スポンサーサイト 


0

    一定期間更新がないため広告を表示しています

      Posted by:スポンサードリンク
    • -

    • -
    • 2020.04.02 Thursday

    【脆弱性対策】「SSL 3.0」を無効化すべしっ!! 


    0
      どうも(・∋・)ノ珍しく業務に関係した話題を投下する管理人です!
      (だから雨なんですねきっと・・・w)

      アドレスが「https」で始まるWEBサイトを見る時、データ通信の暗号化技術が使われます。

      以前は「SSL」(Secure Sockets Layerの略。SLじゃなくてSSLですよw)と呼ばれるものでした。
      一番新しい技術については「TLS」(Transport Layer Security)に名前が変わったらしいです。

      その中で「SSL3.0」というバージョンの設定を使っているとヤバイ可能性があるよ!(汗)
      というお知らせが先日発表されました。
      ちょっと悪さを働くと、暗号化して第3者が読めなくなっている筈の情報が
      読めちゃうようになってしまうかもしれないという脆弱性が発見されたとのことで(;・∋・)


      ※詳しくはこちらをどーぞ「SSL 3.0 の脆弱性対策について(CVE-2014-3566)」(IPA公式)
      https://www.ipa.go.jp/security/announce/20141017-ssl.html

      SSL3.0は今や古いバージョンのものとなっています。(新しいのはTLSです。)

      まだ古い技術を使っているページだと見ることができなくなる場合も稀にありますが、
      閲覧に支障がなければSSL3.0を使用しない設定に変更しましょう!!(・ω・)b


      「InternetExplorer」の場合は以下の方法で設定を無効にできます。

      (1)Internet Explorerを起動。画面上部の[ツール]から[インターネットオプション]をクリック。
      (2)[インターネットオプション]画面の[詳細設定]タブをクリック
      (3)[設定]をスクロールし[セキュリティ]の[SSL3.0を使用する]のチェックを外す。
      ※[TLS1.0を使用する]をチェックしないとhttpsで始まるサイトは全部見られなくなるので注意!




      (4)[適用]ボタンをクリックしたら、[OK]ボタンを押して完了!

      InternetExplorer以外のWEBブラウザを使っている方は、それぞれの対応方法をご確認下さい鉄揚げ!
      FireFoxの場合は11月にSSL3.0を無効化したバージョンに変更されるそうですが、
      追加でアドイン(ツールの一種)をダウンロードしてインストールすることで先行して対応できます。
      下記ページをご参考までに。
      http://www.forest.impress.co.jp/docs/review/20141020_672147.html

      皆さんどうぞ引き続き楽しいインターネットライフをヽ(´∋`)ノ♪

      以上、明日はサーバー44台のメンテナンスをする予定の管理人からのお知らせでしたw
      ------------------------------------------------------------

      ●重要●5/24(土)未明〜5月28日(水)12時ころまでに当ブログにお越しになった方、念のためご確認を!! 


      0
        お知らせが物凄く遅くなってしまい、誠に申し訳ござい鉄揚げませんorz
        運営からセキュリティリスク的なお知らせがありましたので、以下ご連絡です。


        JUGEMブログの運営チームからの情報によりますと、
        JUGEM公式の一部のページでプログラムが改ざんされてしまったとの事でした。
        現在は全て修正が完了しているとのことですが、対応が完了するまでの期間に
        古いバージョンの「Flash Player」を導入しているパソコンでアクセスした場合は
        ウイルスがダウンロードされる可能性があったとのことです(汗)


        公式の情報はこちらをご残照下さい鉄揚げm(_ _)m
        「【解決済み】ブログやポータルサイト閲覧時、ウィルス対策ソフトが動作する件について。 」
        http://info.jugem.jp/?eid=17191
        GMOペパボからも発表が出ています。
        「当社ブログサービス「JUGEM(ジュゲム)」における一部ファイル改ざん被害に関するご報告」
        http://pepabo.com/news/jugem/201406051530

        つきましては、
        5/24(土)未明〜5月28日(水)12時の間に当ブログにお越しになった方は
        お手数ですが、念の為以下のご対応をお願い致しますm(_ _)m

