鵺

ありふれた電話機好きで人形者です。ソフトもハードも日常生活程度にやりますが、まともな物は作りません。常に不謹慎なpostを心がけています。followもremoveもお好きにどうぞ。わたしも自由にします。

[鵺 @chimaera]

Sai-Ben 2022

[ミツバ @mituba_panda]

ビビるだろうけどマジで創作物をフィクションとして扱える人間が多いのは日本ぐらいだぞ。それぐらい世界は未熟。本当に驚くからなこれ。

[ベニガシラ_サラリーマン四天王アニメ化 @poppoyakiya]

新潟は飯と酒は桁違いに美味いんだけど、観光地が本当に弱くて、よその人が来ても観光案内が難しい…

その結果、3食＋間食、ひたすら飯食わせて、酒を飲ませてへべれけにするおもてなししかできない…ヤマタノオロチの討伐かよ

[せる芸 @gsr250sergey]

あのとき子供だったクリエイターニキたちへ

[五十嵐K @Kei_Igarashi]

ゆきこず
🐈‍⬛🐏

[くまのん @KUMANONch]

8月ありがとうございました‼️‼️
学業で忙しくなるので投稿頻度落ちるかもですが、引き続きどうぞよろしくお願いします！
#今月描いた絵を晒そうㅤ

[ぶつりかがく屋さん @phys_chem_]

過去ある、義務教育の敗北のなかでも殿堂入りじゃね？

[スカーレット@Photo @Photo_Scarlet]

『合成みたいに見える現実の写真』を撮るのも好きなのですが…需要ってありますか！？

[鵺 @chimaera]

@camel_nagoya オームの法則や抵抗のカラーコードの読み方より一般的ではないのでは？😊

[チームMHO 自動車整備士 @teammho]

客「この修理、部品はいくらなんです？」

僕「15,000円くらいです」

客「じゃあ修理代も5,000円くらい？」

僕「4万円です」

客「算数どうなってるんですか！？」

僕「部品がダッシュボードの奥に付いてまして」

客「はい」

僕「手前のパネルを外します」

客「はい」

僕「オーディオを外します」

客「はい」

僕「メーター周辺も外します」

客「まだ着かない？」

僕「全然です」

客「遠いな！」

僕「配線とコネクターを外します」

客「そろそろ？」

僕「ここでようやく部品が見えます」

客「おお！」

僕「15,000円です」

客「急に安く見えてきた」

僕「交換したら、今外したものを全部戻します」

客「えっ？帰りも同じ道？」

僕「往復です」

客「片道料金じゃなかった！」

僕「さらに正常に動くか点検します」

客「なるほど……」

僕「もし途中のボルトが錆びていたら？」

客「外れない」

僕「樹脂部品が古くなっていたら？」

客「割れる」

僕「原因が別の場所にあったら？」

客「診断からやり直し……」

僕「というわけで6万円です」

客「部品代じゃなくて、そこまでの旅費だったのか！」

車の修理では、安い部品ほど安く交換できるとは限りません。

修理代を決めるのは部品の値段ではなく、そこへたどり着いて、交換して、元どおりに戻し、直ったことを確認するまでの作業量なのです。

[Winston Ighodaro @Officialwhyte22]

We had an Ubuntu web server that suddenly started making outbound HTTPS connections late at night.

Nothing was down.

The website was still working normally.

CPU and memory looked fine, so at first there was nothing serious to suggest the server had been compromised.

I logged in and started checking the running services.

One service caught my attention:

system-update.service

The name looked normal enough. On a Linux server, you can easily assume something like that belongs to the operating system.

I checked the actual service file.

Its ExecStart was pointing to:

/usr/local/bin/.system-update

That was where things stopped looking normal.

It was a hidden executable inside /usr/local/bin, running as a systemd service and configured with:

Restart=always

Meaning if the process died, systemd would simply start it again.

I checked the file.

It was a stripped 64-bit ELF binary.

Then I pulled the PID for the service and checked its network connections.

The process had an established connection to an external IP over port 443.

So now we had a suspicious binary, persistence through systemd and an active outbound connection.

The next question was how it got there.

I checked the timestamps.

The service had been created around 6:43 PM the previous evening.

Then I went through the authentication logs.

This was the part that really caught my attention.

A few seconds before the service was created, the www-data account had executed commands with sudo.

www-data is normally the account used by the web server.

It should not casually be copying executables into /usr/local/bin and enabling system services as root.

The logs showed it copying the hidden binary from /tmp, reloading systemd and enabling the new service.

At that point we isolated the server.

We did not immediately conclude exactly how the attacker got control of www-data, because the evidence we had did not prove the initial entry point yet.

It could have been the web application, a vulnerable plugin, bad sudo permissions or something else entirely.

That became the next part of the investigation.

But one thing was already clear:

system-update.service was not a Linux update service.

Someone had simply given it a boring name and hoped nobody would check what it actually executed.

And to be fair, if we had only looked at the service name, we probably would have passed it.

That is why when I see an unfamiliar Linux service now, I don’t stop at systemctl status.

I want to see the unit file.

I want to see the executable.

I want to know who created it and what that process is talking to.

Names can lie.

The path usually tells you more.

[鵺 @chimaera]

ゅ

[鵺 @chimaera]

@m_z_k せっかくなので箱もお付けしておきました。

[dydt 🧲MFT2026(I-03-06) @dydt_Nao]

多分世界初！？USBフラッシュならぬUSB磁気コアメモリにテキストファイル入れてPC間の移動に成功！これで完成〜　128バイトだから動画の文字数くらいが限界笑　来週9/5-6のMaker Faire Tokyo 2026(有明GYM-EX)で展示・実演します！

[べっち @betchi_valtanV]

おねえさん。これは無いよ。本当に。変な声でたよ。

信号無視してきた人を轢いてもやっぱり車が悪いのかね？

[鵺 @chimaera]

@m_z_k 空前の無駄遣いだと作りながら思ったｗ

[鵺 @chimaera]

これまでの人生で買ってきた1/4W抵抗の中で一番高額だと思う

[鵺 @chimaera]

吉野家の牛丼より高い合成抵抗ができた～
さすが0.1%、値もいい感じの誤差に収まったわ

[鵺 @chimaera]

抵抗もだけど、買ってから1回も校正してないSANWAのテスターも流石だと思う
(ワニクリップはただ押さえてるだけです)

[鵺 @chimaera]

自分だけで書いてたら1週間くらいは多分かかるし、知らないアルゴリズム使ってたからそもそも私だけじゃ作れなかった可能性も…

[鵺 @chimaera]

趣味でもここ最近AIをそれなりに使いだしたけど、コードを書かせるとちょい前ならイマイチな出来だったのに今やると想定以上に真っ当なものを作ってくるね…
プロンプト作成15分、コード生成1分、テストしつつ手直ししてもらってきっちり動くまで合計3時間程度なのは恐れ入った