今のっているC27のセレナですが、定期的に故障するんですよねぇ。
今回は、だましだましのってましたが、いよいよ回復しなくなったので
DIYで修理していきたいと思います。

故障箇所

はい。この表示ですね。何がやんやら分かりません。

2ページ目に出てきました。でたー！ソナー故障です。
前回、後ろのソナーが盗難にあって、中古で買ってきたディスタンスセンサーをつかってDIYで修理しましたが、
そいつか！？って思ってましたが、どうも、そこではないらしい。
簡易的にどこが壊れているか？確認するには、セーフティ・シールドを表示させて
前方と側方表示が、前方のみ黄色になっていますが、これが壊れている箇所を示すらしいです。
筆者みたく、診断機をもっていると、ソナーの何番が故障しているまで分かりますが
とりあえず、当たりをつけるには、この表示で確認出来ます。
最悪、前2つディスタンスセンサー交換してしまえば、この故障は回復するという事なので。

手持ちの診断機をかけると、ソナー1が故障したと言っているので
フロントに2つついてるセンサーの1つめという事で、そいつが悪さをしているそうです。
いつも思うんですよね。車の1ってどっちからカウントするんだっけ？と
エンジンもそうですよね。1気筒ミスファイアとかでていて、どっちから数えて1番目だよって。
セレナでいうと、オルタネーターが回っているプーリー側から1・2・3・4と数えるそうです。
なので、1気筒は、エンジンルームに向かって、一番左のようです。

ソナーも運転席側が1とういう認識でいいのだろか？
いちおう、交換予定のソナーをダムで取り付けて、動作が回復したことを確認して
組み込ます。

さてと、ソナー交渉ですが、温度によって勝手に復活していたので、
今の激アツの日本ではそりゃ、一次的に故障っぽい動きをするわなーって思ってましたが
2日前にそんなに暑くない日に完全に故障したっぽいです
エンジン再始動しようが、バッテリー外そうが、診断機持ってきて、故障してるデータも含めて
ざっくり全削除ってやっても、再度拾ってきてエラー落ちしてしますので
完全故障したのでしょう。

これ日産に修理にだしたら、ディスタンスセンサーが確か1つ新品で1万3000円くらいで
バンパー脱着が2万位になって、だいたい3万位取られるんですよ。

よって、今回も、エクストレイルのディスタンスセンサー（セレナと型番一緒）なので
パールホワイトのディスタンスセンサーを中古で買ってきて、付け替えていこうと思います。

だいたい2つでこの位の金額です。中古でどのくらいの期間使われているか分かりませんが
壊れたらまた交換すれば良いですので、使い捨てくらいでだいたい支払いが5000円位になるので
1つ2500円で3年持てば良いくらいの感じでしょうか？

とりあえず、部材は調達したので、少し涼しくなったらバンパー外して
付け替えちゃいましょう。

ホーンも交換

どうせバンパー外すなら、しょこしょこのホーンも交換しちゃいましょう。
なんで、あんな大きな車にあんなしょぼいホーンをつけるんでしょうね。
しかも、シングルホーンで・・・。
多分、既定の大きさの音が鳴れば何でも良いんでしょうね。

どうせバンパー外すので、一緒にやってしまいますね。
それまで部材を準備します。

今日はここまでです。部材やら季節が進みましたらサクッとやってしまおうと思います。
期待せず待っていてください。

The post C27セレナ また故障表示💦 #C27 #セレナ first appeared on ～下町物語～.

去年2022年10月にジムと契約して早数ヶ月が経過しました。
結果、何が起こったでしょう？ちょっとだけ、耳を傾けてください。

結果を書く前に少しだけジムについて語らせてください

ジムに通う前は、ジム行くのがおっくうになるとか、めんどくさくなって1ヶ月で休会手続き
2ヶ月目に退会手続きして、やっぱりジムはハードル高かったよねって結論が多いと思います。
そうなる要因を考えて見ました。

考えらられる要因

• 頑張り過ぎて行くのが嫌になっちゃうパターン
• 結果が出ず行くのを嫌になっちゃうパターン
• ジムに通っている民度の問題
• 経済的な問題で行きたくても行けなくなった
• その他の問題

