ひばり

仙台出身秋葉原在住、家族みんなコスプレイヤー。専門はCとアセンブラ。3アマ。情報処理=ES,NW,SC合格 FF外からのDM送付の際はリプください。

[ひばり @cn_hibari]

そこまで出させておいて、妻の育休に関する書類の要求が見当たらないなら、そっちの方が気になりますね。最近は出生後休業支援給付金があるので。

[たむ🦍☺︎@2m(37w3d)🎀🎀 @jfohtSWF1y77291]

旦那の会社だる過ぎる〜っ‼️
育児休業給付金の支給のためにわいの源泉徴収票、顔写真、社員番号まで提出求めてきて終いには大学の卒業証明書出せだとwww
ねぇ私35歳wwww
大学卒業して13年経ってまーす😀
その情報何に使うか教えろ理由によっては殴r

[ひばり @cn_hibari]

児童福祉法の「保育を必要とする」事由は就労だけではないですが、「働いてて」を他の事由より優先する規定ってどこかにあります？

[ひばり @cn_hibari]

ちゃんと叩いてたのは東北放送だけでした。

[魚類錯綜 @hokorippoiheya]

民主党はダメだったと思うが、マスコミから甘やかされていたという記憶はないな。あの頃は民主党めちゃくちゃマスコミから叩かれていたと思うんだが…俺の記憶が間違ってるのか？

[ひばり @cn_hibari]

千代田区は、親の区内居住期間を使います。けっこう珍しいと思います。

[三足のわらじ｜4m👶 @3sokuwaragi]

江東区保育園申し込み。世帯年収が低いほうが優遇されるのマジで納得いかない。普通に考えたら世帯年収高い方が忙しい→優先的に保育園入れてあげるべきだろ😡

[マツウラ @master_mn]

滋賀のスーパー、突然Burnin' X'masが流れ出して「この曲強すぎ！！！！！！」って気持ちになってたら、T.M.Revolution西川貴教がクリスマスケーキの宣伝し始めて「今年は待望のMeteor-ミーティア-が追加されました！」とか言い出してシンプルに何事感が強くて面白い。

[ひばり @cn_hibari]

もう育休退園の騒ぎを世間は忘れてしまってるようですね。以前に調べてたら、下の子が保育園に入れないという理由であっても一定期間復職しなかったら上の子は保育園から出て行ってもらいます、って感じの記述が当時あったので、文京区を当時の引っ越し先の候補から外しました。

[こぺ @kopekopeX]

聖剣伝説3
風の太鼓

#こぺの製作ログ

[ジェーニャ🌸声優 @jenya_jp]

ロシア語監修は、日本一を目指して、心を込めて丁寧にやっています🙏
外国語の先生だけではなく、役者だからこそ、クオリティー高い対応が出来ます😌

[ひばり @cn_hibari]

在来線（とくに地下鉄）でも同様のピークが見られるのか、別の要因のピークが出てきてしまうのか、気になりますね。

[ACTIVE GALACTIC @active_galactic]

新幹線は、客室の揺れから今の速度を推測できる。振動スペクトルに車輪の回転速度に対応するピークが見られ、GPS速度（赤線）よりデータの連続性に優れる

[Yoichiro Takehora (竹洞 陽一郎) | 株式会社Spelldata @takehora]

こちらのドコモ宛てに届いた「楽天カード」を名乗るフィッシングメールのヘッダを分析しました。
SPF・DKIM・DMARCはすべてpass、BIMIのロゴ表示まで付いています。
偽装ではなく、楽天カードの正規の署名付きメールを再送する「DKIMリプレイ攻撃」に、「SPF Bypass」を組み合わせた手口です。

■経路
①10/14 21:19、楽天カードが利用しているOKWeb3（https://t.co/gshcu1i96u、現在の提供会社はPKSHA Communication社）の送信基盤（楽天カードのSPFで許可済みのIP）から、攻撃者のアドレス宛てに正規メールが送信
②約18時間後、無関係なサーバーからドコモ宛てに再送
元の宛先と、実際に届いた宛先が違います。

■なぜDMARCがpassするのか
DKIM署名は、本文と署名対象のヘッダが改変されていなければ、誰が再送しても有効です。
署名ドメインはFromと同じhttps://t.co/Rsg0YN9KrXなので、DMARCもpassします。
p=rejectでも、リプレイは防げません。
SPFもpassしていますが、これはエンベロープ送信者を空にし、HELOに使った攻撃者自身のドメインで判定させたものです（いわゆるSPF Bypass）。
Fromとはアラインしないため、p=rejectのドメインならこれだけでは届きません。
DMARCを通したのはDKIMリプレイです。

■被害を広げた原因：署名対象がFromだけ
DKIM-Signatureは h=From:From でした。
署名されているのはFromだけで、Subject・To・Content-Typeは署名対象外です。
攻撃者は件名を「楽天カード登録情報の更新について」に差し替え、MIME境界（boundary）も書き換えています。
RFC 6376 Section 5.4はFromの署名をMUSTとしていますが、それ以外は必須ではないため、仕様違反ではありません。
しかし、Fromだけの署名では、再送時に改変できる範囲が最大になります。
このDKIM署名は、楽天カードの鍵を使ってOKWeb3の送信基盤で付与されています。
署名範囲を決めているのは送信基盤側なので、まず送信基盤側で是正すべき問題です。

