おうちでは、Repo Lookoutから親切に書き込み可能になっていたgitリポジトリのお知らせをメールで頂きました。ありがとう!
SSLCipherSuite AES
chkproc
通常ではない方法でサービスエリアにアクセスすればパスワードを読むことができる
$ docker run --rm -v /var/run/docker.sock
Debianのintel-microcodeにもSpectre Vulnerability)対策入る
圧縮プロキシーが踏み台に使われていた。Opera Software ASA Skyfire Services 185.26.182.192 - 185.26.182.255
190.200/13 190.72/14 からなんか変な書き込みがくる
200.247.140.132からDNS Attackがひどい
URLからサイトが安全か判別してくれる。場所やWHOIS情報など整理して出してくれるので良い
/etc/aide.conf を書いたら aideinit でデータベースを初期化する。
SeLinuxより気軽にアプリケーション毎にセキュアにする
Docker向けセキュリティスキャナClairのDocker Image版 GitLab-CIでも使っている
Mac OSマルウェアは245%急増
このソフト知らなかった
2011年8月に、米政府機関用リージョン「GovCloud」の運用を米国西海岸で開始した。米政府のセキュリティ規制に対応し、司法当局が身元確認をした米国人のみがシステムの運用に関わるというリージョンだ。情報機関専用リージョンである「Secret Region」はセキュリティ規制をさらに厳格にし、米政府のトップシークレットすら取り扱い可能にしている
.spcと、.pvkファイルからPKCS#12ファイルを作成するツール"PVK Digital Certificate Files Importer"を経由してJKS形式に変える
CAPTCHA認証機能が追加されました。この機能によって、画像認証をパスしなければ社内ネットワークからインターネットへアクセスできなくなるため、マルウェアとC&Cサーバとの間の通信を効果的にブロックする標的型攻撃対策（出口対策）を実現できるのです。
他社のを使っているので、無料なので比較のためにも一度テストしておきたい。
United States Computer Emergency Readiness Team (US-CERT)は11月19日(米国時間)、「Google Releases Security Updates for Chrome｜US-CERT」において、Chromeに脆弱性が存在すると伝えた。この脆弱性を突かれると、影響を受けたシステムの制御権が乗っ取られる危険性があるとされている。Windows版、macOS版、Linux版のChromeが対象。 脆弱性に関する詳細は次のページにまとまっている。 S
2019-02-26 to abs, chromeウェブストア, chrome拡張機能, google chrome, googlenews, javascript, policy, security, アプリ, サポート, サーバー, セキュリティ, ツール, データ, ドメイン, プライバシー, ライブラリ, 企業, 安全, 研究者, 米国, 脆弱性, 調査結果, 開発 by takuya
パケットヘッダ情報のみを収集することでホストおよびユーザを特定することを目的とする
Apple、Google、Microsoft、およびMozillaは米国時間10月15日、各社のブラウザでTransport Layer Security（TLS）1.0と1.1を2020年上半期中に無効化することを明らか ...
