2023-07-30

スクラップ_20230730

スクラップブック

概要
AWS 関連
セキュリティ関連
IT 関連
AI 関連
その他
ただのブックマーク

概要

読んだものを積んだだけのなにか。

AWS 関連

CloudFormation で ForEach と FindInMap を組み合わせて使ってみた | DevelopersIO
- ループ関数があるとそれを前提にパラメータをかけるから便利。
レプリケーション先 S3 バケットでの復号について教えてください | DevelopersIO
- サーバー側の暗号化 (SSE-C、SSE-S3、SSE-KMS、DSSE-KMS) で作成されたオブジェクトをレプリケートする - Amazon Simple Storage Service
  - レプリケート先バケットのレプリカオブジェクトは、レプリケート元オブジェクトと同じタイプの暗号化を使用します。レプリケート先バケットのデフォルトの暗号化設定は使用されません。
クラウドインフラにおける脆弱性およびメンテナンス情報等の管理・自動化について - Gunosy Tech Blog
- AWSのメンテナンス情報については、JIRAチケットの自動起票を実現できましたが、Security HubやSnykで検知されたセキュリティ項目は手動でチケットを作成しています。
- 【入門向け】チケット管理のJira(ジラ)とは｜使い方や価格、口コミも紹介！ – 業務効率化ガイド｜業務効率化のノウハウを発信するメディア

セキュリティ関連

ドメイン管理者が親露軍事政権に～米軍メール誤送信案件 | ScanNetSecurity
- 累積とはいえ件数がすごいのは、誤登録で大量の転送がされ続けたとかなんやろうか。
- 過去 10 年で、.mil で終わる米軍のアドレス宛の数百万通のメールの送信先が、実際には西アフリカのマリのトップレベルドメインである .ml で終わるアドレスになっていたとの指摘が出ている。
- 職業としてのセキュリティ--セキュリティは「稼げる職業」なのか？ - (page 3) - ZDNET Japan
  - そういう見方もできるのか。
  - IT業界は「高度な専門性を有する人たちによって構成されている」から給与水準が高いと言いたいところだが、筆者の感覚は少し異なる。どちらかというとIT業界に所属する人たちが東京や大阪などの都市部で勤務する場合が多いことの方が、理由としては大きいだろう。
セキュリティエンジニアを目指す人に知っておいてほしい制度やガイドライン・サービスのまとめ - FFRIエンジニアブログ

IT 関連

AI 関連

パナソニック、画像認識AIの「知ったかぶり」を防ぐ技術を開発 - ZDNET Japan
- AIモデルの画像認識結果が「どれくらい信頼できるのか（不確実性）」を推定し、「未知物体」に付与された誤ラベルを棄却することで本質的に認識が可能な学習済の物体のみを正しく認識できるようにする。
生成AI搭載Office｢月30ドル課金｣は妥当なのかエクセル､パワポが激変!使い勝手を先行解説 | 最新の週刊東洋経済 | 東洋経済オンライン

その他

なぜ090？「電話番号のしくみ」を総務省に聞いたら数字のマジックに驚いた | スタッフブログ | マイネ王
- 10->11桁に変更された話題、全く記憶にない。。。
- しかも、2019年から「0200」ではじまる14桁の電話番号が生まれて、100億通り以上になったんでしたっけ……？
ASUSが「電源ケーブルを一切排したGeForce RTX 4070」を2023年秋から生産予定 - GIGAZINE
- 普及してほしい。

ただのブックマーク

ホロライブアプリを育て続けるために：MonoBehaviour分離編｜カバー株式会社　公式note
- ホロライブアプリはUnityで開発しています。Zenjectを使って、Unityの基礎機能であるMonoBehaviourとその他のC#を上手く分離し、Unityのメリットを活かしながら快適な開発ができるように工夫しています。

