Qiitaの19日目です。zsh大好きな皆さんは、bashを心の中のどこかでバカにしているのではないでしょうか。2014の15日目です。私のブログ名の「ろば電子」とは、物理学(その中でも相対論的量子力学)に登場する用語です。コマンド名偽装Perl先日、moznion氏の「実行中のプログラムの進捗度を手っ取り早く確認したい」という面白い記事を読みました。コマンド名偽装2014-11-24セキュリティスキャンサービス「Walti」使ってみたセキュリティTwitterで流れてきた、「サーバサイドのセキュリティスキャンサービスWalti」がムラムラ気になっていたのだが、初回スキャン無料のキャンペーンをしているようなのでさっそく試してみた。shellshockはPerl/CGIでsystem()にダメージありや無しやbashの脆弱性"shellshock"が非常に話題になっておりますが、これがいろいろと事情が入り組んでおり全容がつかみづらい。いうことでここでは全容を理解するのを早々に放棄して、以下のレガシー環境に絞った狭い話をします。7からはifconfigコマンドやnetstatコマンドが非推奨となり、デフォルトインストールすらされなくなりました。代替として、ifconfigコマンドはipコマンド、netstatコマンドはssコマンドが用意さ...ssコマンドはバグと地雷の塊なのでnetstatの代わりにならない2014-09-14すみだセキュリティ勉強会2014#3セキュリティ2014年9月14日に、久々に、すみだセキュリティ勉強会を開催しました。お越し頂いた皆様、ありがとうございます。私の発表は、ショルダーハック周りのネタです。当日の発表資料は以下。Docsに置きました。Powe...すみだセキュリティ勉強会2014#32014-09-05BASIC認証とDigest認証、hydraによる辞書攻撃セキュリティ某所でajitingさせてもらうという貴重なユーザ体験をしたのですが、「THC-Hydraでhttp-getにてクラックするとき、BASIC認証とDigest認証を自動判別してくれるのか?」という質問に答えられずに悔しい思いをしました。CreditsPHPPHPを使っている人ならば、phpinfo()の出力は見慣れていることと思う。これに似た以下のような画面を見たことがある人は少ないのではなかろうか。Credits"というPHP開発者を紹介する画面で、PHPのイースターエッグである。7にはifconfigコマンドが無いなど、結構アグレッシブにモリモリと変わっている部分も多いけど、その辺のレポートは色々あるのでわざわざ私は書かなくて良いだろう。Firewalls」の本を手に入れたのでパラパラしていたら、面白いiptablesのネタを見つけました。McCarty,中川和夫,ヴァインカー...デッドマンスイッチによるiptablesの安全な変更2014-07-02最近やたらと重いGoogleマップを軽くする(ライトモード)最近、どうもGoogleマップが重いなぁと困っていたのだが、ライトモードにすると早くなるらしいと聞いてさっそく試してみた。このモードのときは上の画像のように、画面下部のメニューバーのところに「ライトモード」と小さく表示されて...最近やたらと重いGoogleマップを軽くする(ライトモード)2014-06-24シェルスクリプトの本を書きました去年から細々と書いていたシェルスクリプトの本が、2014/6/25に出版されることになりました。参加させて頂きました。Python-paramiko」が面白かったのでそのメモです。2014#2(すみだセキュリティ勉強会)を開催しました。私の発表資料は以下で、「無線LANデンパゆんゆん観察」としました。MakerのススメLinuxUbuntuはデスクトップとして使うには便利なLinuxなのだけど、標準のUnityがちょっと豪華すぎて、古いノートPCに入れるとなかなかつらいモッサリ感がある。Makerのススメ2014-04-27Apacheでマトリョーシカを作ってみるApache以前から、「Apache1000本ノック」という単語だけ頭に明滅していたのですが、時間が取れたのでそれに近いものを作ってみました。実際にやってみるとノックというよりはマトリョーシカに近いな......と思ったので、ここでは「Apacheマトリョーシカ」として紹...Apacheでマトリョーシカを作ってみる2014-04-22gnuplotを使ってeps形式でグラフ出力する10年ぶりくらいにgnuplotを使ってみたら、すっかり忘れてしまっていた。いうわけで、グラフをフィッティングしてepsファイル出力するメモを。LaTeXに貼るならば、EPSファイル形式で出力すると良い。Linuxはペネトレーションテストに用いられるLinuxディストリビューションだが、標準パッケージとしてNessusは提供されていない。LinuxにNessusをインストール2014-04-13WiresharkでSSL通信の中身を覗いてみるセキュリティOpenSSLの脆弱性「Heartbleed」が世間を賑わせていますが、色々と乗り遅れてしまった感があるので、ゆるゆると落ち穂拾いをしようかと思います。いう事態になっていますが、なんとな...WiresharkでSSL通信の中身を覗いてみる2014-03-23ニフティクラウドとさくらのVPSに来る悪い人を比べてみるセキュリティニフティクラウドでサーバを数台、手配していたのですが、諸事情で3月末までに返却しないといけなくなってしまいました。JRE」というのが用意されていることに気がついた。いうのが今回のテーマ。Talks)を2014年2月22日にやろうと思います。PHP流石にネタ切れ感が出てきたけど、2013年も〆となったので、まだまだしつこくアパッチマギカ攻撃についてまとめておきたい。2013年12月31日までに来ていたログ観察まとめ。Magica攻撃まとめ2013-12-29無料で読める情報セキュリティ文書をまとめてみたセキュリティ最近は何かとセキュリティ流行りなので、こういうのがあると誰かに便利かなーと思ってまとめてみました。半分は自分用のリンク集です。一応、取り上げた基準としては、以下の感じ。無料でWebで読めること。「文書」であること(ブログ...無料で読める情報セキュリティ文書をまとめてみた2013-12-27Tomcatのwarファイルとデプロイと自動展開TomcatまたもやTomcatでハマってしまったので、ちょっとまとめておこうと思う。Tomcatでのwarファイルの扱いと、コンテキストパスと、自動デプロイについて。Tomcatではアプリケーションをデプロイするには、warファイルという、We...Tomcatのwarファイルとデプロイと自動展開2013-12-25ニフティクラウドに来る悪い人を観察する、の取っかかりセキュリティ今までこのblogでは、さくらのVPSに来る悪い人を観察していました。今回、ニフティクラウドのVMサーバも手配することができました。Talksを開催しました。当日の発表資料などは上記Webに置いてあります。殺風景なページですみません。「.action」を通して任意のコードが実行できるという脆弱性はさんざんあちこちで書かれたので、ここでは、システム開発時のちょっとした注意点の小ネタをひとつ書いておこうと思います。記事ですが、さくらのVPSに来ているアクセスを追っていると、この攻撃はここ1週間ほど猛烈な勢いで行われているようです。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。