AWSで開発をする際に必須のわりには、CLIやSDKからAWSアカウントへのアクセス設定ってかなり複雑ですよね。 私も未だによく混乱しては調べ直しているので、改めてベスプラを整理してまとめておきます。 AWS Organizations & IAM Identity Centerが使える場合 理由がなければこちらを採用しましょう。 個人検証用のAWSアカウントでも、用途ごとにアカウントをつど発行して使い捨てにできるので、安全ですし便利です。 理想的なアクセス方式 個人用IAM IICユーザー（Assume Role権限のみ） -> Assume Roleを実施（MFA認証必須） -> 作業対象AWSアカウント（作業に必要なIAMロールを利用） 補足： IAM IICとは？ IAMユーザーとは別に、IIC自体にユーザーアカウントを作成することができます。このIICユーザーには、IAMポリシー
通信大手のNTTコミュニケーションズは、不正アクセスによって1万7000社余りの顧客の担当者の名前や電話番号などの情報が流出した可能性があると発表しました。 現時点では流出した情報をもとにした不正利用などの被害は確認されていないとしています。 NTTコミュニケーションズの発表によりますと、先月5日に社内のシステムへの不正アクセスを発見し、詳細な調査を行ったところ、顧客の一部の情報が流出した可能性があることが分かりました。 流出した可能性があるのは、1万7891社の顧客の契約番号や担当者の名前、電話番号、メールアドレス、それに、この会社が提供しているサービスの利用に関する情報などです。 現時点では流出した情報をもとにした不正利用などの被害は確認されていないとしていて、不正アクセスが確認された装置を社内のネットワークから遮断するなどの対策を講じているということです。 NTTコミュニケーションズ
政府はサイバー攻撃を未然に防ぐ「能動的サイバー防御」を導入するための法案を閣議決定しました。警察や自衛隊が、独立した機関の事前承認を得た上で攻撃元にアクセスし無害化する措置を講じることなどが柱となっています。 目次 導入を目指す背景と経緯は 法案審議のポイント「通信の秘密」との整合性 サイバー空間の安全保障環境が厳しさを増す中、政府は攻撃をしかけようとする相手に先手を打って対抗措置をとる「能動的サイバー防御」を導入するための法案を7日の閣議で決定しました。 法案では、政府が電気や鉄道など重要なインフラの関連事業者と協定を結んだ上で、サイバー攻撃のおそれがないか監視するため、通信情報を取得できるようにするとともに攻撃を受けた場合の報告を義務づけるとしています。 また、重大な被害を防ぐため、警察や自衛隊は新たに設置する独立機関「サイバー通信情報監理委員会」の承認を得た上で、攻撃元のサーバーなど
過激なタイトルですみません。 Cloudflare Turnstile (Cloudflare の CAPTHCA のようなもの)、または Cloudflare の Under Attack Mode を 学校向けアプリに使わない方がいい理由を紹介します。 使ってしまうと、もしかしたら大量のユーザーを失うかもしれません。 学校のフィルタリングとの相性 あなたが Cloudflare を用いてサイトを公開するとき、ユーザー A,B,C は以下のようにアクセスします。いたってシンプルですね。 学校のフィルタリングは、ほとんどの場合、プロキシを用いて一箇所にリクエストをあつめて、そこでブラックリストと照らし合わせてブロックします。 要するに、生徒のリクエストを仲介するのです。図に表すと以下のようになります: ユーザー A,B,C のリクエストを全て同じプロキシを通じて Cloudflare にリ
これは SMat Advent Calendar 2024 の12/12分の記事です。 株式会社エスマットでエンジニアをしている potix2です。 私たちの開発環境はこれまでIPアドレスによるアクセス制限を採用していましたが、よりセキュアかつ柔軟なアクセス管理を実現するため、Cloudflare Accessの導入を決定しました。この記事では、その移行プロセス、遭遇した課題、および解決策について詳しく説明します。 なぜCloudflare Accessを導入したのか 従来のIPアドレスに基づくアクセス制限は、その単純さから選ばれていましたが、最近のオフィス移転に伴い、固定IPアドレスの利用が不可能になりました。この変化は、セキュリティとアクセシビリティのバランスを再考させる重要な要因となりました。特に以下のような課題がありました。 固定IPアドレスの喪失：オフィス移転により、以前に利用し
