2019/06/26
ockeghemのつぶやき
HTMLエディタ
テキストのみ
08:09:36 “高木浩光＠自宅の日記 - 総務省が不正指令電磁的記録罪の典型的誤解を再生産中、原因を絶たねばならない” <a href="https://htn.to/33TjYXFacB" target="_blank" rel="nofollow">htn.to/33TjYXFacB</a> 08:52:50 まず大前提として、インターネットよりもイントラネットの方が盗聴はやりやすい場合が多いということです。たとえば、イントラネットですと、ARPスプーフィングにより、結線の変更なしで・・・ 続きは質問箱へ <a href="https://meyou.jp/search/%23peing/">#peing</a> <a href="https://meyou.jp/search/%23質問箱/">#質問箱</a> <a href="https://peing.net/ja/qs/256820245" target="_blank" rel="nofollow">peing.net/ja/qs/256820245</a> 09:02:49 まずは用語の問題があります。SSRFが攻撃手法を指すのか、脆弱性を指すのか、はっきりしないということがあります。SSRFが攻撃手法を指すとすると、OSコマンドインジェクション脆・・・ 続きは質問箱へ <a href="https://meyou.jp/search/%23peing/">#peing</a> <a href="https://meyou.jp/search/%23質問箱/">#質問箱</a> <a href="https://peing.net/ja/qs/257572564" target="_blank" rel="nofollow">peing.net/ja/qs/257572564</a> 09:57:13 RT @kaz1815: 引っ越したので免許の住所変更に来たんですけど、完全に服装間違えたわこれ。 <a href="https://twitter.com/kaz1815/status/1143373086563004416/photo/1" target="_blank" rel="nofollow">pic.twitter.com/YAWChUC8Cw</a> 10:24:55 脆弱性診断の手順の解説はあふれるほどにありますが、質を高める方法についての言及はほとんど見当たらないと思っています。書いた人がそもそも分かってないとか、分かっていても言語化が難・・・ 続きは質問箱へ <a href="https://meyou.jp/search/%23peing/">#peing</a> <a href="https://meyou.jp/search/%23質問箱/">#質問箱</a> <a href="https://peing.net/ja/qs/257632413" target="_blank" rel="nofollow">peing.net/ja/qs/257632413</a> 10:44:07 そのような状況だと改修される見込みは低いと思いますが、CGIプログラムの利用者に注意をよびかけることはできるので、IPAへの届け出は意味があると思います。 <a href="https://meyou.jp/search/%23peing/">#peing</a> <a href="https://meyou.jp/search/%23質問箱/">#質問箱</a> <a href="https://peing.net/ja/qs/257744432" target="_blank" rel="nofollow">peing.net/ja/qs/257744432</a> 16:01:21 『204504bySEさんは他県在住ですが、本件を神奈川県警が捜査しているのはなぜですか / 神奈川県警：端緒を得たのが茅ケ崎署であるため』 / “Twitter連携サービス「TwiGaTen」を自宅で運営しただけで家宅捜索？ 神奈川県警と本人を取材 (1/3) - ねとらぼ” <a href="https://htn.to/jpNnsRf297" target="_blank" rel="nofollow">htn.to/jpNnsRf297</a> 17:00:00 端緒を得たのが茅ヶ崎署だから神奈川県警が他県のサイバー犯罪を操作できるなら、どの県警も全国のサイバー犯罪を操作できるということなので、逆に、警視庁などに一本化しても（した方が）よい、ということになりませんかね <a href="https://twitter.com/ockeghem/status/1143776243428425728" target="_blank" rel="nofollow">twitter.com/ockeghem/statu…</a> Powered by meyou.jp <http://meyou.jp>
<p> <a href="http://twitter.com/ockeghem/status/1143657523481759744" target="_blank" rel="nofollow" style="text-decoration:none;color:#000000;font-weight:bold;">08:09:36</span></a> “高木浩光＠自宅の日記 - 総務省が不正指令電磁的記録罪の典型的誤解を再生産中、原因を絶たねばならない” <a href="<a href="https://htn.to/33TjYXFacB">https://htn.to/33TjYXFacB</a>" target="_blank" rel="nofollow">htn.to/33TjYXFacB</a> </p> <p> </p> <p> <a href="http://twitter.com/ockeghem/status/1143668402856194050" target="_blank" rel="nofollow" style="text-decoration:none;color:#000000;font-weight:bold;">08:52:50</span></a> まず大前提として、インターネットよりもイントラネットの方が盗聴はやりやすい場合が多いということです。たとえば、イントラネットですと、ARPスプーフィングにより、結線の変更なしで・・・ 続きは質問箱へ <a href="<a href="https://meyou.jp/search/">https://meyou.jp/search/</a>%23peing/">#peing</a> <a href="<a href="https://meyou.jp/search/">https://meyou.jp/search/</a>%23質問箱/">#質問箱</a> <a href="<a href="https://peing.net/ja/qs/256820245">https://peing.net/ja/qs/256820245</a>" target="_blank" rel="nofollow">peing.net/ja/qs/256820245</a> </p> <p> </p> <p> <a href="http://twitter.com/ockeghem/status/1143670916305453057" target="_blank" rel="nofollow" style="text-decoration:none;color:#000000;font-weight:bold;">09:02:49</span></a> まずは用語の問題があります。