2023-07-25

スクラップ_20230723

スクラップブック

概要
AWS 関連
セキュリティ関連
IT 関連
AI 関連
その他
ただのブックマーク

概要

読んだものを積んだだけのなにか。

AWS 関連

AMI のフルバックアップを可能な限り安価に長期間保存したくて S3 Glacier Deep Archive に保存してみた | DevelopersIO
- S3 Glacier Deep Archive に保存した AMI を復元して EC2 インスタンスとして起動できました。
Sysprep を用いた AMI の作成時、対象 EC2 インスタンスの SID は AWS Managed AD から削除されるのか教えてください | DevelopersIO
AWS Step Functions から直接 AWS Batch のジョブ実行開始を試してみた | DevelopersIO
VPC PeeringからAWS Transit Gatewayに移行する際のベストプラクティスと考慮事項 | Amazon Web Services ブログ
- VPC PeeringからTransit Gatewayに移行する場合、VPC PeeringとTransit Gatewayで強制されるMTUサイズの違いにより、一部の非対称トラフィックがドロップされる可能性があります。ダウンタイムを回避するために、VPCを更新する前に、両方のVPC内のアプリケーションが8500 byteのMTUより小さいパケットで通信していることを確認してください。

セキュリティ関連

宿泊予約管理システムへの不正アクセスとチャット機能の不正利用についてまとめてみた - piyolog
Storm-0558による複数の問題を悪用したMicrosoft クラウドサービスへの不正アクセスについてまとめてみた - piyolog
- 今回行われた不正アクセスの手口について、まずMicrosoft アカウント（MSA）署名鍵を使用してStorm-0558は標的のサービス（OWA、Outlook.com）で使用される認証トークンを生成していた。さらに認証サーバー側のトークン検証に問題があったことでAzureAD（法人向け）アカウントのトークンにもこの鍵を使って署名することが可能で、Storm-0558はAzure ADのアカウントになりすまし、認証を行っていた。
Google従業員のミスで世界の防衛・情報機関の個人情報流出、日本も含む | TECH+（テックプラス）

IT 関連

日本における「名寄せ」と「照合」の黒歴史（2ページ目） | 日経クロステック（xTECH）
- 大変に日本らしい。
- 戦前までは、自治体ではなく司法省（現法務省）が、戸籍とセットで国民の居住情報（寄留簿）を管理していた。だが住民に関わる事務の多くは地方自治体が担っており、戦後に住民データ管理の主体が個々の自治体に移ったのは自然の成り行きといえた。
逆向きに接続する Reverse HTTP Transport の仕様 - ASnoKaze blog
- Reverse HTTP Transportでは、逆にオリジンサーバからProxyサーバにコネクションを確立し、HTTPリクエストを受け付けるという構成になります。
Visual Studio CodeでのSSH接続により、EC2サーバーが高負荷になり動かなくなった - エキサイト TechBlog.

AI 関連

「ChatGPT」、回答の条件をあらかじめ設定できる機能を追加 - ZDNET Japan
- これでAI同士で会話させても(初期の設定が剥がれて)壊れなくなるんやろうか。
いま、生成AIでNVIDIA GPUが引っ張りだこなワケ - PC Watch
- 澤井氏によれば「もちろんGPU自体の高い性能もあるが、大規模言語モデル(LLM)を構築するための高速ネットワーク技術、そして大規模な環境でAIをトレーニングしたり推論したりする際のソフトウェアもある。フルスタックで提供しているところが強みになっている」とのこと。
ASCII.jp：ChatGPT新機能が“無双”だった（西田宗千佳） (1/4)

その他

20年同居しても｢他人｣…結婚できない人々の現実入院に同意できず､相続も家族のようにできない | ほしいのは「つかれない家族」 | 東洋経済オンライン
- 個人的には、個人の自由の領域だと思うので法制化する必要があるのか？という立場だけど。"家族"以外許可しない、の内容は実態に合わせて見直される必要があるとは思った。
ビデオカードのメモリが増設できない理由について、昔この業界に関わった..
歯が生えてくる薬、日本で来年臨床スタート！ | ギズモード・ジャパン

