無職 記事書く gist更新する

AtCoder{A灰H水}|物理学科|C#を書きます

[無職 記事書く gist更新する @iwkjosec]

そもそも全体の半数の42/86が俺なのだが

[無職 記事書く gist更新する @iwkjosec]

10月の24件の報告の内訳2人でワロタ

[Stellaris日本語wiki管理者 @StellarisWiki]

@nal_ew #68と#83～86は私です
意外と少人数なのでは

[無職 記事書く gist更新する @iwkjosec]

@nal_ew No.63からNo.82まで(No.68を除く)は一人なのでそんなに関係ないかも･･･

[無職 記事書く gist更新する @iwkjosec]

南京錠の喩え
公開鍵暗号というものがあり得るという例示をしているだけだし別に良くないかと思っていた時期もあったが、こうも実際の仕組みをそのまま表していると思って公開錠と呼ぶべきだろと言い出す奴が続出するとやっぱ駄目なのかなって

[無職 記事書く gist更新する @iwkjosec]

公開鍵暗号
単に分かってない奴より、自分たちはわかっていると思っている分かってない奴の方が多い説

[無職 記事書く gist更新する @iwkjosec]

AtCoderでもそうだけど、なんでインドは人数は多いのにトップ層が存在しないんだ

[chokudai(高橋 直大)@AtCoder @chokudai]

Codeforces、マジでインドのサイトになってるなあ。上位ユーザはいないけど……。

[無職 記事書く gist更新する @iwkjosec]

@shougen1964 @phys_chem_ 個 = 個^2なので18個^2でも正しいです

[無職 記事書く gist更新する @iwkjosec]

LLM、例示のような他の例を挙げろという課題にいつまでも弱すぎるだろ
GPT-3.5の頃から進歩してない

[無職 記事書く gist更新する @iwkjosec]

一年生の夢と二年生の夢とクロネッカーの青春の夢以外にも夢ってあるんだ

[無職 記事書く gist更新する @iwkjosec]

> 免許証の画像そのものが出ています

？？？？？？

そんなパスワードを平文で保存みたいなのが実在したと？

[t-Kimura @t__kimura]

やばいです。
件数より、中身が悪い。

運転免許の情報が出ている点です。免許証は日本で本人確認の主力証明で、番号と氏名と生年月日と住所が揃えば、口座開設、携帯契約、金融機関の本人確認、レンタカーの借用まで通る組み合わせになります。

クレジットカード情報が含まれていないことを会社は挙げていますが、カード番号は再発行できます。免許の情報は同じようには作り直せません。より深い層が抜けています。

660万件という規模も、日本の漏洩としては上位です。しかも身元確認に使える情報が丸ごと出ている点で、ベネッセ型（名簿情報）より危険度が高い。

時系列も気になります。9月25日に検知、28日に公表。三日は速いほうですが、いつから侵入されていたかが書かれていない。

デジタル庁のGSSの件も、5月下旬の侵入を6月25日に検知し7月9日に判明でした。検知日と侵入開始日は違います。発表に侵入期間がないのは、まだ分かっていないということです。

9月のデジタル庁24.6万件に続いて、同じ月に660万件です。片方は政府の共通基盤、片方は民間のカーシェア。

どちらも本人確認情報を扱う事業者で、どちらも侵入に気づくまで時間がかかっている。日本の認証基盤が、一枚の証明書に依存しすぎている構造が共通の背景にあります。

タイムズカーを使っているなら、免許の情報が出ている前提で動いたほうがいい。身に覚えのない契約の確認と、免許情報を使った本人確認を求める連絡への警戒です。

また、NHKが落としている事実が三つあります。

一．免許証の画像そのものが出ています

NHKは「運転免許の情報など」と書いていますが、実際には本人確認書類として提出された運転免許証の画像、学生証の画像が含まれます。

番号や記載事項のデータではなく、
画像です。

これは別物です。オンラインの本人確認では免許証の画像をアップロードさせる方式が広く使われているので、画像がそのまま流出したということは、他社の本人確認をその画像で突破されうる、ということです。

