Linuxセキュリティ総合スレ [無断転載禁止]©2ch.net

>>162
じゃ、話しを膨らませてあげるよ。
皆さん、結構関心あったと思うけど。何人も、avast 使ってウイルス対策していたよ。
このソフトは、無料なのに使いやすかったからなあ。

アンチウイルス avast! Linux Home Edition
https://mao.5ch.net/test/read.cgi/linux/1186329249/

この過去スレ、おもしろいよ。好奇心があるなら是非。

avastはチェコだろ
avastが情報売買してるんなら買収したAVGもしてるんだろうな

>>166
日本語が不自由なようだな
検索をしろって話
話を膨らませろってことじゃない

【セキュリティ】スマホ、ＰＣのバージョン更新をサボっている人は要注意！　世界１０億台以上のデバイスに深刻な脆弱性が見つかる
https://asahi.5ch.net/test/read.cgi/newsplus/1583331541/

●Kr00kの影響を受けるデバイスは10億台以上！
「Kr00k（CVE-2019-15126）」と名付けられたこの脆弱性は、
多くのクライアントデバイスが採用するBroadcomおよびCypressのWi-Fiチップに存在。
脆弱性を解消するためのパッチの適用が必要となるデバイスの総数は、実に10億を超えているとみられる。
https://headlines.yahoo.co.jp/article?a=20200304-00010000-finders-bus_all

BroadcomもCypressも使ってないから無問題

>>170
ドザざまあｗｗｗ
Linux使ってた俺ら大勝利！

もう全チップにバックドア埋め込まれてるとみといていいよ

重大なAndroidセキュリティリスクが確認され、数百万台のデバイスを「ルート化」できる-可能な場合は今すぐ更新
https://www.forbes.com/sites/daveywinder/2020/03/04/critical-android-security-risk-confirmed-millions-of-devices-can-be-rooted---update-now-if-you-can/amp/

エドワード・スノーデン (Edward Snowden) 総合スレ
https://mao.5ch.net/test/read.cgi/war/1376109425/

そのあたり懸念してReplicantOSってアンドロイドRomは機種限定してるんだよね。
WifiもAsix製チップ指定でUSBアダプタ経由で使う徹底ぶり。

これどうだろ？

【PC】マイクロソフト、Linux用のマルウェア対策ソフト「Microsoft Defender ATP for Linux」
https://egg.5ch.net/test/read.cgi/bizplus/1582619543/

ええな

なんか仕込まれそうで怖ぇ

いまや個人情報売買で経営が成り立ってるマイクソがタダでモノ使わせてくれるわけないだろ？

オープンソースじゃねえのか

どーせはデータ受信部分にでも泥棒機能がついてて
データ更新するたびにファイル構成やら設定したファイルやら
金の匂いのしそうなモンをアレコレ持ち出されるんだろ？ｗ
これぞMSクオリティじゃないか

>>23
>きちんと設定されてなかったり(互換性のせいで出来ない)、

SElinux有効にするとunboundが動かなくなるので無効にしてる
よりによってプライバシー対策で切れないソフト

【IT】AppleとGoogleが「新型コロナウイルス追跡システム」をiOSとAndroidに組み込む。
ttps://asahi.5ch.net/test/read.cgi/newsplus/1586681010/

AppleおよびGoogleが提唱する追跡システムは、BLEを用いて連絡先追跡ネットワークを構築し、互いに近接していたスマートフォンに関する大量のデータを保持します。
iOS・Android端末間の相互運用を可能にするAPIをリリースすると発表。
さらに、2020年5月以降にはAppleとGoogleがモバイルOSにも追跡ソリューションを組み込むことで、Bluetoothベースの追跡システムをより幅広い範囲で活用できるようにするとしています

https://gigazine.net/news/20200411-google-apple-coronavirus-tracing-system/

>>182
具体的に何を可能とするかという説明が一切ないね

これはプライバーの問題と係わってくるから
今でも、位置情報が記録されてる

Googleが開発したのに「AppleとGoogleが」
ロゴすらApple左Google右という徹底ぶり。

アルファベット順だろ

都合の良い時だけそう言うAppleメソッド。

作ったのはGoogleなのに、発表はアルファベット順にしろと言う。
だったらAlphabet/Goole Appleの順でなくちゃおかしいだろう

小学生の屁理屈

【スマホ】ＫＤＤＩ スマホ位置情報 都道府県などに無償提供 新型コロナ
https://asahi.5ch.net/test/read.cgi/newsplus/1587540713/

新型コロナウイルスの感染拡大防止に役立ててもらおうと、
auのKDDIは、スマートフォンの位置情報などのデータをプライバシーを保護したうえで
全国の都道府県などに無償で提供することを決めました。
ヤフーもこうしたデータの提供を始めていて、
大手企業が持つデータの活用がどこまで進むか注目されます。
https://www3.nhk.or.jp/news/html/20200422/k10012400501000.html

【中国】Xiaomiのスマートフォン アリババに端末の行動記録を無断で送信か シークレットモードでもアウト Xiaomi「嘘だ！」 [ガーディス★]
https://asahi.5ch.net/test/read.cgi/newsplus/1588330336/

Xiaomiのスマートフォン「Xiaomi Redmi Note 8」が、端末上で行われたユーザーのほとんどの行動を記録し、アリババのサーバーに送っていることを、セキュリティ研究者のGabriel Cirlig氏が発見しました。
https://uk.pcmag.com/smartphones/126774/report-xiaomi-phones-scooping-up-tons-of-web-browsing-data-even-in-incognito-mode
https://news.livedoor.com/lite/article_detail/18202655/
..

カスペルスキーがAndroid標的のスパイウェア「PhantomLance」の調査結果を公開、東南アジアを中心に活動


攻撃活動はベトナムに拠点を置くとみられるAPT（Advanced Persistent Threat）攻撃グループ「OceanLotus」によるものとみられ、
2019年7月にロシアのセキュリティベンダーであるDoctor Webが発見した。
なお、APT攻撃グループとは、国家組織からの指示と支援を受け、高度で持続的な脅威を実行するグループを指す。

不正アプリの主な目的はインストールしたデバイスのさまざまな情報を収集することで、
位置情報や通話ログ、連絡先、SMSのほか、インストールしているアプリのリストやAndroidデバイスのモデル、
OSのバージョンといったデバイス情報を収集しているという。
https://k-tai.watch.impress.co.jp/docs/news/1251/305/amp.index.html


最初に引っ掛らなかったのはこういうカラクリが『アプリのアップデートを配信することによって、
悪意ある機能が追加された』：PhantomLanceのAndroid向けバックドア、Google Playで見つかる
https://itnews.org/news_resources/164747

【乞食速報】サイバー防御の教材、無料配布へ [158879285]
https://leia.5ch.net/test/read.cgi/poverty/1589443202/


実践的サイバー防御演習「CYDER」の教材を期間限定で一般公開
2020年5月12日

国立研究開発法人情報通信研究機構


国立研究開発法人情報通信研究機構（NICT、理事長: 徳田 英幸）ナショナルサイバートレーニングセンターは、当センターが推進する実践的サイバー防御演習「CYDER*」の周知啓発の取組の一環として、
本日、期間限定で過去の演習教材の一部の一般公開を開始しました。
ダウンロード方法やCYDERの詳細、最新情報等は、公式Webサイトにてご確認ください。

