※この記事は、zsh Advent Calendar 2014 - Qiitaの19日目です。 zsh無しにbashで生きる zsh大好きな皆さんは、bashを心の中のどこかでバカにしているのではないでしょうか。しかし最近のbashは、いろいろとzshを意識している(?)雰囲気があり、zsh特有だと思…

この記事は、物理学 Advent Calendar 2014の15日目です。 はじめに 私のブログ名の「ろば電子」とは、物理学（その中でも相対論的量子力学）に登場する用語です。もっともこれは戦前に使われていたかなり古い用語であり、最近の若い物理学徒の間では、そんな…

先日、moznion氏の「実行中のプログラムの進捗度を手っ取り早く確認したい」という面白い記事を読みました。これに影響されて、Perlと$0のウンチクを id:lesamoureuses に語ったところ地味にウケが良かったので、さらに調子に乗って、細かすぎて伝わらないPe…

Twitterで流れてきた、「サーバサイドのセキュリティスキャンサービスWalti」がムラムラ気になっていたのだが、初回スキャン無料のキャンペーンをしているようなのでさっそく試してみた。 Waltiとは何か 最近、地味に流行の兆しを見せつつある(?)、Webサービ…

bashの脆弱性"shellshock"が非常に話題になっておりますが、これがいろいろと事情が入り組んでおり全容がつかみづらい。ということでここでは全容を理解するのを早々に放棄して、以下のレガシー環境に絞った狭い話をします。レガシーとは言っても、それなり…

既に有名な話ですが、CentOS 7およびRed Hat Enterprise Linux 7からはifconfigコマンドやnetstatコマンドが非推奨となり、デフォルトインストールすらされなくなりました。代替として、ifconfigコマンドはipコマンド、netstatコマンドはssコマンドが用意さ…

2014年9月14日に、久々に、すみだセキュリティ勉強会を開催しました。お越し頂いた皆様、ありがとうございます。私の発表は、ショルダーハック周りのネタです。当日の発表資料は以下。Google Docsに置きました。 できる!ショルダーハック (Google Docs) Powe…

某所でajitingさせてもらうという貴重なユーザ体験をしたのですが、「THC-Hydraでhttp-getにてクラックするとき、BASIC認証とDigest認証を自動判別してくれるのか?」という質問に答えられずに悔しい思いをしました。ので、ちゃんと検証しました。結論から言…

PHPを使っている人ならば、phpinfo()の出力は見慣れていることと思う。 が、これに似た以下のような画面を見たことがある人は少ないのではなかろうか。 これは、"PHP Credits"というPHP開発者を紹介する画面で、PHPのイースターエッグである。というわけで、…

あちこちでそれなりに話題になっているけど、先日にCentOS 7がリリースされた。 CentOS 7にはifconfigコマンドが無いなど、結構アグレッシブにモリモリと変わっている部分も多いけど、その辺のレポートは色々あるのでわざわざ私は書かなくて良いだろう。そこ…

古本屋で「Red Hat Linux Firewalls」の本を手に入れたのでパラパラしていたら、面白いiptablesのネタを見つけました。のでちょっと紹介します。Red Hat Linux Firewalls (redhat PRESSシリーズ)作者: ビルマッカーティ,Bill McCarty,中川和夫,ヴァインカー…

最近、どうもGoogleマップが重いなぁと困っていたのだが、ライトモードにすると早くなるらしいと聞いてさっそく試してみた。 これがライトモード。このモードのときは上の画像のように、画面下部のメニューバーのところに「ライトモード」と小さく表示されて…

去年から細々と書いていたシェルスクリプトの本が、2014/6/25に出版されることになりました。UNIXシェルスクリプト マスターピース132作者: 大角祐介出版社/メーカー: SBクリエイティブ発売日: 2014/06/25メディア: 単行本（ソフトカバー）この商品を含むブ…

ものすごく遅いレポートですが、先日、ゆるふわ勉強会こと さしみjp ささみjpの#ssmjp 2014/06 に参加させて頂きました。この中で、@togakushiさんの発表「OpenSSH User EnumerationTime-Based Attack と Python-paramiko」が面白かったのでそのメモです。 o…

6/7(土)に、久々にセキュリティの勉強会、Security Casual Talks 2014#2（すみだセキュリティ勉強会）を開催しました。私の発表資料は以下で、「無線LANデンパゆんゆん観察」としました。ノートを含めていて小さいので、フルスクリーンで見るかダウンロード…

Ubuntuはデスクトップとして使うには便利なLinuxなのだけど、標準のUnityがちょっと豪華すぎて、古いノートPCに入れるとなかなかつらいモッサリ感がある。 はるか昔(今から10年以上前……)に私が大学生だった頃は、Vine Linuxを常用していたため、ウィンドウマ…

以前から、「Apache1000本ノック」という単語だけ頭に明滅していたのですが、時間が取れたのでそれに近いものを作ってみました。が、実際にやってみるとノックというよりはマトリョーシカに近いな……と思ったので、ここでは「Apacheマトリョーシカ」として紹…

10年ぶりくらいにgnuplotを使ってみたら、すっかり忘れてしまっていた。というわけで、グラフをフィッティングしてepsファイル出力するメモを。 gnuplotのグラフをLaTeX向けに出力 LaTeXに貼るならば、EPSファイル形式で出力すると良い。epsファイルとは、Po…

このblogでも何度か取り上げた、Kali Linux。 このKali Linuxはペネトレーションテストに用いられるLinuxディストリビューションだが、標準パッケージとしてNessusは提供されていない。というわけで、ここでKali LinuxでNessusを使えるようにするためのメモ…

OpenSSLの脆弱性「Heartbleed」が世間を賑わせていますが、色々と乗り遅れてしまった感があるので、ゆるゆると落ち穂拾いをしようかと思います。Heartbleedで秘密鍵を手に入れたらSSL通信の中身全部見えちゃうじゃん!! という事態になっていますが、なんとな…

ニフティクラウドでサーバを数台、手配していたのですが、諸事情で3月末までに返却しないといけなくなってしまいました。 ということで返す前に、ニフティクラウドに攻撃している悪い人たちと、さくらのVPSに攻撃している悪い人たちとを比べるとどうなのか………

先日、OracleのWebページからJDKとJREをダウンロードしようとしたら、「Server JRE」というのが用意されていることに気がついた。 このServer JREとは、いったい何じゃらほい? というのが今回のテーマ。なお基本的にLinuxサーバ環境で考えます(Windows, Sola…

しばらく間が空きましたが、すみだセキュリティ勉強会の会合(Security Casual Talks)を2014年2月22日にやろうと思います。 http://atnd.org/events/47172 今回の私の発表は、前回と同様にVPSに来る攻撃を観察しつつ、少しマジメに(?)ハニーポットをやる上で…

流石にネタ切れ感が出てきたけど、2013年も〆となったので、まだまだしつこくアパッチマギカ攻撃についてまとめておきたい。とりあえず2013年12月31日までに来ていたログ観察まとめ。 おさらいと復習 CGI版PHPへのApache Magica攻撃の観察 - ろば電子が詰ま…