■もう一つの根本原因
任意の外部アドレス宛てに、正規の署名付きメールが届く経路があったことです。
フォームの自動返信などを本番の送信ドメインで送ると、攻撃者にリプレイの素材を渡すことになります。

■現状
現在、このDKIMセレクタはDNSに存在しません（全権威サーバーでNXDOMAIN）。
鍵を消せば以後の再送は止まりますが、すでに配送されたメールは、ロゴ付きのまま受信箱に残ります。

■再発防止策（送信側）
1. DKIMの署名範囲を広げる（送信基盤側の対応）
From以外に、Subject・To・Cc・Date・Message-ID・Reply-To・Content-Type・MIME-Versionも署名します。
さらに、存在しないヘッダも含めてオーバーサインし、ヘッダの追加・差し替えを防ぎます。
これは署名を行う送信基盤側、今回はOKWeb3が実装すべき対策です。
送信を外部に委託しているドメイン所有者も、委託先が何に署名しているかを確認する必要があります。

2. 未確認の宛先に送るメールを、本番の送信ドメインから分離する
フォームの自動返信や登録確認メールは、本番の通知とは別のサブドメインから送ります。
そのサブドメインにはBIMIを設定しません。
利用者の入力内容を本文にエコーせず、送信数も制限します。

3. DKIM鍵を3か月ごとにローテーションし、リプレイを検知したら即座に失効させる
定期的なローテーションで、古い署名を再送できる期間を最長3か月に抑えます。
M3AAWGのDKIM鍵ローテーションの指針は「少なくとも6か月ごと」なので、3か月ごとはそれより厳しい運用です。
あわせてDMARC集計レポートを監視します。
「DKIMはpassしているのに、自社のSPFに含まれないIPから大量に送信されている」という記録は、リプレイの兆候です。
検知したら、定期の周期を待たずに鍵を失効させて再送を止めます。

4. SPFの許可範囲を最小化し、隠蔽化する
クラウドなどの共有基盤を広く許可すると、その基盤の他の利用者からのメールもSPF passになり得ます（BreakSPF）。
許可するのは必要なIPだけにします。
さらにSPFを隠蔽化し、どの送信基盤を使っているかを分かりにくくすることで、利用しているメール配信基盤の脆弱性を探すことを困難にできます。

■DMARCは実装して終わりではない
DMARCは、実装して終わりではありません。
p=rejectにして、BIMIを設定しても、それで終わりではありません。
今回のように、利用しているサービス自体が脆弱であれば、突破されます。
委託先の送信基盤も含めて、DMARCレポートを継続的に監視し、異常を早期に検知して対処し続けることが必要です。

[geek@akibablog @akibablog]

秋葉原の未来を語る「秋葉原未来会議」が10月29日開催　ソフマップ代表取締役社長 中阿地信介がトークセッションに登壇 | 株式会社ソフマップのプレスリリース
https://t.co/cmeRHzvvtJ

[いっちょかみｽｰちゃん @su_agenaiyon]

一時期アニメイト前で生命保険の営業職の勧誘してる女の人たちがいてめちゃくちゃ嫌だったな〜。いつも2人組でぶつかりそうになったから思わず目合っちゃって、断ってるのにしつすぎたから「看護師です、平日の昼間からアニメイトに来るような奴は全員働きもしてないと思ってます？」って聞いた事ある

[初月らっきょう🌙オンパロス併せ主催 @LVTnidoIkteMxSl]

@Sugiyama5w7obv 特に埼玉は多め…

[初月らっきょう🌙オンパロス併せ主催 @LVTnidoIkteMxSl]

#レイヤーあるある
「更衣室の関係上男性コスプレイヤーの参加はできません」

[ひばり @cn_hibari]

池ハロってタグがついてるということは、コスプレ方面ですかね。

[【3Dプリンター実店舗🧵】サンステラ3Dステーション🛰️【公式】 @sunstella_shop]

🎃 いつもと違う、創造が始まる。

10月31日、サンステラ3Dステーションで何かが起こる……？

今年のハロウィンは、ちょっと特別な予感。👻

詳細は後日公開。
続報をお楽しみに……！

#サンステラ3Dステーション #ハロウィン #3Dプリンター #池ハロ #イベント

[K-HAN(けーはん)@11/1池ハロ @khan800v2]

ウエスタンリバー鉄道、キャストの条件で国家資格のボイラー技士免許が必要だったり車両が重油燃焼式のガチ蒸機なので、見方によっては「365日運行している動態蒸気機関車」というヤバい物件すぎる

[コドモン公式_Product Team @codmon_dev]

先日行われた #子育てエンジニアリングMeetup での登壇資料を公開しましたした🎉 ぜひご覧ください！
https://t.co/kAIzNTx0ZJ

[コミックマーケット準備会 @comiketofficial]

【次々回】
コミックマーケット110は来夏2027/08/14(土)〜15(日)の2日間開催。
大規模改修工事も一旦終了し、この２年のあるだけ全館から２年半ぶりの全16ホール開催です。
サークル申込は2027年2月頃を予定しています(詳細は後日)。
https://t.co/MjxOhJrHfa

[おがい @oddgai]

#子育てエンジニアリングMeetup の参加レポです！絶対に続いてほしいコミュニティなので今後は運営としてもやっていきます！
https://t.co/QkBrJAVlkD