[備忘録]　「Libreswan」に重大な脆弱性 / 　　　CVE-2024-3652

Libreswanの報告 CVE-2024-3652: IKEv1 デフォルト AH/ESP レスポンダーがクラッシュして再起動する可能性がある重大度: 中脆弱なバージョン: libreswan 3.22 - 4.14脆弱ではない: libreswan 3.0 - 3.21、4.15+、5.0+IKEv1 レスポンダーとして動作しているときにクラッシュして再起動するこのアラート (および更新情報) は、次の URL から入手できます。https://libreswan.or

レ・トロン・タンを知っていますか？

ベトナムの英雄というとボー・グエン・ザップが必ず出てきますが、その次に有名、なんなら実戦では最強の戦略家であり指揮官がレ・トロン・タンさんです。　でも、、、聞いたこと無いんですけど… フィクションのほうが有名？今現在は、レトロンタンさんを元にしたと言われるマーベルのキャラクターのほうが有名で、私もこちらからこの人物を知るきっかけをもらいました。 レトロン・ザップ マーベルコミックスに出てくるベトナム人将校で、実在のベトナムの2人の将軍、ヴォー・グエン・ザップとレー・チャ

[備忘録] PuTTY 脆弱性(CVE2024-31497)

概要PuTTYの以下のバージョンに脆弱性が見つかったので0.81にしつつ、関連ツールや状況を確認しましょう。 - PuTTY 0.68 - 0.80 本文リモート サーバーへの安全なターミナル アクセスのための非常に人気のあるソフトウェアである PuTTY に重大なセキュリティ脆弱性が発見されました。この脆弱性により、多くのユーザーの秘密鍵が危険にさらされる可能性があります。 PuTTYとは？telnetやSSHでネットワーク上のコンピュータ（サーバーなど）にログインし

ベトナム経済、仕事レポートで便利な情報

おはようございます！月曜日が来てしまいました。 アップルのクックCEOが電撃訪問しているベトナム（今日）ですが、皆さん如何お過ごしですか。 仕事や学校のレポートでレポートや提案書などを書く時に、冒頭の紹介でちょっとポジティブな情報を「盛らずに」サラッと書きたいこと、ありますよね！ そんな方のために定番といくつか見つけた最近のベトナムの経済情報を集めてみました。（以下） 世界銀行世界銀行のOverviewは簡素ですが広範囲なので何か1つは関連の引用ができるでしょう。 1

旅立ちの記録のために

[簡単！] Vue-CliからViteに移行 （備忘録/CVE-2024-27980）

こんにちは！Happy hackingしてますか？！ ここしばらく、nodeバージョン問題で困らせられた後、node脆弱性のニュースがあり、しぶしぶ？viteへの移行をしたので覚書として書いておこうと思います。 「Node.js」にコマンドインジェクションの脆弱性でバージョンアップなのですが、現在つかっている node はv16 + vue-cli で node-ipcのせいでupdated出来ない状態になっています。 @achrinza/node-ipc　問題の解決n

[スマホ競争の終焉]　ついに、カメラとスマホが完全同一化？

こんにちは！スマホで写真、とってますか？！海外にいることもあり変なものを見つけて写真を撮って家族や友人にシェアするのでいつも重宝しています！ 昨年はiPhoneでもついに５倍ズーム機が発売され、高機能な複眼カメラ付きスマホが当たり前になり、さらに今年はコンパクトカメラ並の高画質１型センサー込の複眼カメラスマホが「普通なハイエンド機」として出るようになってきました。　最近、そんな最新ハードをゲットしたのでこれまでのカメラスマホの歴史に触れてみたくなりました。 失敗続きの１つ

ベトナムで証券、石油会社が連続ハッキング被害

先月暮れにベトナムの証券会社VN-Directがハッキング被害でサーバーがダウン、同社の顧客は１週間あまりにわたって取引不能という自体に陥りました。２８日には４月１日は取引再開ができるというアナウンスが出ましたが、当日も取引は可能とならず政府も業界のセキュリティについて見直しを促す声明を出すなど、大きな事件となりました。 VNDirectの関連会社も同時に攻撃を受けこちらもサーバーがダウン。 4月４日現在の同社のサイト 更に石油会社も…同じような手口と思われる事件が２日

ベトナム中部１３００ｋｍ ツーリング旅　（フーイエン〜ダクラク〜プレイク）

こんにちは！旅していますか？！ 暑さ本番になる前にツーリングがしたい！ということで再びベトナム中南部を一周する旅に行ってきました。愛車のWinner150 に乗ってダラダラ下道のボンビー旅行です。 ※４回に分けるべきでしたが、勢い画像を貼り付けたら後戻りできなくなりかなり長くなってしまいました。ムダに長いですが何卒。。（笑 今回のルート前半 (約７３０km） ①　ダナンからホイアン、クイニョンを通り、フーイエン省トイホワまで ②　トイホワからニャチャンを経由してダクラク

BREVO (旧 SendinBlue )で Pythonからメール

メール配信サービスのBREVO（旧SendinBlue)でPythonからメール送信を試したら、（ベトナムならでは？）の問題も起きつつ成功したのでご紹介します。 SendGridが値上げ！日本でのSendGridの契約が４月１日から、無料枠が激減するのでメール配信サービスどうしよう、と言うケースも増えているのではないかと思います。 １日１００メールとなるそうで、月間上限が12,000 ≒ 3000　という変化です。　開発中はできれば無料の範囲で使いたい、バグとかテストで消費

ニャチャンのビーチ

速報：ベトナム証券会社がハッキング被害？　投資家の安全は…

３月２４日、VnDirectと他の関連会社 2 社、PTI Postal Insurance と IPA Securities Investment Fund Management Company Limited が攻撃を受けました。PTI と IPAAM はどちらも VNDirect に関連しています。 26日正午時点のVNDIRECTのホームページも緊急に設置されたと思われる１ページだけの表示がされているだけで「VNDIRECTサイバー システムが攻撃を受けており、シス