってきました。最近は3ヶ月毎にやっているようですね。転職するかどうかは置いておいて、市場調査も兼ねて興味本位で行ってみようと思いました。それが昨年の夏。まだまだJavaが元気。今やっているPHPも一定数はあるけど、Javaの前では脇役扱い。どちらかと言うとスマホ対応全盛期で、Webの経験があるならAndroid開発にとっかかりやすいから、どうだい?ってな声のかけられ方をしました。その時はそれまで。それ以上のアクションはしませんでした。
それから9ヶ月後。2015年4月。再びエンジニア適職フェアに訪れていました。前回とはちょっと雰囲気が違いました。スマホ対応が落ち着いたのか、スマホスマホ言っている人がいません。また、エンジニアが売り手市場のようで、なんか攻めやすそう。インフラ系を中心に回っていて「おっ!」と思ったブース(会社)がありました。該当するブースは2つありました。業務内容に「セキュリティ」を掲げている会社がいたのです。まあ、ISMSとか運用的なやつかな、と思ったら違って、ハッカー的なやつでした。もちろん食いつきました!
選考はトントン拍子に進んで、雇用条件を妥協することなく受け入れてもらえました。そういうわけで、10月から新しい会社に行きます。え? 時間開き過ぎじゃないかって? まあ、その、子供たちが不憫だったもので…。先述の通り、5つ以上のシステムを作りました。そして、分かる人が私しかいない部分も多々あるのですよ。なので、後任の人が来て、しっかり引き継ぎをしてから、次に行きたいと思った次第です。うちの子をよろしく頼んます!って。後任の人、けっこうひぃひぃ言ってるけど…。まあ、頑張ってください。
そんなわけで、30歳になった今年、セキュリティエンジニアという別のSEとして、新たな一歩を踏み出そうとしています。セスペのバッチを生かせず、埃をかぶらせてしまっていましたが、日の目を見させてあげられる日が来ました。このサイトとしても良い情報を提供していけると思いますので、今後ともどうぞよろしくお願い致します。
|
情報セキュリティスペシャリスト分野別予想問題集第2版 [ アイテック ] 価格:3,456円 |
![]()
3月にこのブログでもランサムウェアを紹介しましたが、どんどん猛威を振るっているようですね。そんな中、なんと復号にチャレンジしている人たちがいました。
▼埼玉データ復旧センター
http://paso9.net/maru.html
ん…? NPO? でも金とるの? ちょっと怪しい雰囲気も…。ご利用は自己責任でお願いします。
あれ…、ランサムウェアに関する書籍があったら広告貼ろうと思ったけど、0件ヒットだ。まだまだネットの情報を頼りにするしかないですね…。
「木波ハッキング研究所」でググったら…。
WEB検索は良いんですよ。しっかりインデックスして頂いて、WordPress使ってるだけあってしっかり上位に来させて頂いています。
一方、画像検索すると…。おおう。なんか赤い旗が早い段階で出てくるのは何だ…。
Google先生が、よく分かんないから関係が近そうなの出してやれいってだけならまあまだ良いのですが、政治的な力が働いてそうで超怖いです。
そういう意味でも、今後はちょっとした画像でも上げていかなきゃですね。
今年中にうちのサイト、画像100枚ぐらいアップしてあげなきゃ、赤い旗が目についちゃうよ。
まだ今年も2/3です。やるだけやって、年末を迎えましょう!!
