roundjam-tech

A creative coder and system engineer. Born in Nagaoka of Niigata pref. Finally now in Sapporo Japan.
Network Infrastructure . More general topic @roundjam

[Yahoo!ニュース @YahooNewsTopics]

【高校生就職 空前の「売り手市場」】
https://t.co/GCn6tjMnZ8

[岡田 奨平│CCIE#58484│ネットワークエンジニア @sokada_itnet]

Packet captureって使ったことある？

通信は目に見えないからこそ、packet capture で可視化して理解を深めることはとても重要！

ただ、初学者だとどう使えばいいかわかりづらいよね

そんな方のために、今回は VLAN の tag と non tag の違いを確認できるハンズオンを作ったよ！

詳細はリプ欄を✅

[川嵜大樹@ケルン社長 @cairndk]

Youtube更新です！証明書ややこしいので整理しました。

【証明書認証の仕組み】CA・PKI・EAP-TLSの違いをインフラエンジニア向けに解説 https://t.co/RY9XQxsr7w @YouTubeより

[yousukezan @yousukezan]

Chromeのブラウザフィンガープリンティング技術とユーザーを長期間追跡するため技術が網羅的に解説されてて参考になる。
https://t.co/OxvxoUp1fc

[Orange AI @oran_ge]

OpenAI 发布的新论文太有趣了，有点探索人性底层原理的意味。

业界研究发现在对齐大模型的时候，有个很糟糕的现象叫 emergent misalignment（涌现失调）：
一个模型如果在训练时被教着做一件坏事，比如写不安全的代码，它会自己泛化到其他领域，包括健康、教育、科学、法律等等。也就是说，坏行为会被泛化。

OpenAI 把问题反过来想：那好行为会不会也泛化？
如果训练模型在一个领域表现得诚实、透明、谦逊、可纠正，它会不会在别的领域也变得更好？

于是他们造了一批贴近现实的对话数据，专门测这些特质：
-诚实
-认知谦逊（epistemic humility，就是"我不确定"的时候能说出来）
-元认知透明（能解释自己的思考过程）
-可纠正性（corrigibility，被指错能认）
-普遍的公平
-对人的关心

数据覆盖健康、教育、科学、法律、工程这些领域。
然后用 RL 训练，只混进去一小部分这种数据，其余还是常规训练数据。

实验结束后，有三个核心发现：

第一，在训练领域内，模型确实变得更诚实、更透明、更容易认错。

第二，在训练领域外，44 个独立的、训练时没见过的评测上，模型都变好了。欺骗、谄媚、reward hacking、有害建议……全都降了。甚至就算只拿健康数据训练，非健康领域也变好了。

第三，这种改变在对抗压力下时也表现得更有韧性。不管是 adversarial prompt 还是恶意微调，都更难把它推向坏行为。而且模型并没有变得"不可塑造"，正常指令它还是听的，只是对坏的方向变固执了。

这篇论文的启示是，RL 不仅可以强化代码，也可以强化道德。
也许对齐超级 AI 没有想象中那么复杂，只对齐底层逻辑就有很好的效果。

这跟人是很像的，人的各种行为在其底层存在一致性，通过一些小事就能看到一个人的底色。

很有意思。

论文地址：https://t.co/CYbVf3GEFV

[共同通信公式 @kyodo_official]

比例45減なら自維が80％占有 － 近畿は7議席減、共同通信が試算
https://t.co/LB6HVNlLeG

[Autumn Good @autumn_good_35]

『ADに対する主な脅威と侵入前提の対策の重要性に加え、ハイブリッド環境におけるADとEntra ID連携時のリスクやログ分析のポイントについて解説』

2026年6月19日
オンプレミス/ハイブリッド環境におけるActive Directoryのセキュリティ対策: NECセキュリティブログ | NEC https://t.co/uEo3DmWnD6

[piyokango @piyokango]

【富山】サイバー攻撃、富山県内飲料メーカーに　ランサムウェア　復旧などに数千万円　：地域ニュース : 読売新聞
https://t.co/gSYw9spf6O

[yousukezan @yousukezan]

【初心者向け】初心者が知るべき「AIセキュリティ地獄絵図」 https://t.co/M5oELEIl6B #Qiita @hikko1131056より

[HATA Kazuhiro @kazuhirohat]

メモの大半をAIレコーダーに置き換えた話を書きました。会議が多い人ほど満足度の高いツールだと思います。

AIレコーダーに思いきり投資したら、お金と時間の使い方の感覚が変わった ～Plaud Note Pro & Plaud NotePin S～ https://t.co/ISZT1hXXBB

[二本松哲也 @t_nihonmatsu]

クールジャパン機構の問題を調べていて気になったのは、個別の失敗案件以上に、失敗しても同じ政策コミュニティが再生産される構造です。
例えば、
・Tokyo Otaku Modeはクールジャパン機構の初期投資案件
・伊藤穰一氏はTokyo Otaku Modeのアドバイザー
・その後、伊藤氏は新たなクールジャパン戦略ワーキンググループの有識者メンバーにも参加
という接点が確認できます。

本来問われるべきは、「誰が悪いのか」ではなく、「なぜ数百億円規模の損失を出しても、投資・評価・政策提言に関わるコミュニティが十分に入れ替わらないのか」です。
民間VCなら、大きな損失が続けば投資委員会やGPの責任が問われます。
一方で官民ファンドは、
・成果指標が曖昧
・責任が分散
・失敗の検証より新戦略策定が優先
となりやすい。

