🔰にっくす (@___nix___) header
🔰にっくす (@___nix___) profile picture

🔰ITインフラエンジニア/週末はテスラAWD乗り/日産サクラ/AWSからGB200まで幅広く/LLM/セキュリティ/会社員しながら兼自社社長で複数業務委託/フルリモート20年以上/アニメや映画が好き/株も好き/B'zファンクラブ/妻と3人の息子+娘(トイプー)/最近はAIが仕事してます/オン・ザ・エッヂシュッシン

長野 of 日本
Joined October 2009
Photo by 🔰にっくす (@___nix___)Photo by 🔰にっくす (@___nix___)Photo by 🔰にっくす (@___nix___)Photo by 🔰にっくす (@___nix___)Photo by 🔰にっくす (@___nix___)Photo by 🔰にっくす (@___nix___)Photo by 🔰にっくす (@___nix___)Photo by 🔰にっくす (@___nix___)Photo by 🔰にっくす (@___nix___)Photo by 🔰にっくす (@___nix___)
🔰にっくす retweeted
bcryptの72文字制限かなと思った貴方、正解です。テストの結果は、100文字だけ変えてもちゃんとエラーになり、問題ありませんでした。このサイト、すぐにアカウントロックになったりで、すごくスパルタン…なところもありますね
こういうのを見ると、試したくなるテストがありましてね…(別に違法とか不正アクセスではないです)
1
39
3
185
19,300
本当にこれ。
🍻ビールを扱う全店舗に告ぐ🍻 ビールの酸っぱさには特に注意して下さい ・傷んだビールは使わないで! ・ビールサーバーの洗浄もしっかりと! 本当に残念でなりません😢 収益に直結すると思うのでお願い申し上げます🙇
1
1
221
🔰にっくす retweeted
言語の問題じゃないのよ。PHPのあれはWebのサーバーサイドフレームワークだから。動いているだけで影響を受ける。他の言語を持ち出しても、どうやってWeb対応しているか次第なので、それを示さないと比べられない。例えば古式ゆかしきCGI直書きだったら、影響しない場合が多い言語がそこには多い。
108
1
294
13,515
🔰にっくす retweeted
CVE番見た時キリ番だなと思ったけど意図的なんだな 後で内容探ってみるか
CVE-2026-99999 この採番はレアというか過去にないですね Reddit でもこんなやり取りがありました ● Cycle_HeidarEldberg氏 99999というきりのよい数字に驚き、仮の番号ではないかと疑って、3つの情報源を確認した ● TheAutisticGopher氏 直前の99998が見つからないことから、99999は意図的に選ばれたのではないかと推測した ● That-Magician-348氏 採番が99999まで進んだのかと驚いた 現在VM関連の仕事をしていなくてよかった、と述べた reddit.com/r/cybersecurity/c…
1
1
219
🔰にっくす retweeted
CVE-2026-99999 普通に考えて、ない数字なのでSCP的なやつかエイプリルフール的なジョークかと思ってSakuraの公式読んだけど、マジっぽくて焦ってたがこういうことか
CVE-2026-99999 この採番はレアというか過去にないですね Reddit でもこんなやり取りがありました ● Cycle_HeidarEldberg氏 99999というきりのよい数字に驚き、仮の番号ではないかと疑って、3つの情報源を確認した ● TheAutisticGopher氏 直前の99998が見つからないことから、99999は意図的に選ばれたのではないかと推測した ● That-Magician-348氏 採番が99999まで進んだのかと驚いた 現在VM関連の仕事をしていなくてよかった、と述べた reddit.com/r/cybersecurity/c…
1
3
1,275
🔰にっくす retweeted
このところ多発しているのは、外部に流出が確認された事例が多い。通常、内部に侵入されて何かを盗まれる場合、ファイルが作られたことまで判明しても外部に出たか確証が持てないことが多いが、直接Webアクセスで1レコードずつ連続で抜かれる攻撃だと、件数含めて漏洩事実が確定するわけよね。
ソースネクストにおける情報漏洩報告。 "外部に流出したことが判明いたしました"なので、漏えい済み。 対象件数:22,519,960件 対象となる情報:メールアドレス、パスワード、氏名、住所、などでクレカは無し sourcenext.com/support/i/202…
1
157
4
405
101,485
🔰にっくす retweeted
寄稿しました!CDK ユーザーはぜひ読んで欲しい力作! CDK でリファクタリングしてもリソースの置換が起きないようにする方法を4つ挙げています!なぜリファクタリングで置換されるのかという解説も!
