Secure Liaison

By Secure旅団Technology

Secure Liaison episodes

October 25, 2021イベントが多かったり社内での端末選定、OSリリースのお話
(収録日: 2021/10/23)

# 感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。

# 内容
AVTokyo

セキュリティエンジニアのための機械学習

機械学習と専門外のことをキャッチアップする技術

やっぱりフィッシングサイトを見抜くのは難しい話(Jamf Wandera) https://phishing-quiz.wandera.com/#!/

Windows Subsystem for Android

macOS Montereyの話

キーボードの小ネタ

# 参加者: 名無しさん、ykyanさん, @ken5scal

# BGM: "A Fool in Love" by Imprismed ジングル: @hajipion
1 hr 17 min
October 11, 2021各種プラットフォームの新OSやApacheの脆弱性にまつわる開発の話、等
(収録日: 2021/10/08)
# 感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。
# お礼
当Podcastをブログ等で取り上げていただいた、次の方々に御礼申し上げます。
インハウスハブ東京法律事務所世古修平弁護士

Microsoft Yurika先生
# 内容
セブンの回者（非公式）として、舞茸展おむすびと塩むすびのオススメ

唐揚げ棒廃止のお知らせ

iPhone, Android, Windows OSのアプデの話

量子暗号そろそろ気になるよね、という話

Yubikey Bio
Apacheの脆弱性（CVE-2021-41773）

セキュリティ10大脅威 2021

Golang 1.18とNative Fuzzingの話 (すみません、1.18はBeta Fuzzingでした）

OSS的なPull Requestとアタックベクター
# 参加者: 名無しさん、ykyanさん, @ken5scal
# BGM: "A Fool in Love" by Imprismed ジングル: @hajipion
1 hr 14 min
September 12, 2021セキュリティ10大脅威とかOWASP Top10 2021とか
(収録日: 2021/09/11)
# 感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。
# 内容
カレーパーンとﾏﾙﾄｯﾂｵの話

セキュリティ10大脅威 2021

トレーニングコンテンツ（例: Googleフィッシングクイズ）

インフルエンサーや芸能人がフィッシングについてSNSで話すのいいよね

OWASP Top10 2021 Peer Review

プロダクトの脆弱性と対応方針

テスト文字列に”うんこ”と入れるな

RFCかるた
今日の積ん読: オープンソースの教科書

# 参加者: 名無しさん、ykyanさん, 松本さん
# BGM: "A Fool in Love" by Imprismed ジングル: @hajipion
1 hr 11 min
September 05, 2021【研究会】クライアントサイドのTEEを使ったキャプチャ回避に関する論文について伺う話
(収録日: 2021/08/28)
感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。

# 内容
UC IrvineのNetworked Systems Programで博士課程にある中塚義道をゲストにお招きし、
Usenix Security 2021に採択された「CACTI: Captcha Avoidance via Client-side TEE Integration」についてお話いただきました。
具体的には現在のCaptchaの課題、それを解決するCACTIの各種コンポーネント、肝であるProvisioning Authorityなどについてご教示いただきました。
参考資料はこちら
もとの論文: 「CACTI: Captcha Avoidance via Client-side TEE Integration」

Captchaの経済的合理性について説明する論文: 「Understanding CAPTCHA-Solving Services in an Economic Context」

CloudflareがGoogleのRe:Captchaをやめた話: 「Moving from reCAPTCHA to hCaptcha」

中塚さんのブログ
# 参加者: 中塚義道 (@nyoshi93) , @ken5scal
# BGM: "A Fool in Love" by Imprismed ジングル: @hajipion
45 min
August 30, 2021スピーカーが自社でどうセキュリティ施策を進めてるか話あう会　他
(収録日: 2021/08/27)
# 感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。
# 内容
カレーパンの話

OpenSSLの脆弱性の話

ホワイトハウスとテックジャイアントがセキュリティサミットした話

AWSのMFAの話

Azure ADのライセンスの話

スピーカーが自社でどうセキュリティ施策を進めてるか話あう話
# 参加者: 名無しさん、ykyanさん
# BGM: "A Fool in Love" by Imprismed ジングル: @hajipion
57 min
August 24, 2021Microsoft周りの脆弱性他
(収録日: 2021/08/20)
# 感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。
# 内容
Microsoft周りの脆弱性の話 + IEサポート終了の話

クラウドのセキュリティ管理の話

Google よりTwitterで検索しがちな話

Mizuho銀行の障害話

セキュリティ事故が起こるといくらお金がかかるのか（JNSA）
# 参加者: 名無しさん、ykyanさん
# BGM: "A Fool in Love" by Imprismed ジングル: @hajipion
1 hr 17 min
August 16, 2021メーカーの再委託先やOmiaiの話　他
(収録日: 2021/08/13)
# 感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。
# 内容
オリンピックの話（雑談）

