スキップしてメイン コンテンツに移動

第2回北海道情報セキュリティ勉強会に参加してきた

第2回北海道情報セキュリティ勉強会に参加してきた。今回の会場は札幌コンベンションセンター。でかい。

  1. インシデントレスポンスの現場から ～事件は会議室で起きているんじゃない。現場で起きているんだ。
    • 2008年12月にボットの被害が非常に多い
    • 偽アンチウィルスソフトをインストールするとHTTPリクエストのユーザーエージェントを改ざんされる
    • SQLインジェクションの目的が、情報盗む事からWebページ改ざんへ変わってきた
    • 被害が自動的に拡大される
    • 悪いことは当然監視を避けて行う
    • 2chサーバはキムヨナには勝ったが、イチローには負けた
    • Tomcatのアプリケーションマネージャでアプリケーションアップロードできる
    • エラー情報を表示することによって、サーバ内部の構成が把握できてしまう
    • Moodleの脆弱性が狙われた。公式ページの使用サイト一覧が利用されたのではないか
    • 「鎖は一番弱い部分が切れる」
    • 人事異動が行われたこの時期が危険
    • 「実装前の対策」：一番大切
    • 「見える仕組み」：起きてしまった時にすぐにわかる仕組みが必要。起こること前提に考える
    • 「組織間の連携」：情報の共有、伝達が不十分だと危険
    • 「入り鉄砲に出女」これ大事

講師の川口さんは本当に面白い。休憩時間におやつ時間がある。チーズケーキおいしかった。八つ橋も頂いた。八つ橋目的に参加したといっても良いくらい八つ橋好きだ。おいしかった。

懇親会ではまた楽しい時間が過ごす事ができた。1件目で散々食べた後にも関わらず、2次会でまさかのもつ鍋屋。しかしもつ鍋、おいしくて普通に食べてしまった。翌日起きたら二日酔いで具合悪い＆おなかいっぱい、というダブルパンチ。

セキュリティ対策について、起こること前提で考えるというのは非常に重要だと思った。もちろん起こらないように対策するのは必要で、開発者も最大の努力をすべきだが、やはり起こるものは起こる。ゴルゴからは逃れられない。だから起こってしまった時にどうするかという事も考えておく必要があるだろうと思った。
今でも「小さな恋人」は人気商品である。

ラベル:

コメント

コメントを投稿

このブログの人気の投稿

VirtualBoxのUbuntu 18.04でNAT + ホストオンリーアダプター

VirtualBoxのVMにインストールしたUbuntu Server 18.04で、ネットワーク割当を「NAT」+「ホストオンリーアダプター」にする場合の設定についてメモ。 VMを作るとき、ゲストOSからインターネットに繋がって、かつホスト-ゲスト間でもつながる環境にしたいとき、VMのネットワーク割当は手っ取り早いのは「ブリッジアダプター」なんだけど、会社のネットワークでは都合がわるかったりするので「NAT」+「ホストオンリーアダプター」にしている。 アダプター1は「NAT」を選択 アダプター2は「ホストオンリーアダプター」を選択 ゲストOSであるUbuntuのネットワーク設定は、NATに該当するNICはDHPCで、ホストオンリーアダプターに該当するNICは固定IPとする。 Ubuntu 18.04ではネットワーク設定はNetplanで行う（Ubuntu 17.10から変わったようだ）。編集する設定ファイルは「/etc/netplan/50-cloud-init.yaml」 network: ethernets: {NATのNIC}: addresses: [] dhcp4: true optional: true {ホストオンリーアダプターのNIC}: addresses: [{固定IPアドレス}] dhcp4: no version: 2 ポイントは、ホストオンリーアダプターに該当するNICの固定アドレスを設定するときに、 ゲートウェイを設定しない こと。 以前に QiitaのVirtualBoxでNAT + Host-Only Network環境を構築する を参考にしていたのに、今回18.04で設定する際にすっかり忘れてはまってしまった。 IPアドレスは「192.168.0.2/24」のようにサブネットマスクも指定する。 NICに指定するデバイス名は以下コマンドで表示されるlogical nameが該当する。 > lshw -class network たいていは「enp0s3」「enp0s8」となるようだ。 設定ファイルを保存したら
コメントを投稿
続きを読む

画像を切り取って保存する

画像処理において、画像の一部を切り出すことをトリミングというらしい。画像編集ソフトなんかにも大抵「トリミング」機能が実装されているだろう。 そんな画像を切り取る処理を.NETでやってみる。 .NETでは画像を扱う際にはBitmapクラスを使用する。BitmapクラスのCloneメソッドでサイズを指定すれば、そのサイズのBitmapオブジェクトができるので、それを保存すればよい。Cloneメソッドの引数はRectangle構造体とPixelFormat列挙体。 Rectangle構造体とは四角形の位置とサイズを表したもの。元画像の左上を（0, 0）として（X座標, Y座標, 幅, 高さ）の値でRectangle構造体を作成して渡す。PixelFormat列挙体はヘルプを見てもよくわからなかった。とりあえずは元画像の値をそのまま渡す。 例えば photo by tsukacyi のようなユッケの画像をトリミングするプログラムは以下のように書ける '元画像 Dim source As Bitmap source = New Bitmap("source.jpg") '切り取るサイズ Dim rect As Rectangle rect = New Rectangle(30, 80, 400, 320) '切り取り後の画像 Dim trimed As Bitmap trimed = source.Clone(rect, source.PixelFormat) '保存 trimed.Save("trimed.jpg") source.Dispose() trimed.Dispose() トリミング後の画像は以下の通り。
コメントを投稿
続きを読む

「Lively」ベータ開始

Googleが3D仮想空間 「Lively」 のベータ版を開始したらしいので、試しにやってみた。 グラフィックボードを搭載していない、オンボードなPCなのだが、それなりに動作するのが驚いた。比較されるであろう「Second Life」はやったことなく、3D仮想空間とやらは初めてなのだが、なかなか面白い。 試しに 「Chuta's Room」 を作ってみた。中にいくつかこのエントリへのリンクも仕込んでおいた。もしLivelyから来られた方は、コメントでも残していただけると有難い。
コメントを投稿
続きを読む