OpenSSHの脆弱性 CVE-2024-6387についてまとめてみた - piyolog
「AWSセキュリティを「日本語で」学習していくための良いコンテンツをまとめてみた」というタイトルでAWS Summit Japan 2024のCommunity Stageで登壇しました #AWSSummit | DevelopersIO
[令和5年最新][備忘録]YubikeyでSSH
YubikeyでSSHする方法は4種類 メリデメとかは公式参照 Securing SSH with the YubiKey PIV PGP FIDO2 OTP FIDO2が比較的新しい OpenSSH 8.2 (was released on 2020-02-14) で追加されたらしく、それ以前のブログ等を読むとPIVでSSHする方法しか書かれていない。 FIDO2はクライアントとサーバー両方の対応が必要で対応しているサービスが少ないっぽい。GitHubがFIDO2のSSHに対応したのは2021年5月 GitHubの推しはFIDO2っぽい GitHubのドキュメントには、FIDO2を使った方法が書かれているので、盲目的にこれを使ってみることにした。 $ ssh-keygen -t ed25519-sk -C "YOUR_EMAIL" -sk がセキュリティキーを使用した鍵生成 ecdsa-
![[令和5年最新][備忘録]YubikeyでSSH](https://cdn-ak-scissors.b.st-hatena.com/image/square/7a5ea440d5ef1a0ffbcf94e78d7ca3852f973032/height=288;version=1;width=512/https%3A%2F%2Fres.cloudinary.com%2Fzenn%2Fimage%2Fupload%2Fs--wDVoJ88h--%2Fc_fit%252Cg_north_west%252Cl_text%3Anotosansjp-medium.otf_55%3A%25255B%2525E4%2525BB%2525A4%2525E5%252592%25258C5%2525E5%2525B9%2525B4%2525E6%25259C%252580%2525E6%252596%2525B0%25255D%25255B%2525E5%252582%252599%2525E5%2525BF%252598%2525E9%25258C%2525B2%25255DYubikey%2525E3%252581%2525A7SSH%252Cw_1010%252Cx_90%252Cy_100%2Fg_south_west%252Cl_text%3Anotosansjp-medium.otf_37%3Adyoshimitsu%252Cx_203%252Cy_121%2Fg_south_west%252Ch_90%252Cl_fetch%3AaHR0cHM6Ly9saDMuZ29vZ2xldXNlcmNvbnRlbnQuY29tL2EtL0FPaDE0R2hqNjRPbGFJb05Kd2loRHVsUENLT3VpSzZXdjhwLWgtZlpQd3dNS1E9czI1MC1j%252Cr_max%252Cw_90%252Cx_87%252Cy_95%2Fv1627283836%2Fdefault%2Fog-base-w1200-v2.png)
GitHub - chaifeng/ufw-docker: To fix the Docker and UFW security flaw without disabling iptables
To Fix The Docker and UFW Security Flaw Without Disabling Iptables English 中文 TL;DR Please take a look at Solving UFW and Docker issues. Problem UFW is a popular iptables front end on Ubuntu that makes it easy to manage firewall rules. But when Docker is installed, Docker bypass the UFW rules and the published ports can be accessed from outside. The issue is: UFW is enabled on a server that provid
Docker と iptables — Docker-docs-ja 24.0 ドキュメント
第798回 Ubuntuのセキュリティを支えるAppArmor入門 | gihyo.jp
パスワードはおしまい！ 認証はパスキーでやろう
パスキーとID連携の認証フローの共通点から見る認証技術の基本
Firefox Monitor
Find out if your personal information has been compromisedStay safe with privacy tools from the makers of Firefox that protect you from hackers and companies that publish and sell your personal information. We’ll alert you of any known data breaches, find and remove your exposed info and continually watch for new exposures. Email addressCheck for breaches Why use Firefox Monitor?Identifying an