ただのブックマーク

2023-07-16

スクラップ_20230716

スクラップブック

概要
AWS 関連
セキュリティ関連
IT 関連
AI 関連
その他
ただのブックマーク

概要

読んだものを積んだだけのなにか。

AWS 関連

AWS製のS3マウントツール「Mountpoint for Amazon S3」を試してみた | DevelopersIO
- S3 のデータを読みたい機会って割とあるんよね。
- Mountpoint for Amazon S3を使うことによって、上記のようなドメイン特化したツールでも、大量のS3データを並行して読み取りや新規ファイルの作成が可能になります。
EBSスナップショットの作成状況を直接S3で確認することが可能か教えてください | DevelopersIO
- EBS スナップショットは、S3 に格納されるとなると、次の疑問はどこの？ってなるよね(初学時は)。
  - EBS スナップショットを作成すると、AWS が管理する Amazon S3 バケットに自動的に保存されます。

セキュリティ関連

「脆弱性に対処する難易度」を評価可能に　最新のCVSS「CVSS 4.0」は何が違うのか：より詳細に、より簡単に - ＠IT
SNSのアカウント名で被疑者断定した大阪府警の誤認逮捕についてまとめてみた - piyolog
- 警察のIT音痴はいつ解消されるのか。
セキュリティ製品を入れとけば安全な“つもり”ですか？　セキュリティリサーチャーズが指摘する3つの落とし穴：ITmedia Security Week 2023 夏 - ＠IT
中国のネット検閲「グレートファイアウォール」による「暗号化された通信の検閲」を回避する試み - GIGAZINE
- 条件は意外と簡単だった。暗号化したデータを平文で送ればええんか？
スラッシュの有無だけでセキュリティにとんでもない大穴が空いてしまうNginxのありがちな設定ミスについて実例を踏まえて専門家が解説 - GIGAZINE

IT 関連

JavaがCのように簡潔に書ける、今秋登場「JDK 21」のすごい中身（3ページ目） | 日経クロステック（xTECH）
- なんで今頃なんやろうな。まぁ、カプセル化が全て良いとは思わんのだが。
- mainメソッドが属するクラスはもはや書かなくていい。クラスがなくなったわけではなく、必要なクラスを裏で用意してくれるため、明示的に書かなくてもよくなるのだ。
SUSE、RHEL互換ディストリビューションを開発へ--レッドハットに対抗 - ZDNET Japan
- 動向を見守っていきたい。
おそらく使われていないであろうWindows 11 22H2の新たなセキュリティ機能「スマートアプリコントロール」を試してみた：検証！　Microsoft＆Windowsセキュリティ（2） - ＠IT
- こういう機能意外と需要はあると思う。というのも初期導入以降、アプリの追加導入機会は限られ、使うアプリのパターンも比較的限定的になるから。実務環境だと標準外アプリ導入は申請制のことが多いけど、ここらへんを機械学習で代替できれば結構便利になりそう。
- そこには、この機能が現在、“北米とヨーロッパの地域でのみ”で推奨されると書いてあるからです（画面5）。この機能が推奨されていない“日本”においては、「オン」に自動的に切り替わるとは思えません（注：確認したわけではありません）。
「Linux」でプリンターをネットワーク共有するには--「CUPS」と「Samba」を使用 - ZDNET Japan
- cups、大体いつも落とされるサービス。
NRIとSCSKは「1兆円企業」になれるか、躍動する準大手SIerに立ちはだかる2つの壁 | 日経クロステック（xTECH）
- どこの仕事？で大元たどると、聞き慣れた企業によくたどり着く。