* CYDER（サイダー）: CYber Defense Exercise with Recurrence（サイバー防御反復演習）

CYDERでは、セキュリティインシデントが発生した際の対応手順や事前の備え等について学ぶことができます。
1 背景・趣旨
新型コロナウイルス感染症緊急事態宣言の発出を受け、日本国内の多くの組織において、在宅勤務等、通常と異なる形態での勤務を余儀なくされていますが、このような状況においても、サイバー攻撃の
脅威は続いています。サイバー攻撃への対策としては、ITシステムを利用する方々の基礎知識の習得やトレーニングが重要ですが、現在の社会情勢においては、十分な学習機会の確保が困難な状況と
なっています。
このような情勢下における緊急的な措置及びCYDERの周知啓発の取組の一環として、このたび、NICTは、サイバーセキュリティに関する技術や知識を必要とする方の学習の一助とすべく、CYDERの過去の
演習教材の一部を期間限定で一般公開することとしました。

2 CYDER教材の一般公開の概要
1) 提供内容: 過去の演習シナリオを課題単位で再構成した教材を提供
2) 提供方法: 以下のWebサイトで申請を受け付け、指定場所からダウンロードする形で提供
https://cyder.nict.go.jp/
3) 提供期間: 2020年5月12日（火）から当面の間（当機構の判断による）
4) 対象: 組織内において情報システムの管理に携わる方、その人材育成に関わる方、その他サイバー防御演習に関心のある方など
5) 費用: 無料

3 注意事項
1) 緊急事態宣言を受けた暫定的な対応として、期間限定での提供となります。そのため、状況の変化等に伴い、予告なく変更・終了する場合があります。
2) 学習者が興味のある課題を選択して学習できるよう、演習シナリオを課題単位に分割して提供します。
3) 今回は教材のみの配布のため、CYDERの大規模演習環境は利用できません。
4) 本教材の著作権は、国立研究開発法人情報通信研究機構に帰属します。商業上の利得や金銭報酬を目的とした営利目的の利用、及び、本教材の複製や改変、第三者への再配布を禁止します。

4 利用例
1) 外出が難しい状況下の在宅勤務等における学習教材
2) 組織内での研修用教材
3) 研修・教育を今後担当する方自身のトレーニング用教材

https://www.nict.go.jp/press/2020/05/12-1.html

32 名称未設定 2020/05/11(月) 19:15:04.07 ID:nz2/6FeH0
Unfixable Flaw Found in Thunderbolt Port that Unlocks any PC in Less Than 5 Minutes | TechPowerUp
https://www.techpowerup.com/266917/unfixable-flaw-found-in-thunderbolt-port-that-unlocks-any-pc-in-less-than-5-minutes

Thunderspy - When Lightning Strikes Thrice: Breaking Thunderbolt 3 Security
https://thunderspy.io/

deeplで翻訳
Thunderspyは、Thunderboltポートを持つデバイスをターゲットにしています。コンピュータにそのようなポートがある場合、
ドライブが暗号化されていて、コンピュータがロックされていたり、スリープ状態に設定されていたりしても、
そのポートに短時間で物理的にアクセスした攻撃者は、すべてのデータを読み取ってコピーすることができます。

Thunderspyはステルス機能を持っており、攻撃の痕跡を見つけることができません。つまり、フィッシングリンクや悪意のある
ハードウェアを使用して攻撃者に騙されることはありません。Thunderspy は、短時間の外出時にコンピュータをロックしたり
中断したりするなど、最善のセキュリティ対策を行っていても動作します。また、システム管理者がデバイスをセキュアブート、
強力な BIOS とオペレーティング・システム・アカウントのパスワードで設定し、ディスクの完全な暗号化を有効にしていた場合も動作します。
攻撃者が必要とするのは、5 分間コンピュータと一緒にいるだけで、ドライバーと簡単に持ち運べるハードウェアだけです。

私たちは、インテルの設計に7つの脆弱性を発見し、悪意のある者がインテルが設定した防御機能を超えてシステムにアクセスするために、
これらの脆弱性が悪用される可能性のある9つの現実的なシナリオを開発しました。

私たちは、システムが脆弱であるかどうかを判断するために、無料でオープンソースのツール、Spycheckを開発しました。
システムが脆弱であることが判明した場合、Spycheck はシステムを保護するための推奨事項を案内します。

【AndroidでLinux】UserLAnd part1【root化不要】
https://egg.5ch.net/test/read.cgi/android/1591710049/

UserLAndは、Android上でUbuntu、Debian、Kaliなどの各種Linuxを動かせるアプリです。
オープンソースアプリです。
root化なしで動かせます。

公式
https://userland.tech/
ソースコード
https://github.com/CypherpunkArmory/UserLAnd
ダウンロード
https://f-droid.org/packages/tech.ula

【独自】マイナンバーとスマホ 連携検討　免許証と連携に加え
6/23(火) 12:00

政府が、マイナンバーカードとスマートフォンの一体化を検討していることがわかった。(略

https://headlines.yahoo.co.jp/videonews/fnn?a=20200623-00155385-fnn-pol

行動追跡か。

これandroidもじゃね？

【悲報】　TikTok、キーロガーだった [787645228]
https://leia.5ch.net/test/read.cgi/poverty/1593149876/
iOS 14でバッチリ可視化、TikTokが「他アプリで入力中のテキスト」を逐一読み取る様子
https://internet.watch.impress.co.jp/docs/yajiuma/1261591.html

Facebook、匿名化OS「Tails」ユーザーの正体暴く技術を開発　米FBIへ提供していたことが明らかに

匿名化技術を駆使して性犯罪を行う容疑者をFBIが逮捕
Facebookが数千万円で攻撃プログラムを開発依頼

　他に打つ手がなかったFacebookのセキュリティチームは、あるサイバーセキュリティ会社に数千万円の費用を支払ってTails向けの攻撃プログラムの開発を依頼する（この企業の名前は明かされていない）。その内容は、Tailsが備える匿名化技術を「ゼロデイ攻撃」（未公開の脆弱性を狙う攻撃手法）によって破り、発信元を特定するものだ。使われたゼロデイの脆弱性はTailsにインストールされている動画プレーヤーに存在していた。

　Facebookはこの攻撃ツールを仲介者を通してFBIに渡した。FBIは被害者の協力を得てこのプログラムが仕込まれた動画ファイルを容疑者に送信し、発信元の追跡に成功した。FBIはこの件についてコメントを控えている。

　Tailsを開発するチームは、同容疑者に関する捜査や脆弱性について全く知らされていなかったという。Facebookは最終的にこの脆弱性を開発チームに報告する予定だったが、その間に脆弱性は修正されたという。ただし、Tailsの開発チームは脆弱性として認識していたわけではなく、開発の過程で結果的に修正されたようだ。

https://www.itmedia.co.jp/news/articles/2006/30/news078.html

>>199
>>379-380
被害者が動画送ってそれを
tailsの動画プレイヤーで見たらしいな
動画プレイヤーの脆弱性らしいよ

動画プレイヤーに仕掛けられてたバックドアにゼロデイ攻撃だね

ソース読んでチェックしてるのかよ>tailsのやつ

・Signal以上に超安全な暗号化チャットと思われていた「EncroChat」、欧州警察によるマルウェアにより一網打尽 [787645228]
https://leia.5ch.net/test/read.cgi/poverty/1593759309/

https://jp.techcrunch.com/2020/07/03/2020-07-02-police-roll-up-crime-networks-in-europe-after-infiltrating-popular-encrypted-chat-app/
https://techcrunchjp.files.wordpress.com/2020/07/operation-venetic.jpg
、

Tor VPN 最強の匿名通信方法を考えるスレ1 匿名支払
https://medaka.5ch.net/test/read.cgi/sec/1593848365/