色々あると思うのです。経済的理由は仕方がないですが、
民度の問題なら別のジムに変更するもできると思うので、考えてみるのも良いですが

頑張り過ぎてと結果が出ないは、私の様に頑張り過ぎず自分のペース出行くがいいと思います。
結果が出ない問題も、ジムによってはかなり色々な項目が計れる体組織計などを
設置しているジムもあるので、それらを活用すると、見た目の体重は変わってないけど
体内の内藏脂肪だったり、筋肉量だったりが変化して言ってるのが分かると思います。
データは、体重だけでは判断出来ないという事です。

ジムに通う目的？

通うのをやめる判断は、いつでも出来るのでちょっと置いておいたとしても
ジムに行こうと思った際、何故ジムに行かないと行けなかったのか？をまず考えてみると
自ずと目的が見えてくると思います。

筆者は、在宅業務を数年やっており、何が起こったのか？
1日歩く歩数が400歩とかで終わる事が多々発生します。
会社に出社していた際は、結局家から駅まで、出先も最寄り系から会社まで
昼ご飯食べに、近くの食事処まで歩いたり、コンビニ行くのに歩いたりで
結局1日1万歩くらい歩く事が日常でした。

ただ、在宅勤務を始めると、1階から2階にあがったりおりたいするだけ
それだけの為、トイレも2階にある為に、トイレの往復だけになります。
そうなってくると、体重の増加・筋肉の低下等の弊害が発生してきます。

それによって、体調面が気になり始めたのが、ジムに通おうって思い始めたきっかけになります。
目的としては、自分の体調維持の為という事になります。

どのくらい通っているのか？

基本的に金曜日が定休日なので、金曜日は行けないとしても、
土日を含む月～木・土曜・日曜であればいつでも行けるという事になります。

結論からすると、月・木・土の週3回ペースが多いと思います。
外せないのは木曜日です。金曜日がお休みなので、どうしても木曜日は行きたい感じです。

通ってると、なんか、暇だったら行こうかなみたいな感じになります。
運動してると、なんか、凄く気持良いと思える瞬間がやってくるのも不思議ですね。

ジムのお供にあった方が便利なツール

これはあった方が便利が良いツールとしては、Applewatchが凄く良かったです。
運動する内容によって、水泳なら泳いだ形を記録してくれます。
平泳ぎ・バタフライ等等です。また、なんｍ泳いだか等も表示されます。

もちろんカロリーとか、手を何回動かしたか等もモニタリングできます。
プールの距離を設定することによって、折り返しでラップタイムも自動計測されます。
このような記録が簡単に取れる様になると、もっとジムが有意義で楽しい時間になること間違いないですね。

では、結果を発表します

内藏脂肪レベル 18.79LV → 16.16LVへ減少
骨格筋 31.3kg → 33.6kgへ増加
筋肉量 52.6kg → 56.4kgへ増加
脂肪量 38.3kg → 34.2kgへ減少

ジムへ通う前と通う後では7ｋｇ程落ちました。
その後の変化は、脂肪量が減って、筋肉量が増えて居るので増減はあまりなく
徐々に基礎代謝が増えていっている関係で、数百グラムくらいの感じで減っている感じです。

ジムに行く時間がない方におすすめ

自宅でいろんなトレーニングをサポートしてくれる、次世代のフィットネスデバイスをレンタルする方法もあります。
こういったIOT機器をつかいつつ、ジムに行かずに、結果を出すことも出来ます。
人目を気にする必要もありません。自分の暇な時間を見つけて、テレビを見ながら、YouTubeを見ながら
好きな音楽を聴きながらフィットネスを楽しむ事が出来る時代が来ました。

設置条件としては、一畳半のスペースが必要です。
これ一台で家族全員使う事が出来ます。

姿勢改善やゴルフレッスン、キッズダンスやヨガ、 ピラティスなど様々な年代に合う豊富なメニューから選び放題です。
また、外出準備も着替えもメイクも移動も不要であり、プライベートフィットネスの新しい形を提案します。

無理なく日常に溶け込みずっと続けられます。
夜が遅くなった日に寝る前の5分間だけでも、 疲れて帰った日には朝の5分間だけでも
短い時間でもトレーニングできるので、無理の無い新しい生活リズムを作り上げてくれます。

こういった機材は、今までになかったですね。ブロードバンド時代の新しいフィットネスの形ですね。
是非、お試し下さい。

3ヶ月まずは、借りてみてのプランは下記から3ヶ月使って見てください。

24ヶ月プランの方は下記から、月額がかなりお得になります。

The post 去年からジムに通い続けた結果 first appeared on ～下町物語～.

