天は自ら助くる者を助く
【セキュリティ】2016/05/11一般向けまとめ
最低限のまとめ(10件以下に抑えます)
トレンドマイクロが「ランサムウェア無料ご相談窓口」を開設、非ユーザーも無料相談可能
Flash Playerに脆弱性、悪用攻撃も Adobeがアップデートを予告 – ITmedia エンタープライズ
Windows 10アップデートで動作が異常に遅くなる可能性 ～10日リリースの「KB3156421」が対象 – PC Watch
MSが5月の月例パッチ公開、IEのゼロデイ脆弱性修正など計16件 -INTERNET Watch
ASCII.jp：パスワードなどを推測する方法「辞書攻撃」とは？
セキュリティに関心を持ってもらうためにまとめます。
日本関連は24社、パナマ文書に含まれる21万社を公表（ニュース）
iPhoneで突然パスワードの変更を求められる現象、Appleも原因を把握していない？
News ＆ Trend – サイバー新国家資格「情報処理安全確保支援士」の全容、講習義務化で能力維持：ITpro
WordPress にバックドア仕掛けられないように… | dogmap.jp
プレスリリース – [重要] ImageMagickの脆弱性に対応したケータイキット for Movable Type Ver.1.66の提供を開始 | アイデアマンズ株式会社
ランサムウェア「CryptXXX」に暗号化されたデータの復号ツールをKasperskyが無償公開 – 窓の杜
AngularJSでinput要素にrequiredを設定していると半角スペースを入れてもエラーになる。
半角スペースでも入っていたらエラーを出したくない。
調べてみるとこれはどうもng-modelの仕業のようです。
ng-modelはデフォルトでtrimを行うらしく、この動作のせいで
半角スペースを入れただけではエラーになってしまうみたい。
普段の挙動はこれでいいんだろけど、今回は半角スペース入れる
だけでもvalidationを通してしまいたかったので勝手にtrimしない
ように「ng-trim=”false”」を指定。
↓これを・・・
<input ng-model="name" type="text" required />
↓こうしました。
<input ng-model="name" ng-trim="false" type="text" required />
昨日からAtomをインストールしてRemote-FTPでsftp接続して
利用していたのに今日起動してみると↓のエラーが出て接続できなかった。
Error: Invalid host hash algorithm: undefined
接続先のサーバはvagrantで起動させたサーバ。
ググってみると
Invalid host hash algorithm: undefined #321
が見つかった。
.ftpconfigの「”hosthash”: “”,」を「”hosthash”: “sha1”,」に
変更したら接続できた。
※「md5」か「sha1」を入れるらしい。
なんでインストール時は接続できたのか？
CentOS7にduplicityをインストール
■epel導入
# yum install https://mirrors.kernel.org/fedora-epel/7/x86_64/e/epel-release-7-5.noarch.rpm
■python tools導入
# yum install python-devel librsync-devel librsync python-setuptools python-lockfile python-boto wget
■Duplicityのソースを取得、解凍、インストール
# wget https://code.launchpad.net/duplicity/0.6-series/0.6.26/+download/duplicity-0.6.26.tar.gz # tar xvf duplicity-0.6.26.tar.gz # cd duplicity-0.6.26 # python setup.py build # python setup.py install # duplicity --version Duplicity 0.6 series is being deprecated: See http://www.nongnu.org/duplicity/ duplicity 0.6.26
■FTPも使うのでncftpもインストール
# yum install ncftp
とりあえずこれでOK。
■参考
Installing Duplicity for Backups on CentOS 7
install duplicity on centos 64bit
■以前の記事
duplicityをCentOS6.3にインストールするメモ
duplicity で1日前のデータを復元する
CentOS5系にduplicityをインストールする
同僚のThunderbirdで受信したメールの一部で文字化けが発生した。
もう少し具体的に症状を書くと、
・新しく受信したメールは正常にみれる
・受信一覧で添付ファイル付きメールを選択すると添付アイコンが消える
・以前受信したメールで受信一覧からクリックしてメールを開くと件名が空になり本文が文字化けしている
・そもそも一覧の件名が合っているかちょっと不明
・文字化けしているがどうも本文中にメールヘッダがちぎれて表示されているような感じ
・メールのソースを見てみるとFromから始まっていない状態
Thunderbirdを最新版（38.7.0）にしたとかNortonでセキュリティスキャンしてたとか
