» コミュニティのブログ記事

『初心者でも体験できる CTF 実践勉強会』ということでセキュメロこと
第8回神戸情報セキュリティ勉強会に参加してきました。

DefCon CTF 2008のレベル100問題が解説でスピーカーの福森さんのお手製問題で
実習という方式で行われたのですが、解説が恐ろしいほどわかり易く、実習問題には
Exifに答えのキーが隠されていたりサーバのレスポンスなどからOSを判断し使える
コマンドを選択したりなど、レベル100の問題をひねった問題になっており、参加者の
皆さんは黙々と問題に取り組んでました。

僕もおやつやピザもそっちのけで問題にかぶりついてましたが、
おかげで解説いただいた問題は残さず解けました！
目指せベガス！とはいきませんが、2008年の問題は公開されているので
復習していきたいと思います。

初参加ながら図々しくも懇親会やその後の2次会まで参加してきましたが、
勉強会を全国行脚している方々に他の勉強会の雰囲気などを教えていただいたり
スタッフの方々の苦悩や勉強会成功の喜びを聞かせていただいたりなど
非常に貴重な体験になりました。

次は第18回まっちゃ１３９勉強会（第2回わんくま同盟＆まっちゃ１３９合同勉強会）に
参加してきます！
WEPを一瞬にして解読する方法の発表でも有名な森井教授のお話、非常に楽しみです。

．．．ということだそうです。

他では、
アイクラフトの山本社長と付き合いが長いらしい、ウィジット社長さんのブログでもセキュメロ紹介されていました、スタッフをされているそうで、

たぶん、半年後くらいに第2段を！ということになりますが、業界の方は参加しないと損だと思いますよ！！
第８回神戸セキュリティ勉強会に参加 < < ウィジット社長岡本のブログ

スタッフ自ら力強くCTFの第2弾を示唆、次回は是非参加したいですね。

(0)

(0) Total: 0

ブログランキングとかのお話

sawano

(2009.02.19 01:52) | MyBlog, WEB, コミュニティ | 個別ページ | コメントはまだありません

(0)

(0) Total: 0

このブログの所々にバナーを張っているんだけど、世にはブログランキングというものがあります。

トラックバックの送り先＆ ~~被リンクの水増し・売名~~ ちょっと露出という狙いで登録してみた感想。

まずブログ村に登録してみた。

こんなバナー。
これは結構おとなしい、訪問者も少なめ。一応自分のブログ名でググったらきっちり上のほうに来る、自分のところのページランク的にはよさそう。

しばらくして人気ブログランキングに登録してみた。

こんなバナー。

これはすごいよ、何がすごいてココに登録してからこっち、コメント＆トラックバックスパムがすごい。

ここに登録する場合は、たとえば WordPressならAkismet などで対策をしておかないとダメ、絶対ダメ。事前に有効に心底よかったと思う。

ブログ更新の PING が並ぶ所を収集しているんだろうね。
たぶん自前のサーバだからまだましで、FC2 とかはてなアメブロあたりでやるともっと数は多いんだろうな。

(0)

(0) Total: 0

第17回まっちゃ１３９勉強会に行ってきました

sawano

(2009.01.18 01:37) | MyBlog, コミュニティ | 個別ページ | 2件のコメント

(1)

(0)

(0) Total: 1

今日は黒七味を買いに京都へ行きました、お子様向けに生八つ橋いちごチョコレートもね。

写真：黒七味と八つ橋

写真：東本願寺前から京都タワー

早速の脱線から閑話休題、と言うわけで「第17回まっちゃ１３９勉強会」行ってきたのでちょいレポ、あえて味については書かない。
スタッフの皆さん、講師・LTそして参加者の皆さんお疲れ様でしたー

基本的に勉強会の内容については、詳細は口外無用というポリシーがあるので当たり障りがなさそうな話で感じた内容をメモっておこう、自分のメモなので内容については保証できないです。
（当たり障りのある話があったか？と聞かれても困るけど）

