カーナ

Batファミリーを愛してやまないオタク。
とりあえず、本日verse comicsさんで撮影OKをいいことに無言でにやにやしながらバッシャバシャディックの尻撮ってたので、尻

[Hugh Jackman @RealHughJackman]

We lost one of the greats of stage and screen today. And, in my book, a tremendous friend and man. I learned so much from him. I will miss you, Patrick Stewart, all of my days. @mang0ld

[電ファミニコゲーマー @denfaminicogame]

俳優のパトリック・スチュワートさんが死去、86歳。『X-MEN』プロフェッサーX役などで知られる
https://t.co/9cNXGlfAQV

『スター・トレック』ピカード艦長役も演じ舞台や映像作品で活躍。英国の権威ある演劇賞「オリヴィエ賞」を3度受賞し、2010年にエリザベス2世女王からナイトの称号を授与された

[襟草亭 @namako_satie]

わらわら

[Food Hub @SaadSweeti80164]

Are the Japanese steak post still trending or no?

[Arthur MacWaters @ArthurMacwaters]

to my Japanese friends, here’s a photo of some ribeye I made last week

thank you for making the best knives on the planet by the way

[따이몬 @Dddddaimon]

너구리 소환술!!!

너구리너구리너구리너구리너구리너구리너구리너구리너구리

일본일본일본일본일본일본일본일본일본일본일본일본일본

맛있는 음식 맛있는 음식 맛있는 음식 맛있는 음식 맛있는 음식

[Scott Rodriguez @ScottRo83866595]

For my Japanese bro’s. Skewered beef…@dadseasonings and Bachcans Chili Sesame

[sakurarts @sakurarts810]

暴徒がある店に押し寄ろうとすると、
店主がヒジャブを被って出てきて「私はムスリムよ！」

暴徒たち
「この店はムスリムの女性が経営している店だ！」

店主がムスリムだと略奪を止めるよう呼びかけてる。

日本のメディアは、抗議デモで一部が暴徒化と報道してるけど、こっちを報道しろよ。

[Cyber Security News @The_Cyber_News]

‼️ Linux Kernel Flaw Lets Attackers Escape Virtual Machines and Take Control of Hosts

Details: https://t.co/znWU0Rtebz

A critical flaw in the Linux kernel may allow an attacker-controlled virtual machine (VM) to breach its isolation boundary and impact the host system. Paulos Yibelo demonstrated a technique that exposes host memory and, in their lab, progressed to host-level code execution.

The flaw is serious for cloud providers and organizations that run untrusted workloads in virtual machines. VM isolation is meant to stop code inside one guest from reaching the host and other workloads.

PwnEscape shows how a weakness in a host’s packet-processing path can threaten that boundary, even when the underlying issue is not in the hypervisor itself.

#cybersecuritynews

[岩波書店の児童書編集部 @IwanamiJidosho]

これまでの函入りの『モモ』は、いま書店（ネット書店を含む）にある在庫がさいごとなります。

[Guillermo del Toro @RealGDT]

One of each, please-

[N氏の雑談風書評 @n4s103d]

読書垢でよく見かける三大「え？そうだったの？」案件

・綾辻行人と小野不由美は夫婦
・乙一と山白朝子と中田永一は同一人物

あと一つは？

[天野憲彦@ねこ社長 @NorihikoAmano]

【初心者卒業】インフラ基礎スキル実践演習

必要なのはミニPC1台だけ。
これだけやれば初心者卒業間違いなし。

■身につくこと
・仮想化基盤の構築とVM作成
・Active Directory / DNS / DHCPの構築
・ドメイン参加とグループポリシー
・ファイル共有とログオンスクリプト

■やること
・Proxmox構築
・Windows Server構築
・Active Directory / DNS / DHCP 設定
・Windows 11構築
・ドメイン参加
・グループポリシー設定
・共有フォルダ設定
・動作確認

