
大企業のネクストキャリアー。スタートアップで好き勝手やってるインフラ寄りの Web エンジニアです。TLSとセキュリティは完全に理解してます。アメリカの @uopeople で CS & MSIT を取得し修士になりました! 抽象具体を行き来する仕事が得意です。
Tokyo
Joined December 2017
- Tweets25.4K
- Following2.1K
- Followers839
- Likes41.6K
Pinned Tweet
日経クロステックに取材いただきました!有料記事ですがぜひ読んでください ☺️
Webサイトの証明書購買を自動化 可視化により有効期限の短縮に備え xtech.nikkei.com/atcl/nxt/ma…
nomapまだ生きてたんだ やってるSSID全く見かけないから気になってた(念のため802.11bの頃からずっとつけてる
📝Wi-Fiルーターの写真をClaude Codeに送ったら、プロバイダーに筒抜けの設定が見つかった、という話
xitter.cf/0xCodila/status/211440…
0xCodilaさんが、自分のルーターをClaudeに調べさせて見つかったこと
・これまでWi-Fiにつないだ29台の端末の一覧が残っていた
・接続名が「TR069_INTERNET」で、プロバイダーが遠隔で設定を変えられる経路があり、自分では止められない
・開いたサイトの名前の問い合わせ(DNS)が、暗号化されずにプロバイダー経由だった
・テレビを消していても、テレビボックスのプロバイダーのアプリが通信を続けていた
自分だけの話ではないそう
・この遠隔管理の経路(TR-069)がある家庭の機器は、約10億台(インスブルック大学の研究)
・AppleのWi-Fi位置データベースから、20億台以上のルーターの位置が、家を特定できる精度で取り出された(メリーランド大学の研究)
対象かもしれない人が今日やること(リポジトリのREADMEより)
1. ルーターの管理画面のパスワードを、シールに書いてあるものから変える
2. 暗号化DNSをオンにする(AndroidはプライベートDNS、ChromeやFirefoxはセキュアDNS、iPhoneやMacは無料の1.1.1.1アプリ)
3. スマホの「プライベートWi-Fiアドレス」をオンにする
4. Wi-Fiの名前の最後に「_nomap」を付ける(AppleとGoogleの位置情報の地図に載らなくなる)
5. 知らない端末が記録されていたら、Wi-Fiのパスワードを変える
元ポストでは「_normal」と書かれていたけど、本人が返信で「_nomapが正しい」と訂正している
暗号化DNSで隠せるのは問い合わせだけで、どのサーバーにつないだかまでは隠せない(それはVPNの役目)とも書いてある
xitter.cf/0xCodila/status/211440…
今日は処理が間に合わないからとAPIタイムアウトを10minにしてるClaude PRを見てげんなり。Codexレビューも通ってる。AI騙されんなよ。なんで通せるんだよ。僕はこれをガン拒否する仕組みをがんばりたいけど、年内にはAIがガン拒否するやろとも思うさすがに
そういうこともあるんだな、いい話! ATOKがんばってほしい。AquaVoiceで音声入力してるので会議中の内職以外は全くキーボード打ってない。リモートワークじゃないともう無理 AIがコード書くとキーボード叩く必要全くない🥲
やばwww
知人からお写真いただいたのですが、栃木県内のファミリーマートにて。#php脆弱性 に乗じた詐欺対策。実際に騙されかけたお客様がいらっしゃったそうですが、それにしてもひどい、ううむ。
大学で強制的に学ばされたことがそのまま書いてた 読みたいな
日本の英語教育で、ほぼ誰も教えてくれない本があります。
Strunk & White の The Elements of Style。
アメリカでは、高校や大学の作文の授業で読まされる、英文の書き方の定番です。でも、日本の英語学習者で知っている人は、ほとんどいません。
理由は簡単。テストに出ないから。笑
日本の英作文は、日本語を正しい英語に訳す練習です。採点されるのは、文法のミス。
この本が教えるのは、その先。短く、はっきり、読みやすく。文法が合っているのは大前提です。
そして、アメリカの職場で評価されるのは、こっち。仕事の英語は、会議よりも、メールと Slack とドキュメントの方がずっと多いです。
仕事の文章で、特に効く4つ。
1. Omit needless words.(不要な言葉を削れ)
✕ I am writing this email to inform you that the meeting has been moved to Thursday.
○ The meeting has moved to Thursday.
(会議は木曜に変更になりました)
メールを書いているのは、見ればわかります。
2. Use the active voice.(能動態で書け)
✕ It was decided that the launch would be delayed.
○ We decided to delay the launch.
(ローンチを延期することにしました)
受動態だと、誰が決めたのかが消えます。メリケンは「で、誰が決めたの?」と思います。
3. Put statements in positive form.(肯定形で書け)
✕ It is not impossible to finish by Friday.
○ We can finish by Friday.
(金曜までに終わります)
「〜ないわけではない」は、日本語では丁寧。英語では、できるのかできないのか、わかりません。
4. Use definite, specific, concrete language.(具体的な言葉を使え)
✕ We saw a significant improvement in performance.
○ Page load time dropped from 4 seconds to 1.5.
(ページの表示時間が、4秒から1.5秒になりました)
significant は、何も言っていないのと同じです。数字で言う。
文法が正しい英語から、読みやすい英語へ。
薄い本なので、すぐ読めます。
退職を決意したのはphp(とosの)のパッチ適用だったな。元請けが「金曜夜にやれば代休いらないじゃん」と言い出したのがきっかけ パッチ適用くらい簡単だろってコメントしてる人を見ると 😑 になる(前々職の話
ん?トラストログイン?知らなかった
【重要】GMOトラスト・ログインにおけるお客様情報の漏えいに関するお知らせとお詫び(第一報) :: news_trustlogin share.google/bOglULVxWnIO3Rg…
今回、スクリプト言語の中では比較的長い4年のLTSをきちんと守っていた場合にはすぐに提供されて問題は少なかったと言えるが、それでも塩漬け運用で問題を抱えたところが影響範囲の広さに直結したと考えると、LTSが2年のGoと最新しかサポートしないRustを推薦することはありえない
記事書きました!
【安全性重視】PHPの移行先プログラミング言語ベスト10 - Think Twice
thinktwice.tech/posts/2919c6…
Duoの開けしめはゆっくりしたほうがいいよ
ちょっと強めにパタン!と閉めてた GalaxyFold 3 は4年でヒンジ部を通るケーブルが接触不良になりました。物理的にアップルだからどうにかできる場所じゃないと思う
