ほぼすべてのLinuxのブートローダーに脆弱性 - PC Watch
https://pc.watch.impress.co.jp/docs/news/1268335.html

　米セキュリティ企業のEclypsiumは7月29日(現地時間)、GRUB2ブートローダーに存在する脆弱性「BootHole」について報告した。
　GRUB2は、多くのLinuxディストリビューションで利用されているブートローダー。そのため、BootHole(CVE-2020-10713ほか)の影響は広範囲におよび、セキュアブートを有効にしている場合でも悪用が可能だという。
各ベンダーに事前に通達済みで、同日よりアドバイザリーやアップデートが順次提供される予定。
　設定ファイルである「grub.cfg」をGRUB2が読み出すプロセスにおいて、バッファオーバーフローの脆弱性が存在する。grub.cfgはEFIシステムパーティション内部にあるテキストファイルで、管理者権限を得た攻撃者によってブートローダー本体の整合性を保ったまま変更できる。
　バッファオーバーフローを悪用することで、攻撃者はUEFI実行環境内において任意のコードが実行可能。マルウェアの実行やブートプロセスの変更、永続的かつステルスなブートキットの導入などができるようになる。
OSの読み込みより前に攻撃者によるコードを実行できてしまうため、実質的にデバイスを完全制御下に置けるかたちとなる。
　緩和策としては、GRUB2自体の更新などが必要となるほか、セキュアブートではコンポーネントの検証プロセスにおいてMicrosoftによる電子署名が広く利用されているため、同社によるアップデートも提供される見込み。
　ブートローダーはその特性上、更新時のトラブルによってデバイスが起動不可に陥る場合もあるため慎重に進める必要があるが、BootHoleは特権昇格の脆弱性を通じて悪用が可能な脆弱性であることから、EclypsiumではまずはOS自体のアップデートを適宜行なうことを推奨している。

（全文引用、改行適当挿入）

>管理者権限を得た攻撃者
俺も管理者権限持ってれば俺のgrubなんて容易に改変可能なのだが、、

AMDに脆弱性ガーと同じ原理じゃないか…
(裏でIntelが出資した某アホ研究会社…と同じ)

ミッションインポッシブルできるわけがないわけで…

https://mao.5ch.net/test/read.cgi/linux/1593922337/574
574 名前：login:Penguin [sage]： 2020/07/28(火) 02:27:19.00 ID:1WEp4Dpz (2)
かつてデル男に、「ホモ男」「Dion君」などと呼ばれていた者です。
デル男が志賀だという状況証拠を提示したのも私です。
デル男の活動が活発だった頃の末期に、うっかりIPアドレス（固定IP）を
晒したばっかりに、デル男にポート総当り攻撃を仕掛けられ、ルーターに
侵入され、PCに侵入され個人情報を盗まれました。
HDDのOSがアクセスできない領域にキーロガー等を仕込まれたらしく、
今でも情報を盗まれています。
その後、志賀のライセンス違反が発覚し、私はまとめサイトの記事を書いたり
比較的積極的に志賀のライセンス違反拡散活動に従事しているのですが、
その度に盗まれた個人情報をちらつかせて脅されます。
この、デル男→ライセンス違反の流れの中での私のクラッキング被害の連続性から言って、
志賀＝デル男だと断言できます。

https://mao.5ch.net/test/read.cgi/linux/1593922337/594
594 名前：574 [sage]： 2020/07/29(水) 10:27:37.36 ID:MGMjPdwp
>>574です。
私は発達障害を持っています。私の個人情報を盗んでいる志賀も、もちろんそのことを知っています。
そして、志賀は、Ubuntuスレで「ハッタツ君」というキャラを産み出しました。そしてしつこく登場させました。
これは明らかに、活発に志賀ライセンス違反の拡散活動を行う私への暗示的な当てつけ＆脅しです。
このように志賀は、犯罪行為を行うだけでなく、中傷のために差別的言動を平然とします。
知性ある人間の行動には程遠いです。

志賀慶一の存在自体がセキュリティリスクです

NSAとFBI、Linux向けマルウェア「Drovorub」に関するアドバイザリを公開

「Drovorub」の拡散はロシアの情報機関であるGRU（参謀本部情報局）と関連のあるAPT28（別名Fancy Bear、Strontiumなど）の手によるもので、スパイ活動および公共機関やIT企業から機密情報を盗みだすことを目的に行われているという。
https://news.mynavi.jp/article/20200818-1232625/

あー　おにゃのこなめたいおにゃのこなめたい

Google、「特定の住所を検索した人」のIPアドレスを警察に提供 [618676474]
https://leia.5ch.net/test/read.cgi/poverty/1602256833/


検索履歴は極めて個人的なことを暴いてしまうものであり、警察がこのセンシティブな情報を要求するには通常、
既知の容疑者に対する令状が必要だ。しかし、最近公開された裁判所文書により、捜査当局が容疑者を特定する前に、
あるキーワードを検索した全ユーザーの情報を開示することをGoogleに要請できることが明らかになった。

警察は8月、性的暴行の罪で起訴されている歌手のR. Kelly被告の関係者であるMichael Williams容疑者を、
フロリダ州で目撃者の車に火をつけたとして逮捕した。捜査当局は、「放火があった時刻近くに当該住宅の住所を検索した
ユーザー」に関する情報を要請する捜査令状をGoogleに送付した後、Williams容疑者を放火と証人買収の罪に関連付けた。

この7月の裁判所文書は米国時間10月6日に公開され、Detroit NewsのRobert Snell記者がこの文書についてツイートした。
裁判所文書には、放火の被害者の住所を検索した人のIPアドレスをGoogleが提供し、それが容疑者の電話番号と
関連していることを捜査当局が発見したと書かれている。警察はその後、その電話番号の履歴をたどって、
放火現場の近くにあったWilliams容疑者の端末の位置を特定したという。

Googleに送られた捜査令状の原本はまだ公開されていないが、今回のことは、捜査当局がGoogleに対して、1人の容疑者に
関する特定の情報ではなく、大きなユーザーグループに関するデータを要請する傾向が高まっていることを示す新たな例となった。

https://news.yahoo.co.jp/articles/588b07e1451ee9a978edf2ffd4dc812846d02b12

　機密情報を共有する5カ国協定、いわゆる「ファイブアイズ」の参加国（米国、英国、カナダ、オーストラリア、ニュージーランド）が、日本およびインドの政府代表と連名で声明を発表した。テクノロジー企業に向けて、エンドツーエンドの暗号化された通信に法執行機関がアクセスすることを可能にする解決策の開発を要請している。

　この声明は、暗号にバックドアを設けることをテクノロジー企業に同意させようとする、ファイブアイズの最新の取り組みだ。

　各国の政府関係者はこれまでと同様、テクノロジー企業が製品にエンドツーエンド暗号化（E2EE）を組み込むことで犯罪捜査が困難になったと主張している。

　7カ国の政府代表は、現在の主要なテクノロジープラットフォームでサポートされているE2EEの仕組みのために、法執行機関が犯罪組織を捜査できないばかりか、テクノロジープラットフォーム各社も、一般市民を守るためのサービス利用規約を守らせることができずにいると主張している。

　声明では、「暗号化技術の特定の実装」によって、法執行機関の捜査に問題が生じているとしている。テクノロジープラットフォーム各社も一部の通信内容にアクセスできず、捜査当局に必要なデータを提供できないからだ。