        1:ウイルス対策ソフトで「PCスキャン」を実施して下さい。
        2:「Flash Player」を最新版にアップデートして下さい。


        ※「Flash Player」のバージョンが最新かどうかについては、
        以下のページにアクセスするとご確認頂けます。
        http://helpx.adobe.com/jp/flash-player/kb/235703.html

        これは当方のブログに限ったことではなく、JUGEMブログ全般でそうだったらしいというお話です。

        改ざんの影響があったのは以下だそうです。

        ・JUGEM ポータルサイト
        ・JUGEM「JUGEM(無料版)」
        ・JUGEM「JUGEM PLUS(有料プラン)」
        ・ロリポップ!「ロリポプログ」
        ・30days Album「デイズブログ」
        ・グーペ「グーペブログ」
        ・カラーミーショップ「ショップブログプラス」

        確か、師匠の日記はペパボのカラーミーショップ(http://shop-pro.jp/
        に付随するブログのはずですから、多分同じことが当てはまると思います・・・。


        結論:いすみ鉄道ファンの方は皆様念のため確認しましょう(汗)

        どうぞ宜しくお願いい鉄揚げm(_ _)m


        【追伸】いすみ鉄道は6/8の朝7時頃から運転再開できたようです。良かった〜!!!

        ---------------------------------------------------------------------------

        OpenSSLで非常にヤバイ脆弱性が発見されたと聞いて、、、(;・∋・) 


        0
          SSLって湘南新宿ラインの略称だと思った管理人ですどうもこんばんは(違)
          えーと、SSLとSSHの区別がつくかも怪しいです(謎)

          とりあえずググるんだ、閑話休題!

          今、「OpenSSL」が話題になっています、非常に悪い意味で(;・∋・)

          一般の方にはNHKニュースのお話がとっつきやすいと思います。
          割とサラッと書いてありますが、ジワジワ背筋が凍る話です。
          ご一読の上、どうぞ御認識下さい鉄揚げorz

          【NHKニュース】「通販・銀行に影響 暗号化ソフトに重大欠陥」※動画もあります。
          http://www3.nhk.or.jp/news/html/20140411/k10013674261000.html

          【NHKニュース】「暗号化ソフト欠陥狙う攻撃 4万件超」※動画もあります。
          http://www3.nhk.or.jp/news/html/20140416/k10013771291000.html



          ※以下はIT分野が専門の方向けかもです。お時間ある方はどうぞ。。。(というか自分が読むためのメモ)

          「OpenSSLの件がやばすぎてどう対応すればいいのかイマイチよく分かりません」
          http://bylines.news.yahoo.co.jp/yamamotoichiro/20140415-00034525/
          「OpenSSLで露見した脆弱性、「心臓出血」の影響はどこまで及ぶ 」
          http://itpro.nikkeibp.co.jp/article/COLUMN/20140413/550222/


          ところで、当方の端末は「い鉄分」がかなり多いので中身が黄色くなっているかもしれません・・・w





          こういう画像は山のようにありますので、良い意味で今後もドンドンバンバン流出させたいですね(ぉぃw)

          タイムラインに黄色い画像を投下しまくって、癒しの空間を作り出すのが当方の密かな野望です。

          暇が出来たら先頭に「【つい投下】」を付けてまた画像をアップしまくるかもしれません。
          そのタイミングは突如としてやってきます。
          どうぞ適当にご期待下さい鉄揚げw

          以上、何だか意味の分からない記事でしたヽ(´∋`)ノ
          ---------------------------------------------------------------------------

          【念のため注意】さくらインターネット(レンタルサーバ)をご利用中の方は続報にご注意下さい 


          0
            (掲示板で拾った情報なので詳細は確認中ですが、一応貼っておきます。
             当方は曲がりなりにもサーバ運用に関わっている人間だからか、本能的にヤバいと感じました・・・。)




