散々踏んでいるが、そろそろ一回 List-up

• jail+bridge+epair を利用している時に、epairをbridgeからdetachする前にbridgeを潰すとHangup
• jailer側にmountしたNFS file system をnullfsでmountさせると、prisoner側でアクセスした際にHangup
• prisoner内でsysctl -a するとpanic reboot…
  • 訂正。jailer側でもpanicした。なんだ、これ
  • Panicするものとしないものがあるなぁ。
    • Jailを利用していて、epairを使っていて、bridgeが2つ→ Panicしない
    • Jailを利用していて、epairを使っていて、bridgeが4つ→ Panicする
    • 再現条件がまだ詰め切れてない…

多い… これじゃ、LinuxのContainerに行きたい気持ちがよくわかるよなぁ。

CEoRのgetconfでは、packageのInstall状況を記録していなかったが、今回の更新で、info/PACKAGES.txtを追加し、InstallされているPackage listを取得するようにした。

今の所FreeBSDでしか試していないが、CentOSとUbuntuの分も更新は入れてあるので、誰か試してくれると嬉しい

そろそろetckeeperのような、設定ファイル管理＋VCS連動を考えてもいいかもしれない。

まぁ、溜め込む癖がついてしまって、Realtime性がないという話はある。

• Security -ハニポ-
  • 【ハニーポット月次分析】HoneyTrap 1月度〜SSHとIoT製品を狙った攻撃が増加傾向〜
  • 【ハニーポット簡易分析】Honeytrap簡易分析(184-1日目:2/3-2/12)
  • 【ハニーポット簡易分析】Honeytrap簡易分析(194日目:2/23)
  • 【ハニーポット簡易分析】Honeytrap簡易分析(195日目:2/24)
  • Tomcatの管理機能に対するパスワードクラック後の攻撃を観察する
• Security -その他-
  • リンクを作る時の target="_blank" の危険性
  • Linuxサーバ狙うトロイの木馬「SpeakUp」見つかる、中国などで被害--研究者報告
  • FreeBSD-SA: System call kernel data register leak
  • FreeBSD-SA: File description reference count leak
  • NICTER観測レポート2018の公開
  • NICT・ICT-ISACによるIoT機器調査に関する報告
  • 公式サイトと錯覚させる広告表示について調べてみた
  • Masscan と ZMap によるスキャンの違い
  • robertdavidgraham/masscan
  • zmap/zmap
  • コンテナランタイム「runc」に脆弱性、DockerやKubernetesに影響
  • MacでEXEファイルを実行する攻撃を確認、端末情報を窃取しアドウェアをダウンロード
  • 難読化の話（超！？入門編）
  • 難読化の話（超！？入門編）その２
  • 不正アクセスを教訓に　GMOペパボが500台超のサーバに導入したオープンソースのセキュリティ監査基盤「Wazuh」とは
  • Intel CPUのセキュリティ機構「SGX」にマルウェアを隠すことでセキュリティソフトで検出できない危険性、概念実証用のプログラムも公開済み
  • Update pfSense packages to protect against NGINX, libzmq4, and curl vulnerabilities
  • RECRUIT RED TEAMのセキュリティトレーニング:OSSへの貢献とCVE IDの取得
  • bcryptの72文字制限をSHA-512ハッシュで回避する方式の注意点
  • PDF Insecurity: PDF Viewer
  • WordPressのJSが改竄された話。情報モトム => おかげさまで解決。
• 技術
  • プロフェッショナルIPv6 第2刷
  • Benchmarking Go vs Node vs Elixir
  • フレッツ光ネクスト + IPoE で scp, cvs, rsync の SSH通信ができない問題
  • Perfumeファン1万2000人のスマホ、Wi-Fi同時接続できたか？
  • Signed Exchange Reporting for distributors について
  • WebAuthnでパスワードレスなサイトを作る。安全なオンライン認証を導入するFIDOの基本
  • LINEのネットワークを ゼロから再設計した話
  • Arm adds neural networking instructions to Cortex-M
  • PostgreSQLは20年間どのようにfsyncを間違って使っていたか - 聴講メモ -
  • 政府によるインターネットの検閲とSNIについて
  • コインハイブ事件、男性に罰金10万円を求刑　弁護側は無罪主張
  • 私がsystemdを嫌う理由
  • リバースプロキシのエラーを示す Proxy-Statusヘッダの提案仕様
  • 電波の人体に対する影響
  • サーバーレスアーキテクチャでリアルタイムランキングAPIを作る
  • Infrastructure as Codeに疲れたので、僕たちが本来やりたかったことを整理する
  • Kubernetes on AWS/EKSベストプラクティス
  • AWS の Management Tools を使ったハイブリッドアーキテクチャ
  • x86の割り込みが遅いワケ
  • Evolution of the x86 context switch in Linux
  • バッチ処理の採用と設計を考えてみよう
• Tools
  • Group Replication – Consistent Reads
  • MariaDB Galera Cluster 10.0.38 now available
  • MariaDB 10.1.38 now available
  • MariaDB 10.2.22 now available
  • MariaDB 10.3.13 and MariaDB Connector/C 3.0.9 now available
  • MariaDB 10.4.3 now available
  • 「Wine 4.1」リリース
  • NGINX Unit が正式リリースされたので触ってみる
  • NGINX Unit
  • ネットワーク越しでパイプしたり、あらゆるデバイス間でデータ転送したい！
  • 米Uber、コードを書かずに深層学習モデルのトレーニングができるツール「Ludwig」を発表
  • 米Facebook、抽象解釈を土台としたコード解析ライブラリ「SPARTA」を公開
  • 「PostgreSQL 11.2」リリース、fsync()失敗時の処理を修正
  • 「GCC 8.3」リリース
  • Google、スピード測定ツールのTest My Siteを大幅改良――前月比較や収益増加シミュレーションなど
  • CodeDepot
  • Xen Project 4.10.3 and 4.9.4 are available
• 科学
  • いいかげんに働く細胞たちが協調してからだを作る仕組みを解明 ～リズムを刻む体内時計によるノイズキャンセル機構～
  • スパコンは何がスーパーか?
• 読み物
  • スマホ確定申告「使えない」の声　途中で「PC行き」宣告され呆然
  • 「コインハイブ事件」の解説
  • Coinhive年表
  • 研究で明らかになった、「才能」とは何か
  • 自作キーボードはじめました