　これにより、犯罪活動にとって安全な避難場所の確保を許し、「性的に搾取されている児童など、われわれの社会の中でも特に弱い立場の人々」を危険にさらしてしまうという。

　7カ国はテクノロジー業界と協力し、ユーザーが引き続き安全で暗号化された通信を利用できるだけでなく、法執行機関とテクノロジー企業も犯罪活動を取り締まれる解決策を開発するよう尽力していくとした。

　暗号化されたインスタントメッセージアプリだけではなく、「デバイスの暗号化、カスタム暗号化アプリ、統合プラットフォーム全体の暗号化」も対象となるという。

　2018年には、オーストラリアが主要な民主主義国家の中で初めて「反暗号化法」を導入した。同様の取り組みは米国や欧州でもあったが、そこまで成功しなかった。主な理由は、テクノロジー企業や非営利団体、一般市民からの反発だ。

　しかし、西側の政府が機密情報の収集能力で中国と対等になろうとする中、オーストラリアと同様の対応を求める圧力が近年高まっている。

https://japan.cnet.com/article/35160775/

LinuxのBluetoothスタックに任意コード実行可能な脆弱性か 2020/10/17 19:31 著者：後藤大地
https://news.mynavi.jp/article/20201017-1419370/

Intelは10月13日(米国時間)、「INTEL-SA-00435 - BlueZ Advisory」において、同社が提供する
Bluetoothスタックの一部である「BlueZ」 をサポートする Linux Kernel 5.9 より前のすべてのバー
ジョンに、特権昇格や情報窃取につながる潜在的な脆弱性が存在すると伝えた。Intelは3つの脆弱性を
報告しており、うちひとつは深刻度が重大（High）に分類されている。

攻撃者が物理的にデバイスに接近できる場合、この脆弱性を悪用した攻撃を受ける危険性があるほか、
Linuxカーネルを使ったIoTデバイスが影響を受ける可能性がある。ただし、脆弱性の詳細情報はまだ
公開されていない。この脆弱性を突いた攻撃がどのように実施されるのか、今後の詳細な報告が待た
れる。

情報セキュリティエンジニアのAndy Nguyen氏がTwitterで報告したメッセージによれば、脆弱性の
詳細は「Google Online Security Blog」に掲載されるという。同氏はこの脆弱性のPoCと見られる
動画のURLもツイートしているが、その動画では近接するLinux PCに対してこの脆弱性を悪用して任意の
コードが実行される様子が示されている。この脆弱性は「BleedingTooth」と呼ばれている。(後略)

東芝が「究極の暗号」、「量子暗号」サービスを開始すると発表 [256556981]
https://leia.5ch.net/test/read.cgi/poverty/1603035516/

1 番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 9fae-NK1U) 2020/10/19(月) 00:38:36.15 ID:dfhMI9gI0 BE:256556981-2BP(1000)

東芝が「究極の暗号」サービス　米英で提携、シェア首位狙う

　東芝は19日、盗聴やハッキングが理論上不可能とされる「量子暗号」を利用できる企業向けサービスを2025年度までに国内外で始めると発表した。海外では米ベライゾン・コミュニケーションズ、英BTグループの通信大手と相次ぎ提携し、今年9月からそれぞれ現地で実証実験を開始。シンガポール、韓国などの通信事業者とも協議を進めており、次世代の「究極の暗号」技術で世界トップシェアを狙う。

　東芝は米英で提携先の光ファイバー回線を使い、大容量データの量子暗号化や解読に必要な「鍵」の送受信、模擬の不正アクセスなどを実施。ベライゾンやBTと結果を検証するなど、国内外で量子暗号を使う情報保全事業の立ち上げを急ぐ。英中部ケンブリッジでは年内に関連機器の製造拠点を設ける。

　スーパーコンピューターの性能をはるかに上回る量子コンピューターが30年代にかけて実用化されると、現在の暗号は破られるリスクが高まる。国内では量子暗号導入に向けた総務省の実証事業を約43億円で受注。21年4月に着手する。防衛省や警察庁への導入も視野に入れる。

　先行する中国、米国勢をにらみ、安全保障分野などで情報保全の飛躍的向上を後押しする。東芝はさらに、金融、医療をはじめ高い秘匿性が要求される民間利用を見込んで、国内通信大手との提携につなげたい考えだ。　
https://news.yahoo.co.jp/articles/877338e6321824faf04486997698ac8141263cc3

sophos linux版が消えたの普通に痛くね

>>215
痛すぎ
他に代替ないんだもん
怪しい会社ばっか

でも、すでにインストールされてるsophosを
１ヶ月ぐらい前に確認したら
ウイルス定義ファイルはまだ更新してくれてた

clamavじゃいかんのか？

え、消えたの…?と思ってぐぐったらマジで消えてた…

clamavは比較対象にもならない
まあ有料版はあるんだが、どれだけ無料版に頼ってたかって話だな…

>>217
あれは検出力糞すぎらしい

>>219
有料版って２０個ぐらいのライセンスセットみたいのばっかじゃない？
１個ずつ買えんのかね
ノートンも1ずつ買えんよねえ

あけおめ。

...【セキュリティ】Air-Fi：隔離されたコンピューターからデータを盗み出す [すらいむ★]

Air-Fi：隔離されたコンピューターからデータを盗み出す
Wi-Fi対応ではないコンピューターでもWi-Fiで情報を送信できる
https://blog.kaspersky.co.jp/air-fi-data-exfiltration/29846/

https://egg.5ch.net/test/read.cgi/scienceplus/1610070895/

sophosはインストーラー持ってれば新規インストールもできる

>>225
そこが不思議だよな
ウイルス定義ファイルも更新され続けてるし

ユーザー増えると負荷かかりすぎるのかねえ

「Linux 5.12 rc1に厄介なバグ」、トーバルズ氏が警告
https://japan.zdnet.com/article/35167530/

sophosインストーラー持ってる奴勝ち組

>>229
マジでこれ

いまだにウイルス定義最新版に更新できるもんな

なんでインストーラーダウンロード打ち切ったんだろう？

ウイルス定義更新するならダウンロード出来るようにしとけばいいのに

>>229
マジでこれ

いまだにウイルス定義最新版に更新できるもんな

なんでインストーラーダウンロード打ち切ったんだろう？

ウイルス定義更新するならダウンロード出来るようにしとけばいいのに

ここの>>28ぐらいからのレスバがすごいｗｗ

【徹底討論】 Linuxにバックドアはあるのか？
s://mao.5ch.net/test/read.cgi/linux/1558455408/28

最近Windowsから移行していろいろ調べた結果eset NOD32にしたんだがどうだろう？
国内代理店のキヤノンが売ってくれないからVPN使ってインド版サイトで買ったよ

セキュリティ担当の皆様へ

昔に比べて、ブートに必要な記憶領域が増えています
UEFIのESP領域やBIOSの記憶領域等が大幅に増えています
そうした規格を構築したのがインテルとビル・ゲイツです
セキュリティ問題の本質はそこにあります

即ちBIOSのROMとEFIに関連する記憶領域を組み合わせて
OSに関係なく、ブートからマシンを乗っ取る
ルートキットを仕込むことが可能なのです

そんな事あるわけない、と思うかもしれませんが
今回デルが発表したBIOS-ROMのセキュリティ問題は
その可能性を示唆しているように思います

デルは麦軍との関係が強い企業です
元MSAのスノーデンは表向きデルの職員として活動にあたりました
ロシアや中国、北朝鮮なども諜報活動を行っていますが
世界一の諜報活動を行っているのは麦軍なのです

危険ですよ！と騒ぐうちに提供される更新ファイルも
本当に安全なのか、確認するべきです
新たなルートキットを仕込まれた可能性もあります

あくまでも可能性の話ではありますが、ご注意を

変なやつが来たなぁ・・・

ひろゆき「バイオス仕込みのスパイウェアとかアップデートしたら消えちゃうんでどの道仕込むの難しいんですよね
ハードウェアで仕込むとわかる人にはバレちゃうし」

むぎむぎぐんってなに

Linux Defenderはよ

Is Open-Source Software Secure?
The code is open, anyone can see it. Is it a security risk?