AI 関連

その他

暗証番号なしの「マイナンバーカード」に意味はある？　カギは「券面情報」（1/3 ページ） - ITmedia Mobile
- 個人的には運転免許証とか、もっと統合してほしい。
- 顔認証と、事務員による目視確認で担保すんのね。これなら使い勝手が今までと変わらん。
- この表現は事実だとしてもモヤるな。健康保険証として使えるようにする手続きの中にそういう注意喚起があったろうか(それ以前の話ではある)。
  - 最近ニュースで話題の「他人の情報が表示される」「資格情報なし（≒保険未加入）と表示される」問題は、保険者が支払基金／国保中央会に登録する情報に誤りがある（または速やかな情報変更を怠っていた）ことが原因です。これはマイナ保険証固有の問題ではなく、現行の健康保険証でも、オンライン資格確認を行うと起こり得ます。
- あまり趣味のよい話ではありませんが、現行の健康保険証／医療券には持っている券面によって持参している個人（あるいはその家族）の属性がある程度分かってしまうリスクがあります。また、これらの券面は本人確認機能を備えておらず、別人の被保険者証／医療券を使って診療を受けてしまうという問題を排除しきれません。
インフラエンジニアになるのは簡単か - orangeitems’s diary
- わかりみしかない。
  - 皮肉にも、開発エンジニアがカバーしない、雑多な仕事の領域が多数インフラエンジニアの仕事としてアサインされるので、それらに忙殺されているうちにスキルの伸びが止まってしまう、なんてこともあり得る要注意の職種だとも思う。
- インフラエンジニアは、ベースの技術力と応用力が一番大事。

ただのブックマーク

SBテクノロジー、脆弱性管理サービス「MSS for 脆弱性管理（VRM）」をサブスク提供 | ScanNetSecurity

2023-07-10

スクラップ_20230709

スクラップブック

概要
AWS 関連
セキュリティ関連
IT 関連
AI 関連
その他
ただのブックマーク

概要

読んだものを積んだだけのなにか。

AWS 関連

VPC 間接続を気軽に試せる VPC Lattice ワークショップをやってみた | DevelopersIO
- 被せ物をした VPC ピアリングなイメージ。
- しれっと登場したVPC Latticeって何者!? よく分からんから3行で頼む！ - Qiita
週刊AWS – 2023/6/26週 | Amazon Web Services ブログ
- Amazon S3 のマウントポイントに新しいファイルの作成のサポートが追加されました
  - Amazon S3 のマウントポイントは、既存のファイルに対するシーケンシャルおよびランダム読み取り操作と、新しいファイルを作成するためのシーケンシャル書き込み操作をサポートしています。
Aurora MySQLをMySQL8.0へ移行した話 - inSmartBank
Amazon Linux の AL2023.1 でセキュアブートのサポートを開始

セキュリティ関連

IT 関連

準委任契約だけど、責任は取ってください：「訴えてやる！」の前に読む IT訴訟徹底解説（108）（1/3 ページ） - ＠IT
- こういうのが怖いから議事録など、過程を徹底して残す(特に合意の過程)ようにしてる。てか普通、訴訟まではいかんやろとは思う。

AI 関連

その他

AIが5時間足らずでRISC-V CPUを設計。性能はi486SX程度 | テクノエッジ TechnoEdge

ただのブックマーク

(書籍)コンテナセキュリティ - Speaker Deck
[書評] AWS開発を《成功》させる技術 | DevelopersIO
- これだけのために買う価値がありそう。
  - Organizationを利用した、マルチアカウント構成を構築するハンズオンです。