【雑記】セキュリティガイドライン類 約300時間 読み漁ってみた - 2LoD.sec
Auth0にPassKeyが搭載されたぞ！！！
第751回 イマドキのVPSでUbuntuをセキュアに保つ | gihyo.jp
第778回 Nextcloud Passwordsでログイン情報の記憶をアウトソーシング | gihyo.jp
NISCと気象庁が使用していたメール関連機器へのサイバー攻撃についてまとめてみた - piyolog
2023年8月4日、内閣サイバーセキュリティセンター(NISC)と気象庁はそれぞれ電子メール関連のシステム・機器から不正通信の痕跡が確認され、メールデータの一部が外部に流出した可能性があると公表しました。ここでは関連する情報をまとめます。 政府組織に対しゼロデイ攻撃 NISCと気象庁及び気象研究所、国立科学博物館、教職員支援機構が各々運用を行っていた電子メール関連システム・機器に脆弱性が存在しており、その脆弱性に関連した不正通信が確認された。 今回確認された不正通信により、メールデータの一部が外部に流出した可能性がある。両組織ではメールアドレス等の個人情報が漏えいした可能性を排除できないとして個人情報保護委員会に報告した他、対象者にも個別に連絡を行う。公表時点では流出可能性のある情報の悪用は確認されていないが、NISCでは約5,000件の個人情報が対象に含まれており、流出可能性のある事案が
Dockerはなぜサイバー攻撃者に狙われやすいのか？
Check Point Software Technologiesはこのほど、「Docker Images: Why are Many Cyber Attacks Originating Here? - Check Point Blog」において、Dockerイメージの危険性について伝えた。Dockerイメージには構築と使用に特有の脆弱性があることから、攻撃者の格好の標的となってしまっている。同社は既知の脆弱性を含む基礎コンポーネントの使用、クラウド環境の動的な性質、簡単な配布方法によって、セキュリティインシデントが引き起こされていると指摘している。 Docker Images: Why are Many Cyber Attacks Originating Here? - Check Point Blog Dockerイメージは攻撃者にとって好ましいターゲットの一つとなっている。一般的にさ
JSON Web Token - Wikipedia
JSON Web Token（ジェイソン・ウェブ・トークン）は、JSONデータに署名や暗号化を施す方法を定めたオープン標準 (RFC 7519) である。略称はJWT。 概要[編集] JWTでは、トークン内に任意の情報（クレーム）を保持することが可能であり、例えばサーバはクライアントに対して「管理者としてログイン済」という情報を含んだトークンを生成することができる。クライアントはそのトークンを、自身が管理者としてログイン済であることの証明に使用することができる。トークンは当事者の一方（通常はサーバ）または両方（もう一方は公開鍵を提供する）の秘密鍵により署名されており、発行されたトークンが正規のものか確認することができる。 JWTのトークンはコンパクトな設計となっており[1]、またURLセーフであり[2]、特にウェブブラウザでシングルサインオン (SSO) を行う場合に使いやすくなっている。
河野大臣 マイナカード「番号知られても悪用されることはありません」 ＩＣには名前住所・生年月日・性別・顔写真だけと（デイリースポーツ） - Yahoo!ニュース
WebサイトのログインにPasskeyを追加できる新サービス「Passwordless.dev」、Bitwardenが正式公開。月間1万ユーザーまで無料
オープンソースのパスワードマネージャ「Bitwarden」などを提供しているBitwarden,Inc.は、Webサイトのログイン機能にPasskeyを簡単に追加できる新サービス「Passwordless.dev」の正式公開を発表しました。 WebサイトをPasskey対応にすることで、ユーザーはパスワードを覚えておく必要がなくなると同時に、指紋認証などの手軽な手段でWebサイトにログイン可能になります。さらに、サーバ側でのパスワード流出や、ユーザー側での偽サイトに誘導されるフィッシングなどのリスクがほとんどなくなるというセキュリティ面での大きなメリットもあります。 一方で、WebサイトをPasskey対応にするには、ログインに関わる認証のロジックを従来のIDとパスワードの組み合わせに加えて、Passkey対応を追加しなければなりません。 今回正式公開されたPasswordless.dev
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - uBlockOrigin/uBOL-home: uBO Lite home (MV3)
GitHub - 99designs/aws-vault: A vault for securely storing and accessing AWS credentials in development environments
