Joined August 2016
noteは今まで多要素認証が有料ユーザー限定だったんですか!? ユーザーの安全についてそんな判断ありえるんだ……
1
なぜ今更パスキーではなく二段階認証なのだろうと思ってたら、実際は「パスキーを追加」になってるのだけど、ログインする時はパスワードを入力しないとパスキーを使えなかった。パスキーはパスワードの代わりなので、パスキーだけでログインできて問題ないですよ。
3
47
7
201
58,284
Winny当時はP2Pがまるで夢の技術みたいにいわれてた気がしますし(よく覚えてない)、最近でもWeb3として分散システムが持ち上げられてましたが、個人的には分散システムって大変だし、そんなに夢のあるものじゃない気がするんですよね 日本の損失とか、天才の足を引っ張るなとかは、大げさかなあ……
286
ややこしいですが、これは別個の話が誤って混ざっているようでした ・仁義なきキンタマはファイル名を偽装したりしてユーザーの実行を誘い感染するマルウェア。脆弱性で感染を広げたわけではない ・マルウェアに設定ファイルのバグを感染の隠蔽に悪用されていた。RCEもあった。しかし直せなかった
これはかなり偏った意見 金子氏は逮捕された際に開発に使ったいたパソコン類をすべて押収されている おまけに裁判中は「新たな違法行為の可能性がある」などと言われ、プログラムを書き換える行為などすべて禁止された そのせいでセキュリティホールを塞ぐ作業もできず放置するよりなかった その結果広まったのがキンタマウィルスなど これをもって金子氏にコンプラ意識が低いなんて言ってしまうのは暴論が過ぎる 警察も国も金子氏の新技術を全然理解せず、「開発者の更新作業を止める」という最悪の選択肢を選んでしまった その責任を金子氏一人に負わせるのは許せない
1
3
809
このへん 警察の押収が仁義なきキンタマの感染を広げたわけではない なおフリーウェアをメンテするかは作者の自由で、メンテしないとコンプラに欠けるとかではなく、その場合はユーザーが使用を止めないといけない 金子氏が天才ハッカーかは知らない internet.watch.impress.co.jp… internet.watch.impress.co.jp…
197
はあ? セキュリティホールを塞ぐ作業? 仁義なきキンタマが蔓延した原因はセキュリティホールじゃないよ。どこを塞げば仁義なきキンタマの流通が止まるの? 流通を止める修正それすなわち違法流通を止めるWinnyアーキテクチャ変更だよ。実際、無罪確定後にも直さなかった。当たり前。
これはかなり偏った意見 金子氏は逮捕された際に開発に使ったいたパソコン類をすべて押収されている おまけに裁判中は「新たな違法行為の可能性がある」などと言われ、プログラムを書き換える行為などすべて禁止された そのせいでセキュリティホールを塞ぐ作業もできず放置するよりなかった その結果広まったのがキンタマウィルスなど これをもって金子氏にコンプラ意識が低いなんて言ってしまうのは暴論が過ぎる 警察も国も金子氏の新技術を全然理解せず、「開発者の更新作業を止める」という最悪の選択肢を選んでしまった その責任を金子氏一人に負わせるのは許せない
5
129
9
371
35,133
Active Directoryってぜんぜん使ったことないんですよね 説明を読んでもピンとこない
297
>「日本はサイバー攻撃に対し、官民が連携して厳正に対処する国だ」という確固たる姿勢を世界に示す ですから「能動的サイバー防御」はそういう国威掲揚の手段ではないので まずは事業者各自が技術的手段でセキュリティを担保すべきなのに、それを国家間の外交問題か何かとすり替えようとしている?
