Masaya Ashitani

壱岐島.com
管理者

壱岐の生活・旅行で役立つWEBサイトを運営しています。

新作ゲームはこちら

[Masaya Ashitani @ikijimacom]

Node.jsが11月11日に22・24・26系の修正版を公開。弱点16件（重大度・高は7件）。HTTP/2ではログインなしでサーバーが止まる恐れ、HTTPSでは条件次第でメモリの中身が漏れる恐れ。22.23.5・24.22.3・26.13.1へ更新して再起動を。
#Nodejs #脆弱性

[Masaya Ashitani @ikijimacom]

Webサーバーのソフト「Apache HTTP Server」に弱点3件。いちばん重いのはHTTP/2の部品（mod_http2）で、乗っ取りにつながる恐れ。証明書を自動で取る部品（mod_md）は作業役が落ちる恐れ。11月11日公開の2.4.71で3件とも修正。
#Apache #脆弱性

[Masaya Ashitani @ikijimacom]

「デジタル証明書」は、公開鍵とその持ち主の情報などに、認証局が署名した電子の書類。示すのは鍵が誰のものかで、相手が信用できるかまでは示しません。デジタル署名は、署名者と、署名後に書き換えられていないかを確かめる印です。
#情報セキュリティマネジメント #情報処理安全確保支援士

[Masaya Ashitani @ikijimacom]

ログインできたのに、ファイルが読めないのはなぜでしょうか。本人を確かめる「認証」と、何をしてよいかを決める「認可」の違いを、操作と記録で確かめます。「まなぶ」で見られる「AI時代のLinux」第25回です。
https://t.co/4liW0J4Rs7
#Linux #認証

[Masaya Ashitani @ikijimacom]

イメージと、実際のゲーム画面です。

[Masaya Ashitani @ikijimacom]

左右のかべではね返してゴールへ。後半の「かべあて」が楽しめる「人面石バスケット」。https://t.co/vyCZjbRYhC で遊べます。ブラウザで無料・登録不要です。
https://t.co/z8kPLeTC7t
#壱岐 #ブラウザゲーム

[Masaya Ashitani @ikijimacom]

みんなが勧める勉強法。「覚えやすくなった」をどう確かめたか、聞いてみませんか。クリティカルシンキングは、相手を否定することでも、疑ってばかりいることでもありません。根拠も説明できる形で判断する、目的を持った考え方です。
#知ると世界が変わる言葉 #思考法

[Masaya Ashitani @ikijimacom]

箱を消すと、メモはどうなるのでしょうか？Dockerで、箱の中のメモは消え、ボリュームに書いたメモは残ることを確かめます。「AI時代のLinux」第24回は「まなぶ」で見られます。
https://t.co/R7AM4LEnyv
#Linux #Docker

[Masaya Ashitani @ikijimacom]

「三軍も帥を奪うべし、匹夫も志を奪うべからず。」『論語』子罕第九に記された孔子の言葉。古い注釈は、大軍は心が一つでないので将帥を奪えるが、匹夫でも志を守れば奪えない、と説きます。
#偉人の言葉 #名言

[Masaya Ashitani @ikijimacom]

「PEST分析」は、政治・経済・社会・技術の4つの面から、会社の外で起きている大きな変化を洗い出す枠組み。並べて終わりにせず、自社にとってチャンスか妨げかを別に考えます。
#MBA #経営戦略

[Masaya Ashitani @ikijimacom]

nginxを入れたら、隣の機械からもページが見えました。reloadでは変わらず、restartで隣からつながらなくなる過程を通じて、公開範囲の確かめ方を学べます。「まなぶ」で見られる「AI時代のLinux」第23回です。
https://t.co/vHjtw8EaVC
#Linux #Webサーバー

[Masaya Ashitani @ikijimacom]

Barracudaのメール関門ESGなどに弱点2件。攻撃者が管理画面に接続できる場合、2件を組み合わせると装置の全権限を取られる恐れ。開発元は米国時間11月9日に少数の組織での悪用を公表、10日に米政府機関CISAも悪用された弱点の一覧へ。最新の修正を当て、管理画面は社内からだけに。
#Barracuda #脆弱性

[Masaya Ashitani @ikijimacom]

SSHで初めて接続するとき、相手をどう確かめますか。別の道で受け取った指紋との照合と、公開鍵認証の流れが分かる動画です。「AI時代のLinux」第22回を「まなぶ」で見られます。
https://t.co/uTvJwjrNWt
#SSH #Linux

[Masaya Ashitani @ikijimacom]

「架空料金請求詐欺」は、身に覚えのない未払い料金があると連絡が来て、払わないと困ると思い込まされ、お金を払ってしまう手口。心当たりがなければ払わず、相手の連絡先にもかけ直しません。相談は #9110 か 188 へ。
#詐欺対策

[Masaya Ashitani @ikijimacom]

ページが開かないとき、何から調べますか。pingが返事0でもcurl -Iは200 OK。名前解決と経路の問題を、診断結果から切り分ける動画です。「AI時代のLinux」第21回は「まなぶ」で見られます。
https://t.co/PKQ2xWyOQV
#Linux #ネットワーク

[Masaya Ashitani @ikijimacom]

「リークサイト」は、攻撃者が盗んだ情報の公開を予告したり、実際に載せたりして、支払いを迫るために使うサイト。ランサムウェアの攻撃者などが使います。バックアップでは公開を防げないため、データを読める人や外へ送れる先を絞って備えます。
#サイバーセキュリティ

[Masaya Ashitani @ikijimacom]

8080番で開けるページが、8081番ではつながらないのはなぜでしょうか。IPアドレスとポートの役割、DNSと経路を練習用の仮想の機械で確かめます。「AI時代のLinux」第20回は「まなぶ」で見られます。
https://t.co/UxFFY02IzL
#Linux #ネットワーク

[Masaya Ashitani @ikijimacom]

「ファイアウォール」は、ルールで通信を通すか止めるかを判断する関所。宛先やポート番号で判断する方式だけでは、通信に含まれるウイルスまでは見分けられません。WAFやウイルス対策ソフトも組み合わせて守ります。
#情報セキュリティマネジメント #情報処理安全確保支援士

[Masaya Ashitani @ikijimacom]

「ハイパーバイザー」は、1台の機械の上で複数の仮想マシンを動かし、CPUやメモリを分け与える土台のソフト。仮想マシンはそれぞれOSを持ち、コンテナはホストのカーネルを共有して動く点が違います。
#LinuC #Linux

[Masaya Ashitani @ikijimacom]

Linuxは電源を入れてから、どうログイン画面に進むのでしょうか。GRUBやカーネルが担う起動の流れと、起動しないときに見る記録を扱います。「まなぶ」で「AI時代のLinux」第19回が見られます。
https://t.co/OyPDYq7FZ1
#Linux #コンピューターのしくみ