ippei

A OpenCV contributor.

MSX/X68K/PC98/Windows/Linux/Android/Arduino/iOS

Z80,x86,68kASM/basic/bash/C/C++/C#/ECMAScript/Java/Pascal/Perl/PHP/PowerShell/Python/SQL

[ippei @itoippei]

@InsertACoinPls @ktgohan https://t.co/OQVxqmmHw4 からfail2banから集められた情報を元にした禁ブラックリストがダウンロード可能です。他にもあるかな？

[ippei @itoippei]

@Drmiidrdr 読むのは余裕だけど、書ける気は全くしない😂

[ippei @itoippei]

@beepcap うちも同じような感じだけど、多層防御が基本だし設定しない理由にはならないと思う。最近、https://t.co/OQVxqmmHw4と４年保持のgzログを元にしたnftables用リストが効いてきて、唯一世界に向けて開けてる25ポートへはロシアと中国からは全く来なくなったけど、USからはちょいちょい来る。

[ippei @itoippei]

そもそもubootの改変はUARTケーブル以前の問題な事に気付いて文鎮覚悟でバイナリパッチ当てたら無事A/Bブートの無効化成功。バイナリ解析したのは久しぶりだけど、AIのお陰で超絶簡単になったな…。
一方、悪用しようと思えばAIに脆弱性見つけさせて攻撃が出来るわけだよなぁ😱

[ippei @itoippei]

WSR-2533DHPLの公式OpenWrt25、容量overでoverlayfsが確保出来ず設定保存不能。容量拡張buildしたがu-bootがKernel2を上書きするので/proc/mtdとhexdump -C -n 0x2000 mtd0.bin、strings -t x mtd0.binをAIに投げてobjdumpの--adjust-vma引数を提示させ、逆asmを投げて指示したら4byte patch上げてきた

[ippei @itoippei]

パッチを箇所をみた感じ、firmwareとKernel2のCRC比較、コピー処理、same表示全てをスキップするアドレスに無条件ジャンプしてるので動きそうだけど、UARTケーブルを持ってないので文鎮化したら復旧不能で焼く勇気がない。

[ippei @itoippei]

@Nori0819 ラズパイも省電力で良いですね！
私はubuntu26入れてLEDで稼働状況を示してモニタレス運用出来るようにし、overlay fsでいきなり電源切ってもOKなLAN内WireGuardクライアントをラズパイで作って客先に入れました。小さくてカワイイのでうちにも１台欲しいなと思いました。

[ippei @itoippei]

自宅ルータのRockyLinux9.8を10.2に上げようと調べたらleappが非対応。そもそもx86_64v2なGeminiLakeは本家RHEL10が非対応で当然RL10も非対応。AlmaLinux9は10に上げられる上RL9からAL9への移行も可能。mdraidで何度も複製して検証し実環境でAL9で安定。AL10化の検証もいい感じ。

[ippei @itoippei]

@oto_R_py きっと苦手な勉強をしなくて良いコスパの事を言ってるんだと思います(笑)

[ippei @itoippei]

@hasselbainkpuma 苦手な勉強しなくていいコスパなら同意だけども、物理や数学、地理歴史などを避けてイケル早慶と、文理全教科の共テを突破しないと本試験が受けられない国立の違いはマトモな大企業の人事なら知ってると思いますけど…。学費的にも国立の方がコスパいいと思いますし。

[麹 @oryzae1824]

企画、「全ての社内の闇を見てきたものが、闇と向き合いながら闘う職業」なんだよね。
だから、いきなり企画に行っても役に立たない。やれ「インタフェース先が古すぎて最新技術使えない」とか、「業界標準のクソ堅コンプライアンス守らなきゃいけない」とか、「役員がAWS信奉者」とか、色々制約がある

[ippei @itoippei]

@Nori0819 @orangeitems_ 私もstealth scan、syn/ping floodをnftablesで検出させてfail2banで自動ブロック。デフォルトはrecidive判定が１日で間を開けられると検知出来ないので5d、再犯判定されたら4wブロックにしつつ、fail2banのログをcronで別途解析してnftablesに流し込んで４年ブロック(≒ローテション期間)してます。

[ippei @itoippei]

これだけ騒がれるとサーバやルーター設置もドローンや車みたいに免許制になったり…はしないか。
民生Wi-Fiルータの品質はピンキリだし消費者側にもある程度リテラシーは必要でしょ。

[ippei @itoippei]

@knouko76 旧東工大と電通に女子があまり増えてないのは、生物絡まない理系はやはり女子には人気がないのだろうか・・・。

[ippei @itoippei]

@rashell_nr そうそうこれは少しあると思う。動いているし問題ないでしょ、と現場がいくら危機感を伝えても予算と人員を回さなかった経営の問題が少なからずあるんじゃないかと。

[ippei @itoippei]

@nfujita55a 唯一世界中からのアクセスを許してメールサーバの25ポート（https://t.co/OQVxqmmHw4とfail2ban適用と漏洩されて破棄した拡張メール宛てに5回以上smtpしてきたIPはblockはしてる）へIP又貸し屋さんをnftablesへ追加と思ったけどEC2などへ自前メール鯖立てて送ってくるサービスも巻き添えになります…？

[ippei @itoippei]

@FUKUTAKA7938 普通の技術者ならnmap -sS や -sUで外部から自分のサーバやルータがどう見えるかまで見てると思いますが、無駄に全世界に口を開けたまま更新も監視もしていない物も結構ありそうなので私も最初は解放ポートを偵察されてからが始まりだと思います。

[ippei @itoippei]

@ren_bocchi3 98とか68kとかモデムとか平成初期？と思うツイートが多くて、こんなJK居るわけない、ワンチャン中身男性だろうと疑ってます🤣

[ippei @itoippei]

@Sasaki___web 橙色の下の方だけど、夜遊びとギャンブルはしない、デートは普段は３、たまに４、過去最大１１、旅行は４か５(帰省)、趣味投資は１，１５，１８

ちょっと違う感

[ippei @itoippei]

@FinalGathering 20年前くらいにOpenCVでマーカーレスARエンジン作ってて斜めにした時の追従性を上げるため、台形に潰れた細長い画像を元の長方形に戻す画像を検証しまくってたせいか、そのまま読めてしまった（横は言われるまで気付かなかった）

[ippei @itoippei]

@NAITOTokihiro 土建屋はいい方で、個人なら土方でしょうか😂
なんかIT土方って昔言われたような記憶がありますし

[ippei @itoippei]

@ktgohan 出身地を聞くと都民は「新宿」や「千代田」とは答えず「東京」と言うけど、横浜出身の人は「神奈川」ではなく「横浜」と答えるので愛着はあるんじゃないかと思ってます。ついでに横浜市民は横浜市歌を歌えるって聞ききました（私は都心３区育ちですが区歌は知らない）

[ippei @itoippei]

@eiichiro49 インターネットはパケットという銃弾が飛び交う国境なき戦場。グローバルIPに晒した機器(ルーターやサーバ)への偵察や攻撃試行は日常ですし、日々監視と更新をしないと格好の餌食です。気付かない内に他者への攻撃に加担する可能性もあるので気付いたのはそれに大きいです。