土曜日, 1月 30, 2016

猫バンバン活動

この時期、寒さをしのぐため、猫が車のエンジンルームやエンジンの直下、タイヤハウスに入り込んでいることがあります。

それに気づかずにエンジンを始動してしまうと、ベルト等で怪我やあるいは命を奪ってしまうことがあります。

それを防ぐ活動として、日産自動車さんが進めている活動が、この猫バンバン活動です。

小さな命を守るため、私も心がけていこうと思います。(´∀`)



OpenSSLに脆弱性

1.0.2系で脆弱性が出ていますね。

1.0.2系でサポートされ始めた、X9.42がらみの脆弱性のようですので、1.0.1系は影響しません。

openvpnで使っているopenssl(ややこしい)は、1.0.1系なので、とりあえず問題はなさそうです。

opensslって、色んな所に使われているので、脆弱性情報が出るとドキドキしますね。(;´д`)

アノニマスが暴れてますな~

このところ、DDoS騒ぎが連続で発生しているようです。

以前もこのblogに載せましたけど、OpKillingBayらしいですが。

日産→金融庁→成田空港→厚生労働省→中部国際空港セントレアと羽田空港→警察庁
とまあこんな感じです。

成田空港は、シー・シェパードかなんかの活動家の入国拒否で攻撃されたっぽいですけどね。
テロまで行かずとも、何かを傷つけたり壊したりしそうな人を入国拒否するのは、税関としては普通の仕事なのでしょうが...。

まあ、利害関係の違いがあるので、この辺の歩み寄りはなさそうですね。

DDoS対策って、なかなか難しくて、攻撃されているサイトだけでどうにかなる問題ではないのですよね。
日産が適用したといわれている、Defence.netなどを利用して、正常な通信と攻撃通信を、サイトに到達する前に仕分ける必要があります。

サイトに設置するタイプの装置(箱物)もありますが、結局上流回線が埋まってしまうのであまり効果はないのが現状です。

クラウド型のサービスであるDefence.netも、帯域がでかいから出来るんでしょうね。

IXに直接脚を突っ込んでるようなキャリアとかで、こういうのが今後流行りそうな気もします。