エテルナ

エテルナのメインのアカウントです。 よろしく御願いします。 追記 あくまでも半分勢いの ツイート(つぶやき)です (会社の)休み時間とかはほぼ勢い...五時もとい誤字多発

[エテルナ @eterna_]

@QueSe_NTF おすすめより

こんな髪くしけずきたい

[エテルナ @eterna_]

自分のメーラーは秀丸メールです

そして返信にこの広告
紙に戻しても処理は(多分)安全

[NHKニュース @nhk_news]

マイクロソフトのサービスで世界的な接続障害が発生
https://t.co/hKH601L3up
#nhk_news

[エテルナ @eterna_]

Grok曰く、古典的だって

メールアドレス名最後に..(ダブルピリオド)入れたい

docomoの携帯電話時代出来た

[石ちゃん🎤LLMでアプリ開発 @Isichan_Hitori]

【 ハッカーへの嫌がらせ 】
～パスワードにカンマを入れる謎の防御術🌱～

「パスワードにカンマ（,）を入れると、漏洩したときにCSVを壊せる」
こんな投稿が流れてきました
なんだそれ（笑）

パスワードにカンマを1個仕込んでおくだけで、将来ハッカーに嫌がらせできるの？
気になったので調べてみました。

✅CSVって？
Excelなどで開ける、データを保存する形式の一つ
例えば、

ユーザー名,パスワード
yebisu,abc123
こんな感じで、カンマを使って情報を区切ってます

✅カンマを投入

パスワードを「abc,123」にすると、

ユーザー名,パスワード
yebisu,abc,123

本来2つに分かれるはずのデータが、3つに分かれました

ハッカーが雑なプログラムでCSVを読み込んでいたら、データがずれてエラーになる可能性があります

✅ところがね・・・
CSVには、カンマを含むデータを正しく扱う方法がちゃんと用意されていました

ユーザー名,パスワード
yebisu,"abc,123"

「"」で囲むだけでした

✅じゃあカンマは無意味？
・正しいCSV形式で保存・読み込み→ほぼなし
・カンマで単純分割する雑ツール→列ずれやエラーが起こりうる
・パスワードを平文で出力しCSVに変換→変換方法によっては効果あり

効果はプチ嫌がらせ程度かな・・

✅まとめ
パスワードが漏れたときのために、カンマを仕込んでおく
この発想、面白かったです🌱

[エテルナ @eterna_]

@JG3QYJ RxJaだけじゃ無く
ちゃんとフュージョンも入ってるんが地味に凄い

成り立つなら「25Ja（にこじゃ）」も入れたい
動けば多分、周波数名は空白になるが数字はあってる

[エテルナ @eterna_]

@codek_tv 普通の電卓有りの方が難しい様な…

[富永道也｜テクノロジスト・IT顧問 @4989er]

配布されたUbuntuの仮想マシン。
ユーザー名は分かる。でも、パスワードが分からない。
さて、どうする？🤔

配布元に聞けば済む話なんだけど、それでは面白くないw

そこで、VMware WorkstationとGRUBを使って、ちょっとした「クラッキング」を試してみました。

結果、元のパスワードを知らなくても、ログインに成功。

しかも、特殊なクラッキングツールは不要。

今回の体験で改めて分かったのは、

「OSのログインパスワードで守られていること」と「仮想ディスクの中身が守られていること」は別問題

ということ。

実際につまずいたところから、成功した手順、仮想マシンを配布する側が注意すべきセキュリティ対策まで、図解付きでまとめました。

今回は有料note（300円）です。

https://t.co/lgRnCpAm0v

[エテルナ @eterna_]

おすすめより

ダンパーペダル最高

[𝐂𝐥𝐚𝐬𝐬𝐢𝐜 𝐕𝐢𝐛𝐞𝐬 ❤️ @NgocThach74]

Borge's show on Liszt's Hungarian Rhapsody No. 2.