色々な状況が重なってたようですが、調べてみるとこれは要約ファイルが破損したことが
原因っぽいので対応してみる。
※事前にアドオンの無効化とか一通り試しています。
※以下の方法は自己責任でお願いします。
まずメッセージの保存先を調べるために
「ツール」⇒「アカウント設定」⇒「サーバ設定」⇒「メッセージの保存先」のパスをコピーする。
次にThunderbirdを終了させる。
終了させたらメッセージの保存先フォルダに移動して、フォルダ内にある末尾が「～.msf」の
ファイルをすべて適当なフォルダにバックアップをとって削除する。
「Inbox.sbd」内にも「.msf」ファイルがあるので全てバックアップをとってから削除する。
いっぱいあるかもしれないけど、どの要約ファイルが壊れているのかわからないので
「～.msf」はとりあえず全部削除する。
「～.msf」で無いファイルは本データらしいので消さないように注意！
削除が終わったらThunderbirdを起動する。
これで同僚のThunderbirdは直りました。
基本からしっかり学ぶSymfony2入門をやっていて、
9章のフィクスチャの読み込み(p271)で以下のようなエラーが出てしまったので調べたメモ。
$ php app/console doctrine:fixtures:load Careful, database will be purged. Do you want to continue y/N ?y > purging database [Symfony\Component\Debug\Exception\FatalThrowableError] Fatal error: Call to undefined method Doctrine\ORM\Internal\CommitOrderCalculator::addClass() doctrine:fixtures:load [--fixtures [FIXTURES]] [--append] [--em EM] [--shard SHARD] [--purge-with-truncate] [--multiple-transactions]
すると以下のページが見つかった。
This should resolve changes made in the latest release of doctrine2 #212
lib/Doctrine/ORM/Internal/CommitOrderCalculator.php
が変わってしまっていてエラーが出るように・・・。
ここの修正をとりあえずあててみた。
https://github.com/macnibblet/data-fixtures/commit/e92a836acda145867d4fd5138d27e6d991e74954
lib/Doctrine/Common/DataFixtures/Purger/ORMPurger.php
$ php app/console doctrine:fixtures:load Careful, database will be purged. Do you want to continue y/N ?y > purging database > loading AppBundle\DataFixtures\ORM\LoadInquiryData > loading AppBundle\DataFixtures\ORM\LoadConcertData > loading AppBundle\DataFixtures\ORM\BlogArticleLoader
一応動いた。
こっちも試してみた。
DoctrineFixturesBundle/composer.json
$ composer remove doctrine/doctrine-fixtures-bundle $ composer require doctrine/data-fixtures '~1.0' $ php app/console doctrine:fixtures:load Careful, database will be purged. Do you want to continue y/N ?y > purging database > loading AppBundle\DataFixtures\ORM\LoadInquiryData > loading AppBundle\DataFixtures\ORM\LoadConcertData > loading AppBundle\DataFixtures\ORM\BlogArticleLoader
CentOS6の特定のサーバでMondo Rescueが動かなかった件
ログを見ると
mkisofs: Uh oh, I cant find the boot image ‘isolinux.bin’
と出ていた。
かなりいろいろ調べてみたけどまったくわからなかった。
ふと再度バージョンを確認すると・・・
mindiのバージョンだけmondorescue-testのものになってた。
# mindi -v Mindi v3.0.220160107015217-r3494M # mondoarchive -v mondoarchive v3.2.1-r3456
最初のインストール時にmondoをmondorescue-testから入れて、
それから削除してとかやってたからmindiとバージョンがあわなく
なっちゃったんだな。
入れなおし後。
# mindi -v Mindi v3.0.1-r3456 # mondoarchive -v mondoarchive v3.2.1-r3456
それにしてもエラーメッセージからはまったく気づけなかった。。