Can you describe the Red Hat Enterprise Linux 6 life cycle? Red Hat offers support and services for each major release of Red Hat Enterprise Linux throughout four phases – Full Support, Maintenance 1 and 2, and the Extended Life Phase. For Red Hat Enterprise Linux 6, the Full/Maintenance Phases span 10 years, followed by an Extended Life Phase. Together, these four phases constitute the “life cycl
Red Hat Enterprise Linuxはメジャーリリースについては通常7年または10年間、アップデートリリースに対しては最新版のみに対して修正を出荷しています。今回はこのポリシーを拡張する製品、ELSおよびEUSについて見てみましょう。 Red Hat Enterprise LinuxのリリースRHELのサポート期限について説明する前に、リリースについて簡単に紹介します。2種類のリリースがあります。 メジャーリリース (RHEL X)例: RHEL4, RHEL5, RHEL6 変更点: 基本的に別の製品(アップグレードは可能) 頻度: およそ3年に1回メジャーリリースを出荷する アップデートリリース (RHEL X.Y) (マイナーリリースとも言う)例: RHEL5.11, RHEL6.7, RHEL7.1 変更点: 新規パッケージの追加や機能拡張を含む。基本的に互換を維持する
Technical Support access depends on the Service Level included in your Red Hat Enterprise Linux Subscription. Red Hat may choose, as a temporary measure, to address those catastrophic issues with a significant customer business impact with a Hotfix while the Bug Fix errata advisory (RHBA) is being created. Native hardware enablement is provided by backporting hardware drivers, etc., to the relevan
普通は役所のシステムって構築してから5年とか7年は塩漬けにして使うもので、一度やらかしてしまうと名誉挽回の機会なんて向こう数年は与えられないんだけど、こと本件に関しては高市総務大臣から「今すぐ私がマニュアルなしでも使えるように直しなさい」と叱責いただいて、しっかりと予算的なサポートも得られたことで、たったの数ヶ月で立て直すことができた。 この数ヶ月は外部のセキュリティやPKIの専門家の方から様々なサポートをいただいて何とか実現したんだけれども、役所のシステム開発としては非常識というか、極めて難易度が高い案件だった。「え？単にChromeやSafariをサポートするだけでしょ、難しい訳ないじゃん」と思う諸兄は、もうしばらくこの話に付き合って欲しい。 もともとマイナポータルは日本を代表するITベンダーと通信キャリアの3社が開発したんだけど、大臣からの叱責を受け「ちゃんとお金を払うから直してよ」
Intel製のCPUには、2018年に「Meltdown」や「Spectre」、2019年には「SPOILER」など、ここ数年多くの脆弱性が判明しています。そうした脆弱性のひとつとして、Intel製CPUのセキュリティシステムである「Intel CSME」に見つかった、「すでに修正パッチを配布済み」の脆弱性が、実は完全には修正不可能なものであることが判明しました。この脆弱性を悪用すると、悪意のあるコードを特権レベルで実行できるほか、著作権保護技術のDRMの回避などが可能になります。 Positive Technologies: Unfixable vulnerability in Intel chipsets threatens users and content rightsholders https://www.ptsecurity.com/ww-en/about/news/unfix
pingで相手が稼働しているかどうかを確認する TIPS「Windowsのpingコマンドでネットワークトラブルの原因を調査する」では、Windows OSに付属する「ping」コマンドの基本的な使い方について説明している。その中では、「pingを実行すると対象PCからpingの応答が返ってくるので、それを使って相手のPCが稼働しているかどうかを確認できる」と紹介した。システムの死活監視においては、pingは一番基本的なコマンドである。 pingは、ネットワークプロトコルでいうと、TCP/IPの補助プロトコルである「ICMP（Internet Control Message Protocol）」の「エコー要求／エコー応答」メッセージを使って相手と通信している。だが現在のWindows OSでは、セキュリティなどの理由のため、デフォルトではこのパケットの受信を許可していない。pingでPCの
「主要なファイラーアプリ」の選定は私の適当な感覚です。 2015年7月16日に調べた結果です。 このほか、File Commanderも書込みできたのですが、これを試したのがXperia Z Ultraで、たしかこれはプリインだったので、だから可能だったのでは…というために表から除外しました。 8/9追記：tetra filerが8/4のアップデートで書き込み権限の取得に対応しました。無料版有料版のどちらでもOKです。 2/23追記：Cabinet BETA, File ExplorerもSDカードに書き込みできるようになっていました。 書き込み可能にする手順 たいていはSDカードに書き込みしようとすると案内が出ますが、最初に以下の手順でアプリに許可を出します。 1.案内からOKなどをタップしてピッカーが起動したら右上のメニューをタップ 2.「SDカードを表示」をタップ 3.サイドメニュー
確認済みの開発元によって Apple に登録されていないアプリケーションを開こうとすると、警告ダイアログが表示されます。これは、必ずしもアプリケーションに問題があるというわけではありません。たとえば、アプリケーションによっては、デベロッパ ID の登録が開始される前に作成されたものもあります。しかし、レビューされていないアプリケーションなので、リリース後に変更されたり破損したりしているかどうかを確認できません。 よくあるマルウェアの配信方法は、無害のアプリケーションを入手してそれに有害なコードを挿入し、感染したアプリケーションを再配信するという方法です。 最も安全なアプローチは、Mac App Store でより新しいバージョンのアプリケーションを探すか、代わりのアプリケーションを探すことです。 セキュリティ設定を無効化して、このままアプリケーションを開くには： Finder で、開きたい
