東方・アニクライベが出現地域です。コスしたりヲタ芸打ったりしてます。ヲタ芸歴15年くらい。最近はもっぱらVRChatヲタ芸マンしています。 ポケモン/東方/競馬/アニクラ/ヲタ芸/個別株/VRC VRCID:メタモン

ズイタウン
Joined November 2009
【お知らせ】VRCでも自由にヲタ芸出来るように練習ワールド作りました! ヲタ芸モーション見ながら練習とかもできます。 折角だしゴリゴリ練習会とかもしていきたいのでVRChatヲタ芸部のグループも作りました。 グループID UTISHI.1165 で検索してね!
3
2
547
眠すぎてやばい
27
GMOの顧客は金づる根性体質が今回の事態を招いたんじゃないのかね そうなると社長がセキュリティホールということになる
156
メガメタモン retweeted
ちょっと???GMO熊谷社長それはおかしいよ? VPSでActiveDirectoryな状態の優先度が低いってどういうこと? もしも仮にそうだとしたら、もっとヤバイ事がボロボロあるって言ってるようなものじゃない? え…ある…ってこと?
21
492
62
2,174
180,342
メガメタモン retweeted
今回のGMOの話。 すこし技術的なお話だけど出来るだけかみ砕いて書いてみた。 (専門用語は必殺技かなんかだと思ってください) なんてこった!どうやって侵入したんだ!!予めディレクトリトラバーサルで構造を把握して… 忍び込んでSSHのキーゲットして… 脆弱性を超えて・・・ そんでFWを潜り抜けて…みたいなカッケー話をしてる人居たけど… 違うよ?ADなんだよ?AD。ActiveDirectory。 管理者が過去にログインしたサーバーかPCのメモリ上から、ハッシュ値を専用ツールで引っこ抜くじゃん? 以上終了のお知らせなの。 そんで、そのハッシュ値をそのまま認証システムに送りつけると、正規の管理者としてログインできるわけさ。 そんでね?普通はそれでもその後、各PC(VPC上の)へのログインとか、各家の特定環境のPCにログインするには、上位権限への昇格とか MFAか。多要素認証だよね。ワンタイムパスワード的なやつ それで守るんだけど 業者側の管理用ネットワークと顧客用VPSのネットワークを分断し、専用の踏み台サーバーや厳格なアクセス制御を経由しなければ移動できないようにするとかするとかするんだよね? なーーーーんも無かったの。 たった1個のハッシュを抜かれただけで全PCへのアクセスできるようになってたんだよ。
22
191
29
659
71,614
メガメタモン retweeted
日本人は変態ロリコンだ、と揶揄されたときに効くジョーク Q:ムハンマドは日本人である。何故か? A:彼は6歳の嫁をとり、9歳で家に入れた変態ロリコンだからである 追撃として、「お前らの大好きなジョークだぞ。笑えよ」と付け加えると黙り込むか発狂します。
144
5,778
112
41,832
2,356,475
GMOマジで意味わからんのだけどホワイトハッカーがヤバいって言ってんのにあとでねして見事にやられてるの何 なんで雇ったの?
113
ダメでした🤪
GMO熊谷最近無能の働き者っぷり発揮してるが果たして?