結果として、「失敗の分析→責任の明確化→ガバナンス改善」ではなく、
「新たな戦略→新たな会議→同じコミュニティ」になっていないでしょうか。

クールジャパン機構の廃止より先に、誰が投資を決め、誰が評価し、誰が次の戦略を作ってきたのか、人的ネットワークと利益相反管理を含めて検証する必要があると思います。

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

Windowsマルウェアのリバースエンジニアリング（解析）を基礎から扱う無料のハンズオン教材集「malwareunicorn」が公開されています。解析ツールの使い方を学ぶ入門から、暗号化されたコードの読み解きや、マルウェアが解析を妨害してくる手口（アンチ解析）への対処、さらにプロセスへのコード注入やmacOS向けの解析まで、段階的にカバー。解析用の仮想マシン（VM）と検体を使って手を動かす構成で、利用に料金や会員登録は不要。

制作者はマルウェア解析者のAmanda Rousseau氏。いずれも2019〜2021年の公開で新しい教材ではありませんが、入門から応用的なテーマまでを一通り扱う内容です。先日紹介したARM向け「Azeria-Labs」に続く、無料のハンズオン教材となります。

【収録ワークショップ】

・RE101：解析環境の構築やツールの使い方から、静的・動的解析までを手を動かして学ぶ入門編。x86・全11セクション構成

・RE102：RE101の続編。簡単な暗号化ルーチンの特定、解析回避（アンチ解析）技術、パッキング（実行ファイルを圧縮して中身を隠す手法）の読み解きを扱う全18セクション

・PE Injection Study：実在のランサムウェアCryptowallを題材に、別プロセスへコードを送り込んで実行させる「プロセスインジェクション」技術を抽出・再現する手順（Windows APCスレッドインジェクション、Go実装）

・macOS Dylib Injection：Mach-O（macOSの実行ファイル形式）のヘッダ解析、エントリポイント書き換え、シェルコード、dylib（動的ライブラリ）のメモリ上へのロードを扱うmacOS向け教材

・ほかに、リバースエンジニアリングの競技「Flare-On 6」（2019）全12問の解説や、逆アセンブラIDA用のチートシートも公開

詳細は以下を参照：
https://t.co/Omynicm0LQ

[GIGAZINE(ギガジン) @gigazine]

ChatGPT・Claude・Geminiに「冷戦下の戦略会議」をさせたら核兵器を使用してしまったという研究結果
https://t.co/Da4mMjfrAv

[tachi4439 @tachi4439]

ネットワーク内部に侵入した攻撃者がよく利用するツールのログ情報をまとめたサイトが出来てた。

https://t.co/hnPSMJnwVd

[Haruhiko Okumura @h_okumura]

うーん、厚労省、「ちゃんとやれよ、オレ言ったからな」みたいな通達だ。例えばこういう実質的なことを言ってくれないかなぁ→https://t.co/XUzqFmzrgy

[IIJアカデミー (ネットワーク技術講座) @IIJ_Academy]

7/2 18:00より「L2とL3の役割の違い」をテーマにした無料講座を開催します。オンラインで受講できますので、お気軽にお申し込みください。(事前の申し込みが必要です)
11月開講予定のIIJアカデミー第8期についてもご説明します。
https://t.co/nQagufj1kH

[山本まさき | サボり中 @mkwktm]

@rioriost むしろDNSの管理の観点からは今もwwwを登録しておくべきですよ

DNSはプロトコルで返すIPを変えられないんですから

それに例えば最近は api. みたいなサブドメインを登録してサーバーを分けたりしますが、その際wwwを登録しておけばどのIPがwwwの代表サーバーか一目瞭然になります

[roundjam-tech @RoundjamT]

自分用

[mana｜株式会社MakeAI CEO @MakeAI_CEO]

これ言うと一定数からブロックされるの覚悟で書くんだが、シリコンバレーで普通に億稼いでる日本人AIエンジニアが、Xで「日本のAI発信者の99%は、プロンプトじゃなくて『お祈り』をAIに投げてるだけ」って公然と煽ってバズってる男がいて、最初は何言ってんだコイツと思ってたんだが、その男が普段使ってるClaude・Codexのプロンプトを実際に見た瞬間、まじで衝撃だった。海外のプロは複数のAIを1チームで動かす編成思想が標準。Anthropic・OpenAIが公式リリースした最先端の設計5つ、全部今日置いていく。ブクマして全部パクれ👇

[伊東 豊（セガ・RGGスタジオ技術責任者） @YutakaIto_RGG]

「伊東さんはどこでプログラムを覚えたんですか？」
「自分が子供の頃は、パソコンを持っている人はみんなプログラミングの基礎くらいはできたんだよ」
「学校で習ったんですか？」
「いや、遊びで」

『プログラミング＝どこかで学ぶもの』と思われがちですが、ベテランPGたちはほぼ全員独学です😅

[sabakichi @knshtyk]

ディスク管理ツールでSSD容量のチェックをしていると、Google Drive(Mac)に70GBも占有している妙なフォルダを発見。Driveフォルダに「.shortcut-targets-by-id」という隠しフォルダを保持しており、そこが肥大化している。
実はこれ、他人から共有されたドライブフォルダのリンク先のデータのキャッシュを溜め込んでいる(！)場所とのこと。
Web版の「共有アイテム」から共有リンクを削除するも、同期後に自動的に削除される様子がない。

アプリの設定ボタン→オフラインファイル から削除のボタンがあったので実行するも反応なし。隠しフォルダを直接消そうとしても特殊な権限で守られておりGUIからは削除不能。
困ったので、ひとまずアカウントからログアウトをしてみると、再度同期されフォルダはすっきり消え去った。

削除方法としては
- Web版の「共有アイテム」から共有リンクを削除
(該当するフォルダを検索すると良い)
- アカウントの接続を解除
(未同期のローカルファイルは消えるので注意)
で最新の状態に同期され削除が完了する

相変わらず手癖の悪いアプリではある。奇妙な容量の肥大化や圧迫がある人は確認すると良いかもしれない