ISUCON 13 参加記 (白金動物園)

2023/11/28 7 users 白金動物園 ISUCON 13 参加記 sorah ポータル

白金動物園の sorah です。優勝した ISUCON 9 以来 Writer や Admin (アドバイザー), ポータルのメンテナ係として運営に幽閉されていて長いこと選手をやっていませんでしたが、今回ひさびさに選手として参加したのでその参加記。 結果としては 18 位で 103,838 点で終了。10 万点到達の着順ではわりと早かったチームにな... 続きを読む

管理機能アーキテクチャパターンの考察と実践 / Learn Architecture through Admin

2023/10/28 119 users アーキテクチャ 題材 Kaigi on Rails 工夫 運用

Kaigi on Rails 2023 "管理機能アーキテクチャパターンの考察と実践" https://kaigionrails.org/2023/talks/ohbarye/ 管理機能という身近な題材で
アーキテクチャについて考えてみよう、というテーマの資料です。B/43というプロダクトで実際に行った選択と運用の工夫も含みます。 続きを読む

安易すぎるパスワード「admin」、IT管理者も使っていた　管理者用パスワードランキング、スウェーデンの企業が公開

2023/10/26 14 users スウェーデン サイバーセキュリティ企業 実態 立場 パスワード

組織のシステムをサイバー攻撃から守る対策を徹底すべき立場にあるIT管理者の多くが、実はエンドユーザーと同じくらい安易なパスワードを使っていた――スウェーデンのサイバーセキュリティ企業のOutpost24の調査でそんな実態が明らかになった。 Outpost24は法人向けセキュリティサービス「Threat Compass」を通じて1月～9... 続きを読む

管理者ポータルで最も人気のパスワードは「admin」 | スラド セキュリティ

2023/10/22 9 users スラド セキュリティチーム セキュリティ マルウェア 調査

Outpost24 の調査によると、管理者ポータルの流出したパスワードで最も多いのは「admin」だったそうだ (Outpost24 のブログ記事、 Bleeping Computer の記事)。 調査はマルウェアによる認証情報取得を検出してセキュリティチームに通知する Threat Compass が収集したデータによるもの。管理者ポータルと区分されている... 続きを読む

Virtiofs正式採用でMacのファイルアクセスが高速化、Docker Desktop 4.15リリース。WebAssemblyアプリをcontainerd配下で管理可能に

2022/12/14 53 users Dockerコンテナ Docker Desktop Mac

Virtiofs正式採用でMacのファイルアクセスが高速化、Docker Desktop 4.15リリース。WebAssemblyアプリをcontainerd配下で管理可能に WindowsやMacなどのローカル環境に簡単にDockerコンテナを用いた開発環境を導入できるDocker Desktopの最新版「Docker Desktop 4.15」正式版がリリースされました。 #VirtioFS GA, admin... 続きを読む

AWSのMFA用デバイスを紛失してサービス停止しそうになった話 - Qiita

2022/07/02 6 users Qiita MFA AWS 権限 IAM ユーザー

概要 個人サービス用に作った AWS の root account の MFA として私用スマホの電話番号を登録していたが、スマホ乗り換えの際に番号が変わってしまった。 当時は IAM ユーザーに請求管理以外の admin 権限を与えて、そちらにログインすることでアカウントを運用しており、しばらく不都合も無かったので放置していた。 と... 続きを読む

「password」や「admin」など安易なパスワードをデフォルトに設定することを禁じる法案をイギリス政府が提出

2021/11/26 9 users password デジタルデバイス デフォルトパスワード

イギリス政府が、スマートホーム機器のセキュリティ向上を目的とした「製品セキュリティおよび電気通信インフラストラクチャ(PSTI)法案」を議会に提出したと発表しました。この法案ではスマートフォンやテレビ、スマートスピーカーなどのデジタルデバイスのデフォルトパスワードに「password」「admin」などの推測しやす... 続きを読む

タジィー争論 こんな生徒が受かった。～慶応大篇

2021/02/08 7 users 蘊蓄 生徒 裏話 国語 慶応義塾大学

★All archives ★Admin タジィー争論 受験に関すること、国語に関すること、蘊蓄、講師の裏話など様々な内容を書き込みます。水戸校の生徒だけでなく、各校舎の生徒からのコメントも待ってますね。 2021年02月 / 01月≪ 12345678910111213141516171819202122232425262728≫03月 慶応義塾大学に受かる生徒は実にしらっとして... 続きを読む

Agnes Chow 周庭 on Twitter: "Admin: 周庭判決　懲役10ヶ月　即時収監　上告申立て期間の保釈不可"