🛡️ AWS CDK で安全にリファクタリングする方法 4 選 ▶go.aws/47AL4R8 コンストラクトの位置が変わると論理 ID も変わりリソースが置換される仕組みを図解した上で安全にデプロイする方法をコード付きで解説します。#AWSウェブマガジン
12
37
2,878
これ私意図的にインストールしたんだけど [Windows] + [Shift] + [S] のオーバーライドだけがほんまに鬱陶しすぎてお別れした。絶対ほかにも不満持ってる人いるだろ!?とか思ってたけどいるみたいで安心。。。🫠
気が付いたらこんなんが紛れ込んでた Windows + Shift + S のショートカットがオーバーライドされてるし
2
3
218
🔰にっくす retweeted
Hermesアイコンの既視感ジャンプだっかw
横に傾けると海賊が見えてくるよ
1
1
144
🔰にっくす retweeted
そういうサイトに安易にメアドを入れちゃう人ってどんだけ騙されやすいんだよって思うwww
メールアドレスが流出してるか調べられるサイト 彼らは更に情報を補完してるんだぜ? そう考えたことは無いのかな
1
6
668
🔰にっくす retweeted
おそらく、システムのことは全部 SI や SES にお任せといった、日本独自の悪しき丸投げ体制が、世界最悪のコンピュータセキュリティを作っている原因だろう。 企業内のセキュリティリテラシーは著しく低く、当事者意識も低い、だから、自らのシステムについて適切な設計すらできない。 全てお任せで、何か問題が起きたら、自分のせいではなく人様に責任を転嫁できる契約を用意している。お尻を拭いてもらおうとする意識。 自己責任を放棄した他責思考が日本の社会に蔓延しすぎていて、国民もそれが当たり前だと思っている人が多数いる。 自己主権を言う人は多いくせに、自己責任は大の苦手な国。
"世界最悪のコンピュータセキュリティ体制を持つ国のひとつ" 技術のことには触れていなく 「脆弱性管理/認証/ネットワーク分離/監視/インシデント対応などを含む防御体制全般が攻撃者から見て弱い」 つまり、侵入後も攻撃者に多くの時間を与えてしまっているということかな news.livedoor.com/article/de…
13
261
60
993
124,683
🔰にっくす retweeted
レガシーシステム多すぎなんですよね…レガシーシステムを持ってる企業はいっそ、一回運用停止したほうがいい。
"世界最悪のコンピュータセキュリティ体制を持つ国のひとつ" 技術のことには触れていなく 「脆弱性管理/認証/ネットワーク分離/監視/インシデント対応などを含む防御体制全般が攻撃者から見て弱い」 つまり、侵入後も攻撃者に多くの時間を与えてしまっているということかな news.livedoor.com/article/de…
7
5
2
36
2,344
🔰にっくす retweeted
もう多重下請け構造やめようって話でしかないんですよ つくるちからが弱いんだから監視もパッチ当てる力も弱くなる 当然なんですよね
"世界最悪のコンピュータセキュリティ体制を持つ国のひとつ" 技術のことには触れていなく 「脆弱性管理/認証/ネットワーク分離/監視/インシデント対応などを含む防御体制全般が攻撃者から見て弱い」 つまり、侵入後も攻撃者に多くの時間を与えてしまっているということかな news.livedoor.com/article/de…
1
1
119
AIって優秀な部下のイメージ。 ある程度、昇格しないと部下がつかないのに、AIだと出来ない人にも部下がつくことになる。 影響力はマイナス方向に動くのは当然
"出来ない人はAI使っても出来ない" もうこれを飛び越えて "AI使えない人、余計なことしないで" になってきてるよね
1
2
281
🔰にっくす retweeted
AI使えない人には2種類いる ひとつは、単にAIの使い方が分からなくて使わない人。今の世界の速度感ではほぼニートみたいなものだが、何もしないだけマシ。 もうひとつは、AIを使えると思い込んで馬力で全てを破壊する人。トークンも時間も無駄にした上に足を引っ張る為、ニートより無価値
"出来ない人はAI使っても出来ない" もうこれを飛び越えて "AI使えない人、余計なことしないで" になってきてるよね
7
17
7
170
18,417
AIも電ノコと同じで、便利な反面、事故る時は酷い とはいえ、ノコギリでも手を切る人は大勢いる つまるところ「道具というより本人の資質」
"出来ない人はAI使っても出来ない" もうこれを飛び越えて "AI使えない人、余計なことしないで" になってきてるよね
1
2
85
🔰にっくす retweeted
だねー 今朝の #モーニングショー では、ろくにAI使っても居ないコメンテーターが、データセンター設置に対して、ネガキャンしてて萎えたわー😑😑 まぁ、この手の輩も次期淘汰されるだけかと😎
"出来ない人はAI使っても出来ない" もうこれを飛び越えて "AI使えない人、余計なことしないで" になってきてるよね
1
1
653
🔰にっくす retweeted
ほんまこれはクソやと思った なんぼほど指名を「匿名 希望」とか「漏洩 対策」とかにして問い合わせようかと思ったけど、さすがに先方も疲弊してるやろから傷口に塩を塗るようなことはやめて誠実にいちユーザーとしてちゃんと送ったけども
個人情報漏洩のタイムズカーさん 退会済み会員向けの問い合わせ窓口で個人情報を収集している件
2
4
586
🔰にっくす retweeted
そうなのよな。Eストアーというのもショップサーブというのも過去のメールなくて、知らんとこから漏洩お知らせが来てて困惑する。EC構築支援だからこれを使ってたどこかなんだろうが、それが何なのかがわからんし、それを明らかにして連絡してほしいし
”株式会社Eストアー(以下「当社」)が提供する「ショップサーブ」で運営されているネットショップの購入者様のうち、今回の個人情報漏えいの対象であることが確認された方" えっと、過去の情報探しても御社のショップで何か買ったという履歴すら無いのですが? どういうことなのか説明して欲しい
1
1
1,071