SSRFが攻撃手法を指すのか、脆弱性を指すのか、はっきりしないということがあります。SSRFが攻撃手法を指すとすると、OSコマンドインジェクション脆・・・ 続きは質問箱へ <a href="<a href="https://meyou.jp/search/">https://meyou.jp/search/</a>%23peing/">#peing</a> <a href="<a href="https://meyou.jp/search/">https://meyou.jp/search/</a>%23質問箱/">#質問箱</a> <a href="<a href="https://peing.net/ja/qs/257572564">https://peing.net/ja/qs/257572564</a>" target="_blank" rel="nofollow">peing.net/ja/qs/257572564</a> </p> <p> </p> <p> <a href="http://twitter.com/ockeghem/status/1143684605989359616" target="_blank" rel="nofollow" style="text-decoration:none;color:#000000;font-weight:bold;">09:57:13</span></a> RT @kaz1815: 引っ越したので免許の住所変更に来たんですけど、完全に服装間違えたわこれ。 <a href="<a href="https://twitter.com/kaz1815/status/1143373086563004416/photo/1">https://twitter.com/kaz1815/status/1143373086563004416/photo/1</a>" target="_blank" rel="nofollow">pic.twitter.com/YAWChUC8Cw</a> </p> <p> </p> <p> <a href="http://twitter.com/ockeghem/status/1143691578302582785" target="_blank" rel="nofollow" style="text-decoration:none;color:#000000;font-weight:bold;">10:24:55</span></a> 脆弱性診断の手順の解説はあふれるほどにありますが、質を高める方法についての言及はほとんど見当たらないと思っています。書いた人がそもそも分かってないとか、分かっていても言語化が難・・・ 続きは質問箱へ <a href="<a href="https://meyou.jp/search/">https://meyou.jp/search/</a>%23peing/">#peing</a> <a href="<a href="https://meyou.jp/search/">https://meyou.jp/search/</a>%23質問箱/">#質問箱</a> <a href="<a href="https://peing.net/ja/qs/257632413">https://peing.net/ja/qs/257632413</a>" target="_blank" rel="nofollow">peing.net/ja/qs/257632413</a> </p> <p> </p> <p> <a href="http://twitter.com/ockeghem/status/1143696409364852736" target="_blank" rel="nofollow" style="text-decoration:none;color:#000000;font-weight:bold;">10:44:07</span></a> そのような状況だと改修される見込みは低いと思いますが、CGIプログラムの利用者に注意をよびかけることはできるので、IPAへの届け出は意味があると思います。 <a href="<a href="https://meyou.jp/search/">https://meyou.jp/search/</a>%23peing/">#peing</a> <a href="<a href="https://meyou.jp/search/">https://meyou.jp/search/</a>%23質問箱/">#質問箱</a> <a href="<a href="https://peing.net/ja/qs/257744432">https://peing.net/ja/qs/257744432</a>" target="_blank" rel="nofollow">peing.net/ja/qs/257744432</a> </p> <p> </p> <p> <a href="http://twitter.com/ockeghem/status/1143776243428425728" target="_blank" rel="nofollow" style="text-decoration:none;color:#000000;font-weight:bold;">16:01:21</span></a> 『204504bySEさんは他県在住ですが、本件を神奈川県警が捜査しているのはなぜですか / 神奈川県警：端緒を得たのが茅ケ崎署であるため』 / “Twitter連携サービス「TwiGaTen」を自宅で運営しただけで家宅捜索？ 神奈川県警と本人を取材 (1/3) - ねとらぼ” <a href="<a href="https://htn.to/jpNnsRf297">https://htn.to/jpNnsRf297</a>" target="_blank" rel="nofollow">htn.to/jpNnsRf297</a> </p> <p> </p> <p> <a href="http://twitter.com/ockeghem/status/1143791003276460032" target="_blank" rel="nofollow" style="text-decoration:none;color:#000000;font-weight:bold;">17:00:00</span></a> 端緒を得たのが茅ヶ崎署だから神奈川県警が他県のサイバー犯罪を操作できるなら、どの県警も全国のサイバー犯罪を操作できるということなので、逆に、警視庁などに一本化しても（した方が）よい、ということになりませんかね <a href="<a href="https://twitter.com/ockeghem/status/1143776243428425728">https://twitter.com/ockeghem/status/1143776243428425728</a>" target="_blank" rel="nofollow">twitter.com/ockeghem/statu…</a> </p> <p> </p> <br /> <span style="color:#999999; font-size:90%;"> Powered by <a href="https://meyou.jp" target="_blank" title="わたしとあなたをつなぐTwitterぶら見＆検索サービス～みゆ～"><img src="https://meyou.jp/themes/meyou/images/logo_s.gif" align="absmiddle" border="0"/></a></span>