ひろユき-裕-🌐

生涯現役を目指してRubyとJavaScriptの二刀流で今北産業ゆるふわ要求、謎業務を即興アイディアで改善する自称不思議系プログラマ。しんどいシステムの保守、技術顧問、情報漏洩原因調査が最近のメイン業務。

[ひろユき-裕-🌐 @ht3x]

３つの注意は金言。Google APIキーをチャットに貼り付けた結果、どこかで使われてしまいGoogle様から3桁万円の請求食らった会社を２社知ってる。（原因は推測の域は出てないのだが）

[StudioYebisu @studio_yebisu]

これ、ほんまにAI使ってる全人類の教科書として供養してあげるべき。ほんまに皆見ないといかん。
可哀想なぐらい人生が転落しちゃってる。
やっぱ人間の「めんどくせぇ」が最大のセキュリティリスクや。

・個人情報はAIのチャットに入力しない
・APIキーなどの秘密鍵をチャットに貼らない（面倒でもEditorで編集）
・無料や激安の情報公開型のAIを使う時は、そのリスクを把握した上で使う。
最低限これはマジ守ってやってかなあかんな。

[ひろユき-裕-🌐 @ht3x]

仕事でCloudFrontを書く事が多くてCloudflareまでFにすることはある。

[LaPh @R0u9h]

今の時代にCloudFlareって書く人たちって相当昔に触ってて、追いかけられてない人たちなんだなって思ってるけどどうなんだろ

Cloudflareに変わったのまぁまぁ前じゃない?

[ひろユき-裕-🌐 @ht3x]

10年以上前ベトナム人を連れてきて研修させてたとある会社では5人逃亡されて入管から激詰され、追加の入国を認められなくなってたけど最近はそんな事ないのかね。当時と今はルールが違うんだろうが、なんだかなー…

[ひろユき-裕-🌐 @ht3x]

@IngaSakimori 弊社作るHP制作案件は基本それです。HTML部分はReactJSとMUI。これ以上のコスパ最強構成は私も知らない。Cloudflareあたりでも同じことはできますが日本語フレンドリーな点でAWSです。

[ひろユき-裕-🌐 @ht3x]

楽天の不正ログインで昨日速攻パスワード変えたのに、今日になって「第三者によってログインされた可能性」で強制的にパスワードを変えられるの巻。ちゃんとログ見てないのか、どうやってパスワード変えたと思ってるんだろうか。疑わしいのを処理してくれるのはいいのだが、もうちょっと丁寧にね…

[ひろユき-裕-🌐 @ht3x]

10年以上放置してた楽天ID不正ログインされたわ。使ってなかったので実害はないが、メアドとパスワードの組み合わせは楽天しか使ってないやつだったんだが…どこから漏れたのやら。

[ひろユき-裕-🌐 @ht3x]

確認できないのを確認されてないと言ってないかもしかして

[ITmedia NEWS @itmedia_news]

1億件超えの「楽天会員」情報が闇フォーラムで販売？　楽天「漏えいは確認されていない」
https://t.co/EEbZW34idR

[ひろユき-裕-🌐 @ht3x]

10年以上放置してた楽天ID不正ログインされたわ。使ってなかったので実害はないが、メアドとパスワードの組み合わせは楽天しか使ってないやつだったんだが…どこから漏れたのやら。

[ひろユき-裕-🌐 @ht3x]

刑事罰より銀行BANされるのがキツいやつだ…

[すど @sudosan]

ヤバすぎ……
幼い子供がいる家庭で夫婦で口座を売って大変なことになってる
https://t.co/JC7Ss7wqBc

[ひろユき-裕-🌐 @ht3x]

タイムズカーシェアの漏洩ご当選してたところに今月免許証更新なので画像アップロードしないとだが…透かしなら問題なさげ？（解約だの集団訴訟は選択肢にない）

[ひろユき-裕-🌐 @ht3x]

告発側はもう「死なばもろとも」状態だなと思った。自分も一昨年に金額は二桁万円だけど貰い損ねをやらかしてる。勉強代と思うしかないくらいではあるがほんと甘かった。まともな契約書やNDAが存在しないので、どこかのカンファレンスとかKaigiで実名ぶっちゃけトークは可能。誰か声かけて。

