やっぱり、投稿を面倒くさがる自分がいる…

• Security関連
  • HoneyPot関連
    • ハニーポット簡易分析(53-62日目:10/1-10/8)
    • ハニーポット簡易分析(63-67日目:10/9-10/13)
    • CowrieにHASSHが実装された
    • その T-Pot 本当に必要ですか？
  • 脆弱性・攻撃関連
    • 脆弱性とは呼べない？――OpenSSHでリモートからユーザー名を列挙できる脆弱性
    • LDAPインジェクションをしたかった話
    • ハッカーを誘うトラップが機能しない？ AWSに「ハニートークン」を回避できる問題が見つかる
    • OpenAM (オープンソース版) におけるセッション管理不備の脆弱性
    • 正しいサーバーの乗っ取り方〜OS Command Injection編〜
    • サイバー犯罪に利用される公開ツール、5カ国のセキュリティ機関が注意喚起
    • Top 10 Web Hacking Techniques of 2017
  • その他
    • MSの唱える Security の基本対策五箇条
      • 第1条 最新の状態で利用する
      • 第2条 アクションセンターで PCのセキュリティやメンテナンス状況に問題がないかを確認する
      • 第3条 アカウントやパスワードを管理する
      • 第4条 暗号化を行う
      • 第5条 バックアップの取得を設定する
    • 突然CISOに任命されたら？--セキュリティ業界を変えた2つのインパクト
    • 「惑わされないセキュリティ人材育成」をやってみよう 教育現場からのアドバイス――東京電機大学 猪俣敦夫教授
    • サイバー攻撃の主流はランサムウェアからマイニングマルウェアに？　2018年第1四半期以降急増
    • Facebook 2900万人分の不正アクセスを公表
    • Facebookアカウントがハックされたかチェック――被害にあっていたらこうしておこう
    • あなたはFacebookの情報流出の“被害者”だったのか？ それを実際に確かめる方法
• 技術関連
  • OpenSource/Freeware
    • コード検索ツール「Sourcegraph」、オープンソース化される
    • MariaDB 10.3.10 now available
    • 【OSS】電子メールセキュリティプラットフォーム「Proxmox Mail Gateway 5.1」リリース
    • 脆弱性を修正した「Wireshark」v2.6.4/2.4.10が公開 ～フリーのパケット解析ツール
  • CPU関連
    • 分岐予測の簡単な歴史 – Part 1
    • 分岐予測の簡単な歴史 – Part 2
    • 分岐予測の簡単な歴史 – Part 3
  • 数式のスクリーンショットを撮影するだけでLaTeX形式に変換してくれる「Mathpix Snipping Tool」のUbuntu版がリリース。
  • その他
    • なぜPythonはこんなにも遅いのか？ 煽りっぽいタイトル
    • ディープラーニングで翻訳プログラムを0から作った人がその仕組みを複雑な数式ではなく図で解説するとこうなる
    • 35ドルPC開発者へ9つの質問：子どもがコンピューターに夢中になる“力”とは
    • 「v6プラス」対応ルータがクラウド導入を促進？――ヤマハ
    • 創業10年でついに陽の光が当たってきたプライバシー保護型検索エンジンDuckDuckGo
    • ブロッキング関連
      • 海賊版サイト運営者の情報開示に成功した弁護士・山口貴士氏と情報法制研究所（JILIS）が、政府検討のブロッキングには前提条件に重大な過誤があるとの意見書を発表
      • 「それでもブロッキングは必要」川上社長らネット番組で議論　「本筋は犯人逮捕」の声も もう某社代取兼某社CTOの某氏は面から消えて欲しいと思うくらい…
      • 「ソフトウェア開発データ白書2018-2019」の発行 ～近年の開発実態に即した統計データを公開～
• その他
  • 朝起きたら、横にいる夫が突然死んでいた日の話
  • 米ガートナー、先進テクノロジーにおけるハイプサイクル2016年版を発表。機械学習やブロックチェーンは過度な期待のピーク、量子コンピューティングは黎明期に