ノードマップを作った背景

諸々ノード局を開設する為に、前準備としてノード局がない場所をめがけてノードをあげた方がよいと思いつつ、ノード上で地図情報が公開されているノードリストからマップを作成しました。

地図情報が公開されているノードだけしか表示出来てませんが、近くのノードを探す場合、参考にして頂ければと思います。各マークしたピンをクリックすると、情報が表示されます。

マップ上ピンをクリック

左側にノードIDやコールサインが等の情報が表示されます。

したの方にコメント欄有り

コメント欄をみて頂き、オープンノードなど自由に使って良いかどうか各局判断頂きご利用ください。

筆者も来年早々には、ノード局をあげて、最初はダミーロードにて数ヶ月実績を積んで知見を積んだうえで、オープンノードとして立ち上げを予定しています。

既に、ワイヤーズＸのインターフェースと、PCは準備してリグなどは実家にあるものもあるので、いったん次回回収に行くとして、届き次第1エリアでコールサインを取得し、開局したいと思っています。

ノードリストは、八重洲無線のノードリスト一覧から抜粋しました。

https://www.yaesu.com/jp/wires-x/id/active_node.php

使い方

近くのノードを探すもよし、VoIPでGWされて送信されるエリアをさがすもよしと、結構使い勝手は良い気がします。

ただ、ノード局が2000を越えているので、2000を越えた部分の一部の局はマップ上に反映されていない可能性があります。グーグルマップの仕様上の問題につきご了承頂きたく。

現在公開した情報は、本日2020/12/04 12:33時点で採取したデータなので、自動更新などはされません。筆者にて不定期で更新して行きますので、情報が古い場合があるので、そこも含めて注意して頂ければと思います。

作成したマップは、八重洲無線様とは全く関係ございません。クレームや情報の削除などありましたら、コメントに依頼を頂ければ対応致します。

The post WIRES-X ノード局マップ作成 first appeared on ～下町物語～.

全く熱帯低気圧で、動きがなかったのがここに来て少し動き始めたようです。
今後の進路は、まだまだいろんな影響が考えられる為、予報円が定まらないですが、場合により土曜日に日本に影響があるかもしれません。

災害ジャーナリストさん、その熱帯低気圧を監視されてました。

この時期は、台風の発生が多く赤道付近を監視してると、以外に雲がわいてきて、このまま発達したら、台風になるだろうなっていうの分かりますよね。

不確実性がかなりあるようですが、早ければ木曜日夜から土曜日にかけて、何らかの影響があるかもしれません。

最新のWindy　FSでは、関東の真上を通過するコースを想定しているようです。
どのコースを通るのか？状況見守りましょう。

The post 台風14号発生 first appeared on ～下町物語～.

最近凄く感じさせられる事がある

人はいつかというが、1年まではたってないと思われるが、数ヶ月前から体調を崩して、入院を繰り返してやっと普通の生活に戻れる様になった矢先、呼吸ができないという事で、急遽入院になったと連絡がきました。どうも肺炎になっているという事だったのだが、そこから体調が急変し、現在は人工呼吸器をつけて、三途の川を行ったり来たりしている状況になってしまっている。

凄くよくして頂いてきた分、体調を崩した時から、近い将来そういう事も考えないと行けないと、心に思っていたのですが、最低でも数年後とか思っていたら、こんなに早い段階でその局面を迎えるのか！？という・・・。今まで色々よくしてもらった事が走馬灯の様に思い出され、現実を納得せざる終えない状況に涙が止まらない。

仕事の事、業種は違えど、経営者として会社の動かし方やあり方など、ありがたいお言葉を多々頂き、尊敬してきた方だったので余計です。おそらく、ここ1週間が山だと思われます。最後は多臓器不全で膜を閉じる事になるかと思っています。一日でも、1分でも長く生きてもらいたい。心からそう思います。

ゴールデンウィークに近くの温泉に一緒に行って1時間余り一緒に温泉に浸かり話した事が、最後の会話になろうとしている。その時は、体温が34．5度しかなくてと、筋肉をつけないと体温は上がらないと言ってましたが、医者からは運動はするなと、言われてどうしたらいいか？とそんな事を言っていた事が鮮明に覚えています。

