Matsubo Tech Blog

A security vulnerability discovered in Zoom where password authentication is case-insensitive despite appearing case-sensitive, reducing cryptographic strength by 10^30 times. CVSS score 6.5.

ZoomのミーティングURLに含まれるパスワードがサーバ側で大文字小文字を区別せず認証される脆弱性を発見。想定の暗号強度より10^30倍弱くなる問題を動画付きで実証報告。

SSHの踏み台サーバでfail2banを運用し、24時間8998件のBANを記録。bantime1年に設定してMackerelでグラフ化する運用ノウハウ

OOKLAの公式speedtestコマンドをcronで定期実行し、Mackerelのカスタムメトリクスとして上り下りの回線速度をグラフ化する手順

Raspberry Pi 4とDHT11センサを使い、室内外の温度・湿度を定期取得してMackerelでグラフ可視化するIoT環境モニタリングシステムの構築手順を紹介します。

Google Apps Scriptを使ってスプレッドシートの予定一覧をGoogle Calendarへ一括インポートする方法。テンプレートとスクリプト例付きで手順を解説。