• Security関連
  • ハニーポット簡易分析(43-51日目:9/20-9/29)
  • ハニーポット簡易分析(52日目:9/30)
  • 自社の情報セキュリティを再点検しよう～リスクアプローチと人的管理
  • Yahoo! Japanが近日中にFIDO認証に対応すると表明、パスワードを使わず生体認証などでWebブラウザからのログインを可能に
  • コンテナのセキュリティを
中身から理解しよう / inside-out-container-and-its-security
  • 脅威リサーチ Cyber Threat Alliance（CTA）による暗号通貨マイニングに関するホワイトペーパー
  • 新たな DDE 手法でウイルス対策を回避する「Adwind」
  • Project Zeroの研究者、一部Linuxベンダーに苦言--セキュリティパッチ公開の遅さに 言っている事はわからないとは言わないが酷だろ
  • Bitcoin Core Bug CVE-2018–17144: An Analysis これは…
  • CVE-2018-0691 プラスメッセージにおける証明書検証不備について
  • 1回のクリックが命取り！マルウエアの侵入は一瞬だ 事実だけど、ちょっと煽り強くない？
  • OS再インストールやHDD交換でも排除できない、UEFIルートキット「LoJax」
• 技術関連
  • Release Notes for Zabbix 4.0.0
  • DNSの世界的な運用変更に伴うキャッシュDNSサーバーの設定確認のお願い（お知らせ）
  • 英語論文執筆のためにarXivからの例文検索サービスを作った話
  • サムスンが「Tizen」OS搭載スマートフォンの開発中止を発表 ああ、Tizen もついに。
• 読み物
  • 府中三億円事件を計画・実行したのは私です。 事実かどうかには興味ない。まぁ、そこそこ面白かった。
  • 「樹木希林さんはギャラ求めず、取材中の食事代まで払ってくれた」不登校新聞編集長が明かす ギャラだの何だのは蛇足だし、タイトルにするようなことじゃない。でも、樹木希林さんの言葉には重みがあった。
  • 王 貞治、長嶋茂雄、田中将大、大谷翔平……球界のレジェンド・野村克也が『パワプロ』各選手＆自身の能力データをボヤキながら分析してみた なんだかんだ言っても野村さんのボヤキとか面白いからね。
  • 世界最高「1200テスラ」という強力な磁場を発生させることに成功、実験の様子が完全にSF映画

• Security関連
  • メアドを入力すると、流出被害に遭っているかが分かる　Mozillaが無料のチェックサービス
  • 【国内初】ラックを代表する監視サービス「JSOC®」にサイバー保険を付帯
  • Secure your web application with these HTTP headers
  • Meltdown & Spectre Attacks and Mitigations(1)
  • 最近のやられアプリを試してみた
  • OWASP Juice Shopを触ってみた！
• 技術関連
  • 分岐予測の簡単な歴史 – Part 2
  • Ophal: The highly scalable Lua CMS/CMF and web platform
  • 普通のHTMLの書き方
  • Now Chrome Doesn’t Delete “Google Cookies” Even If You Clear All Cookies 撤回されたみたいだけど、裏側で何を考えているのかそろそろ恐ろしくなってきた。
  • Sequel Proを超えるGUIツールが出てきたぞ
  • TeamSQL もいいけど、 DBeaver もいいぞ
• その他
  • 「無敵の人」問題　ネットからリアルへ波及した事件について、謝罪と炎上の専門家が議論 うん、まぁ、そうだよな。
  • 科学の方法 中谷先生の文章。ちゃんと読むべき。
  • 「白ブリーフ裁判官」と「新潮45」問題に共通するものとは何か
  • 「macOS Mojave」でフォントが汚い・見づらい・ボヤける問題の対処法

