興味を持った記事(2021年04月11日)

セキュリティ

• NECセキュリティスキルチャレンジ2020開催報告: NECセキュリティブログ | NEC
• 「Trello」で機密情報が漏洩していてもアカウントを削除するのは絶対NG！ - やじうまの杜 - 窓の杜
  • ここで 一番やってはいけないことは、慌ててアカウントを削除してしまうこと です。公開ボードが削除できなくなり、どうしようもなくなる可能性があります（Atlassianに連絡して、なんとかしてもらうことになるでしょうが、対応に時間がかかるかもしれません）。
• 【セキュリティ ニュース】一部シスコ製小規模向けVPNルータに深刻なRCE脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 総務省｜サイバーセキュリティタスクフォース｜サイバーセキュリティタスクフォース（第30回）
• 【セキュリティ ニュース】「Cisco SD-WAN vManage」に深刻な脆弱性 - アップデートが公開（1ページ目 / 全1ページ）：Security NEXT
  • NECセキュリティスキルチャレンジ2020では、シーズン制の導入、解説会開催、過去問&新ジャンル出題など、新しい取り組みを実施しました。参加者から出たコメントは、どれも納得できるものばかりでまだまだ改善&進化の余地はありそうです!
• 「Thunderbird 78.9.1」が公開 ～「OpenPGP」の受信者エイリアスをサポート - 窓の杜
• NEC製Wi-Fiルーター「Aterm」シリーズに複数の脆弱性報告 - ケータイ Watch
• 煮えたぎる液体にサーバーを沈めて冷却するMicrosoftのデータセンター - GIGAZINE
  • 「この二相式液浸冷却システムを本番環境で運用しているクラウドプロバイダーは当社が初です」と述べました。
  • サーバーを海底や液体中に沈めるとなると、部品を交換したり整備したりするのが困難になります。そこでMicrosoftは、故障した部品をすぐに交換しなくても済むようなタンク型のサーバーを開発していく予定とのこと。こうしたタンク型のサーバーは、人の手入れが行き届きにくい遠隔地にも設置しやすいほか、自動運転車や5Gモバイル通信タワーで運用することも可能です。
• 【セキュリティ ニュース】「Aruba Instant」に複数の深刻な脆弱性（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「ClamAV」にセキュリティアップデート - 脆弱性4件を修正（1ページ目 / 全1ページ）：Security NEXT
• [記事] マルウェア解析奮闘記　～USBマルウェアを解析せよ～ - セキュリティ研究センターブログ
  • 本記事はシンガポールの関連会社に勤めるH先輩から、業者が納品したUSBメモリを挿入したらマルウェアが検知されたとの連絡を受け、解析をした記録となります。
• (Update 6-Apr-2021) Security releases available:April 2021 Security Releases | Node.js
• [アップデート] 「最小権限の実装」が容易に！過去の CloudTrail イベントに基づいて IAM ポリシーを生成できるようになりました | DevelopersIO
• スドー🌸 on Twitter: "ヨドバシ・ドット・コムはパスワード再設定すると登録されていたクレジットカード情報が削除されるのか。これは良い仕様だ" / Twitter
• Cisco Releases Security Updates for Multiple Products | CISA
• 富士通とパロアルトネットワークス、ゼロトラストネットワークで協業　SASE活用の安全なテレワーク環境を提供 - ITmedia エンタープライズ
• ゼロトラストのさらに先へ　Microsoftが目指す「Security for All」とは何か：Microsoft Focus - ITmedia エンタープライズ
• IPA、ニューノーマルにおけるテレワークとIT業務委託のセキュリティ実態調査 | ScanNetSecurity
• 中小企業の7割近くがサイバー攻撃を経験、最多はWebサイト改ざんに | ScanNetSecurity
• IAM Access AnalyzerのPolicy生成機能を使ってみた - LayerX エンジニアブログ
• 米ガートナー、「スターウォーズの帝国におけるセキュリティは考えうる限り最低スコア」、SF作品に登場する先進文明群をマジッククアドラントで評価。エイプリルフール企画で － Publickey
• トレンドマイクロ セキュリティブログWebメールシステムにバックドアを設置して情報を窃取する「Earth Wendigo」の攻撃手法 | トレンドマイクロ セキュリティブログ
• Using Aviary to Analyze Post-Compromise Threat Activity in M365 Environments | CISA

宇宙

鉄

IT

• ラズパイで「Windows 10 on ARM64」を動かす（インストール編）：名刺サイズの超小型PC「ラズパイ」で遊ぶ（第38回）（1/2 ページ） - ITmedia NEWS
• ガチ勢のケーブル保護チューブを導入したら、大嫌いなケーブル整理が快感に変わった話｜山下義弘／ドケットストア店主｜note
• ポカリスエットCM「でも君が見えた」の撮影方法が凄まじい！！ : himag
• ポカリの新CMがすごすぎて脳がおいつかない「こんなの床動かさなきゃ撮れないだろと思ったら動いてた」 - Togetter

その他

• 来年から高所作業では進撃の巨人のコスプレが法律で義務化されることを知っていましたか？ - Togetter
• 一般にガラスの単レンズでは色収差や球面収差などが強く生じますが、人間の目のレンズである水晶体では、なぜそのようなことが生じないのでしょうか？脳の方で補正しているのでしょうか？ - Quora

ゼロからのOS自作入門