マイナーの極致くらいのところにあるが、CEoRというShell Scriptを公開している。

要するに、ChefとかAnsibleとかFabricが色々なものを仮定するのに嫌気がさして、とりあえず最小限自分がやりたい操作をするためのscript群という位置付けである。

最近 FreeBSDでJailを利用し始めたのだが、このPrisonerに対してCEoRのgetconfがうまく動かない事が判明したので、修正を入れた。

これで、Prisonerの設定も一通り取得できるようになった。

よしとしよう。

• Security
  • HoneyPot
    • ハニーポット観察記録(47)「ECShop に対する SQL インジェクション攻撃」
    • 【ハニーポット簡易分析】Honeytrap簡易分析(164-168日目:1/14-1/18)
    • 【ハニーポット簡易分析】Honeytrap簡易分析(169日目:1/19)
    • 【ハニーポット簡易分析】Honeytrap簡易分析(170-171日目:1/20-1/21)
    • 【ハニーポット簡易分析】Honeytrap簡易分析(172-175日目:1/22-1/25)
    • 【ハニーポット簡易分析】Honeytrap簡易分析(176-177日目:1/26-1/27)
    • 【ハニーポット簡易分析】Honeytrap簡易分析(178-183日目:1/28-2/2)
  • 読み物
    • 海賊版サイト問題の解決を阻む「防弾ホスティング」　その歴史から現在までを読み解く
    • リレーアタック、ついに被害が確認された！　しかも高性能バージョンの可能性大！
    • 複数のscpクライアントにディレクトリ変更の脆弱性
    • ”Action required: Let's Encrypt certificate renewals”というメールが来たら対応必須！2019年2月13日以降、Let’s EncryptのSSL/TLS証明書の更新不可に！
    • SSRF(Server Side Request Forgery)徹底入門
    • Webセキュリティエンジニアから見るAWSセキュリティ
    • インターネット最悪の道具箱、Shodan Safariを使えばどんなデバイスにも侵入できる
    • 「Googleドライブ」経由でトロイの木馬を拡散、ハッカー集団が展開中
    • いよいよ施行された「改正著作権法」は、弁護士や学者にとってビジネスチャンスとなるかもしれない
    • Drupal Vulnerability Scan
    • 【2018年】CTF Web問題のwriteupぜんぶ読む
    • パスワード管理ソフトはBitwardenが非常にオススメ！1PasswordからBitwardenへ乗り換えた話。
    • Free VPN Risk Index: Android Apps
    • 「OWASP IoT Top 10 2018」について解説（ラック）
    • 2018年の IoT ボット観測状況と最近の動向
    • ppp-exp 􏰀􏰁􏰂􏰃􏰄􏰅􏰆􏰇􏰈􏰉􏰊􏰋􏰀􏰁􏰂􏰃􏰄􏰅􏰆􏰇􏰈􏰉􏰊􏰋ダークネットから見える事
    • なぜコインハイブ「だけ」が標的に　警察の強引な捜査、受験前に検挙された少年が語る法の未整備への不満
    • 「件名に『緊急』と記載されても緊急度は上がりません」　AWSへの問い合わせガイドラインが話題に　「新人研修に使える」「苦労が垣間見える」
    • DeNAが内製開発したセキュリティツールをオープンソース化。その真の狙いとは？ まぁ、自社広告としては…まぁ、まぁ。
    • セキュリティ関連NIST文書
    • NICT法によるアクセスの総務省令による基準
    • WebShell型ハニーポットを設置してWebShellに対するスキャンを観察した(続)
    • 2020年から施行される個人情報保護法「CCPA」はGDPRよりも企業に厳しい内容である
