セキュリティの文脈にて「認証」と「認可」に言及していたら、行政の「認可」の意味で捉えている(ChatGPTがそう言っているからと)
某SaaS会社の社長さんいた。
テクニカルなことわかる人と話させてとのことだったが、いやはや
Moto retweeted
このあたり。みんな大好きiPhoneがクソみたいなウイルス対策ソフト会社とかのクソ業者の餌食になりますよ。 金をドブに捨てる世界。
public-comment.e-gov.go.jp/s…
CVE-2022-1388(BIG-IPの脆弱性のやつ)のExploitコード読んだ。この脆弱性どうやって見出したんだろうなぁ。そもそも、これ/mgmt/...を外部から叩かないといけないのだから、被害にあったとこはグローバルに制限もせず公開してたというていたらくじゃないのかね。
hacks.mozilla.org/2022/05/im… “Going back further in Windows’ origins, this situation is likely the result of Microsoft moving many operations that were originally running in user mode into the kernel in order to improve performance around the Windows 95 and NT4 timeframe.”
だよなー