            『SQLインジェンクション』って結構難しそうな言葉ですが、一言で言ってしまえば

            「検索フォームに悪い”呪文”を入力・検索することにより、管理者側が意図しない情報が出力されてしまう」

            ことです。
            これをやられると、サーバ管理者の情報とかが引っこ抜かれて悪さされたりする可能性があります。

            もし成功してしまったら、本当にヤバいです。

            あんまり不用意に騒ぎたくはないですが・・・大きなリスクが発生していることは確かです。
            レンタルサーバーを利用されている方は、念のため続報に注意しつつ管理者として全力を尽くして下さい。

            (当方は利用者ではないので他人事のような書き方になっちゃいますけど、明日は我が身です・・・。
             拠点がレンタルサーバー屋さんではないとはいえ。)

            いすみ鉄道公式HPのサーバがある場所は「ヘテムル」(GMOペパボ)ですので
            本件について今の所直接の影響はないものと見ています。
            とりあえず一安心ですね。


            【以下エビデンスらしきもの】

            C:¥(・∋・)[ぉぃw]>ping www.isumirail.co.jp

            www.isumirail.co.jp [210.224.177.230]に ping を送信しています 32 バイトのデータ:
            210.224.177.230 からの応答: バイト数 =32 時間 =13ms TTL=50
            210.224.177.230 からの応答: バイト数 =32 時間 =14ms TTL=50
            210.224.177.230 からの応答: バイト数 =32 時間 =12ms TTL=50
            210.224.177.230 からの応答: バイト数 =32 時間 =14ms TTL=50

            210.224.177.230 の ping 統計:
            パケット数: 送信 = 4、受信 = 4、損失 = 0 (0% の損失)、
            ラウンド トリップの概算時間 (ミリ秒):
            最小 = 12ms、最大 = 14ms、平均 = 13ms

            *************************************************

            【調べたIPを元にドメイン情報を検索しました】

            ドメイン情報

            [ JPNIC database provides information regarding IP address and ASN. Its use ]
            [ is restricted to network administration purposes. For further information, ]
            [ use 'whois -h whois.nic.ad.jp help'. To only display English output, ]
            [ add '/e' at the end of command, e.g. 'whois -h whois.nic.ad.jp xxx/e'. ]

            Network Information:
            a. [Network Number] 210.224.177.192/26
            b. [Network Name] HETEML-JP
            g. [Organization] paperboy&co. Inc.
            m. [Administrative Contact] JP00083729
            n. [Technical Contact] JP00083729
            p. [Nameserver]
            [Assigned Date] 2008/02/18
            [Return Date]
            [Last Update] 2012/08/11 19:08:03(JST)

            Less Specific Info.
            ----------
            SAKURA Internet Inc.
            [Allocation] 210.224.176.0/21
            SRS SAKURA Internet Inc.
            SUBA-247-104 [Sub Allocation] 210.224.177.0/24

            More Specific Info.
            ----------
            No match!!

            *************************************************


            以上、速報的にお知らせでした。


            (というか、ペパボは何時の間にGMOグループになったんスか?!)
            ---------------------------------------------------------------------------

            ■番外編■「まいぷれ」とはね。 


            0
              昨日の全社会議で耳にしたことです。
              当方がいる会社の長崎営業部門が、以下リンク先サイトの運用(一部地域)を担当しているっぽいです。
              (うぉ、社名モロバレするじゃありませんか!www)

              もしよろしければ、どうぞ御アクセス下さい鉄揚げ♪

              まいぷれ「長崎市」
              http://nagasaki.mypl.net/


              このサイトは地域の情報をピンポイントに掲載しているようです。
              地域の飲食店だけでなくその他の各種サービスも。
              (聞くところによると、グルメ情報の掲載料はグ★★ビの10分の1らしいですよ!)