【能動的サイバー防御を具申した理由】【ブログ更新】 お客様をはじめ関係者の皆様に多大なるご迷惑をおかけしておりますことを、深くお詫び申し上げます。 なぜ私たちが政府へ「能動的サイバー防御」の適用を具申したのか。 その真意と、いま直面している危機の現実について、ブログに書きました。 ・被害補償や刷新にかかる負担は自社で全うすること ・「税金で助けてもらう」意図は一切ないこと ・なぜ国内屈指のホワイトハッカーを抱えながら防げなかったのか ・AIの悪用によってインターネット全体が壊れかけている現実 ・二つの「じゃない」を理解した上で、今こそ官民連携が必要な理由 私たちは逃げません。全証拠を提出し、警察・政府と連携して国民の財産を守り抜きます。 ぜひご一読ください。 今こそ官民連携で日本を守ろう ――能動的サイバー防御を具申した理由 kumagai.com/?eid=19600
8
31
1,503
GMOが大変なことになっていますが、仁義なきキンタマについて今の世代は知らないそうなので、調べてみて。
4
206
21
376
52,764
利用者がそんな危険な設定をしなくて済むように(?)、お名前.com側で用意したRDPファイルをダウンロードして「かんたんに接続する」ことができたようですね。 onamae-desktop.com/guide/rdp…
ローカルPCのドライブをRDP先のWindows VMに共有することができるのはわかるけど、それ実現するには、利用者が、ローカルPCのC$へなりの共有へのアクセス権を明示的に入力しないといけなくない?分かっていてか、わかっておらずか、ローカルの認証情報をサーバ側に送信した可能性が高そうな
1
17
2
79
17,311
自分と相手のポイントを随時計算しながら勝ち目を伺うみたいなゲームが苦手なんですが、さっきファクトリ囲碁をやってて負けたと思ってパスしたら、コミの分で勝ってました 勝っても負けても釈然としねえ!
375
ファクトリ囲碁、わかりやすくてちょうどいいですね それでもやっぱりパスのタイミングが初心者にはわかりづらいですが……
328
「メモリ領域の管理不備を原因とする脆弱性はRustで書き直すことで改善する」と発言した2日後に「脆弱性の問題は言語の問題ではなく、メモリ領域の管理を丁寧に行う設計スキルの問題、C言語でも丁寧に設計すれば堅牢なソフトウェアになる」と発言してて支離滅裂 AIか……? xitter.cf/FMKHN275553/status/211…
脆弱性の問題は、言語の問題ではなく、メモリ領域の管理を丁寧に行う設計スキルの問題です。 C言語でも、丁寧に設計すれば堅牢なソフトウェアになります。  設計スキルが低い、あるいは、やるべきことをやらずに手を抜くと、メモリ領域の管理不備が起こり、脆弱性の原因になります。
1
610
>お客様へのお願い(至急) >お客様ご自身の端末について、ウイルス対策ソフトによるフルスキャンを実施 なぜ?と思ったらVPSとリモートデスクトップで接続した際、VPSからローカルPCのファイル操作が可能になってて、ローカルPCにまでマルウェアが入り込んだ可能性が出てきたらしい ひょええええ……
1
7
31
6,184
まだ我々には、攻撃者側の声明が真実かどうか、本当に実害が起きたのかはまったくわかりませんが、GMO側の公式声明としては「今すぐ全部ウイルスチェックしろ、あらゆるセッションは切れ」だそうです セッション切れと言われても、それはサーバーサイドの実装次第で…… xitter.cf/fxwolf2/status/2113875…
更新された。
1
1
552
evalやsystem系で任意コード実行が起きたり、Regexp.でハングアップしたりクラッシュするのは仕方ないですが、「Regexp. newで任意コード実行」はさすがにあらゆる開発者の想定を超えていて脆弱性だと思うんすよね Ruby で任意のユーザー入力を渡してはいけないメソッド blog.n-z.jp/blog/2026-10-09-…
12
1,790
多少わからなくても笑って聞き返せる←△ 想定外のことが起きても機嫌良くいられる←◯ 不便と不幸を勘違いしない←◯ 自分が少数派に回っても平気←◯ 知らない食べ物をとりあえず食える←✕✕✕✕✕ うーんワイは海外無理やな……
海外生活に強い人ってのは「英語がペラペラで国際感覚がある人」じゃなくて、「多少わからなくても笑って聞き返せて、想定外のことが起きても機嫌良くいられて、不便と不幸を勘違いしなくて、自分が少数派に回っても平気で、知らない食べ物をとりあえず食える人」です。
2
419