kei_mobile

PG兼SE兼NE兼社内SE。色々担当してるなんでも屋。

[kei_mobile @kei_mobile]

パナソニックがしばらく出してなかった小型のヒートポンプドラム出すだと…。この前シャープの買ったのに…。

[よんてんごP @yontengoP]

脆弱性やらその他諸々対応のせいで
各社の社内情シス部で残業時間がかさんでるのだが

ホワイト企業ゆえに残業時間が一定時間を超えると
・🥺「大丈夫？」と上司と面談
・👨‍⚕️「平気かい？」と産業医面談
・🏢「代休を取得して下さい(義務)」などが発生し

🤬「ﾊﾞｶﾔﾛｰ今それどころじゃねえ‼️」と
逆に情シスが怒り出すとかいうムーヴがあると聞いた

各社情シスはどうしてますかね🤔

[orangeitems @orangeitems_]

インフラ基盤に関係して働く人なら絶対に読むべきレポート。ランサムウェアではない理由で、表からポータルの脆弱性によって仮想基盤の管理者権限まで取られるのは初見。
https://t.co/QisuK7tufo

[kei_mobile @kei_mobile]

@sumasa あとから災害時とかのニュース速報を後から見比べるとか…。

ラズパイ4だとデインターレースが重くて内蔵エンコーダでストリーミングは無理だったからtorne内蔵側でいけたらちょっとは…。

[ねこ吸い @8796n]

インターネット歴が長い老人たちのGMO嫌い率の高さ…
残当としか言えない

[新田 龍 @nittaryo]

危機管理広報の専門家です。今回の高市首相による緊急の注意喚起、投稿のリプにもRPにも現場エンジニアから感謝と称賛が殺到してて、中には「アンチだったけどこの投稿で高市支持に鞍替えした」みたいな話もあり、まさに危機管理のお手本となる実に素晴らしい発信でした。何がそんなに良かったのか説明しますね。

背景事情としては、「多くのウェブサイトで使われてる仕組みに、外部から攻撃されかねない重大な欠陥が見つかり、緊急の修正が必要になった」っていうのが今回の問題でした。

でも現場では、担当者が「今すぐ修正したい!」「安全のためサイトを一時停止しないと!」なんて訴えても、経営者や顧客からは「売上が止まるだろ!」「明日じゃダメなの?」「誰が責任を取るんだ!?」みたいに渋られるのがほぼ確実なんですよ。日本企業なら、JTCでも中小企業でもだいたい同じ反応ですよね。

そんな状況で、国のトップが自らXで緊急対応を呼びかけ、「修正が間に合わない場合は、一時的にサイトを止めることも有効」と明言したわけです。こんなの現場担当者にとっては、もうこれ以上ない後方支援、援護射撃になるんですよ。

本来なら何時間説明してもまず理解されない話だったはずが、「総理大臣から緊急の呼びかけが出てますから!」の一言で伝わりますもんね。水戸黄門の印籠みたいなもんです。実際「社内の説明が格段に楽になった!」「このポストを見せたらクライアントが動いてくれた!」など現場から感謝の報告も上がってますから。

しかも、夜間対応中の担当者に直接届きやすいXを使って、政府の専門部署による詳細説明への案内まで付けてくれてんですよ。「必要な情報を」「必要な人に」「必要なタイミングで届け」「迅速な行動に繋げる」っていう、緊急時に重要な動きがバッチリ。さすが、自民党サイバーセキュリティ対策本部の初代本部長だけありますね。

さて、ここからは説教タイムです。

高市氏のこの動きに対して、「首相なら記者会見で説明しろ!」「今時なんで人力対応? AIにやらせろよ!」「『ITに強いリーダー』アピールか!?」などと的外れな批判を投げつけてる輩たちがいるようなんですが、さすがにアタマおかしい…というとまたご批判を頂戴してしまうので、さすがにご認識が大きくずれていると言わざるを得ません。

そもそも、実際の現場で対応を遅らせる大きな要因の一つが、まさにお前らみたいな方々への説明と説得なんですよ。

現場が一刻も早く対処しようとしてるのに、「本当に今やる必要ある?」「もっと簡単にできないの?」「そんなに大騒ぎすること!?」みたいに、まったく危険性を理解しないまま横から口を挟む人っていますよね。

外部からの攻撃は記者会見の準備が整うまで待ってくれませんし、会見したところでどうせ「PHPとは?」みたいなバカな質問しかされなそうだし、AIで作業を効率化できても、影響範囲の確認やシステム停止の判断、修正後の安全確認まで自動的に解決するわけじゃないですから。

理解してない人ほど自分の思いつきで現場の判断を邪魔して、彼らの時間とリソースを浪費させてる自覚がないのが困りものですよね。だからこそ、今回の首相の発信には意味があったんですよ。技術者の警告を経営判断に繋げ、現場が迅速に動けるよう後押ししたわけですから。

今まさに必要な対処をしてる人たちにとって、あなた方の的外れな疑問に逐一答える時間こそ、真っ先に削減したい無駄な作業だってことを認識頂きたいですね。PHPの脆弱性と比べて、修正は難しそうですけど。

[kokumօtօ @__kokumoto]

【次の徹夜候補】フォーティネットがFortiOS、FortiManager、FortiAnalyzerの重大(Critical)な脆弱性に対応する修正を10/22（日本では多分10/23）に公開すると予告。AIにより発見された脆弱性を含むとのこと。詳細情報の開示は11/10を予定。 https://t.co/Cu0KffBHV0

[Nobuyoshi Sato @7n2jju]

PHP狙いのアタックが始まったぞ。

[kei_mobile @kei_mobile]

@AmazonHelp 配送業者は「Amazonが配送」です。

[kei_mobile @kei_mobile]

Amazonまた宅配ボックス指定の商品玄関前に置いてった。宅配ボックス指定してても業者側で写真撮って配達完了扱いにできるシステムに問題あるやろ。

[よっぴー @yoppy_cyber]

社長「このセキュリティ対策、年間3,000万円もかかるの？」
情シス「はい。重大なインシデントを防ぐためです」

社長「何も起きなかったら、3,000万円の無駄ですよね？」
情シス「た、対策しなかった場合の損失は…」

社長「起きてもいないことにお金を使うのはやめましょう」

[kei_mobile @kei_mobile]

@mom741852 とりあえず1日乗り切った！

[kei_mobile @kei_mobile]

楽天モバイル…

[T[]HAL @T_HAL]

システム障害、エンジニアの10割「対応だけなら全然するけど、分ってないヤツの怒号は聞きたくない

[kei_mobile @kei_mobile]

@t_sbusiness B社も法人向け含めて昔からそんな感じですね…。有償の管理ツールからまとめて設定当てないと時間がかかってしょうがない…。

[ぎどにゃす @gidodongas]

これはなぜかというと古いWindows ServerとかLinuxはVMware7.x以降では稼働できないやつがあるからです。6.7でもNT4.0とか2000の仮想マシンを動かすのには5.5あたりからトリックを重ねてもってくる必要はある。捨てろそんなもん。

[じょえ @joeokubo]

データセンターで保守員として働いていたことがあります。システムの操作はすべて手順書化されていて、書いてないことをやると怒られました

障害発生時に出来ることも上司や他部署への報告くらいで、自分たちで障害の調査をするなど許されませんでした。

ここの保守員もそうだったのでは

[大沖 @daioki]

謎の眠気に悩んでいた頃（1/2）

[ざ＿な＿く＿はくれいP @z_n_c_890_P]

実際、ブラック企業の上層部が「自社はブラック企業」と考えているとは思えない…ある種の理想的な姿に見えている可能性が高い。