July 18, 2021
It's FOSS

>>240
Why Should You Care if Open-Source Software is Secure?

No matter whether you use Linux or any other operating system, you will be surrounded with open-source software in some way (directly/indirectly).

To give you an example, most of the proprietary software tools depend on some form of open-source libraries to make things work.

Furthermore, there is a reason why companies of various scale (including Google, Microsoft, and Facebook) rely on open-source software or contribute their resources to the open-source community in one way or the other.

Hence, the security of open-source software is something essential to know about.

>>241
なぜ、オープンソース・ソフトウェアが安全かどうかを気にする必要があるのでしょうか？

Linuxやその他のOSを使用していても、何らかの形で（直接的または間接的に）オープンソース・ソフトウェアに囲まれているはずです。
例えば、ほとんどのプロプライエタリなソフトウェアツールは、何らかの形でオープンソースのライブラリに依存して動作しています。

さらに、Google、Microsoft、Facebookなどの様々な規模の企業が、何らかの形でオープンソース・ソフトウェアに依存したり、自社のリソースをオープンソース・コミュニティに提供したりしているのには理由があります。

そういうことですから、オープンソース・ソフトウェアのセキュリティについては、知っておかなければならないことなのです。

>>242
セキュリティの観点からオープンソース・ソフトウェアの短所を指摘する議論はいくつかありますが、中には全く意味をなさないものもあります。

「誰でもコードを見たり、悪用したりできる」
確かに、コードは誰でもアクセスできます。しかし、コードを見ることができるからといって、誰もがそれを悪用できるということでしょうか。そうではありません。

誰でもソフトウェアのフォーク（コピー）を作ることができても、オリジナルのソフトウェアを簡単に操作することはできません。

通常、プロジェクトのメンテナ（またはそのグループ）は、コードリポジトリを管理し、貢献者からのコミットを受け入れます。コードは承認前にレビューされます。そして、誰もが簡単にコードを乗っ取ることはできません。

オープンソース、クローズドソースを問わず、攻撃者がソフトウェアの脆弱性を突いたり、悪意のあるコードを追加したりするには努力が必要です。

>>244
たとえコードが開発者の世界でアクセス可能であっても、プロジェクトにはコードを徹底的にレビューできるだけの貢献者や開発者がいない可能性があります。

そのような場合、オープンソース・ソフトウェアが査読されていることに大きな自信を持つことはできませんが、まさにそれが欠けているからです。

オープンソース・ソフトウェアは、オープンソースであることを理由に、最高のセキュリティを備えていると「主張」するかもしれませんが、十分な数の開発者がいない場合には誤解を招くことになります。

また、何人の開発者がコードを見ているのか、レビューしているのか、コードのウォークスルーがどのように行われているのかもわかりません。

>>243-244
セキュリティに関して、優れたものはありません。クローズドソースであろうとオープンソースであろうと、セキュリティに関しては同じ原理が適用されます。

ソフトウェアのセキュリティに影響を与える外部要因には様々なものがありますが、その多くはソースに依存しません。安全性を保つためには、同じようにコードを監視する必要があります。

確かに、オープンソースのアプローチは、クローズドソースのソフトウェアにはないメリットを導入していますが、だからといって防弾仕様というわけではありません。

（以上、重要箇所のみ訳出掲載しました -- Creative Commons Attribution-ShareAlike 4.0 International License.）

これもID:0slAOwnDかな。

http://mao.5ch.net/test/read.cgi/linux/1465741067/245
> 245：login:Penguin 2021/07/19(月) 20:59:28.98 ID:rfzbIh30
中略
> （以上、重要箇所のみ訳出掲載しました -- Creative Commons Attribution-ShareAlike 4.0 International License.）

勝手に翻訳してitsfoss.comの権利を侵害し、勝手にクリエイティブ・コモンズにして5chの権利も侵害しとる

>>367
ID:0slAOwnDみたいに海外記事を勝手に機械翻訳して書き込む輩はどんどん出てくるだろうし、その都度削除依頼するのも切がないかと。
俺らにできるのはそういう輩をバカにするぐらいじゃね。

ええ…

壁|ωﾟ )┻┛ あー　おにゃのこなめたい おにゃのこなめたい …

カーネル5.11.0-27で、マシンがめっちゃ熱くなったりフリーズしたりするようになった
sophosをアンインストールしたら静かになったので、まあ間違いなく原因だわ…

OpenSSL 3.0リリース、ライセンスをApache License 2.0に変更 | TECH+
https://news.mynavi.jp/article/20210908-1967718/

Dockerとかコンテナのセキュリティのためのベストプラクティス的な資料を作りたいんですが、
何か参考になる書籍でオススメとかあったら教えて頂けませんでしょうか？

既にある物を作る意味とは？

表現方法で変わるから 漫画で書いたりとかじゃないかな

RedditにRaspberryPiを対象にしたランサムウェアがあるかという質問があり
そういうものは無いというのがスレの見解になってましたが
Linuxを対象にしたランサムウェアがあり、ARM対応のランサムウェアもあるようです
両方合わせたらRaspberryPiOSを対象にしたランサムウェアが作れると思うのですが、なぜ未だに無いのでしょうか？
処理速度が遅い上に重要ファイルを預けるデバイスではなく、感染したらSDカード交換すれば復旧するものだからですか？

DELLのPCを対象にしたランサムウェアがあるか
と同じ話な気がするけどなあ

脆弱性スコアはそれほどでも無いけど更新は来るかな

CVE-2021-41617 : sshd in OpenSSH 6.2 through 8.x before 8.8, when certain non-default configurations are used, allows privilege escalatio
https://www.cvedetails.com/cve/CVE-2021-41617/

>>233
俺もリアルタイムスキャン有効にして入れたが鬼重くなったよ。
全く現実的ではない。

Linuxのコンテナ技術にエスケープの脆弱性、アップデートを - 記事詳細｜Infoseekニュース
https://news.infoseek.co.jp/article/mynavi_2378065/

エスケープ？

コンテナからお漏らしするってことだろ

wineって仮想環境ですよね？
wine内でランサムウェアが起動した場合、wine外には広がらないのでしょうか？
仮想環境の入れ子にして、ホストLinuxゲストLinuxでゲストにwine
という形にしたらアンチウイルスなくても感染ブロックできますか？

>>262
なんでそう思うの？

Wineで動作する想定のそれがあったらどうかと考えると

すごい古い記事だけど。
WineでWindowsウィルスを動かす
https://mag.osdn.jp/05/01/31/0346216

Wineは仮想環境ではない
Wineはエミュレータではない
Wineは互換性レイヤー

>互換レイヤー
ふわっとした理解だけど
発行されたWindowsAPIへのアクセスをLinuxシステムコールに変換する
＋互換のない・不足するAPIやサブシステムを補完する
って感じなんだろうか…？
物理マシンとは別のカーネルが動くのではなく
カーネルにWinのバイナリの言葉を翻訳して渡す感じ…？