色々心残りがあって、無理してでも実行したら良かったなと本当に悔やんでも悔やみ切れません。もう回復しても、普通の生活は出来ないと言われている現状でもはや実現不可能です。ここ最近、お墓を買ったりとか、家の物を整理したりとか、なんかその日が近づいてくる事が本人が一番分かっているかも知れません。

今できることはこの世に生命がある限り、お見舞いに言ったり、声をかけたり、私は神じゃないので、それ以上の事は何もできないんですが、少しでも延命を望みます。

The post 今まで凄くお世話になった方が亡くなろうとしている・・・。 first appeared on ～下町物語～.

という事で、今年もスノボ行く事がきまっているのですが、今年こそスクールにはいるか？悩ましい所ですね。取り合えず、去年と同じようにファミリーリフトに乗って、揺るかな斜面を感覚をつかみつつ降りてのぼってを繰り返すで練習するしかないですね。一応、去年木の葉落としまでできた気がするので、今年は、それをさらに磨きをかけつつ、クイックターンとかしていければと思います。

このAREA1ですが、ファミリーパークのチケット1日500円を買えば、実にAREA1にあるリフトが乗り放題なんですよ。めちゃくちゃ安いですよね。まだ、本格的に滑れないのでそういう練習中の人なんてめちゃくちゃおすすめのスキー場ですね。毎年ここ来ちゃいますよ。今年は2回くらい行きたいですけどねぇ。別荘買って冬はそこで仕事しつつ、スノボやって行きたいです。

The post 今年はスノボスクールに入るか！？ first appeared on ～下町物語～.

しかし、ここ2週間に2回高熱におかされました。39度オーバーの熱が数日続いて仕事に行ける状況では無くなるんですよね。

扁桃腺って？

まあ、上記の図の通りで喉の奥の左右にある部分の事を言います。ここが筆者は、人より肥大化しているらしい。というより生まれつき大きかったんじゃないかと、医者に言われました。何をしている部分なのか？って話なのですが、子供の時はウイルスの侵入を防ぐ役割をしているようなのですが、大人になると、ほぼほぼ役目を終えてあまりついて居る意味も無くなるようで、ここが大きいと、どうしても細菌に触れやすい場所なので、炎症を起こして高熱を発症するを繰り返して、ウイルスの温床になりかねない状態になる様です。

高熱がで無ければ、問題無いそうですが、年4回程度高熱が繰り返される場合、除去した方がいいとの事でした。短期間で2回繰り返しましたから、これについては除去した方がいいと言われてしまいました。いったん、内科療法で内服薬でちらしますが、元気になったら除去を考えてくださいと・・・。そんなこんなで、流石に毎週高熱を出して休む訳にいかないので、除去するか悩みまくっている訳で、ただ、切除するとしても、年開けてから次の案件行っちゃうと、またそんな時間取れなくなるので、次の案件行くまでか、それとも、もうひとつの案件が上手く行ってくれれば、いくらでも時間作れるので、そちらでもいいかなって気がしてきました。

流石に、ちょっと写真はグロすぎたので、のせれませんでしたが、このようにレーザメスで焼いて行く感じでしょうか。この図では、焼いて小さくしてますが、私の見た切除手術では、ピンセットでつまんで引っ張って、レーザーメスで切除してました。なかなかグロい感じでしたが、なんか取るしかなさそうな気がしてきました。

The post まいったぁ！扁桃腺炎 first appeared on ～下町物語～.

最近IT系の記事が書けてません

最近、iT系の記事が書けてませんね。ちょっと、今本当にやる事が多くて何も出来てないので、落ち着いたらガシガシ書いて行こうと思います。

今何をやっているか？ちょっと仕事の件もアンタッチャブルな感じになっていて、不安定極まりない状態になっています。それが安定しないと、安定稼働出来ないですね。今月中旬で今年中の方向性が決まりますね。次の翌年の案件が全く決まって無いのでなんともですが、来年に向けてがんばって行ければいいなぁと思います。

今年から、何げに営業もやらないと行けません。

といきなりなんのこっちゃってのもあるんですが、今年から営業も自分でやらないと行けなくなりました。まあ、ちょっとでもそこに時間を割いて行かないといけないのですが、時間そんなに取れるのだろうか？とリアルに思ったりもします。とりあえず、1Day30件のノルマを掲げようと思っています。それには、スーツの案件の方が都合も良くいいなと思います。

とまあ、がんばって行きましょう。

The post 最近IT系の記事が書けてないですね。 first appeared on ～下町物語～.

