DELLのサイトでカスタマイズで買ったので上記とは少し仕様がちがいますが、似たようなものです。8月5日に発注して届いたのが8月16日でした。カスタマイズしていると時間がかかるというのは検索して読んでましたが確かに時間がかかりました。日本に到着するまでが長かったです。外に持っていくのはやや重いものの、家の中では全く問題ないです。この重さでタブレットとして使うのはつらいと思います。

インストールしたものメモ

Firefox
VirtualBox
Ctrl2cap
WinSCP
7zip
LibreOffice
Clibor
Win32DiskImager
Wireshark
~~Atom~~Visual Studio Code (Atomは遅すぎた)

今日届いてアップデートとかして最小限のものをインストール。ほかにもいくつか追加すると思いますが、とりあえず。

まとめ

せっかく買ったので使い倒したいと思います。

更新履歴

2018.08.16 公開
2018.08.18 インストールしたもの追加
2018.08.18 インストールしたもの追加
2018.10.08 インストールしたもの追加
2018.10.27 インストールしたもの追加
2019.03.21 インストールしたもの修正・メモリ容量修正

2018-08-13

気になった記事2018/08 その2

概要

なんとなく自分が気になった記事を週単位でまとめてみようという試み。公開された日というよりは自分が気になった日でまとめています。

期間: 8/5 - 8/11
全体に対してのコメント: 佐川さん関連の記事が印象に残りますが、教訓としてそれぞれのところで事故が起きないようにしていきたいものだと思います。

概要
8/5
- 第16回 STOP！提供元不明インストール！！スペシャル - podcast - #セキュリティのアレ
8/6
- ダークウェブの住人たちを襲う次世代の「プロキシ型」フィッシング詐欺 - 無能ブログ
- 次のFirefoxではDNS問い合わせ先としてCloudflareが利用できる見込み - GIGAZINE
8/7
8/8
8/9
8/10
- 佐川急便の不正アプリ対策でトレンドマイクロがバッシングされた真相 | 日経 xTECH（クロステック）
- 「サマータイム実施は不可能」スライドが話題「経済被害が兆単位」「サイバーテロをお膳立て」立命大・上原教授が指摘 - ITmedia NEWS
8/11
- 優秀なサイバーセキュリティ専門家を採用する方法 | Cylance Japan株式会社
- Black Hat USA 2018 (Keynote, Briefings, Arsenal)
最後に

8/5

第16回 STOP！提供元不明インストール！！スペシャル - podcast - #セキュリティのアレ

http://www.tsujileaks.com/?p=495

日曜日に公開いただけると、月曜の通勤で聞けてありがたいです。印象に残っていることは

佐川急便の詐欺サイト
パスワードの使い回しからの2段階認証
イベントの紹介

8/6

ダークウェブの住人たちを襲う次世代の「プロキシ型」フィッシング詐欺 - 無能ブログ

https://blog.cheena.net/1651

次のFirefoxではDNS問い合わせ先としてCloudflareが利用できる見込み - GIGAZINE

https://gigazine.net/news/20180806-firefox-dns-resolution-cloudflare/

8/7

ほんとうに大事なサービスを守れるのか！？実運用に向けてAWS WAFを検討してみた - Speaker Deck

speakerdeck.com

日本の銀行のSSL/TLS対応状況 2018年7月末 - がとらぼ

https://gato.intaa.net/archives/13064

FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings（1）日本はグローバルセキュリティ業界のインナーサークルにいない | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]

