ake

it

[岡部いさく @Mossie633]

チューバッカ！レイア姫の芝居がすごい。しかしシーンの再現度の高さには驚くな。

[ake @ake_____]

解消したようです

[ake @ake_____]

検証した。Appleがニセ証明書遮断できてない。中間証明書が偽造されると、ニセサーバに暗号化効いた状態で接続されうるけど、DNSポイズニングとかBGPハイジャックが前提。大抵大丈夫だろうけどAppleがニセ証明書遮断ができてないのは確かなのでApple製品の使用をひかえめにしたほうがいいかも

[結城浩 / Hiroshi Yuki @hyuki]

◆eMudhraの中間CA証明書の秘密鍵の危殆化についてまとめてみた - piyolog https://t.co/Zl1BPY7tfy

[ake @ake_____]

eMudhra のoscp直ったのでiOS/Macのセキュリティホール解消。←が今朝、→は昨日

[フクダ @Fuku_kgt]

国土数値情報で首都圏バス路線をグループごとに色分け（雑）

[ake @ake_____]

eMudhraのemsignの証明書ステータスサーバ(https://t.co/CUlN0HTcF0)がちゃんと無効って返せてないのが原因で、eMudhraのせいでセキュリティホールが持続しとるんやん。しかも一昨日は無効と返したのに昨日から返せなくなってる

[Teppei Sato @teppeis]

mac/iOSでeMudhraブロックできない件、これが原因か。OSCPにemsignが返答しなくなったと。macは手動で証明書をdenyできるけど、iOSは回避策なしか / Safari (on MacOS) remains insecure · Issue #69 · galadran/we-have-a-problem.com https://t.co/Opq3ltT0La

[Teppei Sato @teppeis]

mac/iOSでeMudhraブロックできない件、これが原因か。OSCPにemsignが返答しなくなったと。macは手動で証明書をdenyできるけど、iOSは回避策なしか / Safari (on MacOS) remains insecure · Issue #69 · galadran/we-have-a-problem.com https://t.co/Opq3ltT0La

[徳丸 浩 @ockeghem]

わぉ>このCI基盤ではリポジトリやパッケージをキャッシュしており、約5万件のPHP/MySQL/Redisとの結合テストをマルチスレッドで1分以内に完了させることができます / “PHP 8.5.12の緊急リリースにpixivはどう対応したか - pixiv inside” https://t.co/ZYBy0c0uVt

[noguo @noguo_]

PS5 エースコンバット8を #動くゲーミングチェア でプレイ！
#ACE8

[なる @nalltama]

AIが会社全体へ侵入を試みる「不正アクセス抜き打ちテスト byGMO」　一律98万円 - Impress Watch https://t.co/1syoGoyuqz
GMOのお名前.comデスクトップクラウドにこれで抜き打ちテストしていたら防げたかもしれないのに・・・

[ake @ake_____]

@akishima19 iPhoneのバックグランド落とすのは念のためでして、おうちのネットやキャリアで繋いでるとまず大丈夫です。よくわからないフリーwifiでなければ

[ake @ake_____]

iPhoneのバックグラウンドアプリぜんぶ落とした

[ake @ake_____]

@akishima19 そうですね…「ユーザー情報漏れてないのに株取引システム本体が攻撃されて勝手に売買された」「fx取引用に24時間パソコン起動して取引アプリ動かす用のサービスが攻撃されて使ってる人の口座で勝手に売買された」ネットでお金触らない方がいいかも…クレカは不正利用の保険あるのでまだ安心な方です

[Young child/golden retriever @EggMasonValue]

BREAKING: eMudhra exits SSL/TLS certificate business, blames social media instead of incompetence for the same

[ガバクラに強い松屋JK @Seria_GovCloud]

俺たちの@lumin さんはこんなこと言わない！

[TJO｜DJ, Producer, Radio Host @TJO_DJ19]

週末のクラブでハマるACID HOUSE探してる人、これです🙋‍♂️

まだまだ攻めるDom Dolla
今度は新レーベルを始動🔥

Dom自身の曲と言われても納得なTECH HOUSEサウンドに、rhys from the sticksのブルージーでロックなヴォーカル+ゴリゴリのアシッドベースがどハマり⚡️

話題の新レーベルを解説しました✍️

[Ian Carroll @iangcarroll]

For the next few days or weeks, anyone now has a root CA thanks to eMudhra. Time to have some fun with MiTMing unwilling devices!

[ake @ake_____]

「間違って1桁の秘密鍵あるかも？」という発想がLLM由来かもしれないけど、「あるかも？」で探すのは人間の意思な気がする

[ake @ake_____]

eMudhraが秘密鍵「4」で中間CA「EM OV TLS CA - G3C」の証明書だしちゃったの、秘密鍵管理スクリプトで本来の116桁の証明書があるとこにテストで作った「4」証明書ができてファイル名が似てたから間違えて出しちゃったんだって。んでそういう桁数少ない証明書あるかな？とWayneさんが見つけ出した

[ITmedia NEWS @itmedia_news]

PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表　混乱広げた企業を名指しで批判
https://t.co/3oSQsCU17p

[Herrington Darkholme @hd_nvim]

-----BEGIN RSA PRIVATE KEY-----
4
-----END RSA PRIVATE KEY-----