先日ご紹介したKAZUYA Channelからも大きな影響を受けましたが、ヘタリアそのものからも、その二次創作からも勉強させていただいています。
▼【ヘタリア】Bad Apple…?【手描き】
http://www.nicovideo.jp/watch/sm21853890
ニコニコ動画の良いところは、投稿者の意図だけでなく、それに同調する人の意見が見られるところ、それに同調しない人の意見が見られるところ、つまり全方位の意見が見られるところに価値がありますよね。
とても良いコメントがしばらくすると消えてしまうのが残念だったりしますが、だからこそ同じ動画なのに久しぶりに見ると発見があったりします。
この動画をマイリスに入れたの2013年09月20日になってる。もう2年前かぁ。んー、KAZUYAさんのも2年前だったな。2年前ってなんかあったかな? 嫌韓が流行りだしたのはもうちょい後だったと思ったけど。
▼おっ、すごい。電子書籍だと480円も安い。ぜひ読んでみてください。いかに自分が日本以外のことを知らないか、よく分かります。単純にギャグマンガとしても面白いですよ。
|
価格:1,080円 |
![]()
2年前ぐらいから欠かさず見ているYouTubeのチャンネルがあります。KAZUYAさんのチャンネルです。チャンネルの概要を引用すると「時事問題、政治、歴史など個人的に気になった話題をわかりやすく2分程度で毎日夜9時にお届けする教養動画チャンネルです。」とのこと。私から見ると2歳年下で、北海道在住。自分より若い人がこういう声を上げていて興味を惹かれたのもありますし、北海道が沖縄と同じく赤い大地と呼ばれることを知って、広島出身の私がなぜか近い匂いを感じてしまったのもあり、未だ見続けるに至っています。最近は人気チャンネルになったのもあり、方々で講演をやっていたりもするようです。ちょっと目つきが悪いのが玉に瑕。
▼KAZUYA Channel
https://www.youtube.com/user/kazuyahkd
先日ご紹介した、小林よしのりの「戦争論」を読むに至ったのも、KAZUYAさんの動画を見たのがきっかけでした。見始めた頃は、この手の人って最初はいい感じなんだけど、途中から政治的な色合いが出てきて見るに耐えなくなるんじゃなかろうか、と心配していましたが、まだ大丈夫みたいですw。
こうして20代の人が声を上げられるインフラがあるのはとても良いことですね。
|
価格:1,199円 |
![]()
▼Android端末に存在する新たな脆弱性を確認、端末を無限に起動させる恐れ
http://blog.trendmicro.co.jp/archives/12072
とうとうAndroidがDoS攻撃される時代が来てしまったようです。2009年7月にDocomoから初のスマホであるHT-03Aが発売されて6年。普及したからこそ攻撃の対象足り得るのでしょうね。私自身、HT-03Aを使っていた頃はどうなることやらと思っていたものですが、なんだか感慨深いです。対応としてはAndroidをバージョンアップしてくださいとのこと。ただ、バージョンアップすると大体もっさりするので、あんまやりたくなかったりも…。
|
Android Security: Attacks and Defenses【電子書籍】[ Misra, Anmol ] 価格:5,754円 |
![]()
私が高校生の頃、興味はあるけど、えらくうさんくささを感じる本だなあと思い敬遠していた本が、この「戦争論」でした。それから10年が経ち、とある人の紹介でこの本を手にするに至りました。良いタイミングで読んだのではないかなあと言う印象です。漫画ですがボリューミーで、読むのにかなり時間がかかります。
この本を読んで思ったことは、「良かった…」ということ。また、「日本って必ずしも負けてなくないか?」ということ。
私は広島出身ですが、だからなのか、どこでも似たようなものなのか、「自由・平等・平和」というフレーズを教育機関でかなり浴びた気がします。この本を読んで、それが左翼思想(共産主義思想)だということに初めて気付きました。言われてみれば心当たりがあるのです。言ってることは正しいけど、何か腑に落ちないという違和感。
戦争はダメだ。うん、正しい。太平洋戦争は誤りだった。そうなの? 日本はひどいことをした。そうなの? 迷惑をかけた国に謝罪しないと行けない。そうかもしれない。
まあ、それを受け入れるとしよう。ということは、だ。我々のじいちゃん・ばあちゃん世代はろくでなしの集まりと言うことになるのだが、本当にそうなのか。そして、僕たちは、そのろくでなしの子孫なわけですよね。さて、そんなろくでなしが集まって、世界一治安の良い国になり得るのでしょうか。これほど豊かになれるものなのでしょうか。それを自信を持って「否!」と言わせてくれたのが、この本でした。これが「良かった…」と思ったところです。
「日本って必ずしも負けてなくないか?」の方は、戦後の植民地の解放についてです。第二次大戦まで、アジアやアフリカはほとんどが植民地になっていました。それが、どうして第二次大戦後、一斉に独立し始めたのでしょうか。その答えをこの本で知ることができます。そうして、ついぞ日本が植民地になることもなかったわけでね。あの流れでなら、日本が植民地になっていたとしても何ら不思議ではないのですよ。東京大空襲や原爆投下を始め、あれだけの一般市民虐殺を経てすら、復興を遂げて今に至る日本。無宗教の私でも、日本の神様ってどんな人だっけ?と気にしだすのもご愛嬌ですよ。
