影響度“高”　NECのビジネスPCに最初から入ってる「PC設定ツール」に脆弱性　対策は？

2023/02/10 7 users NEC 脆弱性 最初 ビジネスPC 対策

NECが提供する「PC設定ツール」に認証欠如の脆弱性が見つかった。悪用されると管理者権限でレジストリを書き換えられる可能性があるとしている。 JPCERT/CCと情報処理推進機構（IPA）は2月10日、NECが提供する「PC設定ツール」に認証欠如の脆弱性があると報告した。同ツールはNEC製のPC（Mate/VersaPro）に工場出荷時点... 続きを読む

【対策】「Microsoft Edge」が更新のたびにデスクトップへショートカットを作成して困る／レジストリの編集で抑制可能【やじうまの杜】

2023/01/25 151 users やじうま 抑制 Microsoft Edge たび 編集

続きを読む

Windows11 22H2にアップデート後、各種設定が初期化される | ニッチなPCゲーマーの環境構築Z

2022/09/21 5 users PCゲーマー 環境構築Z 初期化 各種設定 アップデート後

Windows11 バージョン21H2から、大型アップデートであるWindows11 バージョン22H2へとアップデートすると、レジストリやサービス、タスクスケジューラなどの各種設定が初期化されます。 この問題は、ISO、メディア作成ツール (Media Creation Tool / MCT)、Windows 11 インストール アシスタント (Windows Installation ... 続きを読む

トレンドマイクロが「Microsoft Edge」を脅威として誤検知／レジストリが変更されてしまうことも

2022/05/10 15 users トレンドマイクロ 誤検知 脅威 Microsoft Edge

続きを読む

Windowsタスクバーの時計の『秒』表示はパフォーマンスへの影響が大きい | スラド

2022/04/22 8 users スラド タスクトレイ Windowsタスクバー 時計 ベータ版

Windowsのタスクトレイにある時計は標準では「秒」は表示されない。ただWindows 10まではレジストリを書き換えることで「秒」を表示できたが、Windows 11ではこうしたこともできなくなっているそうだ。Microsoftの公式ブログ記事によると、もともとはWindows 95時代にベータ版から製品版に仕様変更されるとき、メモリパ... 続きを読む

Windowsのレジストリなどに見られるGUIDとは？ (1/2)

2022/04/03 80 users guid 羅列 API 衝突 波カッコ

Windowsのレジストリなどを見ると、波カッコ「{}」に囲まれた16進数の羅列を見ることがある。これをGUID（Globally Unique Identifier）という。GUIDは、Windowsでユニークな識別子として使われる128bit（16バイト）の数値である。GUIDは、WindowsのAPIで作成することができ、他のマシンで作られたGUIDであっても、衝突... 続きを読む

中身のないnpmパッケージ「-」が70万回以上ダウンロードされる— その理由とは | POSTD

2021/12/13 11 users POSTD npmパッケージ パッケージ 一体 コード

名前が1文字の「-」という謎めいたnpmパッケージは、2020年にレジストリで公開されて以来、70万回以上ダウンロードされています。 さらに、このパッケージには有効なコードが含まれていません。では、一体なぜこれほど多くダウンロードされているのでしょうか？ npmパッケージ「-」の中身 「-」というnpmパッケージは、2... 続きを読む

Denoのレジストリにおける任意パッケージの改竄 + encoding/yamlのCode Injection

2021/11/30 12 users YAML encoding deno 改竄

(You can read this article in English too.) 免責事項Denoを開発しているDeno Land Inc.は、脆弱性報奨金制度等を実施しておらず、脆弱性の診断行為に関する明示的な許可を出していません。 本記事は、公開されている情報を元に脆弱性の存在を推測し、実際に攻撃/検証することなく潜在的な脆弱性として報告した問題に... 続きを読む

「.org」ドメインはなぜ管理会社ごと身売りされずに済んだのか？ - GIGAZINE

2020/12/24 9 users GIGAZINE ISOC org Pir ドメイン

非営利団体を対象とする「.org」ドメインは、 Internet Society(ISOC)傘下のレジストリであるPublic Interest Registry(PIR)によって管理されており。2019年になって唐突にレジストリごと投資会社に身売りされそうになる騒動が起きました。この騒動は2020年5月にドメインデータベースの維持管理を行うInternet Corporati... 続きを読む

