大企業のネクストキャリアー。スタートアップで好き勝手やってるインフラ寄りの Web エンジニアです。TLSとセキュリティは完全に理解してます。アメリカの @uopeople で CS & MSIT を取得し修士になりました! 抽象具体を行き来する仕事が得意です。

Tokyo
Joined December 2017
nomapまだ生きてたんだ やってるSSID全く見かけないから気になってた(念のため802.11bの頃からずっとつけてる
📝Wi-Fiルーターの写真をClaude Codeに送ったら、プロバイダーに筒抜けの設定が見つかった、という話 xitter.cf/0xCodila/status/211440… 0xCodilaさんが、自分のルーターをClaudeに調べさせて見つかったこと ・これまでWi-Fiにつないだ29台の端末の一覧が残っていた ・接続名が「TR069_INTERNET」で、プロバイダーが遠隔で設定を変えられる経路があり、自分では止められない ・開いたサイトの名前の問い合わせ(DNS)が、暗号化されずにプロバイダー経由だった ・テレビを消していても、テレビボックスのプロバイダーのアプリが通信を続けていた 自分だけの話ではないそう ・この遠隔管理の経路(TR-069)がある家庭の機器は、約10億台(インスブルック大学の研究) ・AppleのWi-Fi位置データベースから、20億台以上のルーターの位置が、家を特定できる精度で取り出された(メリーランド大学の研究) 対象かもしれない人が今日やること(リポジトリのREADMEより) 1. ルーターの管理画面のパスワードを、シールに書いてあるものから変える 2. 暗号化DNSをオンにする(AndroidはプライベートDNS、ChromeやFirefoxはセキュアDNS、iPhoneやMacは無料の1.1.1.1アプリ) 3. スマホの「プライベートWi-Fiアドレス」をオンにする 4. Wi-Fiの名前の最後に「_nomap」を付ける(AppleとGoogleの位置情報の地図に載らなくなる) 5. 知らない端末が記録されていたら、Wi-Fiのパスワードを変える 元ポストでは「_normal」と書かれていたけど、本人が返信で「_nomapが正しい」と訂正している 暗号化DNSで隠せるのは問い合わせだけで、どのサーバーにつないだかまでは隠せない(それはVPNの役目)とも書いてある xitter.cf/0xCodila/status/211440…
1
100
今日は処理が間に合わないからとAPIタイムアウトを10minにしてるClaude PRを見てげんなり。Codexレビューも通ってる。AI騙されんなよ。なんで通せるんだよ。僕はこれをガン拒否する仕組みをがんばりたいけど、年内にはAIがガン拒否するやろとも思うさすがに
85
Teslaですらラックマウントはロボットでできないのか
1
1
141
これはもうレール付いてるなって思った人挙手(思うような画像が作れなかったそうですw
こういうことを一人で軽々とできるネットワークエンジニアを求めてるんだと思う(海外には存在するらしい)
1
99
コメントが終わってる PHPが世界的な問題とわかると企業のせいじゃないってなるんや 信じられん 企業の責任だよ いくらでもAIに検査させる時間も直す時間もあったよ
【速報】タイムズカー情報漏えい、被害者が集団提訴へ ・免許証などの画像流出は1人5万円、それ以外は3万円の慰謝料を請求する方針 ・参加希望サイトに10万人超が登録 ・漏えい全体の約660万件で試算すると、慰謝料は総額約2,272億円
4
488
そういうこともあるんだな、いい話! ATOKがんばってほしい。AquaVoiceで音声入力してるので会議中の内職以外は全くキーボード打ってない。リモートワークじゃないともう無理 AIがコード書くとキーボード叩く必要全くない🥲
こんだけ文字を打つ機会が増えたんだし、仕方ないかと思ってATOKを再契約。
1
76
この脆弱性祭りで 「説明しないでイキるセキュリティ界隈」 が沈黙してるのがウケるw
1
3
246
めっちゃいい問題 わかっても式にできないのが私
これ意外と解けない人が多いらしい わかるかな?