https://scan.netsecurity.ne.jp/article/2018/08/06/41257.html

暗号化ZIPはパスワードを別経路で知らせれば安全なのか？ | Bizコンパス -ITによるビジネス課題解決事例満載！

https://www.bizcompass.jp/original/re-management-121-2.html

汚れたAmazonレビュー数珠が家電に化ける時

https://www.buzzfeed.com/jp/ryosukekamba/amazon?utm_term=.utnJMJy8m#.uv8NlNe83

「PC操作ログ」で何が分かるのか、西松建設が取り組むセキュリティ対策とその先：PC業務の見える化は、働き方改革につながるのか？ - ＠IT

http://www.atmarkit.co.jp/ait/articles/1808/07/news005.html

JSOC INSIGHT vol.20 | セキュリティ対策のラック

https://www.lac.co.jp/lacwatch/report/20180807_001677.html

8/8

ダークウェブ界の大物、痛恨のミス見えてきた“正体” (1/3) - ITmedia NEWS

http://www.itmedia.co.jp/news/articles/1808/08/news016.html

お疲れさま、そしてサヨウナラ、エメット（EMET）さん：山市良のうぃんどうず日記（133） - ＠IT

http://www.atmarkit.co.jp/ait/articles/1808/07/news009.html

WPA/WPA2攻撃手法関連

PMKIDを悪用するWiFiハッキング手法を発見。 - 忙しい人のためのサイバーセキュリティニュース

https://nanashi0x.hatenablog.com/entry/2018/08/08/220000

WPA／WPA2を悪用して最新Wi-Fiルーターから簡単にパスワードを盗み出す方法 - GIGAZINE

https://gigazine.net/news/20180808-wpa-2-hack-wifi-password/

8/9

sagawa.apkとfacebook.apkの怪しい関係 - セキュリティごった煮ブログ｜ネットエージェント

https://www.netagent.co.jp/study/blog/hard/20180802.html

米国の大手キャリア各社の携帯電話に脆弱性 - ZDNet Japan

https://japan.zdnet.com/article/35123788/

Wi-Fiセキュリティ規格WPA3は世代交代だ、KRACK対応だけが目的ではない | 日経 xTECH（クロステック）

https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00134/073000069/

子どものITセキュリティに家族で向き合っていますか？ (1/2) - ITmedia PC USER

http://www.itmedia.co.jp/pcuser/articles/1808/09/news035.html

MIT Tech Review: スプリンクラーに脆弱性、「ゾンビ化」で断水の恐れ

https://www.technologyreview.jp/nl/hackers-could-turn-your-garden-sprinklers-into-a-cyber-weapon/

8/10

佐川急便の不正アプリ対策でトレンドマイクロがバッシングされた真相 | 日経 xTECH（クロステック）

https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00138/080700122/?n_cid=nbpnxt_twcm_it

「サマータイム実施は不可能」スライドが話題「経済被害が兆単位」「サイバーテロをお膳立て」立命大・上原教授が指摘 - ITmedia NEWS

http://www.itmedia.co.jp/news/articles/1808/10/news090.html

8/11

優秀なサイバーセキュリティ専門家を採用する方法 | Cylance Japan株式会社

https://www.cylance.com/ja_jp/blog/jp-how-to-hire-a-cybersecurity-professional.html

Black Hat USA 2018 (Keynote, Briefings, Arsenal)

https://www.mbsd.jp/blog/20180810.html

最後に

8/12 週は夏休みなのですが、仕事もあるというよくわからない週となりそうです。

2018-08-05

気になった記事2018/08 その1

概要

なんとなく自分が気になった記事を週単位でまとめてみようという試み。公開された日というよりは自分が気になった日でまとめています。

期間: 7/29 - 8/4
全体に対してのコメント: もうすぐ、お盆休みシーズンを感じさせる記事がちらほら。

概要
7/29
7/30
7/31
8/1
8/2
8/3
- STOP! パスワード使い回し!キャンペーン2018
- 【セキュリティニュース】深刻化するセキュリティ人材不足、金脈はゲーマーにあり？（1ページ目 / 全4ページ）：Security NEXT
8/4
- 第5回：インシデント（事故）対応を始めるために必要な3つのステップ - ZDNet Japan
- すみだセキュリティ勉強会2018その2
  - 個人でEV SSL証明書が欲しい話 - Speaker Deck
  - Spectreについて - Speaker Deck
最後に

7/29

「不審なメール」は、もはや不審には見えない - BCN＋R

https://www.bcnretail.com/market/detail/20180729_79111.html

BAの事例から学ぶGDPR実装の落とし穴 - WirelessWire News（ワイヤレスワイヤーニュース）

https://wirelesswire.jp/2018/07/66242/

シスコのセキュリティ製品で暗号通貨マイニングを防ぐ

https://gblogs.cisco.com/jp/2018/07/talos-blocking-cryptomining/

7/30

GuardDutyを使ったサイバー攻撃の検出と分析.pdf - Speaker Deck

speakerdeck.com

システム障害「業者コケるとどうしようもない」 : 社会 : 読売新聞（YOMIURI ONLINE）

https://www.yomiuri.co.jp/national/20180728-OYT1T50076.html

ランサムウエアの脅威動向および被害実態調査報告書

http://www.jpcert.or.jp/research/Ransom-survey.html

7/31

現場で戦う教員が明かす、高校の情報科教育とセキュリティ対策の現状：＠ITセキュリティセミナー2018.6-7 - ＠IT

http://www.atmarkit.co.jp/ait/articles/1807/26/news007.html

予算ゼロで作ったCSIRT、エキサイトの試行錯誤 | 日経 xTECH（クロステック）

https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00394/073000002/

Cobalt Strike Beaconを検知するVolatility Plugin(2018-07-31)