カード番号と違い、免許証は再発行しても券面の記載はほぼ同じです。

二．退会済みと入会未完了の人も含まれます

もう使っていない人、入会を申し込んだが完了しなかった人まで対象です。自分が当事者だと気づかないまま該当している人が相当数いる。NHKは「会員」としか書いていません。

三．外部連携サービスのIDが9件分

JR西日本グループの会員サービスなど、連携先のIDも対象です。被害はパーク24の中で閉じていません。

パスワードは復元できない形式で保管されていたとしていますが、連携IDが出ていれば、他サービス側での悪用の入口になります。

時系列は速いです。

25日9時5分から9時10分ごろに検知、26日7時25分までに経路遮断と通信遮断を完了、同日に第1報、28日に第2報で件数と内容を確定。

この対応の速さは、デジタル庁のGSS（5月下旬侵入、6月25日検知）とは対照的です。

デジタル庁は6月25日に大量ファイルアクセスを検知し、7月9日に侵入と判明して、同日にアカウント停止と外部通信の遮断を実施しています。

検知から遮断まで14日。

パーク24は25日9時5分から10分ごろに検知し、26日7時25分までに遮断完了。22時間です。

15倍の差があります。

注)デジタル庁には中国に深く関連する人物の藤原洋(中国人民日報日本語版のトップ)氏の会社の役員がデジタル庁の重要なポストにいます。

[無職 記事書く gist更新する @iwkjosec]

なんか倍率デカくね･･･？と思って計算したら1.5倍になってた
報告した後に発売当初Switch版でやってたときにも既にこのバグを認識していたのを思い出した(当時はバグレポ場所なかったからTwitter上で開発者に直接報告する程かと思ってしなかった記憶)

真価の+の有無は当時気づいてなかったけど

[なる @nal_ew]

またまたそんなわけ…と思いながらソースがこんなんなってると愕然とする

[無職 記事書く gist更新する @iwkjosec]

Rustのラムダ式は何故あんな記法になってしまったのか

[無職 記事書く gist更新する @iwkjosec]

AtCoder
レートのフォントどうした？

[無職 記事書く gist更新する @iwkjosec]

またか
応用情報過大評価マン大量発生中

試験受けてないエアプか応用情報持ってる俺スゲーしたいのか知らんが残念ながら何もすごくないのだ･･･

[モロ @moromoro947]

某所で「応用情報持ってます」に「社会人なら2〜3年で普通に取れる」ってコメントがついててモヤる。

仕事してるだけじゃ絶対受からないし泥臭い勉強が必須なのに、なんでIPA資格ってこうも過小評価やマウントの対象になりやすいんだろ🤔

[無職 記事書く gist更新する @iwkjosec]

0時間はないとか言われてもあるとしか言いようがない
なんなんだ

[無職 記事書く gist更新する @iwkjosec]

@shoujpn 記述は問題を選べるので結局試験の難易度は大したことないですね
私は午後の記述の方が午前の選択より得点高かったです

[無職 記事書く gist更新する @iwkjosec]

基本情報が取れるなら0時間で応用情報は取れますが･･･
応用情報過大評価してる人多くないか

たしかにシラバスの内容とか対策教本の内容をちゃんとマスターするのは難しいと思うけど、そんなことしなくても試験は通る

6割という緩すぎる合否判定が悪いので9割ぐらいにしないと意味ないよなぁ

[西村/learningBOX/競プロｱｶ @ynishi2015]

基本情報レベルの知識があるとして、応用情報は死ぬ気で1か月やればなんとかなる。その一方、博士は死ぬ気で3年やってもとれないがち。それぐらいの重みの違いはある。

[無職 記事書く gist更新する @iwkjosec]

応用情報のテキスト眺めてるけど知らん言葉だらけや(こんなんでも試験通ってしまうぐらいには緩い)

[無職 記事書く gist更新する @iwkjosec]

基本情報と応用情報で難易度に差が無い何？
取り敢えず基本情報から取るかと取ったの無駄だった

専門知識無くても算数の文章題と常識クイズだけで突破できる試験にしないでくれ

こんなん取った意味ないやんけ

[無職 記事書く gist更新する @iwkjosec]

平衡二分木ってもう流石に現代なら難易度緑ぐらいだよな？