99
くじ:uturned retweeted
伊東純也、枠内シュート
82
975
136
23,020
2,822,725
やばwww
知人からお写真いただいたのですが、栃木県内のファミリーマートにて。#php脆弱性 に乗じた詐欺対策。実際に騙されかけたお客様がいらっしゃったそうですが、それにしてもひどい、ううむ。
1
147
英才教育ってすげーんだなというできごとがあった めでたい
60
隠してたら転職できんのよ
隠すセキュリティをセキュリティだと思ってる派閥だ
2
189
大学で強制的に学ばされたことがそのまま書いてた 読みたいな
日本の英語教育で、ほぼ誰も教えてくれない本があります。 Strunk & White の The Elements of Style。 アメリカでは、高校や大学の作文の授業で読まされる、英文の書き方の定番です。でも、日本の英語学習者で知っている人は、ほとんどいません。 理由は簡単。テストに出ないから。笑 日本の英作文は、日本語を正しい英語に訳す練習です。採点されるのは、文法のミス。 この本が教えるのは、その先。短く、はっきり、読みやすく。文法が合っているのは大前提です。 そして、アメリカの職場で評価されるのは、こっち。仕事の英語は、会議よりも、メールと Slack とドキュメントの方がずっと多いです。 仕事の文章で、特に効く4つ。 1. Omit needless words.(不要な言葉を削れ) ✕ I am writing this email to inform you that the meeting has been moved to Thursday. ○ The meeting has moved to Thursday. (会議は木曜に変更になりました) メールを書いているのは、見ればわかります。 2. Use the active voice.(能動態で書け) ✕ It was decided that the launch would be delayed. ○ We decided to delay the launch. (ローンチを延期することにしました) 受動態だと、誰が決めたのかが消えます。メリケンは「で、誰が決めたの?」と思います。 3. Put statements in positive form.(肯定形で書け) ✕ It is not impossible to finish by Friday. ○ We can finish by Friday. (金曜までに終わります) 「〜ないわけではない」は、日本語では丁寧。英語では、できるのかできないのか、わかりません。 4. Use definite, specific, concrete language.(具体的な言葉を使え) ✕ We saw a significant improvement in performance. ○ Page load time dropped from 4 seconds to 1.5. (ページの表示時間が、4秒から1.5秒になりました) significant は、何も言っていないのと同じです。数字で言う。 文法が正しい英語から、読みやすい英語へ。 薄い本なので、すぐ読めます。
1
108
出社が必須だから大企業に行くことはもうないんだろうなあと思う
Anthropicが東京オフィスで情シスを募集。 週4日出社です。 job-boards.greenhouse.io/ant…
1
392
退職を決意したのはphp(とosの)のパッチ適用だったな。元請けが「金曜夜にやれば代休いらないじゃん」と言い出したのがきっかけ パッチ適用くらい簡単だろってコメントしてる人を見ると 😑 になる(前々職の話
2
272
ん?トラストログイン?知らなかった 【重要】GMOトラスト・ログインにおけるお客様情報の漏えいに関するお知らせとお詫び(第一報) :: news_trustlogin share.google/bOglULVxWnIO3Rg…
📉 GMOインターネットグループ 時価総額推移
1
1,073
くじ:uturned retweeted
今回、スクリプト言語の中では比較的長い4年のLTSをきちんと守っていた場合にはすぐに提供されて問題は少なかったと言えるが、それでも塩漬け運用で問題を抱えたところが影響範囲の広さに直結したと考えると、LTSが2年のGoと最新しかサポートしないRustを推薦することはありえない
6
79
24
305
67,457
Duoの開けしめはゆっくりしたほうがいいよ ちょっと強めにパタン!と閉めてた GalaxyFold 3 は4年でヒンジ部を通るケーブルが接触不良になりました。物理的にアップルだからどうにかできる場所じゃないと思う
10回くらい開け閉めした結果… iPhone Duoの折り目がとてつもなく心配です🫨 そんで片手での開閉にロマンはあるが、こちらも心配です😂 #iPhoneDuo #iPhoneDuoレビュー
2
326
AIが無理くり何とかするの、人間のせいだなって
画像の大きさがスライドに合わないときの対処法👇🏻
1
1
454
くじ:uturned retweeted
分かる 自分に非が1ミリも無いの確定しているトラブル対応ってなんであんなに楽しいんだろ
今日も昨日もPHP対応に振り回されてるけど不謹慎ながら正直楽しい。 かなりのエンジニアがこの気持ちで働いてると思う。
92
6,097
845
76,472
3,910,356