村田製作所の再委託先から情報漏えいがあった話

富士通のProjectWEBの話

Omiaiの不正アクセスの話

セキュキャン講師の話

今日の読書: ライトついてますか: 問題発見の人間学
# 参加者: ken5(@ken5scal) 、名無しさん、松本さん(@ym405nm), ykyanさん
# BGM: "A Fool in Love" by Imprismed ジングル: @hajipion
1 hr 14 min
August 02, 2021GitHub CopilotやPHP不正コード混入などのお話
(収録日: 2021/07/31)
# 感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。
# 内容
コロナと山

データのバックアップの話

読んでいない本について堂々と語る方法

Github CopilotとOSSと機微情報の話

Github copilotとOSSの話（特にGPLライセンス）

Github CEOのリプ

【続報】PHP不正コード混入はサーバ乗っ取りではなくアカウント流出原因か

日常的に悪用される脆弱性のリスト

危ない脆弱性種別top25 CWEベース

業務としてのペンテストをやるときに必要なもの
# 主宰: ken5(@ken5scal) ゲスト: 名無しさん
# BGM: "A Fool in Love" by Imprismed ジングル: @hajipion
1 hr 18 min
July 19, 2021DropBoxのキャリアフレームワークやcdnjsの脆弱性の話
(収録日: 2021/06/16)
# 感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。
# 内容
主宰の同人誌宣伝: https://techbookfest.org/product/5356285534928896?productVariantID=6241307947171840

CNCFの話

どういう仕事していきたいのか

Aquaセキュリティにおける募集: https://twitter.com/knqyf263/status/1414850569924141056?s=20

DropBoxのエンジニア向けキャリアフレームワーク

スキルからチームへ

ドラマやアニメの話: 攻殻機動隊Arise, Invincible, スプリガン, 閃光のハサウェイ

JavaScript/CSSライブラリをホストするCDN「cdnjs」のパストラバーサルとリモートコード実行の脆弱性の話（詳細(日本語), 詳細(英語)）

goのarchive/zipでファイルパスのサニタイズしてないじゃんIssue

OSSの脆弱性情報の標準スキーマの提案 by Google
# 主宰: ken5(@ken5scal) ゲスト: 名無しさん
# BGM: "A Fool in Love" by Imprismed ジングル: @hajipion
1 hr 3 min
June 27, 2021IE11のサポート終了とブラウザとセキュリティ
(収録日: 2021/06/23)
今回は @hasegawayosuke さんをゲストにお招きし、個人的なIEと脆弱性のエピソードについて教えてもらっています。
なお、ここでいうIEの脆弱性は「Webアプリケーションに影響を与える部分」の範囲で、バッファオーバーフローやプラグイン周りの脆弱性はふくまれていません。
感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。
内容
Internet Explorer は Microsoft Edge へ – Windows 10 の Internet Explorer 11 デスクトップアプリは 2022 年 6 月 15 日にサポート終了　

ウェブブラウザの年表とか眺めてあらためてすげー大作だなと感心していたところ

IE11 サポート終了の歴史サポート終了するために数年に渡ってフラグを立てていたんだなーと

若い世代が知らない2000年代のHTMLコーディングの地獄よくIE対応が辛いとは聞いていたけど何が具体的に辛いのか良くわかってなかったので勉強になる

「ぼくたちの愛したIE8 IE8はセキュリティにすごく力を入れていた。

IEが引き起こした脆弱性といえば UTF-7によるXSS を外すわけにはいかない

2010年シアトルレドモンド訪問

IE6の“葬儀”行われる Microsoftから献花も

X-XSS-Nightmare: 1; mode=attack ～XSSフィルターを利用したXSS攻撃～ Masato Kinugawa

5文字で書くJavaScript/ Shibuya.XSS techtalk #10

安心相談窓口だより：IPA 独立行政法人情報処理推進機構で2022年6月「Internet Explorer」サポートが終了へ～サポートが継続する他のブラウザへの切り替えを～のアナウンス

Browser Market Share Japan 直近12ヶ月の日本でのIEのシェアは2.64%

IE6 bot https://twitter.com/ie6bot

他
主宰: ken5(@ken5scal)
ゲスト: 松本さん(@ym405nm), ykyanさん
BGM: "A Fool in Love" by Imprismed
ジングル: @hajipion
1 hr 23 min

About Secure Liaison

From the publisher's feed

セキュリティアーキテクト・エンジニアであるken5（@ken5scal)が１人で、時にはゲストを招き、セキュリティネタをまったりと話すテック系Podcastです。通勤通学や作業のお供にお楽しみください。ハッシュタグ：#secure旅団, おたより・アンケート：https://forms.gle/4hJNHn6ZfW5CAza9A