ちなみに、小林よしのりは「おぼっちゃまくん」の作者でもあります。私と同年代なら、「ああ!」と思うのではないでしょうか。えらく異色な方向で攻めてますよね。
▼楽天の広告を貼っておいてなんですが、BOOK OFFなら、だいたい中古で在庫があるので安く買えますよ。かくいう私もBOOK OFFで買いました。
|
価格:1,620円 |
![]()
先ほどちょうど読みきったところなのですが、今までの自分の中国に対する理解の浅さを痛感しました。中華民国は消滅した訳ではなく台湾で生き残っていることや天安門事件に至る顛末、チベットやウイグルの問題は具体的に何なのか、などなど。大変勉強になりました。
中国人の国民性も歴史的背景から説明されており、何かと中国人が嫌われるのも納得がいきました。感情的ではなく、とても理路整然としていて大変読みやすく、一気に最後まで読んでしまいました。オススメです。
ちなみに私は楽天KoboのPCアプリで読みました。現状、電子書籍だと280円安く買えます。
|
価格:1,080円 |
![]()
更新が途絶えて久しいビオラサイト。Drupalで運用していた際に攻撃されてから、Drupalを止めてとりあえずindex.php1枚で運用していましたが、ビオラと同じくあまりに不遇なので対処しました。
▼ビオラ弾きの楽しみ
http://viola.khl.mydns.jp/
https://viola.ldlus.org
今までいくつかCMSを試してきましたが、直感的な操作性・何もしなくてもスマホ対応してる・マニュアルの多さ、からビオラサイトもWordPressで運用することにしました。近々、サイトを追加する予定ですが、WordPressだらけになりそうです。
|
WordPressレッスンブック [ エ・ビスコム・テック・ラボ ] 価格:3,024円 |
![]()
Google先生のPageSpeed Insightsに教えを請いに行くと、研究所サブドメインのスマホ表示がイッカーンと言われていたので修正。今までtableタグを多用していたのですが、divタグに置き換える形で対応しました。これでPCでもスマホでもそれなりの見え方で表示できるようになったかと。表示幅によっては「む~ん?」ってなるけどね…。
▼木波ハッキング研究所
http://system.khl.mydns.jp/
https://ldlus.org
今まであまりデザイン、というかレイアウトを本腰入れて取り組んでいなかったので、floatの勉強になりました。PageSpeed Insightsは大分改善しましたが、外部読み込み系がことごとく引っかかってますな。広告を外せば改善するんだろうけどね…。
【参考サイト】
http://www.webword.jp/cssguide/ref-visible/index4.html
http://whisper.sakura.ne.jp/diary/2009/06/cssfloat.html
|
HTML5&CSS3デザインブック [ エ・ビスコム・テック・ラボ ] 価格:2,808円 |
![]()
もうそろそろ英会話スクールに通い始めて1年が経とうとしているのですが…
なんか吸収合併されとる!! M&Aって言った方が良いのか。
▼ディーンモルガンアカデミーは、ロゼッタストーン・ラーニングセンターに変わりました
http://mydma.com/
まあ、昨日レッスンに行ってきましたが、何ら変わりなく。
ピンクが黄色になったぐらいでしたwww。
むしろメリットですよ。
ゆくゆくロゼッタストーンが無料で使えるようになるんだとか。
以前買おうと思ったタイミングがあったけど、買わなくて良かった…。
▼ディーン社長の著書
|
価格:1,028円 |
![]()
セキュリティ情報をしっかりキャッチするようになったから気付いているだけなのか、
世間的にも増えているからなのか、名前を付けられる脆弱性が増えてますね。
会社でもウチでもしっかり対応していかないと…。
http://www.security-next.com/056515
http://internet.watch.impress.co.jp/docs/news/20150128_685840.html
http://blog.trendmicro.co.jp/archives/10112
http://blog.trendmicro.co.jp/archives/9957
https://www.cybertrust.ne.jp/ssl/sureserver/heartbleed.html
|
価格:3,024円 |
![]()
身代金要求型不正プログラム(ランサムウェア)というものが存在しているようです。
これやられたら完全にお手上げですね。バックアップの取り方も考え直さないと…。
|
トレンドマイクロ ウイルスバスター クラウド 3年版 (2014年9月発売版) 1本 【送料無料】 価格:9,790円 |
![]()