2020/12/02 9 users Agnes Chow on Twitter 周庭

Admin: 周庭判決　懲役10ヶ月　即時収監　上告申立て期間の保釈不可 続きを読む

ALBで特定のpathのときだけCognito認証を通す構成をaws-cdkで作る - $shibayu36->blog;

2020/09/23 17 users Alb アプリケー Cognito aws-cdk Path

管理画面の時だけ認証をかけたいみたいな要件はよくある。今回はその要件をALBで特定のpathの時だけCognito認証を通すという構成で実装してみたのでメモ。構成はaws-cdkを使った。 やりたいこと /admin/以下の場合はCognitoの認証をかけ、許可したユーザーしかアクセスできないようにする それ以外のパスではアプリケー... 続きを読む

攻撃して学ぶJWT【ハンズオンあり】 | Engineers' Blog

2020/09/15 390 users JWT ペイロード guest Engineers ハンズオン

攻撃者が改竄したいのはおそらくこのペイロードの部分です。 現在デコードしているJWTで言えば、ペイロードの"user": "guest"を"user": "admin"などに改竄して不正にadminになりすますことを目論むかもしれません。 他にも、JWTの有効期限を表す予約語expなどを改竄して不正に有効期限を延ばすなどの不正利用も考えられ... 続きを読む

ABEJAのスピードあるコロナ（COVID-19）対応 - ABEJA Tech Blog

2020/06/24 6 users ABEJA コロナ COVID－19 意志 緊急事態宣言

ABEJAでAdminの業務（一般的には管理部？）をしている森田潤也です。コロナの影響による働き方の対策に関して、緊急事態宣言が終わったこともありこれまでにやったことを振り返りとして整理しました。いろんな仕組みをスピード持って意志決定して作れたなぁ。とそれなりに満足してます。個別で参考になるものや、ABEJAイ... 続きを読む

AWS Managed Microsoft AD環境でADFSサーバーを構築する ｜ DevelopersIO

2019/10/08 12 users DevelopersIO 外部 実行 自己署名証明書 その他

その他 外部に公開するサーバー名は sts.shibata.tech 証明書は自己署名証明書を使用 このためADFS WAPサーバーやクライアント端末で証明書を無条件信頼する様にしています 各サーバーでの作業は Admin ユーザーで実施 PowerShellコンソールは「管理者として実行」が基本 ADFSサーバー、ADFS WAPサーバー構築に至るまで... 続きを読む

インターネット最悪の道具箱、Shodan Safariを使えばどんなデバイスにも侵入できる | TechCrunch Japan

2019/01/22 74 users デバイス TechCrunch JAPAN 道具箱 現実

何であれインターネットに長くつないでおけば、いずれ誰かにハックされる。 メーカーは相変わらずわかりきったパスワードを設定してデバイスを出荷しているのが現実だ。 デフォールト・パスワードの情報は簡単に手に入るので無数のデバイスに誰でも簡単にadmin（管理者）としてログインできる。それどころかパスワードが... 続きを読む

パスワード「admin」で簡単にIntel AMTに入れ、リモートアクセスできる問題が発覚 - PC Watch

2018/01/16 230 users 発覚 TPM BitLocker パスワード BIOS

米セキュリティ会社のF-Secureは12日(現地時間)、Intel AMT(Active Management Technology)が容易に攻撃者に利用されてしまう可能性がある脆弱性を発見したと発表した。 　たとえPCがBIOSのパスワード、TPMのピンコード、そしてWindowsのBitLockerによって暗号化が施されていても、この手法で回避できる。 　攻撃の手法は至って簡単で、攻撃者はま... 続きを読む

Djangoデプロイ時のお作法とかstaticファイルの取扱いとかメモ

2017/12/16 9 users staticファイル メモ お作法 migrate 環境

※こちらは旧サイトです（新サイトはこちら） Django Girls Tutorialをやってから、時間を空けて改めてデプロイしたら少しハマったのでお作法をメモしておく事にする 環境 Nginx＋Uwsgi Django1.10.5 Python 3.5.2 まずはmigrate $ python manage.py migrate 管理ユーザを作る /admin/にアクセスした時のスーパユーザ $ p... 続きを読む

お一人様のMastodon - Qiita

2017/04/14 31 users Qiita Mastodon about サイン 設定項目

Mastodon を見ていたら、 SINGLE_USER_MODE という設定項目があった。 トップページの アカウントID=1 の /about からサインアップできない。(入力はできるけど、トップに戻り何も起きない) Adminの管理はできる 公開インスタンスリストにも3つばかりSingleな奴がいますし、作ってもいいんじゃないかと。 List-of-Mastodon-instances SI... 続きを読む

