ふらっと考える

【日報】巷のセキュリティ 2022年10月03日

その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。本日の巷のニュース Label StudioにSSRFの脆弱性シャングリ・ラ、29万人の情報流出か「...

Ubuntu環境を構築したら、真っ先にインストールするコマンドラインで使用するCLIツールを書き溜め。 lsやcatなどの代替コマンドです。とりあえず必須 rust ツールをインストールするのに必要。 ...

その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。本日の巷のニュース Knot ResolverにDOS攻撃可能な脆弱性FasterXML jacks...

その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。本日の巷のニュース SonicJSに認証なしで任意のファイルの書き込みと削除が可能な脆弱性Drupa...

その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。本日の巷のニュース BookStack におけるクロスサイトスクリプティングの脆弱性ロシアハッカー集...

ちょっとハマったので書き溜め Oracle CloudのUbuntuでは80ポートを使用する場合ちょっと癖がある。 AWSだとセキュリティグループだけ気にしていればいいことが多いけど、OCIの場合セキュリティリストだけで...

Sqlite3 x Dieselを使ってWebアプリを作っているときに出くわした。 ActixWebのビルドができなかった。 Sqlite3はインストール済みなのにうまくビルドできなかった。解決策 ...

情報セキュリティの基本的な構成要素として，次の3つの性質が挙げられる． CIAを書き溜めておく。機密性（Confidentiality）第1が機密性である．これは情報の秘密を守ることをさす。完全性（I...

今回はProcessing 4をWindowsマシンにインストールする方法を書き溜めます。大まかな手順は下記です。 Processingの公式サイトに行くZipをダウンロードするZipを解凍する好きなところに配置する ...

自宅のメールサーバを置き換えていた際にうまく送信できない現象に遭遇しました。色々な環境から送信テストをしたかったのでtelnetを使ったんだけど、いろいろ忘れているところがあったので書き溜め。 SMTPサーバー...