VAPEブログ「https://teapawt.net/t.co/2UfFbCiQca」管理人。 自作リキッド作りつつ、マスプロ製品ばかり一杯買っちゃう人。 本職はweb系SE。 美大→車屋→IT屋｜カレー曜日｜洋ゲ―、レゲー、ネトゲ｜HR&HM｜オカメインコ・セキセイインコ｜アクアリウム｜レザークラフト｜ レザー製品の販売始めました→https://teapawt.net/t.co/IGpgJeTfoS
名古屋
Joined June 2008
- Tweets206K
- Following2.6K
- Followers4.4K
- Likes89.2K
まーず retweeted
東京生まれ東京育ちの若者が田舎に転勤になって死ぬほど辛い話 追記2 anond.hatelabo.jp/2020120118…
地方には地方の生活の文脈があると思ってるんだけど、それを逸脱したらこういうことになるという良い例な感じ。
まーず retweeted
まーずさんが #ジョーinリキッド 新作
「カフェオレ」のレビューをアップしてくれましたっ(ง •̀ω•́)ง ✧
ぜひっ☕️
marz04.net/archives/149116
#まーずさんのせい かむぉおおおん！！！
#VAPE #flavorkitchen #シーシャ #フレーバーキッチン #フレキチ #フレキチェ #vape好きな人と繋がりたい
ブログ更新：[リキッド] ジョーinリキッド カフェオレ リキッドレビュー｜本格コーヒーが甘くクリーミーに marz04.net/archives/149116
ブログ更新：[リキッド] ジョーinリキッド カフェオレ リキッドレビュー｜本格コーヒーが甘くクリーミーに marz04.net/archives/149116
〜きょうのおすすめ〜
• ゃん ¥450
• なんかななかも ¥600
• ッギトギポ ¥550
• プチテトチポテト ¥600
• ジョマッ・トロ・ッ ¥400
#shindanmaker
shindanmaker.com/938607
![きょうのおすすめ [名前診断]](https://pbs.twimg.com/card_img/2116199818490241024/zkvzUBD8?format=jpg&name=800x419)
まーず retweeted
PHPとは別件ですが、とにかく全員今すぐ引用元のとこに貼ってるサイトにアクセスしてみて、赤文字が出たらマズいと思ってください(画像の通り、私はマズかったです)
事の発端とかは全部省略して何がマズいのかを簡単に言うと、「悪意ある攻撃者が、自分が所有していないgoogleや銀行のドメインとかについて、暗号学的に正しい署名を持つ偽証明書が作れちゃう」ってこと。
これができると何がマズいのかといえば、DNSの改ざんとか経路の乗っ取りとかで接続先をすり替えることが出来た瞬間に
・HTTPS通信の盗聴と改ざん
・ログイン情報、Cookie、APIトークンの窃取
・正規サイトを装った偽コンテンツの配信
・ソフトウェアのダウンロード内容やAPI応答の改ざん
が全部できちゃうって感じ
つまり「偽サイトが、暗号学的に正しい証明書を使用して、正規の手順で、本当のサイトになりすませる」ってこと
実際に攻撃が行われたかってのは分かってないけど、とりあえず赤文字が出たら非常に脆弱な状態にあるってことは確かなので、まず確認し、赤文字が出たらOSとかBrowserとか全部更新してください
それこそAI Agentに聞いてもOKです
PHPは企業とかに対する問題だったのであれば、こっちは個人で対処しないとダメな問題なので、今すぐ更新とかによる確認を！(特にEdgeユーザーは要チェック)
破られた証明書を除外できてるかのチェック方法
emudhra.we-have-a-problem.co…
↑を開いてこの表示しか出なければブラウザはセーフ
次に書かれてるcurlを実行して同じように繋がなければセーフ
もしつながってしまったら...OSなどをすべてアップデートして