http://www.jpcert.or.jp/magazine/acreport-cobaltstrike.html

「佐川急便の偽サイト」に学ぶAndroidの防御法見直す設定はたった1つ (1/2) - ITmedia NEWS

http://www.itmedia.co.jp/news/articles/1807/31/news046.html

携帯電話番号を何十件も乗っ取って総額5億円以上を盗んだ疑いで大学生ハッカーが逮捕される - GIGAZINE

https://gigazine.net/news/20180731-hacker-stole-millions-bitcoin/

8/1

マルウェアはこうやってPCに侵入する! - IIJがセキュリティ勉強会を開催 (1) マルウェア＝悪意によって攻撃するソフトウェア | マイナビニュース

https://news.mynavi.jp/article/20180730-iij/

wizSafe Security Signal 2018年6月観測レポート – wizSafe Security Signal -安心・安全への道標- IIJ

https://wizsafe.iij.ad.jp/2018/07/412/

正しく知れば怖くない GDPRの基本と対策のポイントをIIJが解説 (1/5) - ITmedia NEWS

http://www.itmedia.co.jp/news/articles/1808/01/news015.html

脆弱性報奨金の実態は？「バグバウンティ」に関するHackerOneの調査報告書【海外セキュリティ】 - INTERNET Watch

https://internet.watch.impress.co.jp/docs/column/security/1135814.html

"使いやすいパスワード”が、大規模組織のシステムをつぶす――「恐怖の実話」はなぜ起こったのか (1/4) - ITmedia エンタープライズ

http://www.itmedia.co.jp/enterprise/articles/1808/01/news023.html

Chromeのアドレスバーに「保護されていない通信」と表示される原因とその見つけ方：Google Chrome完全ガイド - ＠IT

http://www.atmarkit.co.jp/ait/articles/1609/23/news023.html

STOP! パスワード使い回し!キャンペーン2018

http://www.jpcert.or.jp/pr/2018/stop-password2018.html

約半数の企業がサイバー攻撃の対象に、PwC Japanが調査レポートを発表：狙いは恐喝と日本企業の知的財産 - ＠IT

http://www.atmarkit.co.jp/ait/articles/1808/01/news045.html

Googleの「データ持ち出し手続き」やってみたら想像以上にヤバかった - 俺の遺言を聴いてほしい

https://oreno-yuigon.hatenablog.com/entry/2018/08/01/080454

セキュリティ研究センターブログ: オープンソースツールを悪用する初期活動

http://blog.macnica.net/blog/2018/08/post-5abc.html

8/2

インターネット定点観測レポート(2018年 4～6月)