[ナカイド @nakaido_F]

この件を動画にしました。

契約したにも関わらず下請けに報酬が支払われず、70人の正社員を抱えるゲーム会社が崩壊しました。

払わない理由が「新しいゲームに投資したいから」だそうです。

知られてないことで上場企業も被害にあっているとのことで、ぜひ拡散していただければと思います。
https://t.co/y9sdW58qoV

[ひろユき-裕-🌐 @ht3x]

子供の半田付け練習用として、こういうので取り付ける練習、動かないジャンク品でバラす練習させてる

[TCE🌍🛰💡🍶📶📼 @tceoo1]

秋月さん、キットで余った基板の活用法を模索中…

[ひろユき-裕-🌐 @ht3x]

地方都市って謎にアウトな店がだいたい一軒ある。甲府の「ルイーダの酒場」とか、松江の「のび太」とか。あの無法地帯感は嫌いじゃないが公式から怒られろとは内心思ってる。

[めぐみ @molto_lento]

福島で謎の店みつけた

[ひろユき-裕-🌐 @ht3x]

OCN IPv6にRTX1300（プロバイダ自動割り当てDNS）でキャッシュなしだと失敗するが、バックスラッシュなしでキャッシュ作ってから再度バックスラッシュありで叩くと出てしまうのでRTX1300もなんかまずい実装がありそうな気がする多分

[DNS基礎 @beyondDNS]

$ dig TXT nagoya.ben\.jp. で
"FAKE!"
がでたら、とても危険です。

1.1.1.1 や NTT Docomo の公開リゾルバーで観測できました。

[ひろユき-裕-🌐 @ht3x]

とある電気通信事業法のお仕事をされる会社さんがPマーク取ってたけど、外注IT屋さんに好き放題されて個人情報人質にされる案件遭遇したけど、ほんとこれなんの役にも立たないマークだなとは当時思った（ちゃんと鍵を掛け替えて顧客が鍵を持てるように整備しました）

[ろくりん @RockCircle6]

プライバシーマークとかいう無意味な制度やってる
一般財団法人 日本情報経済社会推進協会 まじで存在価値無い

[ひろユき-裕-🌐 @ht3x]

こういうケースはIT部門の怠慢や無知を除けば、IT素人部署があたおか要件（念のためという謎の理由で）ぶっ込んだ場合がほぼ99割（自分が扱った過去の案件で比）。

[まつも＠趣味アカ @matsumo0922]

なんで免許証のデータを保持してるんですかね…
本人確認終了時に消せばいいのに

みんな謎にセンシティブな情報持ちたがるけど扱いに困るんだからやめればいいのに

[ひろユき-裕-🌐 @ht3x]

そんなことは無いと思いたい展開

[amai @faginon]

let’s move to fontaine

[ひろユき-裕-🌐 @ht3x]

ゆる募 京都で小学2年生の娘が楽しめるところ

[ひろユき-裕-🌐 @ht3x]

先週買ったラッキージャンクPCにLubuntuインストール中の画面でロゴが被って軽くカオスに

[ひろユき-裕-🌐 @ht3x]

RX570は例のグラボじゃないですかね？そうだとすると普通のドライバではゴニョらないと動かない・・・しかし値段が落ちないなー。6年くらい前にRX570のマイニング落ち買ったけど当時も5〜6000円だったことを考えると良いものなんだな。

[ジャンクコンフル秋葉原店@現金支払いのみ @JUNKcomfullAKB]

1070 Tiが9000円！
RX570が6000円！
いずれもHDMIでのみ映像出力確認済み♪

[ひろユき-裕-🌐 @ht3x]

さっき測ったら普通に１G出てるので、WindowsUpdate開始から１〜２日は遅いのかなOCNさん。法人契約でこれはどうなのよって言いたいが。USENさんの方が安定してたぞマジで。お客さんに布教しまくってOCN切ってUSEN入れるのは正しかったな。

[ひろユき-裕-🌐 @ht3x]

OCNさん一体いつの時代のネット速度なんですかね・・・ダウンロード遅すぎよ