アップルの「iOS Security Guide」最新版には、「iCloud」のサポートパートナーとして「Amazon S3」および「Google Cloud Platform」の名が記載された。マイクロソフトの「Azure」の名は記載されていない。
グーグルは、社内でテストを続けてきたセキュリティキー「Titan Security Key」の最新バージョンを、今後数カ月以内にオンラインストアで発売するという。
グーグルのセキュリティキー「Titan Security Key」がオンラインストアで発売された。
Dockerコンテナ向けのOSのCoreOSのセキュリティチェッカー GitLab CIでも使用している
01/03/2018にIntel/AMD/ARMを含むCPUのHW由来の脆弱性(Meltdown and Spectre Vulnerability)が公開されました。それに伴い、Linux Kernel等にも脆弱性情報の公開と修正情報(CVE-2017-5753, CVE-2017-5754, CVE-2017-57!5)が公開されています。
OSアップデートが問題を起こしたり、BIOSのupdateに時間掛かったり まだまだ混乱中
McAfeeとTrend Microは、既に大半の製品で互換性を確認済みだと説明。ただし、Windows Updateを通じてMicrosoftのパッチを適用するには、手動でレジストリを設定する必要があるとしている
dkim-milterの設定方法 うちではdk-milterも動かしているけどdkim-milterてDomain-keyも扱えるらしい…
マルウェアのドメインブラックリスト
ホスト−コンテナ間でのユーザー/グループの分離 コンテナに対しSELinuxやAppArmorを使った制限を適用する
Windows8のDefenderは、VNCを「潜在的な脅威」としてVirusみたいに扱う。リモートディスクトップと同じなのにね
こいつがブラウザーキャッシュの中から検出された
Facebookのソーシャル広告をOffに設定するページ
2014/4/6の変更の頃から ブックマークレットで開くpopupもブロックされるようになっているような気がする
流出被害に遭っているかが分かる Mozillaが無料のチェックサービス
Sothink Web Video Downloaderに
Macアドレスを変えるツール どこまで使えるか調べてない
Googleは、2018年9月にリリース予定のブラウザ・Chrome 69から、HTTPSに対応したサイト接続時に出る「保護されています」という表示をなくすと発表しました。 Chromium Blog
プラスチック製のカードに貼られた磁気ストライプに情報を記録する「磁気カード」は銀行のキャッシュカードやクレジットカード、コンビニなどで売られているギフトカードなど広く使われています。しかし、近年は磁気ストライプの内容を自在に書きかえられる機器が簡単に手に入るようになっており、常に偽造の被害を受けるリスクにさらされているといえます。セキュリティ専門家のBrian Krebs氏は、フロリダ大学の研究チームが見いだした偽造カードを高精度で見抜く手法を紹介し、消費者が被害を受けないための方法を発信しています。 T
色々な言語の.gitlab-ci.ymlの書き方と 解析ツールについての説明へのリンク
GitLabでのDevOps開発プロセスでのセキュリティ確保 - 有料版だけどね
Gitlab CIのSASTでのパスワード検知、誤検知を除外したり、独自ルールを追加したり出来る
The GitLab + Google Kubernetes Engine integration's versatility speeds up software development and delivery while maintaining security and scale, allowing developers to focus on building apps instead of managing infrastructure. William Chia, Senior Produc
2018-05-11 to app, autotag, ble, developers, gitlab, google cloud, google cloud platform, kubernetes, live, man, scala, security by takuya
GitLab 13.4でセキュリティスキャンが大きく変わらるらしい。無料の範囲での利用では影響は少ないけど
Googleのデータセンターのセキュリティについてのビデオ
セキュリティ企業のTripwireは6月18日、米Googleのスマートスピーカー「Google Home」とストリーミング用端末の「Chromecast」について、ユーザーの位置情報を高い精度で流出させてしまう問題が見つかった伝えた。この問題を悪用して住所を特定されれば、脅迫や詐欺などの手口に利用される恐れもあるとしている。 スマートスピーカー「Google Home」とストリーミング用端末「Chromecast」にユーザーの位置情報を流出させてしまう問題が見つかった Tripwireのブログ Trip
パソコンがマルウェアに感染していると思われる一部のユーザーに対して Google ウェブ検索結果の上部に「マルウェア検出に関する通知」が表示されるようになりました。
EV証明書もユーザーが見なきゃ意味無し
Image
無線LANのSSIDの末尾に「_nomap」を追加する
Googleで2段階認証プロセスを採用したときに確認コードを入力できないアプリなどで固有のパスワードを生成するためのページ
サイトに何かしかけられていないかチェックしてくれる
LinkedInでのパスワード漏洩などを受けて、パスワードが漏れたか確認できるサイト
As a precaution, we have invalidated passwords on all HipChat-connected user accounts and sent those users instructions on how to reset their password. If you are a user of HipChat.com and do not receive an email from our Security
公開されてしまっている監視カメラ一覧
iPhone向けのVirusが探知されるのではないみたい…
haslimitが良いのかと思ったけれど、やっぱりrecentの方が良さそうだ
国毎のフィルターとか
IPAではSIP実装製品開発者向けに、SIPを実装したソフトウェアの脆弱性を体系的に検証し、新たに開発されるソフトウェアでの既知の脆弱性 “再発”防止のためのツール「SIPに係る既知の脆
カレンダービュー左下の「カレンダーの管理」から確認しよう。「マイカレンダー」の「このカレンダーを共有」タブにアクセスして「すべてのユーザーとは共有しません」「このカレンダ
米Googleは5月10日（現地時間）、年次開発者会議「Google I/O」で、AndroidスマートフォンのOEMとの契約で、セキュリティパッチの提供を義務付けると発表した。 「What's new in Android security」というセッションで、Androidプラットフォームのセキュリティ責任者、デイブ・クライダーマッカー氏は「これにより、定例セキュリティパッチを受けられる端末数が激増するだろう」と語った。 Androidのセキュリティ責任者、デイブ・クライダーマッカー氏 Googleは
Sunの時は3メージャーバージョンサポートだったのに今や現行バージョンのみサポートなのね
うちのWebサーバにTVersity Media Serverから猛烈にアクセスに来ているのでなんだとおもったら…
2013年5月（glibc 2.17と2.18の間）に修正されている。
iptables用の素晴らしいGUIフロントエンドがいくつか存在している。その中でも最もよくできているのがFirestarterだ
ThinkPHPってDebianパッケージは無く一部で流行っているモノなのかな?