ホーム ご案内 迷惑メール対策 ご相談窓口 情報提供 取り組み お問い合わせ English 個人情報保護方針 サイトポリシー サイトマップ
eBay, Amazon, その他世界のeコマース最新情報を日刊配信！どこよりも早く世界のeコマース情報やeBay, Amazon, ヤフオク！といった主要マーケットプレイスでの売上アップのテクニックや、トラブル対応等の事例、リサーチまで幅広く情報配信します。 おはようございます＾＾ SAATSの林です。 昨日は朝の3時半に実家を出て、東京自宅には昼の14時に到着しました＾＾ 東京から山口に帰る際は13時間半かかりましたが、 今回は10時間半で帰りました。ゆっくり朝食等も休憩等も 入れたので天気も良かったですし、楽しいドライブでした。 GW中とは一変し、嘘かのように家から東京まで一度たりとも渋滞や事故も なくスイスイ行けました。やっぱり1日ズラすだけでいいんですね。 今回はじめて新名神高速道路を通ったのですが、すごい綺麗ですねー。 道も広いですし、トヨタの全く同じ車が何百台も船積みされてい
各種ブラウザの SSL 3.0 プロトコル を無効にする その1. 有効/無効の状態の確認 | その2. 有効/無効の設定 | その3. DROWN/FREAK/Logjam について その1. 有効/無効の状態の確認 Webブラウザの SSL/TLS プロトコルバージョンの、有効/無効の状態を確認をするWebサイトの例。 QUALYS' SSL LABS にアクセスする。 SSL 3 が無効の状態の例。（画像はクリックで拡大します。） SSL 3 が有効の状態の例。（画像はクリックで拡大します。） その2. 各種ブラウザの SSL/TLS の有効/無効の設定 IE | Firefox | Google Chrome | Opera 15 以降 | Opera 12 まで | Safari | Vivaldi Internet Explorer Microsoft: [POODLE 対策]
本連載の1回目および2回目では、Webアプリケーションの脆弱性について例を挙げて説明した。第1回にも書いたとおりWebアプリケーションの脆弱性を防御することができるのは、セキュアプログラミングとWebアプリケーションファイアウォール（WAF）である。 セキュアプログラミングが、アプリケーションプログラム自体の対策方法であるのに対して、WAFはアプリケーションからは独立した外付けの対策である。これら2つは排他的な関係にあるわけではなく、WAFはセキュアプログラミングを補完するものであるといえる。 プログラム自体をセキュアに作成していくことは、どのWebアプリケーションにおいても必要である。しかし、現実的にはWebアプリケーションのすべての脆弱性をセキュアプログラミングだけで防ぎきれるものではない。そこで必要となってくるのがWAFであり、セキュアプログラミングとの2重の防御によって脆弱性にさら
ufw（Uncomplicated FireWall）は、Ubuntuで標準的に利用できる、「iptablesを簡単に設定するツール」です。ufwを利用することで、「外部からの接続は基本的に受け付けない」「sshだけは許す」などといった設定を、iptablesにくらべて格段に少ない操作で実現できます。 今回と次回の2回にわけて、ufwを使って、サーバーなどの設定を簡単に行うレシピを紹介します。 ufwの基本 ufwは、Canonicalの社員であり、Ubuntuのセキュリティ関連モジュールやセキュリティアップデートを主に担当しているJamie Strandboge氏が中心になって開発している、「iptablesのフロントエンド」となるツールです[1]。Ubuntuには8.04で取り込まれています。過去に本レシピでも、第45回でごく軽く内容を紹介しています。 今回はコマンドラインか
コントロールパネルからWindowsUpdateの設定画面を開くと、全ての項目がグレーアウトして選択できない場合がある。このような場合の対処法をいくつか。 1.レジストリを編集 以下のキーを確認。 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer ここに「NoWindowsUpdate」キーがあり、「1」の場合は「0」にする。また、 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate ここに「DisableWindowsUpdateAccess」キーがあり、「1」の場合は「0」する。 2.グループポリシーを変更する 普通のXPでも、ローカルPC用のグループポリシーが存在する
企業の業務アプリケーションにおけるクラウドサービス利用が拡大するためには、サービス事業者のセキュリティについて確信が持てなければならない。だが、Amazon Web Services（AWS）が提供しているセキュリティ機能を検討すると、これまであまり議論されてこなかった企業ITセキュリティの新たな側面に着目していることに気づく。 IaaSのセキュリティにユーザー企業がどこまで信頼を寄せることができるか。これは、可用性の問題とともに、企業の業務システム運用用途での、IaaS利用の進展スピードを大きく左右するポイントだ。 だが現在のところ、「かゆいところに手が届くような」議論はあまり聞くことができない。その一因は、セキュリティへの取り組みもまちまちなIaaS事業者を、無理やり一般化して議論しようとすることにある。 そこで本コンテンツでは、クラウドサービス分野におけるリーダー的な企業であり、セキ
しばしば「パスワードは○日ごとに変更しましょう」といわれるけれど、それで本当にクラックの危険性は減るの？ ペネトレーションテストの現場から検証します（編集部） ※ご注意 本記事に掲載した行為を自身の管理下にないネットワーク・コンピュータに行った場合は、攻撃行為と判断される場合があり、最悪の場合、法的措置を取られる可能性もあります。また、今回紹介するツールの中には、攻撃行為に利用されるという観点から、アンチウイルスソフトにウイルスとして検出されるものも存在します。このような調査を行う場合は、くれぐれも許可を取ったうえで、自身の管理下にあるネットワークやサーバに対してのみ行ってください。また、本記事を利用した行為による問題に関しましては、筆者およびアイティメディア株式会社は一切責任を負いかねます。ご了承ください。 今回は久しぶりに、ペネトレーションテストの現場の話から始めよう。 ペネトレーショ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