関連キーワード ネットワーク | データ通信 | 運用管理 ネットワークをより小さく、管理しやすいセクションに細分化する「サブネット」を作成することで、ネットワークの処理速度や管理性の向上が期待できる。サブネットを作成する際、ネットワーク管理者はその“配置”、つまりサブネットによって区切る範囲や、サブネット内部に設置するネットワーク機器の設置場所を考慮する必要がある。どのような内容を考慮すべきなのかを解説する。 サブネット設計時に考慮すべき4つのポイントとは 併せて読みたいお薦め記事 連載：サブネットを学ぶ 前編：いまさら聞けない「ネットワークにサブネットを作る」のは何のため？ ネットワーク管理のこつ ネットワークのプロは「テレワークで起きる課題」をどう分析しているのか 「Git×ネットワーク管理」がさらにはかどる“無料ツール”はどれ？ 地理的配置 サブネットの構成はネットワークの地理的な
僕が触り始めた頃のウェブフロントエンド開発はデバッガーもなく、ダイナミックHTMLと呼ばれて文字をチカチカさせたりするようなものでした。IE6という超安定ブラウザが出てきたり（Netscape 4.xも7.xも不安定だった）その後jQueryが登場したときは、天使が降臨したように思えたものです。 そこから長い年月が経ち、ウェブフロントエンドの比重が大きくなるにつれ、フロントエンドのコードはどんどん複雑化しました。OpenAPIなどのコードジェネレータなども普及した結果、通信というものが隠され、イベントの中でawaitや.then()で呼ばれる何か、みたいな理解をしているメンバーも今後増えていくのではないかという懸念があります。 現在ではウェブフロントエンド開発はReactやVueといったフレームワーク上で行われ、イベントというのはそのフレームワークの提供するライフサイクルイベントに対応付け
子ども向け職場体験テーマパーク「キッザニア」を運営するKCJ GROUPは10月22日、キッザニアのWebサイトが第三者による不正アクセスを受け、来場予約をした人の個人情報が流出した可能性があると発表した。 流出したおそれがあるのは、キッザニア来場予約で登録した予約者の氏名、メールアドレス、電話番号、郵便番号。件数などの詳細は調査中という。クレジットカード情報は流出していない。 10月16日に不正アクセスを検知し、防御措置を行ったが、17日に個人情報流出のおそれがあること判明。情報流出の遮断措置を行った。現時点で個人情報の公開や不正使用などの二次被害の発生は確認していないとう。 関連記事 未来のポケモン情報が大量に流出？ ゲームフリークは個人情報の漏えいを公表も関連は不明 「ポケットモンスター」シリーズの開発元として知られるゲームフリークから大規模な情報流出があったとSNSなどで騒ぎになっ
ビカビカねっと(ID#1) @bikabika 昔のパソコン通信、ビカビカねっとの中の人(ID＃1 らじゃす♪) 柴犬、リラックマ、いいわけん、きょうのわんこ好き。 ・艦これ：パラオ泊地(休戦中) ・ingress：ENL A16(休憩中) ・鹿丼：秋麤宮しかと ・Misskey.io / Misskey.dog / Bluesky : @bikabika ビカビカねっと(ID#1) @bikabika 役員から「なぜ自分が全社のファイルにアクセスできないんだ」と憤慨され、しぶしぶファイルサーバの管理者権限をつけた。 数か月後、役員がExproloerで事業部フォルダを「しゅっ」とどこかに移動させてしまって、当該事業部と情シスの業務が丸1日止まった… x.com/ryoukm/status/… 2024-09-13 07:46:12 ryou @ryoukm これね…。 管理者権限というの
Windowsのコントロールパネル廃止問題でひと騒動があったが（下記リンク記事参照）、そもそも設定項目が1箇所でまとまって一覧できればこんな問題は起こらない。そこで活用したいのがWindowsのGodMode（神モード）だ。 ●とうとうWindowsからコントロールパネルが廃止! マイクロソフトが公表（8月23日のニュース） ●Windows「コントロールパネル廃止」を撤回？ 発端になった文章が変更（8月28日のニュース） Windowsの隠しモードであるGodMode 実はWindowsには、GodModeと言われる隠しモードが存在しており、特殊な手順を踏むことでコントロールパネルの各項目の機能や設定を一覧表示でき、どの設定項目にもほぼ1クリックでアクセルできる隠し機能が存在している。 ●GodModeの設定方法 Godモードの設定は、新しいフォルダを作り、フォルダ名を「GodMode.