Vuls祭＃04 2018/08/27 19:00 – 22:00 大崎フューチャー株式会社

さて、待ちにまったVuls祭＃04 Reportをさせていただきます。18:45分に現地に到着し、受付を済ませて最前列に陣取って記事を書く準備を行う。間もなく開場である。今回私はブログ枠での参加の為、Report記事を記載しています。スライドはアップされ次第、追記させて頂きます。

19:00- 会場諸注意 (5分)

会場及び飲食等の諸注意等を行います。

開場は、フリーwifiを用意いただいているようです。
私は、LTE回線がタブレットについているので、VPN経由でブログに直接記事を書く方式でどんどん記事を書いていこうと思います。
開場の設備説明をいただき、いよいよvuls祭開始の時がきました。

19:05- 「VulsとNIRVANAの連携」（30分）

国立研究開発法人 情報通信研究機構(NICT) 井上 様
InteropTokyo2018で話題となった「Vulsと連動するNIRVANA」について、お話頂く予定です。 NICTプレスリリース

NIRVANAとは、今年の6月に発表したNIRVANAとVulsと連携のスライドを発表頂きました。

国立研究開発法人 情報通信研究機構(NICT)はどのような会社なのか？
原子時計・ファイバーの開発・衛星のフライトモデルを作っていたり、ナノマシン・BMIで脳波を取り出してコントロールしたり、
多言語翻訳するモジュールを開発したりする会社。殻機動隊 STAND ALONE COMPLEXを作っている会社である。

グローバルIPアドレス、無差別攻撃対策　local監視を行うソリューションがある。
たちこまくん、WarpDriveを入れると、危ないサイトのブロックしたりする機能を有する。

https://warpdrive-project.jp/

今日は、Passive local側の話

標的型攻撃かなり行われている。→ Cyber Kill Chain

セキュリティあるある

がんばればがんばるほど、大量のalertに終われる地獄の日々そういう時こそ、NIRVANAを使って欲しい
ネットワークにセキュリティを可視化する事が可能

NIRVANAとは？

Interrop Tokyoで出典

• alert連携
• アプライアンス
• ソフトウェア

かなり、ヴィジュアル的にネットワークトラフィックやセキュリティ等を可視化できるツール

NIRVANA改弐（Vulsとの連携）を現在開発中

NIRVANA＋Vulsの連携がNIRVANA改弐で現在プロトタイプを作成中

脆弱性対応にもNIRVANAが必要である
インシデントハンドリングと脆弱性ハンドリングが不可欠

さらに、ンゴ感

NIRVANA改弐デモンストレーション

321　vulsのかけ声で、全サーバ緊急フルスキャンデモンストレーションを実際にデモで実施
確かに、ンゴ感は、感じる事が出来ました。

NIRVANA弐改は、まだプロトタイプであって、売ってない状況である。
コンタクトは、フェイスブックなどでコンタクト可能

本当にあったIT怖い話

意外にツボる内容が多い。インフラ側が評価されない実態をつぶやくつぶやきがなんともシュールで心に響く模様。

https://togetter.com/li/1259977

Interner Week2018イベントの告知

Interner Week2018　9月半ばにプログラムが完成するので、お金もかかりますが、是非経費精算出来るなら会社のお金で来て欲しい。

雑談

ンゴ感を出す為に、3日エンジニアが徹夜した裏話がこっそり話されてました。

19:35- 「Vuls v0.5.0の新機能」（20分）

フューチャー株式会社 Vuls作者 kotakanbe

Vuls祭り#4当日リリース予定のVuls v0.5.0では、100コミット以上、1万行以上が追加されました。 スキャン精度が大幅に向上し、便利な新機能が盛りだくさん。 本基調講演では、v0.5.0の新機能、バージョンアップの注意点などを紹介します。