少し間が空いたので、記事が溜まってしまった。

• Security
  • HoneyPot
    • Honeypot Or Not?
    • OWASP Honeypot: open source software for creating honeypot and honeynet
    • ハニーポットのログ分析（2018/09/22）
    • 【ハニーポットの検証】ハニーポット設置255日目　～場所が変われば攻撃も変わる…かは、こうご期待！～
    • ハニーポット簡易分析(40-42日目:9/17-9/19)
  • Vulnerability
    • PHPの脆弱性 CVE-2018-17082 によるキャッシュ汚染についての注意喚起
    • Multi-exploit IoT/Linux Botnets Mirai and Gafgyt Target Apache Struts, SonicWall
    • Researcher Discloses New Zero-Day Affecting All Versions of Windows
    • ImageMagickを使うWebアプリのセキュリティ - 3. XSS・アクセス制御
    • 心臓のペースメーカーはハッキングできる？ エンジニアたちが示した脆弱性の「証拠」
  • 読物
    • DNS登録していないドメインでもIP指定して脆弱性検査可能に！
    • 学生2人組でBlack Hatに登場、自作の攻撃解析ツール披露！
    • セキュリティエンジニアのための機械学習入門の入門
    • DropboxをC2サーバとして悪用する、日本を狙った新たなマルウェアを確認
    • 【図解】日本企業”だけ”が「セキュリティ人材が足りない」と嘆く理由まぁ、こんなもんだろうなぁ。
    • サイバー空間の探索行為が再び増加、2018年上半期の脅威動向｜警察庁
    • iPhone版ウイルスバスター、買ってもインストールできない状況が続く そろそろ、トレンドマイクロは営業戦略とかそう言うところを根本的に見直してほしい。解析系の技術は十分にあると思うんだけどなぁ…
    • サイバー攻撃の被害額を計算、経営層がセキュリティリスクを想定しやすく
    • IoTマルウェアが激増　Telnetのパスワードや脆弱性を悪用
    • 合憲性巡り紛糾　「ブロッキングありき」の事務局案
    • 前代未聞、ブロッキング法制化巡り委員の半数が反対
    • 被害総額盛りすぎ、委員の利益相反疑い…　目を覆うばかりの知財本部TFの迷走
    • せきゅぽろ 22
    • Zaifで発生した不正送金事案についてまとめてみた
    • 仮想通貨の入出金停止に関するご報告、及び弊社対応について
    • 脆弱性診断を通じて見えてくるWebセキュリティ
    • 日本企業も対策待ったなし？　米国のセキュリティ基準「NIST SP800-171」が与える大きなインパクト
• Tech
  • Xen, XenServer, XCP-ng関連
    • Xen Project 4.10.2 and 4.9.3 are available
    • Xen virtualization modes
    • Xen Orchestra 5.27
    • XCP-ng new install features
    • XCP-ng Security Bulletin
    • UDS Enterprise – A Virtual Desktop solution compatible with XCP-ng
  • その他ツール関係
    • MariaDB 10.2.18 and MariaDB Connector/Node.js 2.0.0 now available
    • pfSense 2.4.4-RELEASE now available
    • TLS 1.3の標準化と実装
    • ビジュアルエフェクト制作ツール「Effekseer1.4」リリース、エフェクト編集ツールがmacOSに対応
    • Apple File System Reference
      • Apple File System Reference
    • 「LLVM 7.0」リリース
  • 読物
    • macOS で sslscan を使う…ソースからコンパイルすると inet_ntop のエラーが出る
    • 実行してはいけないLinuxコマンド(6) Ubuntu Serverで『Fork爆弾』を実行
    • GPUとNVMEでPostgreSQLの限界に挑む ～クエリ処理速度10GB/sを越えて～
    • 分岐予測の簡単な歴史 – Part 1
    • Path MTU Discovery が原因の通信障害は分りづらい
    • MySQL・PostgreSQLだけで作る高速あいまい全文検索システム
    • 「NoOps？ よろしい、ならば戦争だ」 NoOpsコミュニティに異議申し立てた「Opsの味方」 決裂か？ 和解か？ NoOps Meetup Tokyo ＃1
    • ある規約違反 iOS アプリが削除されるまでの4日間
• その他
  • 読物
    • アレルギーは予防できますか？
    • THE RIEMANN HYPOTHESIS おそらく査読に通っておらず、かつおそらく穴があるであろうという論文。
    • ゲームの話を言語化したい
      • 実は相性が悪かった「ゲーム」と「ホラー」～ホラーゲームが抱える問題点とは！？（寄稿：岩崎啓眞）
      • 難しいほど怖くないって、ホント？ ホラーゲームが抱える致命的な欠点とは⁉︎ 【ゲームの話を言語化したい：第一回】
      • マリオのジャンプには、こんなにたくさんのルールが詰まっている！ コンピュータゲームの本質は、ルールを探る面白さにあった【ゲームの話を言語化したい：第二回】
      • 上手なプレイヤーほどファミコンゲームは苦痛だった？ 多くの問題を解決できる、RPGメカニクスの正体【ゲームの話を言語化したい：第三回】
      • 「レベルを上げて物理で殴る」の素晴らしさをゲームデザイナー視点で語ろう。ドラクエで学ぶ「RPGメカニクス」の3大メリット【ゲームの話を言語化したい：第四回】
      • 『ポケモン』はもっとも買い切り市場に適したゲームである──環境とそれに適したビジネスモデルがゲームの形を規定してきた歴史を語ろう【ゲームの話を言語化したい：第五回】
    • 【poke2vec】ポケモンの役割ベクトルの 学習とその分析・可視化 / pyconjp-poke2vec
    • 「本が読者に届かない」Amazon商法に公取委が突入で炙り出される出版業界の予後不良
    • とんかつ屋の悲劇　～　行列ができる人気店がなぜ廃業するのか

