Security アーカイブ

Amazon Linux 2023のdnf update –securityはyum update –securityと異なる挙動になる

kaneko tomo / 2024年5月14日

新しいサーバーをAmazon Linux 2023で構築して本番運用を開始しました。いままでAmazon Linux 2ではパッケージのアップデートを以下のコマンドで確認していました。 yum check-update […]

kaneko tomo / 2020年3月8日

OWASPでCross-Domain Misconfigurationの警告が出たのですが、対策がよくわからなかったので調べました。 CORS（オリジン間リソース共有）とは HTTPヘッダーを利用して、あるオリジンで動い

kaneko tomo / 2019年3月23日

OWASP Zapでの脆弱性検査を、開発者PCもしくはオフィスの共有PCから実行することがあります。その場合、以下のような問題が発生することがあります。・ネットワーク帯域の圧迫・帰宅時の実行はマシンを起動しておかな

kaneko tomo / 2019年3月14日

AWS WAFを導入したのでその記録です。運用コストを考えると、自力でがんばるのはしんどいので、AWSのOWASP10テンプレートを利用しました。 CloudFormationのテンプレートをダウンロードまずはじめに

kaneko tomo / 2018年11月3日

はじめに AWSでルートアカウントのMFAを有効にしていないため、Trusted Advisorでいつも怒られるのですが、よく考えたらrootで入られたらすべてが終了なので、設定してみることにしました。今更感しかないで

K / 2017年12月4日

私自身は、携帯はガラゲーですので割合に縁遠い問題かな、と思っていましたが…… よくよく考えればゲーム専用と化しているとはいえタブレットは持ってますし、道に迷えば（高頻度）グーグルマップ先生にお伺いを立てたりしてます。他

kaneko tomo / 2016年11月12日

はじめにクレジットカード会社、決済代行業者、セキュリティ事業者などから構成される「クレジット取引セキュリティ対策協議会」が、クレジット取引のセキュリティ対策として「実行計画」を取りまとめ公表しています。クレジットカー

kaneko tomo / 2015年11月1日

ASP以外での通販サイト構築を検討する場合、日本国内ではEC-CUBEのシェアが高いです。越境ECの注目度が高まっており、Magento, CS-Cartなど、多言語・他通貨対応のカートシステムについてのお問い合わせが

oda / 2013年12月16日

色々なサイトのパスワードを同じものにしてる人多いですよね。私も以前そうしていたことがあるのですが、今はやっていません。一つのサイトのパスワードが流出したりすると、他のサイトに影響があったりするからです。

kaneko tomo / 2013年12月12日

こんにちは、かねこです。今流行のSASS/LESSをShin先輩に調べてもらっていたところ、CompassはRubyのインストールいるからめんどくさいけど、Prepros（なんてよむんだ）だったらツールいれるだけで使え