2023-07-02

スクラップ_20230702

スクラップブック

概要
AWS 関連
セキュリティ関連
IT 関連
AI 関連
その他
ただのブックマーク

概要

読んだものを積んだだけのなにか。

AWS 関連

[アップデート] AWS Lambdaのコードエディタ上で簡単に環境変数を参照できるようになりました | DevelopersIO
- 地味に有用。
SNS トピックには同じエンドポイントを持つ SNS サブスクリプションを複数関連づけられない | DevelopersIO
- あんまやらんケースではあるけど。
[マルチアカウントTIPS] EC2 Instance Connect エンドポイントの操作をSCPで拒否してみた | DevelopersIO
- EC2コンソールから対象のインスタンスを選び、「接続」からEC2 instance Connect エンドポイントを使用して接続しようとすると、EC2 Instance Connect エンドポイントが選択できません。
[アップデート] Amazon CloudWatch ダッシュボードで「変数」を定義して、閲覧者がダッシュボードの表示条件を動的に切り替えることが出来るようになりました | DevelopersIO
- また、変数には入力タイプがあって、テキストで任意にバケット名を入力させることも出来ますが、ラジオボタンやドロップダウンでバケット名を選択させることも出来ます。
- 特に、従来そのためにダッシュボードを複製して微妙に変更するみたいな使い方をしていた方には朗報なのではないでしょうか。
S3にファイルが作成されたときにSystems Manager Run Commandを実行するLambda関数を作成してみた | DevelopersIO
SNS トピックを削除してもそこに関連づけられた SNS サブスクリプションは削除されない | DevelopersIO
- これは直感と違うよなぁ。
Simple Active Directory を利用した場合に、イベント関連のログは取得可能か教えてください | DevelopersIO
- 現時点で Simple AD はログ出力に対応していないことをご認識ください。
ファイルサイズが 10 MB 以下でも API Gateway で REQUEST_TOO_LARGE が発生する理由を教えてください | DevelopersIO
- アップロードされるファイルは Base64 形式に変換することによってサイズが増加するため、サイズ増加後のファイルサイズが 10 MB を超過している可能性があります。
クラウド運用にもっと自動化を！ELB 配下の EC2 へ良い感じにパッチ適用を実行してくれる AWSEC2-PatchLoadBalancerInstance をやってみた | DevelopersIO
- いつもながら、前置きが長くなってしまいましたが、今回はパッチ適用を実施する際に、「ELB から切り離す」, 「 EC2 へパッチ適用する」, 「ELB へ再登録する」の３つを自動実行する SSM Patch Manager 向けドキュメントをご紹介します。
CloudFormation StackSets のデプロイ失敗をメール通知する | DevelopersIO
- "detailed-status": ["INOPERABLE", "CANCELLED", "FAILED", "SKIPPED_SUSPENDED_ACCOUNT"]
ユーザーごとにファイルサーバーの使用できるサイズを制限することは可能か教えてください | DevelopersIO
- Amazon FSx for Windows の場合、ユーザーごとにファイルサーバーを使用できるサイズを制限し、ユーザーごとにストレージクォータを設定することが可能なのでお試しください。

セキュリティ関連

DNS TXTレコードを利用したマルウェア実行手法 - ASEC BLOG
たくさんセキュリティチェックシートを書いていて悟りが開けそうなので途中経過を書いてみる - Qiita
- ISMS とか規格の知識があるとこういう対応が割りと俯瞰できて、気持ち的に少し楽になる(楽になるとは言っていない)。
- 運用を回してほしいけど、大体作りっぱなしよな。。。大体は話せば分かる。
  - 大きい会社の場合、シートの変更だけでもそれなりのコストがかかるだろうことを想像できます。この想像が正しい場合、シートをレビューする人もきっと時代に合ってないと思ってくれているでしょう。
政府、サイバー防衛へ事前審査　システム導入時 - 日本経済新聞
- ISMAP はこういう形で還元してほしいよな。鈍重な制度運用が逆に脆弱性を生み出さないかが心配。
- 政府がセキュリティー要件を満たすクラウドを評価・登録する制度「ISMAP」を取得しているものについては、企業の負担軽減のため届け出の省略も検討している。
「セキュリティのため、1日1回スマホの電源を切って」豪首相が国民に呼びかけ - iPhone Mania
- 1日1回は意外とハードル高い。
- どうでもいいけど、Windows の高速スタートアップ思い出した。そういうメモリ状態を復元する機能があったら、期待してる効果ないんやろうな。