• Security関連
  • HoneyPot
    • ハニーポット簡易分析(14,15日目:8/21,22)
    • ハニーポット簡易分析(16日目:8/23)
    • ハニーポット簡易分析(17日目:8/24)
    • ハニーポット簡易分析(18日目:8/25)
    • ハニーポット簡易分析(19日目:8/26)
  • 脆弱性・攻撃
    • Apache Struts2 の脆弱性対策について(CVE-2018-11776)(S2-057)
    • コードを静的解析して脆弱性を検出する「SCALe」、米CERTがオープンソースで公開
    • How to Find the Wi-Fi Password of your Current Network
  • 読み物
    • パスワードを定期的に変更しても、セキュリティは上がらない件
    • 攻撃者を諦めさせれば被害は発生しない。偽の認証情報をつかませる斬新な発想で対抗
    • イープラス「チケット購入アクセスの9割がbotだった」――アカマイの検知システムで判明
    • 日本企業も危ない? 中国のサイバーセキュリティ法を知ろう - IIJ勉強会から
    • サイバー攻撃への適正な対処の在り方に関する研究会第三次取りまとめ (1)
    • 電波法からみる「通信の秘密」（まとめ）
• Server設定・Tools
  • Secure Nginx with Let’s Encrypt on Ubuntu 18.04 with DNS Validation
  • Burp Suite 2.0 beta now available
  • 「OpenSSH 7.8」リリース
  • PG_CHAMELEON REPLICA SYSTEM
• その他
  • Mac — Vimでクリップボードのテキストを直接編集する
  • bashスクリプティング研修の資料を公開します
  • 特殊顔文字に使われている謎の文字よ、お前は一体何者なのか
  • 認知症医療の第一人者が語る「みずから認知症になってわかったこと」
  • 最も嫌われているプログラミング言語は？--Stack Overflowが調査結果を発表

• ハニーポット分析(9,10日目:8/16,8/17)
• ハニーポット簡易分析(11日目:8/18)
• ハニーポット週次分析（8/11 - 8/17）〜ハニーポット、まとめてみました〜
• ハニーポット簡易分析(12日目:8/19)
• ハニーポット簡易分析(13日目:8/20)
• 自作Cコンパイラで Ken Thompson のログインハックを再現してみた

• 人間味あふれる「将棋指し」がいた時代
• 「夢なのか、現実なのか……」清原和博は甲子園決勝で何を見たか。
• Windows 10の「シャットダウン」と「再起動」は異なる。トラブル発生時は再起動を選ぶべき理由

• Security: 暗号
  • Electronic Code Book (ECB) and Cipher Block Chaining (CBC)
• Security: HoneyPot
  • ハニーポット分析(7日目:8/14)
  • ハニーポット分析(8日目:8/15)
  • ゼロ円から始めるHTTP(S)ハニーポット
• Security: Attacking/Vulnerabilities…
  • Practical Web Cache Poisoning
  • 「IKEv1」メインモードに事前共有鍵を解読される脆弱性（JVN）
  • FreeBSD-SA-18:09.l1tf
  • ボットネット構築を行うマルウェア「Satori」の攻撃が急増 新たな亜種マルウェアの拡散を狙う攻撃を日本国内でも観測
• Security: Political
  • 電気通信事業におけるサイバー攻撃への適正な対処の在り方に関する研究会第三次取りまとめ（案）に対する意見募集

• BlockChain関係
  • Japan Restricts Privacy Tokens Following Massive Hack — Part 1
  • What has the Japaneses Privacy Token Ban Started Elsewhere? — Part 2

• 読み物
  • 「大和研究所は憎悪の対象だった」――初代IBM PC開封の儀で明らかになった「ThinkPad誕生の奇跡」
  • かちかち山は現代風にアレンジされているのか、ばばあ汁の味
  • 「成長しないのび太がおもしろい」宮崎駿と藤子不二雄の夢の対談！

• その他
  • RFC標準を調べるための知識やツール

• Security: Honeypot
  • 【ハニーポットの検証】ハニーポット設置219日目　～８月前半の攻撃を検証！～
  • ハニーポット分析(8/13:6日目)

