-verbose:class オプションを使ってLog4j利用の有無、Log4jを利用しているクラスを調査する | yusuke.blog

Log4jの脆弱性 Log4jの脆弱性が騒ぎになっています。権限の昇格はないものの、Javaプロセスを動かしているユーザーの権限で出来ることは何でも出来てしまい、しかも攻撃も容易なため今すぐに対処すべきです。 条件により脆弱性が問題とならなかったり、システムプロパティの設定により問題を回避することが出来たりしま…

Log4j2 脆弱性問題における SpringBoot アプリケーションの検証 | DevelopersIO

先日騒ぎになっていた CVE-2021-44228 についてのアプリケーション側の対応について記載いたします。 緩和策としてすでに AWS WAF での Rule の Update 等が行われているため、AWS サービスの詳細については別途記事を御覧ください。 Log4jの脆弱性対策としてAWS WAFのマネージドルールに「Log4JRCE」が追加されました …

ビル・ゲイツの天才的アイディア！ 「○○○○に課税して、福祉（BI）の財源に……？」 ――デジタル技術とグローバル経済の交差点

マイクロソフト創業者の「ビル・ゲイツ氏」を知らない人はいないでしょう。彼が提唱したアイディアに、「ロボット税」があります。 それは、「ロボットに課税して、社会福祉の原資にする」というものです。つまり、ロボット化が進んで、人間の失業が増えたら、ロボットを利用する企業から税金を取り、何らかの社会福祉（…

PC起動時に動作するBIOSに取って代わる「UEFI」とはいったい何なのか？

by Nick Gray 2021年10月5日にリリースされたWindows 11のシステム要件の1つに、「UEFI、セキュアブート対応」とあります。UEFIは、従来のBIOSと同様にPCでOSが起動する前段階に実行されるプログラムですが、従来のBIOSを搭載するPCがWindows 11の動作対象外となっている通り、UEFIと従来のBIOSで実行している内容は全く…

Kubernetesを使う上で知っておきたいツールやプラグイン

本記事では、普段Kubernetesを触っている中で便利に感じたツールやコマンドをざっくばらんに紹介します。 Kubernetes初心者からベテランまで幅広く楽しんでいただければ幸いです。 krew krewでは、kubectlのプラグイン管理を行います。 これ以降、本記事で紹介するプラグインは全てkrew経由でインストールが可能です。

Log4jの脆弱性を緩和するAWS WAFをCloudFormationで設定してみた | DevelopersIO

AWSのマネージドルールを利用して Log4jの脆弱性(CVE-2021-44228)を緩和するAWS WAFを、CloudFormatinで作成してみました。 AWSチームのすずきです。 Log4jの脆弱性を緩和するため、AWSのマネージドルールに含まれる「Log4JRCE」のみ利用するAWS WAF、 CloudFormatinで設置する機会がありましたので紹介させて頂きます。…

30億のデバイスで任意コードが実行できちゃうJava – Qiita

免責事項 こちらの記事で紹介する内容は、教育目的または脆弱性について仕組みを理解し周知、啓発を行うためだけに作成しております。 ぜったいに、悪用しないでください。 記載されているコードを実行した場合に発生した損害には一切責任を負いません。 理解される方のみ下にスクロールしてください。 経緯 2021/12/9に…

BERT を使った文書検索手法 Birch について解説 – Qiita

情報検索・検索技術 Advent Calendar 2021 の 11 日目の記事です。前回は @sz_dr さんの「ちょっとテクい検索ランキングをVespaで実現する」でした。 この記事では BERT を使った文書検索手法 Birch について解説します。 先日、「最新の情報検索手法を知るにはどうしたらいいの…という人に向けたコンテンツまとめ記事…

オリックス、会計ソフトの弥生をKKRに売却　2400億円

日経の記事利用サービスについて 企業での記事共有や会議資料への転載・複製、注文印刷などをご希望の方は、リンク先をご覧ください。 詳しくはこちら オリックスは子会社で会計ソフト大手の弥生（東京・千代田）を米投資ファンドのKKRに売却する方針を固めた。金額は約2400億円とみられる。弥生は個人事業主向けのクラ…