              長崎市のページがオープンしてから、地域のお店がYahoo検索の上位に出てくるようになったとかで
              地元から喜びの声が上がっているそうです。良かったですね(・ω・)b


              そういえば他の地域もあるって書いてありますね。
              ご多聞にもれず千葉県もチェック致しました。

              えーと茂原(と周辺の長生郡町村)はあるんですが、いすみ市と大多喜町はまだないみたいですorz
              うちの会社で担当しないかなぁとか一瞬思っちゃいました。地元外ですから物凄く無理ですね(爆)
              でも、もし機会があるんでしたら是非お願いしたいです。
              (・・・一体誰に向かって言っているんだろう?w)

              当方の今の業務はサーバ構築&廃棄・ネットワーク系社内申請手続き対応がメインなので
              ホームページ構築・運用にはまったくもってご縁がありません。
              とはいえ、部署異動などでサイト運用に関わるようになる可能性はゼロではないでしょう。

              そういうことを考えていると、今の会社に居続けるのもあながち悪くはなさそうです。
              今後面白いことになるといいですね。

              あっ、その前にチャリンコ置き場進出をがんばってもらいたいですなぁ(意味深)

              以上、ヘッポコ10年目社員な管理人の雑談でした〜\(^∋^)/
              ---------------------------------------------------------------------------

              【システム改修連絡】ブログ更新お知らせ投稿配信の一部変更について【いすみ鉄道非公式botらしきもの】 


              0
                いすみ鉄道非公式botらしきもの「@app_isumirail」では
                いすみ鉄道関連(+α)のブログが更新されると自動で投稿されるように設定しています。
                今まで「feedburner」を使用していましたが、数日前から自動投稿が止まってしまっていたようです。
                (台風は関係ないとは思いますが・・・orz)
                調べてみるとfeedburnerはGoogleに統合されたらしく、今後サービス停止の可能性があると耳にしたため
                類似のサービスを提供している他のサイトに設定を移行することに致しました。

                今後は順次「twitterfeed」http://twitterfeed.com/にしていく予定です。
                移行作業中に色々投稿が飛んだりする場合もあるかもしれませんが、大目に見て頂ければと思います(;・ω・)
                (投稿がカブっているものは手動で消します。)

                Janetter2での表示
                ↑普通のブラウザでは確認できないのですが、一部のTwitter用ツールでは確認できます。
                以前は「via Google」だったものが、移行したものについては「via twitterfeed」になります。


                挙動自体は今までとほぼ同じですが、自動投稿時の冒頭文字列が一部変更となります。

                例えば、「【師匠がブログを更新なさいました!】」は多分もうTL上で見られなくなると思います・・・。

                あっ、ブログが運転見合わせ状態だからじゃないですよ!
                システムの文字数制限の問題ですからね!念の為!!(爆)
                どんな風になるかはフィードが流れてからのお楽しみです。

                そんなことはさておきw宜しくお願いい鉄揚げm(_ _)m

                ■ブログ更新お知らせツイート実行アカウント
                いすみ鉄道師匠の一番弟子(自称)@app_isumirail
                https://twitter.com/app_isumirail

                「ツイログ」での閲覧も便利です。
                Twitterアカウントをお持ちでないお客様は「ツイログ」でのご利用を推奨致します。
                http://twilog.org/app_isumirail


                皆様の御アクセスを心よりお待ちしております。
                どうぞ宜しくお願いい鉄揚げ。

                ------------------------------------------------------------

                【システム改修連絡】ブログ更新通知対象追加のご案内。【いすみ鉄道非公式botらしきもの】 


                0
                  各位

                  お世話になります。いすみ鉄道師匠の一番弟子(自称)でございます。
                  この度、twitterでのブログ更新お知らせツイート対象に、下記ブログを追加しましたのでご連絡致します。

                  ■追加対象ブログ
                  『いすみ鉄道公認アイドル「BOSO娘」』
                  http://ameblo.jp/bosomusume/


                  ■ブログ概要
                  >「BOSO娘」は2013年10月にいすみ鉄道の公認アイドルとして
                  >いすみ鉄道ならびに千葉県房総の素晴らしさを全国にPRするために結成いたしました。

                  とのことです。公式ブログと思われますが確認中です。追加情報を入手次第、展開致します。

                  ■ブログ更新お知らせツイート実行アカウント
                  いすみ鉄道師匠の一番弟子(自称)@app_isumirail
                  https://twitter.com/app_isumirail

