気になった記事(20181015)

やっぱり、投稿を面倒くさがる自分がいる…

• Security関連
  • HoneyPot関連
    • ハニーポット簡易分析(53-62日目:10/1-10/8)
    • ハニーポット簡易分析(63-67日目:10/9-10/13)
    • CowrieにHASSHが実装された
    • その T-Pot 本当に必要ですか？
  • 脆弱性・攻撃関連
    • 脆弱性とは呼べない？――OpenSSHでリモートからユーザー名を列挙できる脆弱性
    • LDAPインジェクションをしたかった話
    • ハッカーを誘うトラップが機能しない？ AWSに「ハニートークン」を回避できる問題が見つかる
    • OpenAM (オープンソース版) におけるセッション管理不備の脆弱性
    • 正しいサーバーの乗っ取り方〜OS Command Injection編〜
    • サイバー犯罪に利用される公開ツール、5カ国のセキュリティ機関が注意喚起
    • Top 10 Web Hacking Techniques of 2017
  • その他
    • MSの唱える Security の基本対策五箇条
      • 第1条 最新の状態で利用する
      • 第2条 アクションセンターで PCのセキュリティやメンテナンス状況に問題がないかを確認する
      • 第3条 アカウントやパスワードを管理する
      • 第4条 暗号化を行う
      • 第5条 バックアップの取得を設定する
    • 突然CISOに任命されたら？--セキュリティ業界を変えた2つのインパクト
    • 「惑わされないセキュリティ人材育成」をやってみよう 教育現場からのアドバイス――東京電機大学 猪俣敦夫教授
    • サイバー攻撃の主流はランサムウェアからマイニングマルウェアに？　2018年第1四半期以降急増
    • Facebook 2900万人分の不正アクセスを公表
    • Facebookアカウントがハックされたかチェック――被害にあっていたらこうしておこう
    • あなたはFacebookの情報流出の“被害者”だったのか？ それを実際に確かめる方法
• 技術関連
  • OpenSource/Freeware
    • コード検索ツール「Sourcegraph」、オープンソース化される
    • MariaDB 10.3.10 now available
    • 【OSS】電子メールセキュリティプラットフォーム「Proxmox Mail Gateway 5.1」リリース
    • 脆弱性を修正した「Wireshark」v2.6.4/2.4.10が公開 ～フリーのパケット解析ツール
  • CPU関連
    • 分岐予測の簡単な歴史 – Part 1
    • 分岐予測の簡単な歴史 – Part 2
    • 分岐予測の簡単な歴史 – Part 3
  • 数式のスクリーンショットを撮影するだけでLaTeX形式に変換してくれる「Mathpix Snipping Tool」のUbuntu版がリリース。
  • その他
    • なぜPythonはこんなにも遅いのか？ 煽りっぽいタイトル
    • ディープラーニングで翻訳プログラムを0から作った人がその仕組みを複雑な数式ではなく図で解説するとこうなる
    • 35ドルPC開発者へ9つの質問：子どもがコンピューターに夢中になる“力”とは
    • 「v6プラス」対応ルータがクラウド導入を促進？――ヤマハ
    • 創業10年でついに陽の光が当たってきたプライバシー保護型検索エンジンDuckDuckGo
    • ブロッキング関連
      • 海賊版サイト運営者の情報開示に成功した弁護士・山口貴士氏と情報法制研究所（JILIS）が、政府検討のブロッキングには前提条件に重大な過誤があるとの意見書を発表
      • 「それでもブロッキングは必要」川上社長らネット番組で議論　「本筋は犯人逮捕」の声も もう某社代取兼某社CTOの某氏は面から消えて欲しいと思うくらい…
      • 「ソフトウェア開発データ白書2018-2019」の発行 ～近年の開発実態に即した統計データを公開～
• その他
  • 朝起きたら、横にいる夫が突然死んでいた日の話
  • 米ガートナー、先進テクノロジーにおけるハイプサイクル2016年版を発表。機械学習やブロックチェーンは過度な期待のピーク、量子コンピューティングは黎明期に