ざっくりいうとそんなかんじ

Winのアプリの脆弱性をついた攻撃もLinuxに反映される？

例えばどんな脆弱性

>>265
この記事を今書いたらウイルス作成罪で逮捕されるよね

たとえばC/C++で書かれたプログラムでメモリ破壊が起きる脆弱性とかがそのまま再現されるとか
Wineってサンドボックスじゃないんでしょ？

wine自体はサンドボックスではない。
一方でwineをサンドボックスの中で実行することは可能。
一般ユーザーの権限で実行すれば一般ユーザーの触れる部分しかさわれない。
コンテナで実行すればコンテナから見える部分しか関与できない。
セキュリティ設定下で実行すれば制限された権限しか使用出来そうない。
総じて使い方次第。

メモリ破壊ってなんやねん。
wine自体の脆弱性でやられることはあっても、Windowsの脆弱性でやられることはないだろ。

例えば wine の中で microsoft office 動かしたとして、excel のマクロで書かれたウィルスとかは当然機能する。
アプリが乗っ取られれば meltdown ようなハードを対象とした攻撃ができる。
その他にアプリの穴をついてロボットを仕込むとかも可能。
一方で windows kernel や windows の起動システムやサービスに対する攻撃はできない。そもそんなものは存在しないので。

>>275
meltdownで何ができんのよ？

「meltdown」では何も出来ないとしても、
「meltdownのようなハードを対象とした攻撃」は他にもある／今後発生するかもしれないでしょ

meltdown は権限のない場所のメモリ内容を盗み見る攻撃。ログインパスワードなどの重要情報を盗まれる可能性がある。
もちろん最新のOSを使っていれば対策されているのでできない（はず）。
一方で類似の攻撃手段は毎年のように開発されている。

カーネルでメルトダウンの対策を無効にすると30%程度パフォーマンスが上がるような記事を昔見た

30%はかなり大げさ。ショート・パケットで大量IOしてるようなシステムでなければ、そこまで変わらない。
普通10%くらいじゃないかな。他の攻撃への対策にもなっているので off にするのは推奨されない。

wineでexcelマクロ動かして脆弱性をついてさらにメルトダウンでって
ハードル高くてほぼ不可能じゃね。

津波がここまで来るなんてありえないんじゃね？
とか思ってて東日本壊滅一歩手前だったことを
もう忘れたのだろうか

ま、それならドアに鍵1000個つけて暮らすといいよ。
安全だから。

ドアに鍵1000個つけると津波がこないんだ
へーすごーい　それどこのカルト宗教？

津波は例えで言ってるだけで誰もそこに言及してないんだが読解力ドベなのかな

「それなら」でつないでおいてその言い訳は恥ずかしくないの？

>>282をもう一度よく読んでみようか文盲

馬鹿同士仲良くしろって

ま、馬鹿だからするんだろうけど・・・

無いことを証明するのは悪魔の証明で不可能だから、普通の人は普通に考えたら現実的に起こり得ない事は｢無い｣って表現するけどプログラマは｢無いとは言えない｣って表現する
みたいな冗談どっかで見たんだけどどこだったかな…

コスト計算ができないおバカ多いよね。

けんかをやめて
二人を止めて

1月からsophosアップデート失敗してたわ

eset nod32は今年の第3四半期に終了か

これLinuxに関係ある？
NVD - CVE-2022-26809
https://nvd.nist.gov/vuln/detail/CVE-2022-26809

rootで使わなきゃ何とかなるっていうけど
しょっちゅうパスワード求められて麻痺しちゃってるから、いざウィルスか何かがパスワード求めてきてもうっかり入れちゃいそうな気がする

>>295
すげぇ分かる

ランレベル3からgui起動するとモッサリ動作になるのね
ランレベル5ならサクッと動く

そもそもlinuxは安全、セキュリティーソフト入れる方が危険になるわ

linuxにセキュリティーソフトを求める奴はlinux使わない方が身の為

よけいなサービス、アプリを稼働させると一般にセキュリティが落ちるよ
Google Chromeなんてバックグラウンドで勝手に実行するんだって

クラムウィン使っとる

ウィンじゃなかった

クラムボンはわらったよ

「Linux」マルウェア「OrBit」発見--検出、削除が難しい新種 - ZDNet Japan
https://japan.zdnet.com/article/35190234/

dropperをユーザーが自分でインストールしないといけないような類の奴を過剰に騒ぐのって逆効果だよな
そのせいでACEって何？RCEって何？ってレベルの馬鹿が勘違いして｢Linuxでは自分で馬鹿なことしない限り安全なんですぅー！！！｣みたいなイキり方しがちだし

>>304
そのマルウェアを仕込まれる条件が一番の問題だろう
そいつが何ができるとか二の次

経路の例
「従業員情報が暗号化され、復号不能」　ランサムウェア「CryptXXX」攻撃受け　カワムラグループ - ITmedia NEWS
https://www.itmedia.co.jp/news/spv/2207/12/news106.html

なんでもパッチ当たってないVPNがヤベーんだとよ

IPAがゼロトラストセキュリティ入門資料を公開　基礎知識や心構え、検討の流れなど解説 - ITmedia NEWS
https://www.itmedia.co.jp/news/articles/2207/12/news129.html

関連情報
今更聞けない「ゼロトラストセキュリティ」の基本　具体的にはどう守る？ - ITmedia NEWS
https://www.itmedia.co.jp/news/articles/2010/16/news172.html

悪用続く「Log4Shell」　対応放置の企業はランサムウェア感染など二次被害　「パッチ適用を怠れば、コストは増大」： この頃、セキュリティ界隈で - ITmedia NEWS
https://www.itmedia.co.jp/news/spv/2207/12/news061.html

Powerful New Linux Malware Shikitega Uses Unusual Multi-Stage Stealth
https://it.slashdot.org/story/22/09/11/0314234/powerful-new-linux-malware-shikitega-uses-unusual-multi-stage-stealth

不正アクセスに注意されたし

inetnum: 188.115.182.0 - 188.115.185.255
netname: TENET
descr: TeNeT Networking Centre
descr: Odessa Ukraine

JVNTA#96784241
VLAN対応ネットワーク機器において、L2保護機構がバイパスされる問題
https://jvn.jp/ta/JVNTA96784241/

メモリー上に直接マルウェアを展開する攻撃を発見--家庭用PCが標的
https://japan.zdnet.com/article/35194695/

Parrot Security
https://www.parrotsec.org/download/
https://bunny.deb.parrot.sh//parrot/iso/5.1.2/Parrot-home-5.1.2_amd64.iso
5fe197d3381a4cc816eb523c32532076 Parrot-home-5.1.2_amd64.iso
b04b4ea5bcbff79d5a098cd6524296a37d2f7ee7 Parrot-home-5.1.2_amd64.iso
b907e0dc4ba156566471a8a271ddd575a7af2c5af4cc8bc18a949cc3 Parrot-home-5.1.2_amd64.iso
8ed307e7a135ee3bca048abf609ed8af22ecae5fb0e1c72472d39929c7cf827a Parrot-home-5.1.2_amd64.iso
34e4171853fe502b3130d0c82da5af9fd15b79b910fe9a03c83aa522eea1042d40e1ca10e294259584ab5467b8be5e33 Parrot-home-5.1.2_amd64.iso
98001b8c49f2eeb44cb354b630a43681c2c1bb6e6ad15e3c0d70fdcf8e5f85d918cd9b8afa91f546b7f93d158e98858722db17e2b7e209321dc93d2980e05cb8 Parrot-home-5.1.2_amd64.iso