[エテルナ @eterna_]

【速報】ダイハツ・トヨタ・スバルの3車種 17万6000台をリコール　電気装置の不具合でエンジンが始動できないおそれ

https://t.co/4BxCnXmxwl

車体番号は何故ここから始まるのか

A201S-0000060～
A201A-0000051～
A201F-0000053～

[エテルナ @eterna_]

@DJ_SHIN 自分はこれです…

春夏秋冬、いつでも使ってる

大抵の所は(2本1パックで)200円以下！！

[ｱﾏﾁｭｱﾑｾﾝJI1ARIとしあき @JI1ARI]

#アマチュア無線

秋葉原ロケット
11月23日閉店

展示品セール中

[あーぁ @sxzBST]

これ「日本はとっくに2Gが停波してるのになぜ繋がるのか」と疑問に思うかもしれないけど、これこそが通信規格の仕様を逆手に取った強制フォールバック攻撃の恐ろしさなんだよな。

キャリア側が2Gの電波を吹いていなくても、スマホのベースバンドチップには海外ローミング用の互換性として2G（GSM） の受信機能が標準で有効のまま残されている。犯人はまず車載の違法アンテナから強力な妨害電波（ジャミング）を照射して正規の4Gや5Gを強制遮断し、端末を一時的に圏外へ落とす。するとスマホは通信を維持しようと下位規格の電波を必死にスキャンするフェイルセーフ仕様が働くため、犯人がその場で吹いている違法な2G電波を自動で掴んでしまうというカラクリ。

なぜわざわざ大昔の2Gに落とすかというと、4G以降では必須の「端末と基地局の相互認証」が2Gには存在せず、基地局の正当性を端末側が検証しない片方向認証の欠陥があるから。つまり野良の送信機でも正規キャリアになりすまして強制接続させ、暗号化すら無効化した状態でフィッシングSMSを直接撃ち込める。過去の互換性という善意のレガシー仕様がそのままセキュリティホールとして悪用されている以上、Androidなら端末設定から「2Gを許可」を今すぐオフにし、街中で不自然な圏外や2G表示を見たら即座に機内モードへ切り替える物理的な防衛が不可欠になる。

それにしても、本来なら電子戦機や防空網の無力化といった軍事行動の文脈でしか出てこないはずの「ジャミング」が、まさか銀座のど真ん中を走る車の犯罪手口として上がるとは思わなかった。しかも犯人は中国籍。国際的テロと見ていい事案。すでに電磁戦が始まっているという事実を政府は重く受け止めなきゃいけない。

[エテルナ @eterna_]

エディオンでセキュリティコード含むクレカ情報など流出の可能性　通販サイトに不正アクセス

https://t.co/cp9dTTBvzL

俺使ったことあるかわからん
帰宅したら確認かな…

[電波やくざ @denpa893]

偽基地局逮捕報道ニュースで
逮捕した容疑者の車に乗ってた箱に
中国の物流（快递）配送用の荷札がついてて
読めるレベルで写ってる
調べたら何かでるかも

[深谷りん🐤C109 2日目 東ア93ab☕️ @rintaro_]

むーっ

[エテルナ @eterna_]

@haruto_sloth ヤニカス学士「ごめんなさい、この2匹の中からしか選べません」

「The Peaceです

ニコ値低いけど…」

[エテルナ @eterna_]

@ash_twtz 8.1…

[エテルナ @eterna_]

普通の転売はその人が原因だが
これは原因がわからん

原因を処分しろよ

[Yahoo!ニュース @YahooNewsTopics]

【倉庫には古米の山 赤字覚悟で販売】
https://t.co/a0OhNQ1VVu

[エテルナ @eterna_]

@toru777672835 AIは致命的な変な所がありしょぼいと思うのと
この絵の様に凄いと思う作品が有る

この絵はツボです
7歳と25歳が好きなんて言えない…

[エテルナ @eterna_]

おすすめより

確かにおすすめだが
これもAIなのか

[toru777 @toru777672835]

人妻さんの歩み

人妻さんの成長記録
背景は白で身長目盛り
sideviewで歩いている横並び
5歳位から今まで
年齢に合った服装
子供の頃から天然無自覚おっとり

[ごちうさ変態紳士2 @TKkun_loveusagi]

ごちうさ母乳レビュー(再掲)