• NVD JSONをサポートによりCPE指定の検知精度大幅向上、CVSS v3情報が出るように
• RedHatのAPI情報のサポートにより、RHEL, CentOSにてパッチ未提供な脆弱性を検知可能に。さらにアップデート以外の手段での緩和策が表示可能に。
• Debian Security Trackerのサポートによりパッチ未提供な脆弱性を検知可能に。
• サーバモード追加によりワンライナーでスキャン可能に（詳細はknqyf263氏のセッションにて）
• オフラインスキャンモード追加
• スキャンモードをconfig.tomlで定義可能に
• OWASP Top10に該当する注意すべき脆弱性かどうかを表示可能に
• CWEの英語、日本語タイトルを表示可能に
• Stride通知
• ChatWork通知
• TUI, Slack, Emailレポートの変更
• 脆弱性ごとにパッチ提供、未提供かを表示可能に
• go-cve-dictionaryのlistコマンド
• 無視したいpackageを正規表現で定義可能に

などなど。

Vuls Git Hub STARについて

VulsのGitHub STARの数が5000台にのった、他の有名オープンソースの中でも、ひときわ高い伸び率を有している。

Vuls Twitterについて

ツイっターのアカウントもあるので、フォローしてもらえれば、リリース情報が掲載される
下記フォローをお願いしたいそうでした。

Tweets by vuls_ja

今回のアップデートの抜粋

• 今回のアップデートは、本当にやばい。１万３０００行以上作り込まれた内容
• 後方互換性はない、新規インストールしか駄目らしい
• スキャン精度が飛躍的に向上している。

XMLではマッチングしたかった件も、JSONに対応したことでCPEで書いた奴が適切に検知できるようになった。

Gostというツールを作った、Debianのセキュリティトラッカーなどを取り込めるようになった
パッチが出てない脆弱性もヒットする事ができる用になった。

知った所で、どうするか？が運用者の腕の見せ所ですね。

Vuls Serverも今回同梱されている。

スキャンモード

スキャンモードが４種類に増えた。

• ファーストモード
• ファーストルートモード
• ディープスキャンモード
• オフラインスキャンモード

大きな目玉としては、オフラインスキャンモード　インターネットにアクセスしなくてもスキャン出来る様になった。
この脆弱性に対応したプロセスも出るようになった。アップデートする場合、注意する必要があるプロセスも分かる。

configの中でReport不要パッケージの正規表現をかけるようになった。例えば、Linuxの中にインストールされているFirefoxなど不要ならReportをスキャン対象外に出来る機能を搭載した。

19:55- Vulsクラウドサービス「Future Vuls」をイチから書き直した話（10分）

フューチャー株式会社 Future Vulsプロダクトオーナ kotakanbe

サービスイン半年にして、なんと、、、Webフロントエンドをイチから書き換えました。早ッ！！ 検知後の脆弱性のトリアージを漏れなく、楽に。生まれ変わったFuture Vulsお披露目します。

画面は無料で見れる様になった。
https://vuls.biz

対応するかしないかを、サポートしてくれるサービス
オープンソースは、Linuxだけ、有償版はwindowsにも対応している。
今回、大規模に画面の作りなおしたそうです。オープンソース版は無料で使えるとの事なので一回使って見たいと思います。

20:05- 乾杯（10分）

ソフトドリンクやビールで乾杯！
内、20:05-20:10頃で、ビアスポンサーLT

sansan　　Eight　データ分析とか

脆弱性検知・管理・運用を楽にしたい
OSの種類も多い　Amazon Linux　CentOS7とか　Windows等があり運用管理が大変という事でVulsを導入した。

20:15- 「3分間でvuls scanとreportできるのかチャレンジ!」（200秒チャレンジ）

ランサーズ株式会社 @adachin0817様

Vulsを分かりやすく説明する伝道者として、自称エバンジェリスト/広報/コントリビューターによる、Vulsを導入及び運用している経験を元にした、初心者向けハンズオンを行います。＊3分＊ で、Vulsの独自開発環境であるDockerを起動し、ローカルホストをスキャン、Slack/ChatWorkにレポートを実演します。

実際に200秒でチャンレジを実施　SREをやっているあだちんさん　29才
普段は、ディグダグ・fluentdなどをやっている。

初心者向けのデモンストレーション開発環境は、Dockerを使って構築する・・・。
多分、自分的にも、Dockerを使うんだろうな、Docekrをpullして設定してスキャンしてギリギリ２００秒おさまるか？って話かと思ったら、
むむむ！54秒で構築？　いやいや、configが書かれててDocker runしてスキャンして、結果をslackとチャットワークに飛ばすだけ。