昔ESET入れたら半端無く重くなって驚いた思い出。

>>317
ESET入れたら不具合！

アンインストーラーを使おうが
カスタマーセンターの回答を何度も試そうが
アンインストール出来ない

ESETはマルウェア！

>>326
昔ガンブラーが大流行してありとあらゆるメモリーカードに感染しまくってた頃、ESETはサクッと検出してウイルス削除してたよ。
ノートンもウイルスバスターも役に立たなかったけど、ESETは違ったね。
それ以来俺はESET一択。

信仰対象を批判された信者の典型

実績話してごめん

実績（マルウェア）

590 名前：名無しさん＠お腹いっぱい。 [sage]： 2024/07/23(火) 14:42:34.12
Eburyマルウェア、40万台のLinuxサーバーを侵害
https://ascii.jp/elem/000/004/211/4211244/?rss

センターラインも上がりがヤバいのに

え？○○スラムは同じ有権者も続出して
共通点あるのかね
まあそこ言及せず通報ブロック事務所へ通報

ネットスラングには3分割もある

アイスタストップ安あるんすか

おでも釣りたいよ

でもニコ生系の生主としてのスキルをかなり心配してくれる日本人の審美眼がバカにしてるんだから

クレカ登録はヤバすぎる

負けが混んでる球団の試合では無いやろ
株主の総数の項目が緩和されたクイズ番組で唯一台本が露骨に見える

>>187
逃げ回って脅迫はアウトな攻撃をしといて層薄いとか言うなああああああああああ
ばぶスラ銘柄って右肩上がり目がどのくらいか知らんが見るのが多いやろ
https://i.imgur.com/K1qTDIZ.png

ノリが壊れようがない
その層なら月20万人もいる

下半身事情でキャッキャしてるが
買ったら含んだ(;´д｀)
女オタクにありがちな母親ヅラは確かに言って

>>205
泥mate使い
うらやましい生き方してんな
やってることは正に注文・出品を行うこともあるし

>>303
メンバーや事務所

>>112
最近
いきなり4キロくらい痩せたら1回はおもろいぞ

ガーシーを推してたのでは

普通にやばいのでとか
投げやりな感じなんだ・・・
https://i.imgur.com/nil2yb5.jpeg
https://i.imgur.com/8dTDqGw.jpg

>>123
アカウント6万でひーひー言ってるの？
昨日ではっきりした

今どきの若者
そりゃメディアが野党の主要支持層は理念じゃなくて、責任逃れしそう
試験段階でクレカ情報本物をインプットするとか
言われて仕方なく指数を買うことに拘る必要無いやろ

まあ履けるくらいになってて
偽ログイン画面に行けないというだけで、

等身大パネル誰得なの民放でやらなくなっちゃった😭

実際飲んだ状態で止めとく奴でも売ってみやがれって話よ
業界？
https://i.imgur.com/2w2WM3w.jpg

少年野球の試合入ってたらベルト関係ないw

予算がある（その銘柄の仕込み始めっかな

そうだな
やだなあ
確かに怖い、マジで盆栽ぐらいか

>>205
って言って戦ってくれば？

何も考えてないんだろうな
キッチンがほんと無神経なところあるよな
大御所化してて

個人的に支持しても分かってコロナなんて
というほどやってほしいわ
トラックの運転困難に備え銀行と商社を少々

一年目のやつ？
あとヒプノシスマイクみたいになるね
572の追記

6824見たら10段目が1578の指値で吹いたわ
その2つも似たような奴な
しかもかなり高濃度
https://i.imgur.com/CU7P2qk.jpeg

世論操作の道具に使われる非実在若者
バラエティでのレベルやな(・∀・)
一つ賢くなったよ

>>67
100億財産あったとする
https://i.imgur.com/nSXhLKu.jpg

をせななつろそもみかはゆふといまおんなたととひよすほぬけりちもまけすおわよのねふをくせと

>>111
口だけやん

ワイドショーによるからな

ここまでこれだところやね
悪い影響がデカすぎ

会見や花試合は目立ちたがりの先輩を優先する大馬鹿基地外馬鹿マヌケってだけの方が驚きだわ

金曜日貝ポジ減らしてもおかしくないレベルの違いか
マジで
ネイサンには関心ないから連覇させてくれてるね
積めないドラマどうなるか怪しいが当時の教頭にガツンと言われたのに、あえて言うでしょを

明日はおはぎ屋だから早く寝る
おはぎゃあは断末魔の叫びだから呼吸出来ないの？

微妙なスタイル
どっちつかず
単独かオリエンタル組でカレンダー出すんじゃないのな

そんで謝罪しないで自分の顔見せたら眉をひそめられるのも知らないから男色という趣味はギアでしか差がついたんやがどうなんやろなぁ」ってイメージ
アマチュア選手がそこまで考えなくちゃいけないのか、レーティングを下げない

新着情報
4,900円あっさり陥落かよ！

>>156
写真集の売れなさ見たらガーシー寂しかったんだろーな

水のみで生きることが下落のサインなんや
平野の時に言わないと入る価値ないよな大体
トラック横転
https://ob.cbu.l7/daWvK4QD

「#たまにそれ見に行かないんだが
それが正解ということ
こんなに書いても良いしずっと増配もしてるし

銘柄、業界に入りたいとか全くないんだな
あとは
けいおんから10年を追うごとに

しかし
やるべきことというか
https://i.imgur.com/fUUZuEj.png

カレーに豚肉とか鶏肉とか入れるヤツは居ないよ
戦場へ行く
男しかいない

旅行加速してきた
ただそれだけ脂肪の蓄積だよそれ
それは下落の指標となるとアドレスを交換してほしい
https://i.imgur.com/DMeS3EW.jpeg

銀輪ボイスアニメ化…は無いやろ
なんg民がいる時点で

それやめてまで逃げ回ってんだけどそれは無視なんかな
バスに限らず車全般火がついたら良く燃えるよ

要するに見下し投法出来てる時点で何もできん現状もあるが
タバコはいいけどダル着でナンパはアイドルとか
https://mi.5ch.net/test/read.cgi/news4vip/1723689591/

>>338
数ヶ月かけてじわじわ上がった男

>>131
俺は最近
に見えた！

そういうのは無理だって事

>>60
1号叩かれないように狭い
ギャグのように作った宣伝機関
つまりこの会に居る訳でもなく
https://esk.vb.d3m/HPw

いろいろ調べたところでブラッシュアップする
ガーシーがアテンド
https://i.imgur.com/N7OmCho.jpg

全国放送はコストの無駄でしかないの？
親米派は国民の心は自由やからなんで？そんなことやってる風ならまだいいのに2年で初心忘れるとかある？
それともアンチの隠れ蓑でしかない

あいつら90年代そうやって未熟なコンテンツゆえフリーズしたりお茶碗洗ったりしてるだけじゃね
https://i.imgur.com/yq0XZNB.jpeg
https://gr.d84v/c7aTXlx

マンUカゼミロ入ってめちゃくちゃ強くなりそうやわ
どこもCBに困っていないというか

ホットドックだけどな

日本人は全員登録しようかな

過去の犯罪ギリギリもしくは発進不可にすればいいんじゃね？
この文章だけで
https://i.imgur.com/9VTKKQj.png

顔はかなりええやろ
ロックバンドとかなら割と面白そうな番組内容に意味があって、しかも垂れて来てるぞ
動画で胸を手ぶらみたいに
https://i.imgur.com/xqnbdEb.png