28
GMOの社長はやっぱり無能の働き者だったか〜wwwwwww
109
メガメタモン retweeted
革エプロンです!!!!!!!!!!!!!!! 【24時間無料】武器鍛冶の前掛け(FBX / XWear / unitypackage) | ガレージだっすー duss.booth.pm/items/9038515 #booth_pm
171
5
1,255
42,784
【話題】GMO熊谷さん、社内のプロの警告を後回しにしたら自社のAIツールを悪用されてハッキングされ、損失全額自腹で補償しつつ「国も手伝ってクレメンス」とSOSを出す件ww GMO熊谷さんの「今こそ官民連携で日本を守ろう 能動的サイバー防御」を具申した理由」声明を要約すると、 ・一律5000円のお見舞金はあくまで初動、不正操作で溶けたお金は「取引所が逃げてもうちが全額払います」と損失補償へ全ツッパ ・対象サーバー26,739件、70社以上のFX口座等が狙われる中、攻撃元のツールが自社グループの侵入テスト用AI「ARTEX」でまさかのセルフフルボッコ ・社内のホワイトハッカーから事前に「ここヤバいっすよ」と指摘されていたのに、優先順位を理由に対応を遅らせたら見事に間隙を突かれてフラグ回収 【小まとめ】 身内のプロからの警告を既読スルーした結果、自作のセキュリティツールで自社サーバーを焦土化され、顧客の損失を全額自腹で被る「壮大な実戦ペネトレーションテスト」を披露する熊谷ニキ 【つづき】 ・事態を重く見て政府へ「能動的サイバー防御」の適用を具申、法律上のインフラ事業者じゃないけど「国民の生活が止まるから一緒に戦いましょう」と国を巻き込むクソデカ主語を展開 ・「民間に負担を押し付ける気はない」と断言し、代替環境の6ヶ月無償提供やシステム刷新にかかる費用はきっちり全額自社で負担 ・ICPO出身者を含む200名規模のセキュリティ精鋭部隊をフル稼働させ、犯人の通信ログを追いかけて裁判所に証拠保全まで仕掛けるガチの復讐モードへ突入 【結論】 自社の判断ミスで生じた損失は自腹で全額被りつつ、ICPO出身者を含む200人の精鋭を解き放って「俺の愛したネットが壊れそうだから人生の全て賭けて戦う」と腹をくくるGMOインターネット軍団です。
【能動的サイバー防御を具申した理由】【ブログ更新】 お客様をはじめ関係者の皆様に多大なるご迷惑をおかけしておりますことを、深くお詫び申し上げます。 なぜ私たちが政府へ「能動的サイバー防御」の適用を具申したのか。 その真意と、いま直面している危機の現実について、ブログに書きました。 ・被害補償や刷新にかかる負担は自社で全うすること ・「税金で助けてもらう」意図は一切ないこと ・なぜ国内屈指のホワイトハッカーを抱えながら防げなかったのか ・AIの悪用によってインターネット全体が壊れかけている現実 ・二つの「じゃない」を理解した上で、今こそ官民連携が必要な理由 私たちは逃げません。全証拠を提出し、警察・政府と連携して国民の財産を守り抜きます。 ぜひご一読ください。 今こそ官民連携で日本を守ろう ――能動的サイバー防御を具申した理由 kumagai.com/?eid=19600
53
758
64
3,384
808,634
道中あんだけ消耗した挙句大外ぶん回し超早仕掛けで揉まれまくってたら仮にディープインパクトやオルフェーヴルでも普通に負けてたよ
149
メガメタモン retweeted
タイムズ、とっくの昔に退会してるんだけど3000円欲しさにサイトを訪れたところ、情報漏洩の対象者かどうかを調べるためという名目で名前やら住所やら個人情報を事細かに入力させられて、詐欺で騙された人が次にカモられる仕組みを体験できた
38
6,153
78
39,284
3,440,104
メガメタモン retweeted
アレというのは家虎や孔雀などのオタク系に見られる迷惑系のノリとかそういう”動”の方の異質さじゃなくて、ライブ慣れしてない客層が多すぎてペンラ降ってるのに体は地蔵みたいな”静”の異質さというのをネットで散見してるアレ
星街すいせいのライブに今度行くんだが ライブ自体はめっちゃ楽しみとしてV系の客層のノリがアレというのは大変興味深いのでそこも視察してくる次第でございます
2
86
55
490
208,195
菊花賞、色々と制裁が出ています。 過怠金5万円はバステールの川田将雅騎手。4角で外側に斜行し、アウダーシアの進路が狭くなったことについて。 過怠金1万円はダノンヒストリーのC・ルメール騎手。最後の直線で外側に斜行。コンジェスタスの進路が狭く。 ショウナンハヤナミの池添騎手は、最後の直線で内側に斜行で戒告(被害馬バステール、ロブチェン)。 ジャスティンシカゴの原優介騎手は、最後の直線で鞭の使用について過怠金7万円。 #菊花賞 #制裁
150
2,469
700
8,990
1,672,684
どう考えてもロブチェンの敗因はルメール乗せなかったことだろw
83
菊花賞爆負けしたので東方UEBノーチャンになった ぴえん🥺
61
メガメタモン retweeted
ゴーイントゥスカイのオーナー ・馬主なりたて ・一番獲りたいレースは菊花賞 ・青葉賞の時点で大喜び ・ダービー前に武豊から「オーナーが入れこんでる」 ・初GⅠ勝利が菊花賞 こんなん今頃絶頂しとるやろ
46
2,883
173
20,647
1,088,119
ゴーイントゥスカイと武さん
110
11,701
304
47,769
1,497,511