「ThinkPHP」フレームワークの脆弱性を利用して、サーバをこの新しいマルウェアに感染させている。
起動オプション " --enable-sync-passwords --password-store=basic" を指定して強制的に有効化する（リストにチェックボックスが表示されるようにする）ことは可能です
NECは、IoTシステムを構成するエッジやデバイスにおいて、不正な接続や通信を見える化し、遮断できる「IoT Device Security Manager」の提供を開始した。IoTシステムのセキュリティ管理や運用を簡便にし、省力化にも貢献する。
キヤノンITソリューションズ（以下、キヤノンITS）は、「第21回 組込みシステム開発技術展（ESEC2018）」（2018年5月9〜11日、東京ビッグサイト）において、同年3月末に仕様が確定したTLS（Transport Layer Security）1.3のデモを披露した。
NECは、IoTシステムを構成するエッジやデバイスにおいて、不正な接続や通信を見える化し、遮断できる「IoT Device Security Manager」の提供を開始した。IoTシステムのセキュリティ管理や運用を簡便にし、省力化にも貢献する。
特に古いプロセッサを搭載する「Windows 7」「Windows 8」（「Haswell」やそれ以前のCPUが稼働する2015年頃のPC）で、多くのユーザーが性能への影響に気づく可能性があるとしている。「Windows 10」でも、古いハードウェアが稼働している場合、一部のベンチマークで著しい性能低下を示したという
ChromeやFirefoxも対策版が出ている。
Security Essentialsはマイクロソフトが提供する「Windows Defender」の機能を包含しています。システムに当初から搭載しているWindows Vista/7では，Security Essentialsをインストールすると自動的にWindows D
POSIX ACLだとユーザごとに公開できるのね～
HTTSだけで実現するVPNのようだから、SSHが通らない場所でも利用できるかな?
githubどこかで公開されているパスワードだとおしえてくれるようになった
NIST Special Publications置き場
NIST SP 800-53は、Revision4まで出ているようだけど、これはRevision2の訳
リアルタイムでのセキュリティアタックのグラフ化
セキュリティ保護された DNSサーバ
Webサーバのセキュリティ度合い「TLS1.0を利用してないとか…」を評価してくれる
パスワードとか入れないでつながる楽勝なADSLルータって喜んでいたら…
ここに書いてある方法でSMTP-AUTHでSubmission port(587)につないでみたけどBiglobeは独自ドメインのFromは受け付けてくれない。 やっぱり「マイIP」から送るしかないのね〜
オープンリゾルバ(Open Resolver)のチェックをしてくれる
おー S/MIMEかと思っていたけど、GmailでGPG使えるとなると…
pam-ablパッケージを利用すると、かしこくSSHに対するアタックを封じ込めることができそうですね
ステガノグラフィ・ツールの解説 画像に文字を埋め込む
2006-09-17以降にSSHの鍵をつくっていなかった…
DebianのOpenSSL 1.1.0f-4でTLS1.2だけに成ってしまった セキュリティのためとは言え厳しすぎてiOS 10.0ですら接続出来なくなる