• Security: L1 Terminal Fault (or in another name) Foreshadow
  • Intel CPUの「SGX」機能に新たな脆弱性、仮想マシンなどにも影響
  • Three more data-leaking security holes found in Intel chips as designers swap security for speed The Registerの記事
  • Breaking the Virtual Memory Abstraction with Transient Out-of-Order Execution 名前が混乱しているなぁ。L1 Terminal FaultなのかForeshadowなのか…
  • Q3 2018 Speculative Execution Side Channel Update Intelの資料
  • L1 Terminal Fault (L1TF). Specifically this covers CVE-2018-3615,CVE-2018-3620, CVE-2018-3646) illumos(OpenSolaris)公表
  • Intel Processor L1TF vulnerabilities: CVE-2018-3615, CVE-2018-3620, CVE-2018-3646 Oracle公表
  • L1 Terminal Fault / CVE-2018-3615 , CVE-2018-3620,CVE-2018-3646 / INTEL-SA-00161 Intel公表
  • VMware Overview of ‘L1 Terminal Fault’ (L1TF) Speculative-Execution vulnerabilities in Intel processors: CVE-2018-3646, CVE-2018-3620, and CVE-2018-3615 (55636) VMware公表
  • Understanding L1 Terminal Fault aka Foreshadow: What you need to know RedHat公表

• Security: Others
  • 2018年上半期に話題になったSpectreとその変異、Linuxカーネルでの対応まとめ
  • X41 Smartcard Fuzzer
• ex-NSA Hacker Discloses macOS High Sierra Zero-Day Vulnerability

• 読み物
  • エンジニア新人研修、始めました。 プレゼン資料も良い
  • Cookieにかわる Sec-HTTP-State ヘッダの提案
  • 今時のフロントエンド開発2017 (1. 愚痴編)
  • 今時のフロントエンド開発2017 (2. 構築編)
  • 今時のフロントエンド開発2017 (3. webpack編)
  • 終わりゆくIT業界(SIer客先常駐・web系)の矢面を見て

やっぱり面倒になってきた (^^;)

• Security関連
  • HoneyPot分析記事。継続しててすごい
    • ハニーポット分析（1日目:2018/8/8）
    • ハニーポット分析（2日目:2018/8/9）
    • ハニーポット分析（3日目:2018/8/10）
    • ハニーポット分析（4日目:2018/8/11）
    • ハニーポット分析(5/12:5日目)
  • HoneyPotterになります
    • 俺、ハニーポッターになります その1　-WOWHoneypotを構築してみた-
    • http://waaai-tanoshiiiii.hatenablog.com/entry/2018/03/11/182310|俺、ハニーポッターになります その2　- honeytrapを構築してみた -]]
    • ハニーポットを観察してみる その１ -honeytrapのログを漁る-
  • IoT関連
    • IoT Malware
    • 11歳の少年がアメリカの州選挙のウェブ投票システムをハック、わずか10分で投票結果改ざんに成功
    • 「心臓のペースメーカーはハッキング可能でいまだに対処されていない」とセキュリティ研究者が警告
  • Bitter Harvest: Systematically Fingerprinting Low- and Medium-interaction Honeypots at Internet Scale
  • ダークウェブについて
  • RANSOMWARE VIRUS HISTORY
  • 中小企業向けサイバーセキュリティ対策の極意
  • Googleの「データ持ち出し手続き」やってみたら想像以上にヤバかった
  • 商用環境で設定しておきたいセキュリティ関連 HTTP ヘッダまとめ

• Service System関連
  • XCP-ng 7.5
  • XCP-ng 7.5 upgrade
  • The Transport Layer Security (TLS) Protocol Version 1.3
  • The development of BIND, tracking the growth of the DNS and DNS standards over 30 years
  • WebSocket / WebRTCの技術紹介
  • Highly Available DHCP Server on FreeBSD
  • Graylog で SSO Pluginと、oauth2_proxy を使ってGoogle OAuth2認証する
  • 余談：Poptrie開発秘話
  • P4のはなし
  • 二段階認証アプリ[Authy]が[Google Authenticator]よりも優れている理由

• 読物
  • 社員の平均賃金を100万円上げた会社の話
  • 地球温暖化はもう手遅れか？（はたまたミニ氷河期到来か）
  • 「なぜ高畑勲さんともう映画を作りたくなかったか」――鈴木敏夫が語る高畑勲 #1
  • 「高畑勲監督解任を提言したあのころ」――鈴木敏夫が語る高畑勲 #2
  • 「緊張の糸は、高畑さんが亡くなってもほどけない」――鈴木敏夫が語る高畑勲 #3