はじめに DNSのTTLについて解説した記事にて、リプレイスの際はなるべくTTLを短く設定しようという内容を書きました。 oooomincrypto.hatenadiary.jp しかしながら、中にはTTLを長く設定したがる企業さんもいます。 ということは...やはり長く設定したほうが好ましい理由もあるわけです。 TTLを長くした方が良い理由 stack overflowで調べてみるとどうやら3点ほどあるようです。 ja.stackoverflow.com DNSキャッシュポイズニングの成功確率が上がる。 ページへのアクセスなどが遅くなる確率が上がる。 DNSコンテンツサーバーの負荷が上がる …

はじめに nslookup(dig)テスト【DNSサーバ接続確認】等でDNSレコードについて検索すると以下の赤枠のような数値を見かけます。 繰り返し検索すると徐々に数値は減っていきます。 この値をTTL(Time To Live)と言うのですが、これはどういう意味を表しているのでしょうか？ TTLとは 以下の記事でWebサイトへアクセスする際は権威DNSサーバ（ルートDNSサーバ等）へ直接アクセスせずにキャッシュDNSサーバへアクセスするという話をしました。 oooomincrypto.hatenadiary.jp TTLとはそのキャッシュDNSサーバがその権威DNSサーバのレコード情報をキャ…

Alien Abduction Part 1b - by The Cassiopaea Experiment エイリアンによる誘拐 パート 1bその他の有名な事件 1994 年 11 月 19 日Q: (L) ベティ・アンドレアソンを誘拐したのは誰ですか? A: グレイです。 Q: (L) ベティ・アンドレアソンが誘拐したこれらの存在から受け取った情報は、スクリーン情報でしたか、それとも偽情報でしたか? A: 上記のすべてと一部は事実です。 […] Q: (L) ベティ・アンドレアソンは誘拐されたときにフェニックスを見たとき、どこに連れて行かれましたか? A: 現実の別の次元です。 Q: (L…

ウェブアクセラレータでアクセスログのアップロード機能が提供開始されました。 www.sakura.ad.jp これはウェブアクセラレータのアクセスログをさくらのクラウドのオブジェクトストレージにアップロードしてくれる機能です。 オブジェクトストレージにファイルがあれば clickhouse-localなどを用いてSQLが投げれるはず、ということで早速試してみました。 (※ 免責: 掲載内容は私自身の個人的な見解であり、必ずしも所属する企業や組織の立場、意見を代表するものではありません) 準備1: オブジェクトストレージへアクセスログをアップロードするための設定 まずはマニュアルに従ってオブジェ…

1. 情報セキュリティの脅威と脆弱性 Question No.1 問題 最近、ある国際銀行が取引処理システムでセキュリティ侵害を発見しました。この侵害には高度なマルウェアが関与しており、標準的なウイルス対策ソフトウェアを回避しただけでなく、侵入検知システムによって何ヶ月も検出されませんでした。このマルウェアは、取引額を断続的に変更し、少額を海外の口座に送金するようにプログラムされており、その動作が巧妙であるため検出が困難でした。徹底的な調査の後、サイバーセキュリティの専門家はこのマルウェアの性質を特定しました。この侵害で使用されたマルウェアの種類を最もよく表しているのは次のうちどれですか。 選…

・せっかく基板に付けたQFP版、使わなきゃ ということで久しぶりのメキシカンハット TEK4010(4014)端末エミュレーションです。 ・以前使っていたスケッチが見つからず、アレンジしたら ちょっと縦長のハットになりました ・手前が自作のCH340KのUSB-TTL変換 いつものFTDIケーブルはコネクタが故障 ◆ATMega328でメキシカンハット・せっかく基板に付けたQFP版、使わなきゃ ということでメキシカンハット😆 TEK4010(4014)端末エミュレーション・以前使っていたスケッチが見つからず、ちょっと縦長のハットです😅・手前が自作のCH340KのUSB-TTL変換 いつものFT…