008年セキュリティインシデント総まとめ（仮題）（小野寺匠さん）

この辺→「日本のセキュリティチーム (Japan Security Team)」のお方。

●悪さをする人の狙いの変遷。99年-01年くらいはWEB改ざん、それ以降はクライアントの脆弱性をつくように。組織的に行われ、手段が洗練化してきてたちが悪く。
●(だいぶ丸めて)WindowsUpdateはやろう。リリース版の無印WIndows、SP1はマズイ。SP2からはマシ。
●日本はセキュリティ的にレベル高め、
●Windowsを直接WEBにつなぐと危ないの当たり前なので、ISPはモデム貸すのは完全にやめて、ルータだけにしてほしい。
（これについては日系NETWORKにもあったが、WinXPのSP2未満はインターネット直接接続すると 4分でなにかしら感染するらしい。。）
●昨年の"MS08-067"はブラスターみたいに流行ってもおかしくなかった、当時に比べ個人のPCのパッチ適用率が上がってたりと拡散しにくい状況になったのかな。
●USBメモリによる感染増加、USBの自動再生いやならGPでとめたり。
●MD5の証明書やめようねー

まあその他もろもろ、引き出しの多さには非常に驚き…

LTは省略しておく、この辺は参加したほうがよさそうだから。
ちなみにテーマはこんなだった。

「アイデンティティ管理入門」ヴァルカンさん

セキュリティ規格色々紹介（題名うろ覚え）F.koryuさん

「その後の龍谷大学理工学部メール環境」セキュメモの小島先生

「UltraVNC SCを使った遠隔サポート」よーいちさん

皆さん勉強量がハンパないなぁと感じる、普段の私の仕事は結構「動けばいいや」的なところがあるので、仕様とか規格・ましてその背景など説明されると関心せざるを得ないですね。
モノ作るにあたってはやはり納得いくまで調べないと、または定型化しておかないと結局あとで困るんだよなあと思う。

さて、省略してはイカンところとしては宣伝？
セキュリティホールmemo 小島先生のサイト、連日かなりお世話になっている身としては初の生・小島先生に少々感動。
関東の方はまっちゃ445 よろしく？
admintech.jp も要チェック、というか次の「AD×LDAP」とか大好物だ、さすがに東京まで行けないので資料だけでも欲しい…

ほか、PCI-DSSは具体的な部分について個人的にまとめサイト作ろうとしてるので（要件に対応するOSの機能・設定をまとめる。）もっと話を聞きたいなあ。

「UltraVNC SC」、何気に一番面白かったカモ。。実用向け特化の内容はウチの保守部隊iSTAFFに通ずるものが。

懇親会も行った、まっちゃ139御用達、定番のお店だったらしい。お料理美味しかったです。
色々お名刺の交換させて頂きましたが、普通に取引先の方がいて噴いた、エー。セキュメロにも来られるそう、よしちょっと行ってみよう。
せっかくなのでまっちゃさんに抱きついておいた、「アッー！」

今回驚いたのは私の所属するアイクラフト社員の女の子がいきなりいたこと、事前情報なし。確かにこないだ誘ったが、くるなら教えてくれよ（笑） 新手のツンデレかと。
ついでに言うと、小野寺さんの発表で彼女はマイクロソフトのイメージが変わったらしい。「仕様ですから」とつっけんどんに御高くとまっている印象が払拭された模様。確かにそういうのはあるかも。

ほか Wassr購読中の方々と話す機会を結構もてた。この辺は結構貴重なんじゃなかろうか。

あとは帰りに一緒だった勉強会@徳島の子。
話を聞くにプログラミングにどえらい情熱を持っていることがよくわかった、素直ないい子だった。「オリジナル言語をつくるぜ」と言ってたので是非がんばって欲しい。

…こういった高い情熱を持ったエンジニアをを雇用して食わせながら遊ばせたい（もちろん利益はアリで）とする、一部ベンチャー企業の経営者さんの気持ちがわかる気がした。

彼らの情熱を業績につなげ、なおかつ市場の活性化と雇用の確保をやっていくという事はITに携る者として目指す姿の一つなのかもしれない。美化しすぎかな？

とりとめないがこんなもんで。

(1)

(0)

(0) Total: 1