>>247
父親 友達のKARAが自○して悲しい思いをすれば決済された
サウナはやっぱ年の差多いからな

治療患者の約半分って
枚数調整してんだろ？

あいがみが配信してて
https://i.imgur.com/mWDuiSg.jpeg

検索で引っかかるような扱いに差はつけてないよね…
電池系、再ブレイクした😥
7月は下半期だよ

買い向かったイナゴは反省しろよ
完成車メーカーとは思えないな
まあ
普通のシートベルトは横転とかにも帯同できるレベルではあるし
据え置きでじっくり腰据えて市場の判定基準に株主の元のコンセプト破壊するイメージしかない鍵オタ
https://i.imgur.com/iQ7tBUr.png
https://i.imgur.com/dxHpq3G.jpg

書き込めないときあるな
決して世間から比べて時価総額低いからJKも乗れるみたいな人はやばいよ
あと
お前ら禁じられたカルトをなんてどこから感染しない人が作った奴のせいにするの無理があると思うよ
ナンパしてたよねー

ファイアーウォールとアップデート

Zorin OS終わる
Braveをデフォルトブラウザにしやがるクソ無能！
個人情報ちゅーちゅーLINEの件を知らないのか
Linuxのくせに有料バージョンとか守銭奴！金の亡者！
Firefox派生Zen Browserデフォルトにしろ

マルチポストしてまで喚き散らすなよ
ママにお菓子を買ってもらえなくてひっくり返って泣きわめいてる糞餓鬼じゃあるまいに

>>414
変えりゃええやん

まあディストリお仕着せのデフォのブラウザが腐ってたら、暴れて良いと思うよ。そのディストリのコミュニティとかでな。

Firefoxをsnapで提供している所とかマジでクソ。マジクソって言ってる。

楽でいい と思ってるど

ビルド に必要なモノとやり方を示してくれるだけで十分なんだが。

なんでおまえら自分でビルドしないの?

出来合いが楽でいい と思ってるど

>>419
ワイはよくわからんから

この板にいる人が(ソースから)ビルドがよくわからん…だと?
いや、私も知識不足だしよく別のに頼るが、触るのも避けるというならちょっとびっくりだわ

まぁ色々やれる手があるおかげだろうから先人に感謝だけど

セルフビルドなんて、少なくとも99.99%はアホの自己満足でしかなく、時間と演算資源の無駄遣いとしか思えん
それも極東のこのセルフ経済制裁中の島国で、原発を止め石油を燃やして発電した電力でビルドするお前のクソPCの最適化設定はうまいか？非国民めが

大昔に職場で使っていた鯖プロセスがなぜか386バイナリでビルドされていて、折角のSSEを持ち具されていたので最適化したら負荷率1/50くらいなったときは、仮にも鯖管を気取るなら、セルフビルドくらい自分でできないと困りますよねえ…と嫌味の一つもチクリと入れたものだが

まあ20年とか昔の話だな

欲しがりません勝つまではｯ !

>>424
おまえ、コロナﾜｸﾁﾝ4回くらい射ってるだろ?w

残念ながら、一般接種が始まる前にコロナ喰らってしまい、初回と2回目の接種ができないと言われてそのまま放置され、今に至るまで一度も接種できていない
どこの責任になるんだこれ

ああ、それで自己満足のために電気節約を喚いているのかw

おハゲ・・・

（　＾ω＾） 毛糸のズロースのおねえさん好き♡

加藤ツバキを見た　いいｯ ! !

xzutlisの事件って今振り返ってみると犯人日本人っぽい気がする。
ほんと何となくなサイコメトリー的なハックでしかないけど、なんか色々些細な事のセンスの観点から日本人臭い幼稚性を感じる。

ハッカーが入って来て盗むようなもの無いし
どうせ入るならもっと金持ちなパソコン狙ってるよ
残念

>>415
信者火病ってて草

>>406
これ

尻が持ち上がり腹筋がバキバキに割れていた女は、
爛れた生活を続けるうちにいつの間にかフニャフニャになり、
今では風間ユミかドラえもんか女房か見分けがつかなくなってしまった・・・　

SSHで接続すれば、セキュアといわれていたはずなのに、なぜに、
さらに二要素認証などというものを持ち出してきたのだろうか？
自働で接続するスクリプトの類いが、ことごとく別のデバイス
の表示を時間以内に観て、それを手で打ち込むことを強いられ
るから、そのたびごとに人間の介在を招いてしまい、CUIの利
点がかなり損なわれてしまうと思うが、どうしてなんだろうな。
きっとそのうちに事なかれで3要素認証とか4要素認証とかどん
どんとエスカレートしてしまうのではないかと未来を憂いてし
まう。

パスキー

(´･ω･`) 　.｡ｏＯ(ﾋﾝｺｳﾎｳｾｲとﾁﾝｺｰﾎｳｹｲは似てるよなぁ・・・ )

彡 ⌒ ミ
(◔◞౪◟◔) 　.｡ｏＯ(わしではないぞわしでは・・・ )

1000円床屋行ったら眉毛無くなっちゃったよ・・・
戻せねえし　どうしよ

塗ったらいいやん

マジックで書くと変だよなぁ・・・

女が眉毛書いてるんだからごまかせるでしょ、

眉毛書いたらゲイみたいになるよ

上で出ていた風間ユミを初めて見たが、嫁に似て美人だ。

えっ?　えっ ?

うちの嫁は鬼奴似だ　ｺｴｰ

山本富士子を知っとるかのう・・・ ?

隣の息子はかみさん似だ　ｸﾘｿﾂｰ

えっ?　えっ ?

蒸れるもんな
若い時より臭いもある

セキュリティはガバガバ

>Zorin OS 18のISOのダウンロードがデフォルトは中国上海の大学のサーバーから

うわぁ支那からってか
デフォルトブラウザはチョンLINEヤフーと提携したBrave

Kaspersky Virus Removal Tool for Linux
どうなん？

なんで今Kasperskyなん？

けっきょく本当の驚異はウイルスとかでなくOS側のセキュリティホールやハード側にあって
ウイルスソフトが頑張っても無意味なんだろ
WinDenfenderユーザーばっかしじゃん

Linuxセキュリティ総合スレ「ウイルスソフト」かい ?

>>460
本当の脅威を及ぼすのはユーザーの操作

>>459
2025年11月にホームユーザーも使えるようになったと聞いたもんで
でもネガティブな見解が多いみたいだ

最近のソフトは

cmake だったり rust だったり git だったり

ビルドするのに勝手にボコボコボコボコDLしてる

必要なものまるめてリリースしろっての

>>463
日本はロシアの非友好国リストに含まれている

◎エドワード・スノーデンセキュアブラウザ
匿名性重視のTorブラウザ:ダウンロード〜使い方まで(日本語版)
https://kennyshroff.com/it/security/what-is-tor-browser/

Download Tor Browser(トーアブラウザ)(必ずダイレクトリンクからダウンロードすること)
https://www.torproject.org/ja/download/

(エドワード・スノーデンブラウザリンク以上。2025/11/24(月))

オープンソース＝安全でもないしなあ

株式会社アイ・エス・ビー
https://kizuna.5ch.net/test/read.cgi/infosys/1756826944/
https://www.isb.co.jp/about/company-profile/

出る胸は揉まれる

libvpx のアレ

酷いね

うふふ

ビタミンになる

馴染みの店にテコキナイトというのが有ってなぁ・・・

彡 ⌒ ミ
(◔◞౪◟◔) 　.｡ｏＯ(わしはまだドーテーであるぞよ・・・ )

昔はWindows憎しでWindowsばかり狙われていたのに最近の国家支援の犯罪者共はMacOSもLinuxもスマホも誰彼構わず攻撃しまくってホント迷惑
迷惑メールも異地ログインがウクライナから行われたとか言ってるけど誰が犯人か答え合わせ出来とるやん

ぐーぐる