                  「ツイログ」での閲覧も便利です。
                  Twitterアカウントをお持ちでないお客様は「ツイログ」でのご利用を推奨致します。
                  http://twilog.org/app_isumirail


                  上記ブログが更新されると、Twitterアカウント@app_isumirail で
                  更新お知らせツイートが自動的に発信されます。

                  ※正式な稼動確認は次回更新後となります。何卒ご了承下さい鉄揚げ。

                  投稿文の冒頭が【いすみ鉄道公認アイドル「BOSO娘」】になるように設定しております。
                  最新情報チェック等に適宜ご利用頂ければと思います(・∋・)b

                  皆様の御アクセスを心よりお待ちしております。
                  どうぞ宜しくお願いい鉄揚げ。

                  ------------------------------------------------------------

                  ●重要●【gooの話】gooメールの「無料版」が来年3月終了予定だそうです。 


                  0
                    gooブログ(「いすみ鉄道ファン」などがあります)を運営しているNTTレゾナント
                    によりますと、gooメールの無料版のサービスを来年3月に終了する予定とのことです。

                    『gooメールのプラン変更について』
                    【外部リンク】http://mail.goo.ne.jp/info/notice001.html


                    今まで有料版・無料版の両方で運用してきたけど、有料版だけにするよ!
                    ということです。

                    期限までに有料版の契約を結ばなければ
                    メールアカウントは自動的に無効になると思われます。

                    gooブログを使っていらっしゃる方は、必ずご確認下さい鉄揚げ。

                    (当方がgooブログを始めた頃は、gooメールの無料版アカウントが自動で付いてきていました。
                     知らず知らずのうちに使っているかもしれません。速攻で影響調査をしましょう(汗))


                    【おまけ】
                    ひさびさに「旧線ブログ」(gooブログ版い鉄子の部屋へようこそ)を更新しました。
                    2ヶ月に1回更新しないとテンプレ強制変更されるので。。。λ
                    うおお、gooなのにexciteしてしまいましたw(良くわかんないギャグ)

                    「★お知らせ★い鉄子の部屋へようこそは「JUGEMブログ」に引っ越しました!!(2回目)」
                    【外部リンク】http://blog.goo.ne.jp/gue_soychicken/e/eb9cad0701839eac60ee81c8a9f1fc8c

                    ---------------------------------------------------------------------------

                    ★リマインド★(6/11(日本時間6/12)移行決定らしい)【Twitter1.1対応】ブログパーツ「Join the conversation」を見たらお取替え! 


                    0
                      以前に記載したTwitterのAPIが1.1に
                      グレードアップされる件について続報が来ました。
                      旧バージョン(API1.0)の終了は6/11(日本時間6/12)だそうです。


                      「Join the conversation」という文言が入っているブログパーツは
                      まもなく使えなくなるっぽいです。
                      今のうちに取換えておきましょう(・∋・)!!


                      詳細は過去記事をどうぞm(_ _)m

                      『【Twitter1.1対応】ブログパーツ「Join the conversation」を見たらお取替え!』
                      http://soychicken.jugem.jp/?eid=251




                      ●重要●gooIDのパスワード再設定を3/16までに行なって下さい鉄揚げ!【全ユーザー対象】 


                      0
                        gooブログを利用されている皆様。
                        至急、以下公式お知らせをご確認頂き、ご対応宜しくお願いい鉄揚げ・・・!!


                        「不正ログイン被害のご報告とパスワード再設定のお願い」
                        【外部リンク】http://help.goo.ne.jp/help/article/2037/


                        ※4/7以降にIDを作った方、4/6夕方以降にパスワードを変えた方は対象外です。

                        これは先日発生したgooIDの不正ログイン被害の影響です。

                        当初は被害に遭ったIDのみにアカウントロックをかけていたようですが、
                        セキュリティ強化後、念の為ということで、全てのIDに対して
                        パスワード変更の対応をして頂くことに決めたのでしょう。
                        ユーザに手間をかけることにはなりますが、適切な措置であると思います。
                        何卒ご協力をm(_ _)m(一応当方も同業なもんですから・・・w)