■用意するもの
・ミニPC（メモリ16GB以上、ストレージ500GB以上、有線LAN）
・USBメモリ 8GB以上
・作業用PC（ミニPCと同じLAN）

■構成（IPは例。構成図は添付画像を参照）
・自宅LAN 192.168.1.0/24。Proxmox管理IP 192.168.1.10
・vmbr0: 自宅LAN直結。RDPとインターネット用
・vmbr1: ADセグメント 192.168.10.0/24。DC 192.168.10.10、Windows 11 はDHCP
・Windows VMはNIC2枚。vmbr0側でインターネット、vmbr1側でAD

■手順

▼Proxmox構築
(1) Proxmox VE ISO Installer をダウンロード
(2) Rufus（Windows）か balenaEtcher（Mac）でUSBに書き込み
(3) ミニPCをUSBから起動 → Install Proxmox VE (Graphical)
(4) Target Harddisk: ミニPCのディスク／Country: Japan／Time zone: Asia/Tokyo／Keyboard: Japanese
(5) Management Network: 固定IP 192.168.1.10/24、Gateway・DNS は自宅ルータ
(6) 再起動後 https://192.168.1.10:8006 が表示されれば完了
(7) 作業用PCのブラウザで https://192.168.1.10:8006 → root でログイン。サブスクリプションのダイアログはOKで閉じる
(8) ノード → アップデート → リポジトリ → enterprise を無効化 → No-Subscription を追加
(9) ノード → アップデート → 再表示 → アップグレード
(10) ノード → システム → ネットワーク → 作成 → Linux Bridge → 名前 vmbr1、IPv4 とブリッジポートは空欄 → 作成 → 設定を適用

▼Windows Server構築
(1) Microsoft Evaluation Center から Windows Server 2025 と Windows 11 Enterprise の評価版ISOをダウンロード
(2) ノード → local → ISOイメージ → アップロード（2つとも）
(3) VMを作成: 名前 dc01、ISO は Server 2025、ゲストOS Microsoft Windows 11/2022/2025
(4) システム: EFIストレージ local-lvm、TPM追加、TPMストレージ local-lvm
(5) ディスク: SATA 100GiB／CPU: 2コア／メモリ: 4096MiB
(6) ネットワーク: vmbr0、モデル Intel E1000
(7) 作成後、ハードウェア → 追加 → ネットワークデバイス: vmbr1、Intel E1000
(8) 起動してインストール。エディションは Standard（デスクトップ エクスペリエンス）
(9) ネットワーク接続でアダプタ名を LAN（1枚目）、AD（2枚目）に変更
(10) LAN: IP自動、DNS 127.0.0.1
(11) AD: IP 192.168.10.10/24、ゲートウェイなし、DNS 127.0.0.1
(12) コンピューター名を dc01 に変更して再起動

▼Active Directory / DNS / DHCP 設定
(1) サーバーマネージャー → 役割と機能の追加 → AD DS、DHCP サーバー、DNS サーバー
(2) 通知 → ドメインコントローラーに昇格 → 新しいフォレスト lab.local → DSRMパスワード設定 → インストール
(3) DNSマネージャー → サーバーのプロパティ → フォワーダー に自宅ルータのIPを追加
(4) DNSマネージャー → 逆引き参照ゾーン → 新しいゾーン → ネットワークID 192.168.10
(5) 通知 → DHCP構成を完了する → 承認
(6) DHCPマネージャー → サーバー右クリック → バインドの追加と削除 → 192.168.10.10 のみチェック
(7) DHCPマネージャー → IPv4 → 新しいスコープ → 192.168.10.100〜199、ルーターなし、DNS 192.168.10.10 → アクティブ化
(8) Active Directory ユーザーとコンピューター → Users → 新規作成 → user01 と admin01
(9) admin01 を Domain Admins に追加

▼Windows 11構築
(1) VMを作成: 名前 win11-1、ISO は Windows 11、ゲストOS Microsoft Windows 11/2022/2025
(2) システム: EFIストレージ local-lvm、TPM追加、TPMストレージ local-lvm
(3) ディスク: SATA 64GiB／CPU: 2コア／メモリ: 4096MiB
(4) ネットワーク: vmbr0、Intel E1000。作成後に vmbr1、Intel E1000 を追加
(5) 起動してインストール。ローカルアカウントで初期設定
(6) ネットワーク接続でアダプタ名を LAN（1枚目）、AD（2枚目）に変更
(7) LAN: IP自動、DNS 192.168.10.10
(8) PC名を win11-1 に変更して再起動

