Programming GYM

隅田公園入口前にあるプログラミングGYM。
プログラミングを通じて失敗しながら「考え方」を学んで行きます。変化が早い分野だからこそ土台となる考え方が重要。
カリキュラム内容はご希望にそえるよう柔軟に対応。お子さんから大人まで。
講師はプロダクトアーキテクト／クリエイティブテクノロジスト。

[Programming GYM @ProgrammingGYM]

Active Directoryってこんな使い方するもんだったのか
勉強になるなー（棒読み）

[キオ君＠IR資料をアホかわいく要約します @kiokunir]

【悲報】GMOインターネットさん、全VPSに管理者権限を持たせて顧客のPCへ直通させ、「ハッカー様どうぞ」な環境を7年も放置していた件ｗｗ

GMOインターネットグループ（9449）のハッカーからの熱い告発文）を要約すると、
・VPSネットワークをまさかの「Active Directory」で構築、「VPSでそれはやったらアカン」のテンプレを堂々と採用する初見殺し
・サポート担当がユーザーPCに繋ぐと管理者権限の認証情報がバレる仕様、「サポートついでにネットワーク全体の鍵も渡しときますね」の神対応が発覚
・お名前デスクトップのRDP設定はローカルPCのドライブ共有がデフォルト有効、「VPS借りただけで自分のPCの中身まで直通」とかいう強制オープンワールド

【小まとめ】
他のVPSへ移動し放題なうえに、ローカルPCのドライブまでデフォルト共有。セキュリティの概念を異次元に飛ばした「防御力ゼロの全裸待機インフラ」が香ばしいGMO兄やん

【つづき】
・解約済みのサーバーは次の注文が来るまで停止されず、「常に数千台のゾンビサーバーが数ヶ月も稼働しっぱなし」という誰得な放置プレイが判明
・この脆弱な構成は少なくとも2019年から7年以上も熟成、「最近のミスじゃないです、ずっと前からこの仕様です」という職人芸
・ハッカーから「意図的な過失」とまで煽られ、全VPS侵害からの顧客PCデータ抽出＆バックドア設置というオーバーキル状態へ進行

【結論】
解約済みサーバー数千台を無駄に稼働させ続けながら、7年越しで育て上げたガバガバ設定により顧客のローカルPCまでハッカーへまるごと献上しちゃったGMOニキです。

[Programming GYM @ProgrammingGYM]

今回のPHP騒動で、その組織体質・体制が浮き彫りに

・Xでこまめに情報提供
・一旦閉鎖＆アナウンス
・閉鎖のみ
・アナウンスなしでアクセス不可
・いまだLinuxカーネルの脆弱性も一緒に引きずっている
などなど

中には即時対応して平然と運用しているところもある

ある意味ビジネスチャンスです。

[Programming GYM @ProgrammingGYM]

数日前にCVE-2026-99999（PwnEscape）という深刻な脆弱も見つかっていたのか。

不正アクセスもあって、サイトの一時閉鎖や受付停止をあちこちで見かけます。

商店街が軒並みシャッター閉まっている状態

相当ヤバイ状況だと思います。

打つ手立てなし？
AI攻撃が勝つか、AI防御が勝つか

[Programming GYM @ProgrammingGYM]

23時前に公開されていました

PHP 8.5.12、8.4.27、8.3.36、および8.2.35

作業中・・・

#php2shell

[Programming GYM @ProgrammingGYM]

たけこぷた〜（ドラえもん調で）

[GIGAZINE(ギガジン) @gigazine]

モーターたった1個で飛行も方向転換もできるドローンをエンジニアが自作

[Programming GYM @ProgrammingGYM]

待機中

[Programming GYM @ProgrammingGYM]

PHP5以降に重大な欠陥
本日23:00（日本時間）に、2つの脆弱性に対するセキュリティリリースが公開予定

[Programming GYM @ProgrammingGYM]

iFixitのパッド交換の解説ページを見つけ、13ヶ所のネジを緩めるとパッドが動くようになった。

パッド周辺の溝（？）を均一になるように位置を合わせてネジを締めると直った！

#macbook #パッド #異音 #カチカチ

[Programming GYM @ProgrammingGYM]

macbookのバッテリー交換

渋谷の店では過去に交換後1年で急激な劣化が2回続いたため、今回代々木の別店舗で行う。

交換後、パッド操作時に物理的な音がする。
考えられる要因として
・バッテリーが膨らんで底板が曲がった
・互換性バッテリーなのでサイズが違う
結果的にスペースが生まれたと予想

[Programming GYM @ProgrammingGYM]

設定＞トラックパッド＞クリック

中→弱にすると、若干音が小さくなった。
しかし以前のものにはほど遠い。

しばらくして気がついたが、パッドがズレている。
上下左右の隙間が違う。

調整できるか試してみよう

[Programming GYM @ProgrammingGYM]

試しにクッション的なものとしてシリコンシートを入れてみたが、変わりなし。

[Programming GYM @ProgrammingGYM]

macbookはシャットダウン状態で、キーもしくはパッドを操作すると勝手に電源がはいるらしく、確認の度に電源操作が必要になる。

これを解除する方法はないようです。

右上の電源ボタンは飾りか？

[Programming GYM @ProgrammingGYM]

その症状は伝えたが店舗では無理そうだったので、持ち帰って自分でリペア

まず底板を外し、定規をあてると膨らんでいることが確認できた。

少しずつゆがみを取っていき、膨らみを取った。

もどしてみる

カチカチ

ダメだった

[Programming GYM @ProgrammingGYM]

GettyImages破産。
要因はいろいろあるようですが、生成AIは少なくとも半分ぐらいは影響があったようです。
GettyImagesは報道写真も強いという話もありますが、SNSでの多くの報道写真や映像が流れていることも関係してそうな気がします。

時代に対応しきれなかったということなのでしょうか。

[Programming GYM @ProgrammingGYM]

C言語を学ぶ

長所
A.プログラム基礎の理解
B.ハードウェアと仲良しに
C.高速なプログラム開発
D.他の言語を学ぶ基盤
E.広い応用範囲
など

短所
W.時間がかかる
X.専門的な知識が必要
Y.論理的な思考が必要
Z.中級レベルまでは地味で面白くない

Zが一番のネックですがマイコンやセンサー使って解決

[Programming GYM @ProgrammingGYM]

プログラムのプー

「プリンのように柔らかくて」

プログラムのロー

「ロールプレイングゲームみたいで」

プログラムのグー

「グレートジャーニーな」

プログラムのラー

「羅針盤にもなって」

プログラムのムー

「無理なく学べる」

プログラミングGYMはそんなジム？

新規受講生受付中

[Programming GYM @ProgrammingGYM]

学べば学ぶほど、何も知らないということが分かるようになる。何も知らないと分かるようになるほど、もっと学びたくなる。

終わりはない

[Programming GYM @ProgrammingGYM]

コミックシーモア
日本郵便
チョコザップ関連
道内41市町村
ファンケル

[Programming GYM @ProgrammingGYM]

10月に入って9日間ほどでこれだけの不正アクセスの発表があったとは知らなかった・・・

小分けにコメント欄に覚書（ABC,あいうえお順）
これも一部で未公表も含めると氷山の一角。

[Programming GYM @ProgrammingGYM]

ビーケー・ジャパン（バーガーキング）

追加していても切りがない

[Programming GYM @ProgrammingGYM]

ヤマト運輸
日本経済新聞社
イエローハット
ソースネクスト