Webセキュリティの小部屋

Twitter のフォローはこちらから Facebook ページはこちら RSSフィードのご登録はこちらから

ブログ

2018年3月7日
Windows 10 ストアアプリで Kali Linux が使えるようになったのでインストールしてみた

表題の通りですが、Windows 10 ストアアプリで Kali Linux が使えるようになったので、実際にインストールして使ってみました。なの、Windows 10 のバージョンは 1709 になります。Kali Linux とは、脆弱性診断に使用できるツールが豊富に組み込まれている Linux のディストリビューションの1つです。ただし、Windows 10 ストアアプリ版では OS...
>>続きを読む

2018年3月2日
AdSense 自動広告の設定を外しました

先日、「Adsense 自動広告」なるものがリリースされました。これは、ページの内容に応じて機械学習により最適な広告が表示されるようにする AdSense の広告になります。それで試しに「Adsense 自動広告」をこのサイトに適用してみました。 「Adsense 自動広告」については、以下の記事が詳しいです。AdSense 自動広告の特徴と設定方法 - ブロギングライフブロギングライフ ...
>>続きを読む

2018年1月13日
CPUの脆弱性「Meltdown」と「Spectre」について現状をメモしておく

はじめに 今更ながらですが、CPUの脆弱性「Meltdown」と「Spectre」の情報が出揃ってきたので、ほぼ自分用なのですが現状をメモしておきます。概要が理解できるになるものになればよいと思います。 このサイトを含め、自分が管理しているサイトはパッチが登場時点で適用していますが、その時点ではあまり情報がまとまっていなかったというのもあります。  メモしている内容は、目次の通りになります。   ...
>>続きを読む

2018年1月3日
Windows 10でEMETの代替となるExploit Protectionを使用してセキュアなブラウザ環境を構築する

はじめにWindows でゼロデイ脆弱性の軽減策として、今までEMET(Enhanced Mitigation Experience Toolkit)というツールが使用されてきました。EMET というツールは、Windows に組み込まれている脆弱性軽減策の設定を簡素化する優れものでしたが、Windows 10 のサポートはバージョン1607(Anniversary Update)までで、バージョ...
>>続きを読む

2017年11月28日
[書籍]『あなたの知らないセキュリティの非常識』の感想

あなたの知らないセキュリティの非常識 辻伸弘さんの前著『あなたのセキュリティ対応間違っています』がおもしろかったので、本書籍も Amazon で予約して楽しみにしていました。それで本書籍を読み終わったので、感想などを書いてみようと思います。 本書では、まず実際にあったセキュリティ事件が紹介されています。セキュリティ事件はニュースになることはあってもあまり深掘りして解説されることはないのですが、本書...
>>続きを読む