MS、Windows 10向け「キー割り当て変更ソフト」開発中。軽量なUIを約束 - Engadget 日本版

2020/02/10 17 users 約束 Engadget 日本版 キーマッピング 開発中 キー

現在のWindows 10ではキーボードのマッピング（キー割り当ての変更）をするにはOSのレジストリを直接いじるか、ないしはサードパーティ製ソフトを使用しなければなりません。 これに関して、マイクロソフトがカスタマイズツールPowerToysの一機能としてキーマッピングソフトの開発に取り組んでいると明かしました。MSのP... 続きを読む

.ORGのレジストリ、Public Interest Registryの売却案に関する動き – JPNIC Blog

2020/01/10 16 users org ISOC Pir ｇＴＬＤ 売却案

dom_gov_team 2020年1月8日 インターネットガバナンス ドメイン名 ここ1ヶ月半ほど、全世界のインターネット関係者の間で大きな議論を呼んでいる話題があります。 gTLDのひとつ、.org は、2002年からInternet Society(ISOC)の子会社であるPublic Interest Registry(PIR)社がレジストリとして管理運営を行っていますが、2... 続きを読む

Windows 10ミニTips(463) 「.」を使ってユーザーフォルダーを開く | マイナビニュース

2020/01/09 18 users ユーザーフォルダー フォルダー ピリオド 実体 ドキュメント

「Windows 10ミニTips」は各回の作成時点で最新のWindows 10環境を使用しています。 「ファイル名を指定して実行」に「.」（ピリオド）を入力 Windows 10のアカウントに紐付くデータは、ユーザーフォルダーに格納されている。下図のとおり、デスクトップやドキュメントの実体となるフォルダーが並び、レジストリに格納し... 続きを読む

CloudFormation 最新情報 – CLI + サードパーティのリソースサポート + レジストリ | Amazon Web Services ブログ

2019/11/20 30 users CloudFormation CLI AWS テンプレート

Amazon Web Services ブログ CloudFormation 最新情報 – CLI + サードパーティのリソースサポート + レジストリ CloudFormation は 2011 年に開始され (AWS CloudFormation – Create Your AWS Stack From a Recipe)、多くの AWS のお客様にとって不可欠なツールになりました。お客様は、テンプレート を一度定義すると、... 続きを読む

「コンテナセキュリティ」とは――コンテナを活用する人が知っておくべき6つのポイント (1/2)：コンテナを狙った攻撃事例も紹介 - ＠IT

2019/10/15 70 users コンテナ コンテナセキュリティ 攻撃事例 ポイント 紹介

運用管理が楽になり、クラウドとの親和性も高い――エンジニアならば避けては通れない「コンテナ」技術のメリットは、既に多くのエンジニアが肌で感じているものだろう。コンテナアプリケーションを動かすまでには、コンテナイメージを作成し、レジストリにアップロードし、そのイメージをデプロイ先にダウンロードし、コ... 続きを読む

コンテナ・セキュリティ入門 脆弱性 - Qiita

2019/10/10 290 users Qiita Kubernetes コンテナ 実装 脆弱性

コンテナイメージのレジストリでは、脆弱性検査の実装が当たり前になっている。企業でKubernetesなどコンテナを使用するにあたって脆弱性対策がどれほど重要なものか理解するために、脆弱性検査や、関連する国際的な標準について整理した。 脆弱性（ぜいじゃくせい）とは 脆弱性とは、プログラムの動作の不備を悪用され... 続きを読む

Windows 10はレジストリの自動バックアップを停止している - GIGAZINE

2019/07/02 49 users GIGAZINE アプリケーション データベース バージョン

by Junichi Yamashita Microsoft Windowsで用いられているレジストリとは、OSに関する基本情報やアプリケーションの設定、拡張情報やユーザーパスワードといった設定情報のデータベースを指します。過去のWindowsにはレジストリを自動でバックアップして保存する機能が搭載されていましたが、Windows 10のバージョン1803... 続きを読む

山市良のえぬなんとかわーるど: 本日の Windows Update － 2019 年 4 月 26 日（D リリース、令和付き）

2019/04/26 13 users 山市良 Windows Update 本日 Windows

本日、4 月の D リリースとして Windows の累積更新プログラム（CU）の提供が始まりました。D リリースは、自動更新の対象外のオプションの CU です。なお、Windows 10 ver 1809、Windows Server 2019、Windows Server, ver 1809 向けはまだ。 今回の CU に新元号対応の修正（レジストリ、合字、その他の問題の修正）が... 続きを読む