    • IoT機器調査及び利用者への注意喚起の取組「NOTICE」の実施
    • およそ160億円分の仮想通貨が全喪失の可能性、取引所CEOの死去によってウォレットへアクセスできなくなったため
• 技術
  • ツール
    • MariaDBがトランザクション処理と分析処理に1台で対応できる「MariaDB Platform X3」を発表
    • pythonでのデータ分析時、死ぬほど調べるTipsをまとめておく。
    • tail -Fなどの標準出力を一定時間ごとに指定のコマンドに渡し、その実行結果をシーケンシャルに出力するコマンド evry を作った
    • Redmine 4.0.1 / 3.4.8 リリース
    • Index of /~raskar//book Spatial Augmented Reality Merging Real and Virtual WorldsとComputational PhotographyのPDF
    • MariaDB 10.4.2 now available
    • MariaDB 5.5.63 and MariaDB Connector/ODBC 3.1.0 now available
    • MariaDB 10.0.38, MariaDB Connector/J 2.4.0 and MariaDB Connector/Node.js 2.0.3 now available
    • MariaDB Galera Cluster 5.5.63 now available
    • 「Thunderbird 60.5」リリース、ファイル転送サービス「WeTransfer」に対応
    • StanfordNLP for Python
    • Download PingCastle binaries and source
    • 「Google Chrome 72」リリース、TLS 1.0/1.1が非推奨に
    • オープンソースのファイアウォール「OPNsense 19.1」リリース
  • 読み物
    • これで失敗しない、USB PD充電器選び(解説編)
    • 自作キーボードの専門店「遊舎工房」が末広町駅近くにオープン
    • MacBookを2台同時充電も、100W出力のUSB PDモバイルバッテリー
    • 暗号化方式によるネットワーク転送速度の比較
    • これで失敗しない、USB PD充電器選び(ノートPC編)
    • 英Canonical、IoT向けとなる「Ubuntu Core 18」を公開。10年間のセキュリティアップデートを約束
    • O(オー)と0(ゼロ)など紛らわしい文字が見分けやすくなるプログラミング用の無料フォントをまとめた「Programming Fonts」
    • IPネットワークとテレコムネットワークの技術比較 まぁ、…こんなもんかもしれないね。
    • さようなら、GmailやYouTube。 Googleから完全に手を切る方法
    • エラーメッセージの読み方と対処, 検索や質問の原則
    • 遠くからレーザーで「耳元にささやく」技術が開発。2.5m離れた場所で60dBの音声を発生
    • curlにかわるコマンドラインのhttpクライアントコマンド『HTTPie』
    • FiddlerScript ちょっと使ってみた
    • Emacsで自動修正を実現する auto-fix.el
    • The 2019 DevOps RoadMap
    • さよならGAFAM：Amazonやめてみる→ムリでした
    • nginxをTSL-SNI対応TCPプロキシとして使う
    • ソフトバンク大規模通信障害の原因
• その他
  • 「本当は鉄道に詳しくない……」プラレールで東京の地下鉄を再現した男たち
  • 絶好調の串カツ田中はIT活用の達人　良い接客を全店クラウド共有