20:20- 「開発環境提供スポンサーセッション: 『ホスティング・クラウド事業者が観るインシデント発生傾向・原因・対策(ショートバージョン)』」（5分）

さくらインターネット株式会社 エバンジェリスト/仮想化基盤チーム 横田真俊 様
ホスティング・クラウド事業者で近年に起きたセキュリティインシデントの傾向についてご紹介いたします。

レンタルサーバ・Cloud・割り引きクーポンも提供いただけるそうです。帰りにもらって帰ろうかと思います。
クーポンもらってきました。結構イニシャル安く使えそうな気がしました。数枚もらってきちゃいました。

メールで注意喚起すると何故か余計ふえてしまう。パスワードは確実に設定してください。
Wordpressは、自動アップデートの設定は確実にしてください。

Wordpressの脆弱性対応について、どんどん減ってきているが、
見えない所でクラックさせて、マイニングを埋め込まれているパターンに移行しているんじゃないか？と推測している
ただし、サクラのWordpressがのっているサーバは、BSD系なので、そもそもマイニングツールが動作しないという・・・。

20:25- 「新機能 “Vuls Server” 〜ワンライナーで始めるパッチマネジメント〜」（15分）

ゴールドジムプロテイン愛好会 knqyf263 様

従来のVulsのローカルスキャンは非常駐型のエージェントとして動作していましたが、サーバモードが新機能として追加されました。 Vuls Serverを一つのサーバで起動すれば、各サーバからはrpm/dpkgの結果をcurl等のワンライナーでVuls Serverに送るだけで脆弱性を検出してくれるようになります。 その結果、SSHログインを許可したくない人やスキャナーを各サーバにインストールしたくない人でもVulsを利用可能になります。

本発表では既存の構成管理ツールとの連携など、利用例をいくつか紹介させていただきます。

サーバの構成情報をvuls Serverをたてて、CurlなどでPostすると、そこで脆弱性診断が可能である。
ansibleなどでも送る事も可能。

既存の構成管理ツールと統合する事が出来る
chefとかansibleなどと統合

AWS Systems Manager 連携

適当なスクリプトでvulsサーバに投げ込む事で結果が得られる
vuls Serverだと、若干の制約がありエージェントより検知性能が劣る
ただし、ＳＳＨが駄目とか、バイナリのインストールが出来ない環境でも、構成管理ツールがあれば連携する事が可能が強みである。
VulsのVer0.5.0にはVulsServerが同梱されている。別途インストールしなくても使用する事が出来る。

下記資料が公開されたしたので、貼っておきますが、もしかしたらログインしないと見れないかも知れません。

20:40- 「開発環境提供スポンサーセッション: IDCFクラウドのセキュリティ事情(仮)」（5分）

IDCフロンティア 藤城 様
IDCFクラウドやその裏側の環境での、セキュリティ関連の情報等のお話です。

vulsのtemplateがCloud上につくって置いているので、使いたい方は使っていただきたいと思います。ただし、Ver0.5.0ではない。Ver0.4.2系のみ。今後Ver0.5.系も作らないとねと言ってました。
ここからは、DCすなわちデータセンターのセキュリティの話

DCを隠さず公表している意味？

• DCの所在値・電力会社など明かしている理由は、公開しても生体認証などがあり、行ってすぐ入れる様なものではない。
• 隠して欲しいというお客様より、公開して欲しいお客様の方が多い
• 隠してもばれる　－＞サーバ納品するにも、住所必要ですよね？隠すはセキュアにならない。

20:45- 「VulsRepoの更新について」（5分）

usiusi360様
VulsRepoの Vuls v0.5.0 対応についての話です。

急遽、登壇する事になった為、VulsRepoの Vuls v0.5.0 対応についての話では無いっぽい。

－＞vulsとOpenVASの比較

IoTSecJP 車のハッキング・ドローンのハッキングなどを研究している。

OpenVASは、それぞれの個別のパッケージは見ていない。
ただ、それ以外の手法で保管している。
OpenVASについては、その他の手法も使ってやっているが、ペネトレーションテストほどではない。

vulsのほうが残存している脆弱性を検知している。
思想の違いである。

20:50- 「会場提供スポンサーセッション」（5分）

フューチャー株式会社
会場提供頂いた フューチャー株式会社様の、スポンサーセッションです。

フューチャー株式会社にはキャリアパスがある。
評価精度がある。プレゼンして優勝すると、ボーナスをもらえる。
社内イベント・ハワイに行ったり、色々とイベントがある。