http://www.jpcert.or.jp/tsubame/report/report201804-06.html

仮想通貨を要求する不審な脅迫メールについて

http://www.jpcert.or.jp/newsflash/2018080201.html

夏休みにおける情報セキュリティに関する注意喚起：IPA 独立行政法人 情報処理推進機構

https://www.ipa.go.jp/security/topics/alert300802.html

10月公開の「Firefox 63」、シマンテック発行の証明書を完全に無効化へ--モジラが警告 - ZDNet Japan

https://japan.zdnet.com/article/35123458/

8/3

STOP! パスワード使い回し!キャンペーン2018

https://www.jpcert.or.jp/pr/2018/stop-password2018.html

8/3にアップデートされたので再掲

【セキュリティニュース】深刻化するセキュリティ人材不足、金脈はゲーマーにあり？（1ページ目 / 全4ページ）：Security NEXT

http://www.security-next.com/096382

8/4

第5回：インシデント（事故）対応を始めるために必要な3つのステップ - ZDNet Japan

https://japan.zdnet.com/article/35123506/

すみだセキュリティ勉強会2018その2

https://sumidasec.connpass.com/event/94736/

参加させていただきました。

個人でEV SSL証明書が欲しい話 - Speaker Deck

speakerdeck.com

Spectreについて - Speaker Deck

speakerdeck.com

まだ資料見つけてないですけど、malspamの話はとても参考になりました。

その他の感想としては

ちゃんと手を動かさないとというのを再認識。
Black Hat参加される方がけっこういるらしくて、羨ましかった。参加される方は楽しんできてください。

最後に

今週は長い1週間でした。

2018-07-29

気になった記事2018/07 その4

概要

なんとなく自分が気になった記事を週単位でまとめてみようという試み。公開された日というよりは自分が気になった日でまとめています。

期間: 7/22 - 7/28
全体に対してのコメント: 個人的にはGoogleのセキュリティキーとMicrosoftのパッチのバグが印象に残った週でした。あと、脆弱性情報がいくつか。

概要
7/22
7/23
7/24
7/25
7/26
- 佐川急便関連
- 当社初のセキュリティインシデント発生 | ロードバランスすだちくん
7/27
7/28
- NHK、トレンドマイクロの言い分を垂れ流し。本当に必要な対策を掲載せず – すまほん!!
最後に

7/22

なし

7/23

2018年7月の定期パッチで修正されたOracle WebLogic Server の脆弱性(CVE-2018-2894)について - 生産性のない話

http://blue-blue.hatenablog.com/entry/2018/07/23/024617

Google Cloudの障害

Google Cloud Load Balancerの障害、原因は新機能に含まれていたバグ。テスト時も導入時にも発見できず－ Publickey

https://www.publickey1.jp/blog/18/google_cloud_load_balancer.html

Google Cloudの障害レポートを読んだ - jtwp470’s blog

https://jtwp470.hatenablog.jp/entry/2018/07/22/225723

Apache Tomcat における複数の脆弱性に関する注意喚起

http://www.jpcert.or.jp/at/2018/at180030.html

「.NET Framework」の月例セキュリティ更新プログラムに不具合、配信が一時中断 - 窓の杜

https://forest.watch.impress.co.jp/docs/news/1134222.html

魔法の拡張子（.SettingContent-ms） - Speaker Deck

speakerdeck.com

7/24

誤認逮捕もあったPC遠隔操作事件、表面化したフォレンジックの功罪 | 日経 xTECH（クロステック）

https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00382/072000005/

「シフトレフト」がセキュリティ対策やインシデント対応にも有効な理由：＠ITセキュリティセミナー2018.6-7 - ＠IT

http://www.atmarkit.co.jp/ait/articles/1807/24/news006.html

なんとなく「はい」を押したらアウト！プッシュ通知認証でアカウントを乗っ取られそうになった話 (1/2) - ITmedia エンタープライズ

http://www.itmedia.co.jp/enterprise/articles/1807/24/news030.html

Googleのセキュリティキー導入のはなし

グーグル、社員への物理セキュリティキー導入でアカウント保護に効果 - CNET Japan

https://japan.cnet.com/article/35122908/

Google従業員のフィッシング被害を撲滅した最新の高セキュリティ対策法とは？ - GIGAZINE

https://gigazine.net/news/20180724-two-factor-authentication/

【セキュリティニュース】日本セーリング連盟のオリ強サイトが改ざん - 未使用の旧CMSが原因か（1ページ目 / 全2ページ）：Security NEXT

http://www.security-next.com/095846

アカウントを乗っ取られた際の対応について - Exchange ブログ JAPAN

https://blogs.technet.microsoft.com/exchangeteamjp/2018/07/19/how-to-deal-with-compromised-account/

十分に発達したRPAはウイルスと見分けが付かない | 日経 xTECH（クロステック）

https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00138/071900111/

Python×AI・機械学習入門編1: 機械学習の概要を知ろう(全6回) | プログラミング学習ならpaizaラーニング

https://paiza.jp/works/ai_ml/primer/m1-challenge1

7/25

わずか4分でノートPCへ物理的にアクセスしてハッキングするムービーをセキュリティ会社が公開 - GIGAZINE

http://gigazine.net/news/20180724-laptop-firmware-backdoor-install/

セキュリティ・キャンプで人生が変わった、「官製ハッカー」が目指す「その先」―アクティブディフェンス研究所忠鉢洋輔さん (1/3)：EnterpriseZine（エンタープライズジン）

https://enterprisezine.jp/article/detail/10939

Firefoxと認証局証明書（信頼されたルート証明機関） - ろば電子が詰まっている

http://d.hatena.ne.jp/ozuma/20180725/1532530568

7/26

佐川急便関連

うっかり偽佐川のアプリインストールしてスマホが勝手に迷惑SMS送りまくってる…。iTunesコードも買われてる…。
知らない人からたくさん電話来て説明と謝罪の繰り返しな現在…みなさんご注意ください💀ﾂﾗｲ… pic.twitter.com/wFbAzzQqPo
— 六科@ドラクル志望 (@mu_jina) 2018年7月23日