OpenWrtがOCNバーチャエルコネクトに対応 格安でドコモ光10Gbps回線が引ける？ 実際に試してみた（1/3 ページ） 自宅でインターネットにつなぐために必須のルーターと言えば、個人向けではバッファローのAirStationシリーズやNECのAtermシリーズ、企業向けではシスコシステムズやヤマハなど、さまざまなメーカーから発売されている。 通常はそれらを購入して使うのが一般的だが、今回紹介するのはPCをルーターとして機能させられる「OpenWrt x86」というソフトウェアだ。OpenWrtのメリットは本来であれば、高価な企業向けルーターに備わっている機能を無料で利用できることだ。 OpenWrtの正式版は2022年9月6日にリリースされたのだが、2023年末頃に登場したバージョン23.03.0から「OCNバーチャルコネクト」に対応するようになった。お恥ずかしながら筆者は最近まで
ガジェット全般、サイエンス、宇宙、音楽、モータースポーツetc... 電気・ネットワーク技術者。実績媒体Engadget日本版, Autoblog日本版, Forbes JAPAN他 2022年、ジョー・グランド氏の元に、Trezorと呼ばれるUSBメモリー型ウォレットの暗証番号(PIN)を忘れたのを何とかして欲しいという依頼が舞い込みました。 「Kingpin」という異名を持つジョー・グランド氏は、10歳でコンピューターのハードウェア・ハッキングに手を染めたというハードウェアのエキスパート。 2008年にはディスカバリー・チャンネルで『Prototype This』という番組の共同MCも務めた人物で、現在は企業のデジタルシステム構築に関するコンサルタントとして、自身のようなハードウェアハッカーがどのようなスキルを用いて、企業のデジタルシステムに侵害するかを説明する仕事などを行っています。
セガサミーホールディングス傘下で、玩具事業などを手掛けるセガ フェイブ（東京都品川区）は5月13日、4月24日に公表した不正アクセスによる個人情報漏えいについての調査が完了し、新たに約1万件の個人情報漏えいの可能性が判明したと発表した。前回発表分と合わせると、漏えいの可能性がある個人情報は約1万4900件となる。 新たに漏えいの可能性が判明したのは、2017年5月2日から19年4月23日にジャムおじさんのパン工場 横浜店のパン教室に応募した人の氏名、電話番号、メールアドレスなどが1万100件と、18年8月20日から23年1月30日にセガトイズ（当時）お客さま相談センターにメールで問い合わせをした人のうち、21年10月から23年1月まで継続して連絡していた人の氏名、住所、電話番号、メールアドレスが48件。 個人情報にクレジットカード情報は含まれておらず、5月13日時点で個人情報の不正利用など
DBMSのメモリ管理について データベース管理システム（DBMS）の設計では、大量のデータと複雑なクエリを処理するために、ハードウェアの特性を最大限引き出すことが求められます。 この記事では、DBMSがどのようにメモリを使ってデータアクセスの速度を向上させ、同時にデータの安全性を確保しているのかを解説します。 DBMSと記憶装置の関係について DBMSが使う記憶装置は次の2つです。 HDD HDDは磁気ディスクを使用してデータを記録・読み取りする記憶装置です。その主な特徴は大容量であり、コスト効率が良いことです。DBMSでは、データの永続的な保存にHDDが用いられます。これにより、システムがシャットダウンされた後もデータが保持され、必要に応じて再びアクセス可能となります。 しかし、HDDのデータアクセス速度はメモリに比べて遅いため、リアルタイム処理や高速なトランザクションが求められるアプリ
【読売新聞】 東京都は、東京駅と臨海部を結ぶ新路線「臨海地下鉄」の運行事業者に、都やＪＲ東日本が出資する第３セクター「東京臨海高速鉄道」を選定すると決めた。羽田空港方面への乗り入れ計画がある同社の「りんかい線」と接続し、空の玄関口へ
