タグ: セキュリティ

【メモ】「クレジットカード情報の非保持化」に準拠しつつ保存して良いデータはなんなのか

ブラックカードのイラスト（クレジットカード）

情報漏洩防止の観点から「クレジットカード情報の非保持化」が強く推奨され、常識的なECサイトで自社サーバにお客様のクレジットカード情報を保存しているサービスは今や殆どないであろうと思います（いやしらんけど）。

続きを読む

2021/3/16よりLastPass無料ユーザーはPCかモバイルかどちらかを選択しなければならなくなります

LastPass

パスワード管理の多くをLastPassに頼るようになって何年ぐらい経つんでしょう。「自分で覚えなくていい」という安心感からパスワードの使い回しを一切しなくなり、制限文字数いっぱいのランダムな文字列をパスワードに使うようになりました。「LastPassのマスターパスワードが漏れたら全部漏れる」というリスクは必ずあるので、セキュアだとは全く思っていませんが、でも自分で管理したってどうせセキュアにはなりようがないので、相対的に見て今の方がセキュアかなと考えています。

続きを読む

【今日のニュースから】Amazonのやらせレビューなんとかならんのか

Amazon ロゴ

先日義実家に行ったときに義母が「Amazonで買ってみた包丁が全然切れない」とこぼしていたので見てみたら、確かに格好は良いけれど付いているのは刃というよりは鉄板で、これを切れるようになるまで研ぐのは相当手間掛かりそうだなあ（電動の研ぎ機が必要なのでは）という感じだった。なんだこれは。それを告げて返ってきたリアクションは「5,000円ぐらいしたのに」「レビューもたくさん付いてたのに」ということで、気になって買ったという商品を見てみたら、無銘の包丁に☆5のレビューが3,000件ぐらい付いてて、うひーってなった。純粋な心で欲しいものを探していれば、これだけ評価されてたら安心だっつって買うよなあ。普通。Webの酷さに慣れて擦れてしまった自分の感覚だけで購入した義両親を責める気はおきない。悪いのは彼らではなく、どう考えたって偽レビューで消費者を釣る出品者の方だ。

続きを読む

ログインユーザーでメールログを閲覧出来るようにする

プログラミング・コーディングのサムネイル画像 メールログを監視してbouncedとなったメールアドレスに対して何らかの処理を行うということをしたいのだけど、ログの解析は何とかなるとしてもそもそもメールログが読み込めない。考えてみれば当然のことで、メールログって基本的にroot権限なんですよね。そして600。 

$ stat /var/log/maillog
Access: (0600/-rw-------)  Uid: (    0/    root)   Gid: (    0/    root)
このままだと不便なのでログインユーザーでメールログを読めるようにしたい。ただセキュリティ的な意味で誰でも読めるみたいなことにはしたくないので、ちょっとひねって、グループで管理することにしてみました。やってみた手順はこんな感じ。
  1. ログ閲覧ユーザー専用のグループを作成する

    # groupadd logadmin
  2. ログインユーザーをログ閲覧ユーザー専用グループに追加する
    # usermod -a -G logadmin vagrant
  3. メールログのパーミッションとグループを変更する

    # chmod 640 /var/log/maillog
# chgrp logadmin /var/log/maillog

  4. ログローテーションの設定を変更する
    # vi /etc/logrotate.d/syslog

create 640 root logadmin ← endscriptの直下に追加

  5. ログインし直して確認
こうすることでメールログファイルは所有者である「root」に閲覧と書き込みが、「logadmin」グループに所属しているユーザーには閲覧のみが認められるようになります。で、そのグループにログインユーザーを登録しておけば、ログインユーザーがメールログを読めるという寸法。 ついでにログローテーションの設定を変更して、ローテーション後に作成される新ファイルのパーミッションも変えるようにしておきます。 パーミッションを変える以上どうしたってセキュリティは下がるわけですが、変更を最低限にすることでまだマシかなあと思うのですがいかがでしょうか。ダメかな。

参考

Linuxねた帳: 一般ユーザでログを参照する syslogのアクセス権限を変更する : What Would Jesus Do？

続きを読む