当社初のセキュリティインシデント発生 | ロードバランスすだちくん

https://blog.animereview.jp/first-incident/

7/27

ASCII.jp：詐欺師になりたかった少年が持つホワイトハッカーの「資質」｜ホワイトハッカーのおしごと

http://ascii.jp/elem/000/001/712/1712789/

フェイスブック鈍る成長ＧＤＰＲが逆風に偽情報対策も重荷：日本経済新聞

https://www.nikkei.com/article/DGKKZO33469320W8A720C1EA1000/

あなたは解けるか？関西発、セキュリティクイズ大会に登場した“あんなこんな問題” (1/3) - ITmedia エンタープライズ

http://www.itmedia.co.jp/enterprise/articles/1807/27/news018.html

自己拡散するマルウェア「Emotet」、企業や政府機関で感染拡大 - ITmedia エンタープライズ

http://www.itmedia.co.jp/enterprise/articles/1807/27/news104.html

News Up 本物そっくり！？「偽・佐川」に厳重注意を！ | NHKニュース

https://www3.nhk.or.jp/news/html/20180727/k10011551201000.html

「提供元不明のアプリ」をインストールしないという大事な対策が抜けていることを指摘されている記事。

7/28

NHK、トレンドマイクロの言い分を垂れ流し。本当に必要な対策を掲載せず – すまほん!!

https://smhn.info/201807-nhk-trendmicro

最後に

全然関係ないですが、今週はGDPRについて法律的な部分で新たな知見が得られた週でした。

2018-07-22

気になった記事2018/07 その3

概要

なんとなく自分が気になった記事を週単位でまとめてみようという試み。公開された日というよりは自分が気になった日でまとめています。

期間: 7/15 - 7/21
全体に対してのコメント: 今週は久しぶりにWindowsのパッチに振り回されたのと、大阪大学のCSIRTの記事が気になりました。

概要
7/15
7/16
7/17
7/18
7/19
7/20
7/21
- CNN.co.jp : シンガポールで首相含む１５０万人分の医療情報流出、サイバー攻撃
最後に

7/15

なし

7/16

なし

7/17

「SNS見る専」卒業のすすめわたしが“発信者”になる理由 (1/2) - ITmedia NEWS

http://www.itmedia.co.jp/news/articles/1807/17/news029.html

不正アクセスを受けた大阪大学が模索する、新しい「CSIRT」の在り方（前編） (1/3) - ITmedia エンタープライズ

http://www.itmedia.co.jp/enterprise/articles/1807/17/news008.html

Tenable.ioの良い例ではないかと思う。

読者１人獲得に17円、ターゲティング広告出してみた：日本経済新聞

https://www.nikkei.com/article/DGXMZO32962780T10C18A7SHA000/?nf=1

【セキュリティニュース】BEC被害、4年半強で7.8万件 - 被害額は125億ドル超（1ページ目 / 全3ページ）：Security NEXT

http://www.security-next.com/095749

｢自分の裸写真｣送る中高生女子のヤバい認識 | 子育て | 東洋経済オンライン | 経済ニュースの新基準

https://toyokeizai.net/articles/-/229309

記事を読んで教育だけでなんとかなる問題ではないなあと思った。その人によって何度も対話する必要があるのではないかと思う。

Yahooの募金に関する偽サイト情報

【お知らせ】2018年7月15日頃より、Yahoo!ネット募金の「平成30年7月豪雨緊急災害支援募金」を模倣した偽サイトを確認しています。
Yahoo!ネット募金の正しいURLは「 https://t.co/0ajBHioCjw 」となります。
不審なメール等を検知しましたら削除し、アクセスしないようお願いいたします。
— ヤフーの社会貢献 (@YJcontribution) 2018年7月17日