kuganoius

主にAWSを触っています。SRE、Platform Engineering、FinOps頑張りたいです。

[kuganoius @kuganoius]

20年くらい前のネタで懐かしすぎる

[困惑bot @konwakubot]

濃いめより上のケインってなんだ？

[kuganoius @kuganoius]

ワイの家のカーテンより開け閉めされている海峡があるらしいな

[kuganoius @kuganoius]

いや〜これエアコン掃除マジでやらんとまずいな

[Yahoo!ニュース @YahooNewsTopics]

【スーパーエルニーニョ襲来か 解説】
https://t.co/jFHp7zcl55

[牛 @ushida47]

北海道の芽室町が Vive Coding で業務アプリ作って OSS で公開してすごい！横展開を！ってきらきらの話じゃなくて、本質はこっちだな。中の人の悲痛な思いが伝わるし、自分も解決が難しいと思った。それでも課題ごと公開したことはすごい。
https://t.co/81BnAbNyEv

[Junya Taniai @jnytnai0530]

この資料とても良いので、プラットフォームエンジニアリングに関わる全エンジニアに届いてほしい！
https://t.co/PyooqjKdAj

[kuganoius @kuganoius]

なるほどぉ
物理的にNW隔離してEDRエージェントがオフラインになると、ライセンスも検証できなくて機能停止するのかしら？
そうするとNW再接続時にEDRの立ち上がりとマルウェアの活動再開どっちが早いかみたいなリスクも出てくるわね…
論理隔離の方が何かと良さそうだ

[佐々木康介∞ @redsasakou]

日立みたいな大企業だとEDRが入っている。EDRというのは端末にエージェントが常駐していて、管理者はエージェントに隔離の指示をできる。すると、論理的にNW隔離されて、外部との通信は遮断されるがエージェントとの通信は確保された状態になる。
つまり、EDRを通じて安全に調査できる状態になる。

[Jaesoon Jeong @dev_soon0_0]

[記事から引用]
freeeでは、どの部署のだれが、何の目的でトークンを使ったかのログが残るようになっており、「部門別にトークン量を割り当て、アウトカム(成果)に対し、人件費とトークン費用を足して、ROI(費用対効果)があう状態を保てているのかを確認している。より成果を上げるには、人が必要なのか、トークン費が必要なのかといった、経営の根幹の部分にトークンマネジメントが入ってきている」とのこと。「AIエージェントを日々使うようになると、コストが大きく跳ね上がる。人件費と比較するというより、期待するアウトカムが人間との比較になる。例えば現場では人間をさらに採用するか、それともAIトークン予算を選ぶか、それをエンジニアのリーダーが判断するようなイメージ」と説明しました。

https://t.co/l1icZtAs8Z

[Koder @koder_dev]

自分がめんどくせーと思ってた内容全部tmuxで解決するかもしれん

何度これを言われたことかw

>このコマンドは、私には実行できません
代わりに !npx create-next-app を実行してください

使い方覚えなくていいから『tmux で実行して』一言でいいし、自分も試してみよ
https://t.co/jxr8AP8tv4

[kuganoius @kuganoius]

awsのfinopsで辛いのがnat gatewayのデータ通信料の肥大化の要因分析なんよね
どこからのデータ通信によるものか cost explorerや、CURからだと追跡できない

[kuganoius @kuganoius]

aiのおかげで攻撃30分、復旧10ヶ月
みたいな世界線も現実的になってきてるよねぇ

アクセスキーを気軽に発行できるUXなのどうにかして欲しいわよね…

[kazzpapa3 @kazzpapa3]

AWS Summit Japan 2026 の初日 6/25(木) の 14:30-15:00 で Builder Community Lounge で「クレデンシャル流出 ― 攻撃 3 時間 vs 復旧 10 時間。この非対称性にどう備えるか」と題してチョークトーク登壇します

アクセスキー撲滅をめざしてワイワイしましょう

セッション登録不要です！
#AWS

[kazzpapa3 @kazzpapa3]

AWS Summit Japan 2026 の初日 6/25(木) の 14:30-15:00 で Builder Community Lounge で「クレデンシャル流出 ― 攻撃 3 時間 vs 復旧 10 時間。この非対称性にどう備えるか」と題してチョークトーク登壇します

アクセスキー撲滅をめざしてワイワイしましょう

セッション登録不要です！
#AWS

[kuganoius @kuganoius]

なんかre:Inventみを感じる

[kuganoius @kuganoius]

Amazon GuardDuty Dependency Protection for CodeArtifact
ほしいな
サプライチェーン攻撃怖すぎる
悪意ある外部パッケージを自動で遮断してほしい

[柏木大樹 @kasiwagidaiki]

短編漫画その63
牛鬼家業
1/2
#よもよもやまやま

[AWS公式☁️アマゾン ウェブ サービス ジャパン/クラウドサービス @awscloud_jp]

🔒 セキュリティ基準を「対応必須・通知のみ・無効化」の 3 段階で整理！
▶ https://t.co/sXjSfyoNOe

AWS Security Hub CSPM の 300 超のコントロールに対する対応方針の決め方と具体的な判断基準を紹介します。
#AWSウェブマガジン #jawsug

[kuganoius @kuganoius]

やばすぎて草
fix this codeといえば未知の脆弱性が修正されるので、攻撃者はそれをみてゼロデイができると…。
これガードレールで防げるレベルじゃないよねもう…

[NAKAMURA Atsushi @nuits_jp]

「Fix this code」と言ったらセキュリティホールを修正したので攻撃者が利用可能ってこと・・・？冗談でしょ？

[東京消防庁 @Tokyo_Fire_D]

【救急隊員に対する暴行】

現場での処置中、複数の救急隊員が傷病者から暴行を受け、怪我を負う事件が発生しました。
暴行を加えた者は、臨場した警察により逮捕されています。

このような行為について、当庁は法的措置も辞さず、毅然と対応してまいります。

#東京消防庁

[kuganoius @kuganoius]

まじか！！

[s.hiruta @web_se]

AWS Management Console Private Accessが進化し、インターネット接続なしでAWSマネジメントコンソールへのアクセスが可能になりました
https://t.co/tX7KAjz4xv

[s.hiruta @web_se]

AWS Management Console Private Accessが進化し、インターネット接続なしでAWSマネジメントコンソールへのアクセスが可能になりました
https://t.co/tX7KAjz4xv

[kuganoius @kuganoius]

なんでEUは自ら強い規制を敷くのかと思ったけど

歴史的に争いが絶えない土地柄だったから、強い規制で律する必要があるからなのかな