ここ数日の気になった記事

• Security
  • HoneyPot
    • ハニーポット簡易分析(30日目:9/7)
    • ハニーポット簡易分析(31-33日目:9/8-9/10)
    • ハニーポット簡易分析(34-38日目:9/11-9/15)
    • ハニーポット簡易分析(39日目:9/16)
    • 【ハニーポットの検証】ハニーポット設置247日目　～９月前半の攻撃を検証！～
    • ハニーポット観察記録【10】
    • ハニーポットのログ分析（2018/09/14）
    • Satori 系ボットネット観察 Attack from Japan
  • Vulnerability
    • IoTマルウェア「Mirai」がApache Strutsの脆弱性を標的に　脆弱性放置に警鐘
    • 前世紀の電話制御技術で、Android端末機器の多くがハッキングできる：研究結果
      • ATコマンドとか懐かしいなぁ。今でも使っているのは知ってたけど…
    • [FreeBSD] Improper ELF header parsing
    • [FreeBSD] LazyFPU remediation causes potential data corruption
    • 注目の脆弱性：TALOS-2018-0560 – ERPNext SQL インジェクションの脆弱性
    • 「Edge」と「Safari」にアドレスバー偽装の脆弱性 ～「Edge」はすでに修正済み
    • 正しいURLと偽のログインページを表示して個人情報を抜き取る攻撃を可能にする脆弱性がSafariに存在する
    • 隠された（見えない）デスクトップに潜む脅威とその仕組み
    • Intel暗号鍵に危険度「高」の脆弱性、ファームウェア更新で対処
    • ほぼ全ての最新ノートPCに脆弱性、コールドブート攻撃で情報盗まれるおそれ
    • 「ほぼすべて」のPCとMacに、暗号化データを盗まれるセキュリティー欠陥がある
  • 読み物
    • 翻訳：Mac App Store のトレンドマイクロのアプリに関する質問への回答
      • CoinHiveを弾いたTrendMicroが自社アプリでAppleからReject食らうあたり、闇が深い
    • わずか「40KB」のファミコンゲームを作るための方法
    • 政府機関等の対策基準策定のためのガイドライン (平成 30 年度版)
      • 読んでおかなきゃ。
    • 中国サイバー攻撃がCIAスパイネットワークを出し抜いた
    • PowerShell難読化の基礎 (2)
    • IoTセキュリティ研究に焦点を当てた「CYBER GRID JOURNAL」（ラック）
    • CYBER GRID JOURNAL Vol.6
    • これがdポイント不正利用・盗難被害の手口か？dポイントカード偽造方法の再現で驚きの事実が発覚！
• Softwares
  • 「Git 2.19」リリース
  • オンラインストレージソフトウェア「Nextcloud 14」リリース、認証機能を強化
    • そろそろ本気で…
  • 【OSS】「Fedora CoreOS」開発コミュニティの経緯と現状---「Red Hat CoreOS」の上流コミュニティへ
  • OpenSSL 1.1.1 Is Released TLS1.3が実装されている
  • 脆弱性を修正した「Ghostscript」v9.24が公開 ～「CubePDF」など影響ソフトは更新を
  • HeimdalでKDCを多重化する
• 読み物
  • 最密球充填
  • 世界に1つだけの三角形の組 －抽象現代数学を駆使して素朴な定理の証明に成功－
  • 日本企業は「礼儀正しく時間を奪う」　マイクロソフトが働き方改革で歩んだ“地雷だらけ”の道
  • 仮想通貨、今年の下落率が80％にードットコム・バブル破裂を超える
  • 「ブロッキングはインターネットの破壊への第一歩」　WIDEプロジェクトが反対声明
  • 「ブロッキングの章は削除すべき」、海賊版対策会合第7回はまとめ案巡り批判の応酬
  • 大炎上プロジェクトを立て直した話をする。
    • ラノベみたいな内容w
  • x86/x64におけるメモリオーダーの話
  • コラ！勝手に持ってくんじゃない！！！〜WebカメラとOpenCVで俺のカップ麺を狙う奴に警告する〜