                        当方も対応致しました(・∋・)b
                        いすみ鉄道ファンブログ管理人様、葵の会様、ふるさとを守る会の皆様、
                        どうぞご留意下さい鉄揚げ。



                        【余談】やっぱり今も師匠の日記のURLは書きこめませんでしたorz
                        きっと1年経っても変わらないんでしょうね・・・λ(だから移籍したんですよ!w)
                        そこら辺の話は旧線のこちらで(→過去記事)
                        (これが一番言いたかった話だったりして。。。ちょw待てwww)


                        以上、いつの間にかペイパルアカウントを乗っ取られたのか、
                        昨日海外サービスに100ユーロくらい支払ったことになってて
                        慌てふためきながら未承認取引報告を送った管理人からのお知らせでしたorz
                        (PayPalご利用者の方、十分にご注意下さい(切実))

                        ---------------------------------------------------------------------------

                        << | 2/3PAGES | >>

                        検索しよう!そうしよう♪

                        管理人専用ですよ

                        広告ですよw


                        ****************************
                        【PR】い鉄揚げ.comとかどうよ?!
                        (ドメイン取るなら「お名前.com」)
                        ****************************

                        (非課金でスイマセンw)
                        ****************************

                        ****************************

                        い鉄子の部屋へようこそ

                        【更新がない時は?(´∋`)】
                        こちらもどうぞご参照下さいw

                        ■本店(exciteブログ)
                        「伝説の城見ヶ丘(・∋・)」
                        ⇒管理人soychickenの本店ブログです。
                        http://chabonline.exblog.jp/
                        ■WeLoveIsumirail(tumblr)
                        ⇒当方のフリーダムなミニブログです。
                        http://mapp-isumirail.tumblr.com/

                        あとはtwitterもどうぞ!
                        ■個人用:@soychicken
                        ■い鉄応援用botらしきもの@app_isumirail

                        ★掲示板あります。
                        「いすみ鉄道大好き♪」
                        http://welove-isumirail.bbs.fc2.com/

                        カレンダー

                        S M T W T F S
                         123456
                        78910111213
                        14151617181920
                        21222324252627
                        282930    
                        << June 2020 >>

                        カテゴリー

                        あーかいぶ

                        selected entries

                        最近のコメント

                        リンク集

                        お乗換えのご案内

                        ■前面展望ならパシナ倶楽部♪
                        パシナ倶楽部
                        ■上総いすみちゃんが大活躍!
                        いすみ鉄道漫画ステーション

                        ■いすみ鉄道沿線関連!
                        ☆大多喜町観光協会
                        ☆養老渓谷観光協会
                        ☆いすみ市観光協会
                        ☆勝浦市観光協会
                        ☆御宿町観光協会

                        ■房総ムーミン谷の仲間達♪
                        『おおたき 葵の会』
                        ⇒二十八市でおなじみの大多喜の女将さん会のブログです。
                        『養老渓谷ふる里を守る会』
                        ⇒養老渓谷の魅力を伝えるブログです。
                        『清恵おかみ日記』
                        ⇒養老渓谷の和食処「清恵」さんのブログです。
                        『ムーミン列車が伊八のまちを走る。』
                        ⇒国吉の衣料店「ファッションセンターよしだ」のブログです。
                        『栗原大輔のゆるやかナビゲーション』
                        ⇒国吉観光駅長をされていた精密画家栗原さんのブログです。
                        御宿「大野荘」
                        ⇒伊勢えび&あわびが専門の宿です。

                        ■ブログ仲間線
                        『潮騒と潮風-房総環状鉄道』
                        ⇒basa様のブログです。


                        ■旧線
                        『【旧線】い鉄子の部屋へようこそ』(goo)

                        い鉄子のプロフィール

                        第2広告掲示板ですよw

                        銚子電鉄 銚電のぬれ煎餅<ぬれせん>甘醤油 5枚

                         
                         
                         

                        読み取ってアクセス!

                        qrcode







                        RSSとかはこちら。

                        JUGEMブログでございます。

                        無料ブログ作成サービス JUGEM

                        PR