• ハニーポット分析(9,10日目:8/16,8/17)
• ハニーポット簡易分析(11日目:8/18)
• ハニーポット週次分析（8/11 - 8/17）〜ハニーポット、まとめてみました〜
• ハニーポット簡易分析(12日目:8/19)
• ハニーポット簡易分析(13日目:8/20)
• 自作Cコンパイラで Ken Thompson のログインハックを再現してみた

• 人間味あふれる「将棋指し」がいた時代
• 「夢なのか、現実なのか……」清原和博は甲子園決勝で何を見たか。
• Windows 10の「シャットダウン」と「再起動」は異なる。トラブル発生時は再起動を選ぶべき理由

• Security: 暗号
  • Electronic Code Book (ECB) and Cipher Block Chaining (CBC)
• Security: HoneyPot
  • ハニーポット分析(7日目:8/14)
  • ハニーポット分析(8日目:8/15)
  • ゼロ円から始めるHTTP(S)ハニーポット
• Security: Attacking/Vulnerabilities…
  • Practical Web Cache Poisoning
  • 「IKEv1」メインモードに事前共有鍵を解読される脆弱性（JVN）
  • FreeBSD-SA-18:09.l1tf
  • ボットネット構築を行うマルウェア「Satori」の攻撃が急増 新たな亜種マルウェアの拡散を狙う攻撃を日本国内でも観測
• Security: Political
  • 電気通信事業におけるサイバー攻撃への適正な対処の在り方に関する研究会第三次取りまとめ（案）に対する意見募集

• BlockChain関係
  • Japan Restricts Privacy Tokens Following Massive Hack — Part 1
  • What has the Japaneses Privacy Token Ban Started Elsewhere? — Part 2

• 読み物
  • 「大和研究所は憎悪の対象だった」――初代IBM PC開封の儀で明らかになった「ThinkPad誕生の奇跡」
  • かちかち山は現代風にアレンジされているのか、ばばあ汁の味
  • 「成長しないのび太がおもしろい」宮崎駿と藤子不二雄の夢の対談！

• その他
  • RFC標準を調べるための知識やツール

• Security: Honeypot
  • 【ハニーポットの検証】ハニーポット設置219日目　～８月前半の攻撃を検証！～
  • ハニーポット分析(8/13:6日目)

• Security: L1 Terminal Fault (or in another name) Foreshadow
  • Intel CPUの「SGX」機能に新たな脆弱性、仮想マシンなどにも影響
  • Three more data-leaking security holes found in Intel chips as designers swap security for speed The Registerの記事
  • Breaking the Virtual Memory Abstraction with Transient Out-of-Order Execution 名前が混乱しているなぁ。L1 Terminal FaultなのかForeshadowなのか…
  • Q3 2018 Speculative Execution Side Channel Update Intelの資料
  • L1 Terminal Fault (L1TF). Specifically this covers CVE-2018-3615,CVE-2018-3620, CVE-2018-3646) illumos(OpenSolaris)公表
  • Intel Processor L1TF vulnerabilities: CVE-2018-3615, CVE-2018-3620, CVE-2018-3646 Oracle公表
  • L1 Terminal Fault / CVE-2018-3615 , CVE-2018-3620,CVE-2018-3646 / INTEL-SA-00161 Intel公表
  • VMware Overview of ‘L1 Terminal Fault’ (L1TF) Speculative-Execution vulnerabilities in Intel processors: CVE-2018-3646, CVE-2018-3620, and CVE-2018-3615 (55636) VMware公表
  • Understanding L1 Terminal Fault aka Foreshadow: What you need to know RedHat公表

• Security: Others
  • 2018年上半期に話題になったSpectreとその変異、Linuxカーネルでの対応まとめ
  • X41 Smartcard Fuzzer
• ex-NSA Hacker Discloses macOS High Sierra Zero-Day Vulnerability

• 読み物
  • エンジニア新人研修、始めました。 プレゼン資料も良い
  • Cookieにかわる Sec-HTTP-State ヘッダの提案
  • 今時のフロントエンド開発2017 (1. 愚痴編)
  • 今時のフロントエンド開発2017 (2. 構築編)
  • 今時のフロントエンド開発2017 (3. webpack編)
  • 終わりゆくIT業界(SIer客先常駐・web系)の矢面を見て

やっぱり面倒になってきた (^^;)