▼ドメイン参加
(1) ipconfig /all → AD が DHCPサーバー 192.168.10.10 から取得していること
(2) nslookup dc01.lab.local → 192.168.10.10 が返ること
(3) 設定 → システム → バージョン情報 → ドメインまたはワークグループ → 変更 → lab.local → admin01 で認証 → 再起動
(4) lab\user01 でログイン

▼グループポリシー設定
(1) dc01 でグループポリシーの管理 → lab.local → Default Domain Policy 右クリック → 編集
(2) コンピューターの構成 → 基本設定 → コントロールパネルの設定 → ローカルユーザーとグループ → 新規 → Administrators (ビルトイン) に lab\user01 を追加
(3) コンピューターの構成 → ポリシー → 管理用テンプレート → Windowsコンポーネント → リモートデスクトップサービス → リモートデスクトップセッションホスト → 接続 → リモート接続を許可する: 有効
(4) コンピューターの構成 → ポリシー → Windowsの設定 → セキュリティの設定 → セキュリティが強化されたWindows Defender ファイアウォール → 受信の規則 → 新しい規則 → 事前定義「リモート デスクトップ」→ 許可
(5) Windows 11 で gpupdate /force → 再ログイン

▼共有フォルダ設定
(1) dc01 で C:\share を作成 → プロパティ → 共有 → 詳細な共有 → 共有する → アクセス許可で Domain Users に変更
(2) セキュリティタブでも Domain Users に変更
(3) map.bat を作成。内容は net use Z: \\dc01\share /persistent:no
(4) Default Domain Policy を編集 → ユーザーの構成 → ポリシー → Windowsの設定 → スクリプト → ログオン → 追加 → ファイルの表示 で開いたフォルダに map.bat を置き、スクリプト名に指定
(5) Windows 11 で再ログイン

▼動作確認
(1) win11-1 で whoami → lab\user01
(2) ipconfig /all → AD が DHCPサーバー 192.168.10.10 から取得
(3) nslookup dc01 → 192.168.10.10
(4) gpresult /r → 適用されたGPOに Default Domain Policy
(5) 作業用PCから Windows 11 のLAN側IPへRDP接続できる
(6) Z: ドライブが割り当たっている
(7) 自宅のスマホやPCのIPが 192.168.1.x のまま（dc01 の DHCP が自宅LAN側で動作していない）

さあ、今すぐチャレンジ！

[うさ🐛🦋 @usaminochi]

あんずちゃん　男の子だった
不思議な色してるから翅色では判別難しく
お尻をみたら男の子の形

後ろの通常カラーの男の子とだいぶ違うね

#ジャコウアゲハ　　#アゲハ　#遺伝的変異？

[Food Fiesta ✨✨ @UniversalInfoX]

Japanese brothers, do you like it?

[ヨコイジュウ @4kuda5rana1]

1人ぐれえいねえのかよ三菱鉛筆のスパイはよ！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！

[どどん🍉🇯🇵🍊🌸差別反対 憲法護れ @dondon00dododo]

日本人は年金受け取れるの80歳からにして、その分イスラエルに金まわすってニュースがちょっと前に出てて「なんでやねんコイツらアホか」と思っとったけど、年金機構からイスラエルに直通出もう行ってること知って愕然としてる
年金てめぇ……💢

[血界戦線 公式 @kekkai_PR]

スティーブンは過去に本命の恋人がいたことはありますか？

[内藤泰弘/YasuhiroNightow @nightow]

ウッカリ血界にこんな人が出てきたら素直さに嗤ってくれ。

[あゆかず @ayucazuma]

えー…前に話したのでご存じの方はいらっしゃるかもしれませんが1月に電車で人命救助した件、7月にやっと解決しました。

えー、みんなは全身血だらけになっても見ず知らずでも顧みず助けてくれた人にB型肝炎陽性を隠してお礼の手紙も服弁償も血液検査費用も無しで恩を仇で返さないようにね。。。