記事一覧
-
YAMAHA RTX の QoS 設定｜queue による優先制御と帯域制御
はじめに YAMAHA RTX シリーズは、拠点や小規模拠点のルータとして広く使われています。QoS を設定する場合、RTX では queue コマンドを中心とした独自の体系を用います。 つまずきやすいのは、優先制御（priority）・CBQ・シェーピング（shaping）のどの... -
FortiGate の QoS 設定｜トラフィックシェーピングと優先度の設計
はじめに FortiGate で QoS を設定しようとすると、Cisco などとは用語も構成も異なることに気づきます。FortiOS では QoS を「トラフィックシェーピング（Traffic Shaping）」という枠組みで扱い、帯域や優先度を定義する「シェーパー」と、それをどの通... -
Cisco の QoS 設定｜MQC で構成する優先制御の設計のポイント
はじめに Cisco の機器で QoS を設定する際、かつては機能ごとにコマンド体系が異なり、設定が複雑になりがちでした。現在は MQC（Modular QoS CLI）という共通の枠組みに整理され、ルータ／スイッチを通じて同じ考え方で設定できるようになっています。 ... -
QoS とは｜優先制御の仕組みと製品共通で押さえる設計のポイント
はじめに ネットワークの帯域には上限があり、回線が混雑（輻輳）した状況では、すべての通信を同じように速く届けることはできません。このとき、音声通話や Web 会議のように遅延に弱い通信と、大容量ファイルのダウンロードのように多少遅れても支障の... -
Unbound 1.25.1 公開｜CVE-2026-42960 キャッシュポイズンの仕組みと対処
はじめに DNS リゾルバへのキャッシュポイズン攻撃は、古典的でありながら継続的に新しい亜種が報告されている領域です。2025 年 10 月に Unbound で公開された CVE-2025-11411 は権威セクションに紛れ込んだ NS RRSet を介したキャッシュ汚染が論点でした... -
BIND 9 脆弱性マトリクス｜CVE-2026-5950 等 3 件と影響バージョンの読み解き方
はじめに 社内システムや公開サービスを支える DNS は、停止すると業務全体に直結する基盤の一つです。多くの環境で利用されている BIND 9 については、ISC（Internet Systems Consortium）から年に複数回のペースでセキュリティアドバイザリが公開されま... -
PAN-OS CVE-2026-0265｜Cloud Authentication Service の認証バイパス対処
はじめに 2026 年 5 月 14 日、Palo Alto Networks より PAN-OS の Cloud Authentication Service (CAS) を有効化した環境に存在する認証バイパス脆弱性 CVE-2026-0265 が公開されました。Severity は HIGH（CVSS 7.2）、緊急度（Urgency）は HIGHEST に分... -
Microsoft Defender に特権昇格の脆弱性｜CVE-2026-41091 のリスクと対処
はじめに 2026 年 5 月 19 日、Microsoft Security Response Center（MSRC）から Microsoft Defender に関する複数のセキュリティアドバイザリが公開されました。なかでも特に注意すべきなのが、特権昇格の脆弱性 CVE-2026-41091 です。本脆弱性は 悪用が... -
NGINX njs の CVE-2026-8711 と関連脆弱性のリスク評価
はじめに 2026 年 5 月 13 日、F5 は NGINX 関連の複数の脆弱性アドバイザリを同時に公開しました。その中には、「NGINX Rift」 と命名された ngx_http_rewrite_module の脆弱性（CVE-2026-42945、CVSS v4.0 9.2）など、影響範囲が極めて広いものが含まれ... -
Azure Linux 4.0 公開と Azure Container Linux GA｜変更点と移行のポイント
はじめに 2026 年 5 月 18 日、Microsoft は Open Source Summit North America 2026 のキーノートで、サーバ向けの自社 Linux ディストリビューション「Azure Linux 4.0」の Azure Virtual Machines 向けパブリックプレビューと、「Azure Container Linux...