前回 は、picoCTF の picoCTF 2023 の Reverse Engineering をやってみました。全7問でしたが、少し変わった問題が多かったです。 今回は、引き続き、picoCTF 2023 の Binary Exploitation をやっていきます。Medium が 4問、Hard が 3問です。難しそうです。 それでは、やっていきます。

Slack Appの機能にeventsという 特定のイベントを指定URLにpostする機能がある。 この機能は、3秒タイムアウトで3回リトライするようになっている。 これをcloud runでいい感じに扱いたい。という話 平時は特に問題ないのだけれど、cloud runがcold startする場合、3秒で返せないのでretryが発生してeventが多重に来る。 cloud runで起動したアプリケーションには3回来てしまうので、重複排除しないと、最大3回同じイベントが発火してしまうことになる。 これでは困るので、firestoreなどを使って、起きたイベントを記録して重複排除する。 などのち…

どうも。 近江寫眞機店の店長です。 今週の新入荷のお知らせです。 Hello Information about this week's new arrivals. 今週の新入荷はこんな感じー。 自動露出で楽々なOM系や人気のバケペンが入荷！ Here's what's new this week.Easy-to-use OM series with automatic exposure and the popular Bakepen are in stock! 「OLYMPUS OM-4」 見た目がかっこいいよねー。 使い勝手もいいしファインダーも良いし。 いいカメラだよねー。 「OLYMP…

「A-Studio」藤ヶ谷太輔さん衣装情報です。 番組の司会を務めるKis-My-Ft2の藤ヶ谷太輔さんが、「A-Studio＋ (Aスタプラス)」で着用している衣装を紹介します。

こんにちは！クラウドログでSREを担当している宮城です。 今回はセキュリティ勉強の一環として、セルフペネトレーションテスト環境を構築し、 Kali Linuxから自身のサービスの脆弱性を調査できるか検証してみた話について、 やった内容とその手順について紹介させていただこうと思います。

先日会社のPCが急にインターネットに繋がらなくなりました。VPN接続後にインターネットが繋がらないのは相手のVPN先の拠点からのみインターネット接続を行う構成にしているためです。今回はVPN経由でインターネットに接続できなくなり、復旧に至るまでの試行錯誤を記事にまとめてみようと思います。VPN経由でインターネット接続している方に向けての記事となります。 それでは、短い記事ですがどーぞ！ ネットワーク機器の再起動でも復旧せず ネットワーク障害を疑え 原因調査に四苦八苦 VPNが切れた原因 まとめ ネットワーク機器の再起動でも復旧せず まず最初にだれもが行うこととしては、VPN間のルータの再起動だ…

リポジトリパターンは、PoEAA で紹介されたデザインパターンの一つです。ドメインモデルの永続化処理を抽象化したレイヤーを設け、データストアの操作を隠蔽します。上位のレイヤー(アプリケーションレイヤー)がデータアクセスの詳細を考える必要がなくなることにより、ドメインモデルの永続化、クエリを扱うロジックが特定のインフラ技術に依存しない抽象化されたコードになるメリットがあります。 最近は、リポジトリパターンを積極的に採用する必要性は感じないと考えています。 ドメインモデルの永続化をシンプルな CRUD インタフェースに抽象化することで、インフラの関心を実装内部にカプセル化します。しかし、インフラに…

はじめに 2回目のLEGEND達成しました！ 本記事は今シーズンの振り返り記事です。 目次 はじめに 目次 マックス・アウト ガラルリトル ハイパーリーグ ポサGOバトルオフ エスパーカップ 通常スーパー 陽光カップ ハロウィンリトル SLリミックス 通常スーパー おわりに マックス・アウト 今シーズンのルールはこんな感じ。pokemongolive.com リトルカップが特徴的でした。 ガラルリトル 最初の2週間にあったやつ。 僕は最初の1週間だけやった。構築変遷 途中でツボツボとチョロネコが強いことに気づき、死に物狂いでツボツボを確保した。 ご近所のおばさま、ご協力ありがとうございました。…