やることをやっていれば、自由である。
テレワークなども可能の会社

20:55- 「LT time #1: Soracom x Vuls」（5分）

株式会社ソラコム 須田様
VulsとSoracomの連携についてのセッションです。

IoTな環境でもVulsやってみた。

SORACOM

株式会社ソラコムってどんな会社？

simの会社

IoTで脆弱性の管理？

汎用Linuxを積んだ機器を活用され始めている（ゲートウェイ機器）
ユーザ側でプロアクティブにチェックできないか？

Raspbian OSを使っている機器が多いResin.ioのDockerベースと相性がいい
LB越しにVuls Serverも使える/healthcheckを使えば動かせる。

会社的に最近採用を始めている。下記URLにて詳細を確認されたし！

https://careers.soracom.jp/

21:00- 「LT: (仮)Vuls x CircleCIで実現する継続的Vulnerability Management」（5分）

国島様

CircleCI上で、Vulsを動かしてみた話をしたい。
CircleCI Ver2.0になって、好きなDockerを動かせるようになった。

必要なDockerイメージは更新で手に入る物

Jobの流れ

成果物をworkspaceを使って共有して各プロダクトで使い回す
workflowsを使って順番を定義して、辞書更新後スキャンを実行する方法としている。

感想

個人用途としては、これで十分だと思われる。
無料で使える点が大きい
サーバが複数あると、ちょっと辛いかも

21:05- 「LT time #3 オープンソースの持続可能性について」（5分）

BoostIO株式会社 横溝一将様
IssueHuntを活用した、オープンソースの持続可能性についての話です。

Boostnote というオープンソースを開発している
開発者が抱えている悩み

日中現場で仕事して、夜帰宅してオープンソースの開発をする。そんな日々を過ごしているなか
全然収益と結びつかない現実がある。そこでIssueをお金に換えるソリューションを立ち上げた。

絶望の淵にいた僕を救ってくれたオープンソース開発者をヒーローにしたい
日本をオープンソースでぶち上げる

21:10- 「LT time #4」(5分）

Interner Week2018の告知再び

11/28 - 30で開催予定
1日券がうん万円するイベントらしいので、9月下旬プログラム公開・事前登録開始

21:15- クロージング（5分）

今回の纏めと、記念撮影をして終了です。

かんべさん　より締めの言葉を頂き記念撮影して終了となりました。私も帰り支度をして会場を後にしました。

22:00- 完全撤収

終了は、２１時４０分頃だった気がします。

今回の所感

雷と豪雨が降る中のイベントでしたが、今回も楽しく為になるVuls祭を堪能できたと思います。
次もタイミングが合えば参加させて頂きます。また、この後、個人的にVer0.5.0を試しにインストールさせて動作の確認をする予定です。

The post vuls祭#04Report first appeared on ～下町物語～.

網走発上陸

今日は、網走監獄だけの予定で、網走まではしってきました。網走と言えば、この網走刑務所の網走監獄ですよね。ここに来るために、網走で一泊する予定を立てました。

光すら通さない独房です。ここで反省するまで、出してもらえなかったそうです。

官舎の様子らしいです。

移送方法と刑務所

北海道の歴史は、囚人によって切り開かれたと言っても過言じゃ無いという、言葉が凄くなんだかなぁと思いましたが、色々な思いが交錯しました。そこは、空気はよどみ、色々な古くさい臭いと負のオーラが立ちこめている空間でしたが、ある意味、色々知れて良かったと思いました。もう、死ぬまでに行く事は無いかも知れませんが、北海道に将来的に移り住むにはやはり色々な北海道の歩んできた道を知る事も必要だなと痛感させられる場所でした。

監獄飯

最後に、監獄食堂にて、監獄飯をたべてきました。油物はもう食べたく無かったので、焼き魚定食ホッケを食べてきました。美味しかったです。

明日は、このまま釧路に行って来ます。今日は、釧路でホテルに入ってゆっくりしてます。

The post 今日は、網走に来ています。 first appeared on ～下町物語～.