• Security関連
  • HoneyPot分析記事。継続しててすごい
    • ハニーポット分析（1日目:2018/8/8）
    • ハニーポット分析（2日目:2018/8/9）
    • ハニーポット分析（3日目:2018/8/10）
    • ハニーポット分析（4日目:2018/8/11）
    • ハニーポット分析(5/12:5日目)
  • HoneyPotterになります
    • 俺、ハニーポッターになります その1　-WOWHoneypotを構築してみた-
    • http://waaai-tanoshiiiii.hatenablog.com/entry/2018/03/11/182310|俺、ハニーポッターになります その2　- honeytrapを構築してみた -]]
    • ハニーポットを観察してみる その１ -honeytrapのログを漁る-
  • IoT関連
    • IoT Malware
    • 11歳の少年がアメリカの州選挙のウェブ投票システムをハック、わずか10分で投票結果改ざんに成功
    • 「心臓のペースメーカーはハッキング可能でいまだに対処されていない」とセキュリティ研究者が警告
  • Bitter Harvest: Systematically Fingerprinting Low- and Medium-interaction Honeypots at Internet Scale
  • ダークウェブについて
  • RANSOMWARE VIRUS HISTORY
  • 中小企業向けサイバーセキュリティ対策の極意
  • Googleの「データ持ち出し手続き」やってみたら想像以上にヤバかった
  • 商用環境で設定しておきたいセキュリティ関連 HTTP ヘッダまとめ

• Service System関連
  • XCP-ng 7.5
  • XCP-ng 7.5 upgrade
  • The Transport Layer Security (TLS) Protocol Version 1.3
  • The development of BIND, tracking the growth of the DNS and DNS standards over 30 years
  • WebSocket / WebRTCの技術紹介
  • Highly Available DHCP Server on FreeBSD
  • Graylog で SSO Pluginと、oauth2_proxy を使ってGoogle OAuth2認証する
  • 余談：Poptrie開発秘話
  • P4のはなし
  • 二段階認証アプリ[Authy]が[Google Authenticator]よりも優れている理由

• 読物
  • 社員の平均賃金を100万円上げた会社の話
  • 地球温暖化はもう手遅れか？（はたまたミニ氷河期到来か）
  • 「なぜ高畑勲さんともう映画を作りたくなかったか」――鈴木敏夫が語る高畑勲 #1
  • 「高畑勲監督解任を提言したあのころ」――鈴木敏夫が語る高畑勲 #2
  • 「緊張の糸は、高畑さんが亡くなってもほどけない」――鈴木敏夫が語る高畑勲 #3

まだ気力はある模様。

Keycloak、JAVAなのか…そこだけが…

• Securty関連
  • ほんとうに大事なサービスを守れるのか！？ 実運用に向けてAWS WAFを検討してみた
  • WPA／WPA2を悪用して最新Wi-Fiルーターから簡単にパスワードを盗み出す方法 悪用厳禁
  • WiFi-Pumpkin – 悪意のあるWi-Fiアクセスポイント攻撃のためのフレームワーク 悪用厳禁
  • OSINTツール Mitaka でディグってみよう
  • Fuzzing Full-Resolvers
• Service関連
  • Mattermost 5をFreeBSDでも動くようにしてみた
  • Keycloakとは
    • KeyCloak Advent Calendaer 2017
  • ついでにSSO関連/Wikipedia
    • An open source platform for web, mobile, and desktop. Aerobase
    • single gSSO 巨大すぎて追えない。多分ここのgSSOをみればいいんだと思うんだけど…
    • CAS Enterprise Single Sign-On for AllとCASのgithub これもJAVAだね
    • Distributed Access Control System SourceForge 配布サイト これはCで書かれているのか。
    • Enterprise Sign On Engine(サーバーに繋がらなかったので、書いておくだけ)
    • SHIBBOLETH 悪くはなさそう。Communityもそこそこ活発っぽい
  • Phishing…that’s gonna leave a DMARC!
• 手元環境関連
  • Simple Tor Setup on macOS
• ドキュメントなど
  • The pfSense Book is now available to everyone
  • コンピュータシステムのサマータイム対応を巡る二つの楽観論

• 佐藤先生の公開している資料(おそらくまだあるはずだけど、見つけられない)
  • Jail 機構と資源制御
  • PC以外で動くFreeBSD
  • 使ってみようVIMAGE Jail
  • 冗長ストレージデバイスの
 疑似Active-Active化によるHA NFSサーバの構築
  • ZFSの性能測定とチューニング
  • 30分で分かるKerberos
• 佐藤先生の資料探してて見つかった良い資料(主にFreeBSD関連)
  • コンテナ？それFfeebsdでもできるよ！
  • OpenStack環境で、FreeBSD Jail + VIMAGEを使った疑似インターネット実験環境の構築