イントロダクション 最近自宅のネットワークが極端に遅かったため、IPv4 PPPoEからIPv6 IPoEに構成変更しました。 IPv4時代は固定グローバルIPを購入して外出先から自宅にVPNを張れるようにしていましたが、IPv6では残念ながらL2TP/IPSecが使えない。 (参考:https://zenn.dev/apple_nktn/articles/80acf34cf0634b) そもそもVPNで拠点接続するという構成自体が最近のトレンドではないよね、ということもありZTNA(Zero Trust Network Access)サービスであるCloudflare Zero Trustを試してみることにしました。 ゼロトラストネットワークとは(個人的な理解) ネットワーク上のあらゆるアクセスを信頼せず全て検査するという概念。 従来のDMZを用いた境界型防御は境界の内側は「暗黙的に信頼
はじめに こんにちは。クラウド事業部の野本です。 業務でモックサーバを作る際に、静的なファイルをふつうに URL でアクセスしてダウンロードできるようにする必要がありました。この用途に AWS の S3 を使いたいものの、バケットの設定を間違えると全世界に公開されてしまいそうで、公式ドキュメントを調べながら恐る恐る設定しました。 調べた結果、バケットポリシーで適切なアクセス制限を掛けるならパブリックアクセスブロック機能は有効のままでもいいことがわかりました。その設定方法や考え方について纏めます。 設定方法 S3 のオブジェクトを URL 直アクセスでダウンロードできるようにするには、 REST API GetObject を全員に許可するようにバケットポリシーを設定します。 リクエスト元を制限する際にポリシーが「非パブリック」と判定されるよう設定すれば、パブリックアクセスブロック機能はオン
症状検索エンジン「ユビー」 では、ローンチ当初から Firebase Auth (GCP Identity Platform) を使っていましたが、OIDCに準拠した内製の認証認可基盤に移行しました。 認証認可基盤そのものは m_mizutani と nerocrux と toshi0607(退職済) が作ってくれたため、僕は移行のみを担当しました。 結果として、強制ログアウトなし・無停止でビジネス影響を出さずに、年間1000万円以上のコスト削減に成功しました[1]。その移行プロセスについて紹介します。認証認可基盤そのものの紹介はあまりしません。 移行した理由 大量の匿名アカウント ユビーでは、アクセスした全ユーザーに対して自動的に匿名アカウントを発行しています。これにより、ユーザーがアカウント登録しているかどうかに関わらず、同じID体系で透過的に履歴情報等を扱うことができます。アカウント
わいず @ys_docomoPro 【AI料理家】AIオリジナルレシピを生活の一部に｜フォローすると献立に悩みません｜時短料理、作り置き、炊飯器、レンチンパスタ｜AIの体験をしたい方は↓の「さらに表示」から|お仕事のご依頼はDMまで わいず @ys_docomoPro 「亡くなった家族のiphoneがロック解除できない」ケータイショップに勤めているとき、この相談を何回も受けました。中の写真を見て懐かしむ、訃報を伝えるべき相手を見たりと、思いはそれぞれですが9割の方はロックをはずせません。いつ何が起こっても、残された家族のために今すぐ出来る設定は↓ 2023-11-22 06:00:48 わいず @ys_docomoPro "故人アカウント"を設定すること。自分のiCloudデータを決まった人に開示するサービスです。アクセスするためには①事前に作成されたアクセスキー②死亡証明書(戸籍謄本)が
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く