ゴルフ会談　イラスト | 商用フリー(無料)のイラスト素材なら「イラストマンション」

2017/02/09 12 users ゴルフ会談 商用フリー イラスト イラスト素材 無料

ゴルフ会談　イラスト 作成者: admin 作成日:木, 02/09/2017 - 20:48 ゴルフ会談　イラスト 続きを読む

'South Park' to Back Off Trump Administration: "They’re Already Going Out and Doing the Comedy" | Hollywood Reporter

2017/02/03 11 users gone Administration Sign Up

THR Social:  Gone, Girls Subscribe Now Never Miss A Story. Sign up for our Newsletters . Daily Edition Login to download February 02, 2017 2:24pm PT by Ryan Parker 'South Park' to Back Off Trump Admin... 続きを読む

物理QWERTYキーボード搭載の「BlackBerry」がAndroidスマホとして新登場 - GIGAZINE

2017/01/07 33 users Blackberry GIGAZINE 指紋認証機能 PDF

世界中のビジネスマンに重宝されたQWERTYキーボード搭載のスマートフォン「BlackBerry」が、Androidを搭載し、指紋認証機能や物理QWERTYキーボードを搭載して新登場しています。 Get a First Glimpse of the New Keyboard BlackBerry Smartphone at CES (PDF) http://www.tclcom.com/admin... 続きを読む

記憶力日本一に「記憶の極意」を聞いてみた：時には覚えないという選択が記憶を効率化するのかもしれない ｜ ライフハッカー［日本版］

2015/11/19 34 users 極意 ライフハッカー 語学 記憶 今朝

admin  - アイデア発想術,スタディ,仕事術,健康,生産性向上,脳,語学  09:00 PM 記憶力日本一に「記憶の極意」を聞いてみた：時には覚えないという選択が記憶を効率化するのかもしれない 数日前に名刺交換をした人とたまたま街で出会い、ご挨拶。でも、顔と名前が一致しない...。昨日英単語を勉強したのに、今朝になったらもう忘れてしまっていた...。こんなとき、「記憶力がもっと良ければ...... 続きを読む

iOS 9でデータ通信量が増えてない？必ず確認して欲しい設定項目 ｜ ライフハッカー［日本版］

2015/10/12 58 users ライフハッカー iOS 9 データ通信量 アップグレード

admin  - iPad,iPhone,スマートフォン,タブレット  10:00 PM iOS 9でデータ通信量が増えてない？必ず確認して欲しい設定項目 MakeUseOf：iPhone 6s、iPhone 6s Plus、iPad Proが発表され、iOS 9もリリースされました。リサーチデータによるとApple製品利用者の50％超が一斉にアップグレードに至ったとされています。 iOS 9はす... 続きを読む

systemdをめぐる論争の結果、「Devuan」プロジェクトがDebianをフォーク | スラッシュドット・ジャパン Linux

2014/11/30 14 users systemd Debian 遊び場 Linux 論争

昨今のsystemdをめぐる論争の結果として、「Veteran Unix Admin」を名乗る集団がDebianをフォークしたプロジェクトの開始をアナウンスした。プロジェクトを開始した理由は技術的な問題だけはない。プロジェクトを支持するDebian開発者のRoger Leigh氏は、「仕事やビジネス、研究や趣味でDebianに依存している人々がいる。Debianは極端な実験を行うための遊び場ではな... 続きを読む

世界中の無防備なWebカメラを見せるInsecam…パスワードに無関心なアドミンが多い - TechCrunch

2014/11/08 89 users アドミン TechCrunch Insecam CCTV 多く

Insecamというおかしなサイトが、世界中の無防備なWebカメラ73000台を表示できる、と豪語している。その多くはCCTVやシンプルなIPカメラだが、それらに共通しているのは、一般的にアクセス可能なネットワークポートへストリーミングされていることと、デフォルトのパスワードをそのまま使っていることだ。だから誰でも、Webをクロールするロボットなどを使って、単純に”admin/admin”とタイプ... 続きを読む

人生初のWEBサービス立ち上げ失敗から学んだこと | WariCan

2014/05/15 132 users ＨＯＭＥ 悲しい現状 唯一 失敗 提案

Home  ›  Admin  ›  人生初のWEBサービス立ち上げ失敗から学んだこと 2014年2月よりβ版をオープン致しました、本サイト「WariCan」ですが、開始3ヶ月経った現在もキャンペーンの提案・共同購入参加者はゼロという悲しい現状です。 唯一あった問い合わせは、クラウドファンディングサイト制作の依頼のみで、サイトのサービス自体とは直接関係はありません。 制作依頼の問い合わせを頂いたこ... 続きを読む