【令和】Microsoft の元号対応が迷走している件 - Qiita

2019/04/14 188 users Qiita Delphi Microsoft 西暦 元号

はじめに 私は Delphi 使いです。なので、新元号対応は Win32 API に依存していることになります。 Delphi の FormatDateTime() / DateTimeToString() はレジストリをいじれば新元号に対応できる...はずでした。 Era Handling for the Japanese Calendar (Microsoft) 元号が改正された場合の西暦と和暦の相互変換につい... 続きを読む

国別ドメイン登録数、南太平洋トケラウ島の「.tk」がまた1位に - ZDNet Japan

2018/12/27 13 users 首位 国土 面積 南太平洋 ZDNet Japan

南太平洋にある小さな島トケラウが、世界の国別ドメイン登録数で再び首位となった。中国の「.cnドメイン」で2080万以上のサイトが登録されているが、この数をしのいでいる。 「.ukドメイン」のレジストリである英Nominetが、国別ドメイン登録数で国土の面積を表現した、実際のものとはだいぶ異なる世界地図の最新版を公... 続きを読む

レジストリを汚さないためのツールを作りました

2018/09/20 288 users アプリケーション 単独 動作 ツール 仮想環境

どういうツール 簡易的な仮想環境を作り、アプリケーションの動作を現在の環境から切り離すサンドボックスツールです。 レジストリとCドライブへのアクセスを仮想化することによって、 アプリケーションからシステム環境に影響を与えない様にする アプリケーションを単独で持ち運び可能にする などなどが可能になります... 続きを読む

Windows 10 機能更新プログラム (2018 Spring Release) における元号のレジストリ更新について – Japan New Era Name Support Blog

2018/04/20 67 users 元号 プレースホルダー 機能更新プログラム 名称 新元号

皆様こんにちは。 今春リリース予定の Windows 10 の機能更新プログラムでは、新しい元号となる 2019 年 5 月に先立ち、各元号の期間を保持しているレジストリが更新される予定です。新しい元号の名称はまだ公表されていませんので、レジストリにはプレースホルダーとして仮の名称が設定された形となります。 レジストリの更新は、新元号が追加されることに伴う問題をより早い段階で発見し、来る 2019... 続きを読む

AnsibleとDockerによる1000台同時SSHオペレーション環境 - ゆううきブログ

2018/01/29 311 users ゆううきブログ amazo Docker SSHクライアント

2018 - 01 - 29 AnsibleとDockerによる1000台同時SSHオペレーション環境 Operation Ansible Docker 1000台同時SSHオペレーション環境を構築するにあたって、手元のローカル環境の性能限界の問題を解決するために、オペレーションサーバをSSHクライアントとすることによりSSH実行を高速化した。実行環境としてDocker、レジストリとしてAmazo... 続きを読む

完全にファイルを利用しない一連のマルウェア感染を確認 | トレンドマイクロ セキュリティブログ

2017/08/14 51 users トレンドマイクロ 起点 痕跡 一連 マルウェア感染

サイバー犯罪者は、自身の攻撃を悟られないためになるべく痕跡を残さない攻撃手法を利用します。今回、トレンドマイクロは、マルウェア「JS_POWMET（パウメット）」（「 JS_POWMET.DE 」として検出）を起点とする不正活動において、より高度な「ファイルレス活動」が行われていることを確認しました。このスクリプト系マルウェアは、Windows のレジストリを利用した自動実行によって、遠隔操作サー... 続きを読む

【レビュー】レジストリの差分を表示するシンプルなユーティリティ「RegistryChangesView」 - 窓の杜

2017/07/23 48 users 樽井 ユーティリティ シャドウ レビュー スナップショット

レビュー レジストリの差分を表示するシンプルなユーティリティ「RegistryChangesView」 現在のレジストリ、スナップショット、シャドウ コピーを比較ソースとして選択可能 樽井 秀人 2017年7月24日 06:00 「RegistryChangesView」v1.00 　「RegistryChangesView」は、レジストリの差分を表示するシンプルなユーティリティ。64bit版を含... 続きを読む

使いにくいWHOISの後継！RDAPを知ってますか？ | ツチノコブログ

2016/07/05 226 users whois あきみち 後継 資源 AS番号

こんにちは。あきみちです。今回は、WHOISの後継プロトコルとして誕生したRDAP(Registration Data Access Protocol)を紹介します。 WHOISとRDAP IPアドレス、AS番号、ドメイン名などの、番号や名前の資源を管理するレジストリが保持する情報を公開するための「こんにちは。あきみちです。今回は、WHOISの後継プロトコルとして誕生したRDAP(Registra... 続きを読む