おはようございます、今日も明日もねるです。 久しぶりの更新はHTTPの401エラーについてです。 結論：HTTP 401は認証エラー 皆さんも銀行のATM等で暗証番号を入力したり、 LINE等のアプリにログインするための、メールアドレスやパスワードを入力してログイ…

＜対象＞ ・Apache Struts 2系 (Apache Struts 1系は現在影響不明) ＜脆弱性の詳細＞ ・Jakarta Multi Parser の ファイルアップロード処理に脆弱性あり →不正なHTTPリクエストが送信されると、リモートで任意のコードが実行される ・Jakarta Multi Parser …

おはようございます、ねるです。 仕事が出来る振りをしていたら、 キャパ以上の仕事が来て死んでしまいそうなインフラエンジニアです。 今回はVMware 仮想環境の管理者が大変なことになるよって話です。 以前、以下の記事で紹介した通り、 ApacheのStrutsに…

おはようございます、ねるです。 突然ですが、インフラエンジニアでもプログラミングに近いことは出来ないといけないのはご存知ですか？ C言語やJavaのプログラムは組めるに越した事はないですが、組めなくてもいいです。 ただし、インフラであるOSの標準プ…

以前書いた記事 iPhoneのおやすみモードを設定しないとインフラエンジニアは夜も眠れない - インフラエンジニアは人間じゃない のコメントで、 「Androidはおやすみモードないの？」的なコメントを頂いたので、調べてみました。 どうやらAndroidにおやすみモ…

こんばんは、ねるです。 インフラエンジニアという仕事は、 システムにトラブルが発生すると会社から電話が掛かってきます。 それは昼だろうと夜だろうと、休みの日だろうと関係なくです。 24時間365日インフラエンジニアである僕は、 ある1つのiPhoneの機能…

おはようございます、ねるです。 くたくたのインフラエンジニアです。 今回は今IT業界を騒がせている、 Apache Strutsの脆弱性についてです。 3/8(水) IPA 情報処理推進機構が、 ある重大な脆弱性の発表をしました。 それが、そう、 """ Apache Struts2 の脆…