まぁかっぱ

熊本県出身。 現在は首都圏でシステムエンジニアを生業としております。変化が早い時代、もっと色々な分野に見識を深めていかなければなと思います。

[Roku Masuda @RokuMasuda]

高市首相のポスト、現場のエンジニアにとってこれ以上ない後方支援だったと思います。

普段、経営層やクライアントに「CVEが〜」と危険性を説明しても、「で、今すぐサイトを止める必要があるの？」と渋られるのが現場の常だろうけど、

このポストのスクショを1枚貼って「総理大臣から緊急要請が出ています」と言えば、どんなにITリテラシーが低い決裁者でも、一発で事の重大さを理解できるし、夜間作業やメンテナンス停止の稟議が秒で通る。

あと、サイトの一時停止という踏み込んだ選択肢を国のトップが肯定してくれたことも画期的（エンジニア側から最も切り出しにくい提案なのに）。

そして、何より記者会見みたいなプロセスを踏まず、界隈が最もリアルタイムに張り付いているXで
@cyber_forecast
への導線を添えて直接投げたのも、危機管理のコミュニケーションとして非常にスマートだったと感じました。

ありがとうございました。これを批判してる人がいるのは絶対におかしいです。

[なる @nalltama]

実際の現場で一番のボトルネックになっているのは、あなたみたいな人への説明時間です。マジで。

[EARLの医学&AIノート @EARL_med_tw]

高市総理がPHP関連について警告ポストをしたことについては経営者への強力な説得材料になると現場エンジニアが絶賛していて、リスクコミュニケーションとしては大成功なのであるが、「高市が嫌い」というだけでどうにかして批判したい連中がいまだに騒いで���る。災害時に邪魔になる典型的輩

[もけ @andexihaeienni]

高市首相が今回のPHP脆弱性騒ぎで現場エンジニアの人から評価されてる理由を簡単に

[GrEarl @Iamwonderingif]

めんどくさいのでまとめてクオートしておきます
1.PHPと関係あるのか
ない。あっちは個人にできることはないがこっちは個人が行動しないといけない

2.どのブラウザが比較的危険か
Firefoxはほぼ安全
Chromeは更新遅れると侵害あるかも
Edgeは現時点でまだRevoke来てないかも
他やXアプリ内蔵ブラウザも来てない

3.できることは？
スマホならOSとアプリをすべて更新
(↓よくわからんなら手元のAIエージェントに聞け)
PCならそれに加えて各種ライブラリ等もすべて更新
コンテ���等も証明書が含まれるのでイメージのリビルドが必要

4.よくわからん
適当なAIに聞け。Grokでもええわ

5.URLは安全か？
Firefoxを開発するMozillaの開発チームのページではあるし，URLを開くだけで侵害されるような事態ならこっちの方が重大な問題で騒いでるのが自明だろう。
仮にそんな芸当ができるのは日本だとSatokiらくらいだ

6.それでもURLを開きたくない
どうぞ。更新だけしておいて。中途半端な知識でXで不安をあおるのはやめてくれ。自分の状況の確認すら阻害するような行為は啓発ではなく害悪だ

7.でも警戒するのは大事だろ
そう思うなら開かなければいい。検索すればいい。AIエージェントでチェックすればいい。そういった裏取りをせずにとりあえず開くなとツイートするのは悪意ある攻撃者と本質的に変わらない。発信するならまず調べろ

[Yuta Okamoto @okapies]

げぇ。OS もそうだし、pip や go、rust とかのパッケージマネージャも更新が必要らしい。影響を受ける物の一覧 → https://t.co/wsgoYyVEjC

[堀内進之介：『パランティア 判断を外注する社会』（晶文社） @Homocriticos]

公式が「パッチが出るまで詳細を伏せて準備期間を稼ぐ」という厳戒態勢を敷いた直後、研究者側が攻撃デモ動画をフライングでお漏らしして台無しにするという最悪のコンボが発生中。

攻撃箇所の特定が進んでしまい、パッチ前なのに現場はおそらく地獄でしょう。

暫定で session.upload_progress.enabled = Off の設定が回っていますが、2つある致命的欠陥のうち片方しか防げない見込み。

フライングした研究者、スーパー馬鹿だな。

[ken\d\x @ken5scal]

https://t.co/hPyhdBeN3J　金融庁の注意喚起

金融庁からタイムズカーの漏洩をうけて、「4/1を待たずにホ方式 -> へ方式移行を図るように」とのお達し

> 非対面で顧客等の本人確認を行うにあたっては、本人確認書類の画像に不自然な点がないか、また、顧客の容貌の画像に不自然な点がないか等、改めて確認を徹底すること。

> 犯罪収益移転防止法施行規則の改正により、施行日である令和９年４月１日より、本人確認方法として、本人確認書類の画像送信を受ける方���は廃止し、不正対策として極めて効果が高い、ＩＣチップ情報の読取に原則一本化されるところ、現下の情勢を踏まえ、施行日を待たず、可及的速やかな対応を図ること。

[らら侍 @Jack31415926000]

どうやら個人情報漏洩から悪用されるまでにはいくつかフェーズに分かれているようなので、簡単に整理しておきます。ブクマ推奨かも…?

1.大量収集フェーズ　←イマココ
個人情報やログイン情報、文章や写真などが抜かれる。

2.データの選別と統合フェーズ　←同時にココ
A社から集めた氏名とメアド、B社から取った電話と住所を突き合わせて、人物プロファイルに変える。

3.認証情報のテストフェーズ
メールアドレスと各のパスワードを使って、大量のサービスに自動ログインを試す。パスワードの使い回しはここで命取りになる。

4.個人を狙った高精度フィッシングフェー���
その人の利用してるサービスに合わせたなりすましのメールが増え、しかも昔のような変な日本語の迷惑メールではなく、見分けがさらに難しくなるかもしれない。

5.アカウント乗っ取り/金銭化フェーズ
認証情報に最も使われやすいメールアカウントが最優先で狙われる。いくらでもパスワードの再設定ができてしまうから、メールアカウントは最重要資産であり、最優先で保護。

6.長期的な本人なりすましフェーズ
個人情報は簡単に変わるものではないので、漏洩した情報は数年にわたって悪用され続ける可能性がある。

ちなみに私のメールアカウントは過去に企業が漏洩したせいでログインアタックをされたことがあります。ブラジルやアメリカなどの偽装座標から何度も間違ったパスワードでログインを試みられて、最終的にメールアカウントが自動ロックされてしまって使えなくなりました。まぁ悪用されるよりはマシなんだが…想定されにくいパスワードを習慣的に設定しておいてよかったなと思っています。

[みれい @It_s_not_CIMA]

昼食べに来たらさ…

いやそんな事ある！？wwww

[crow @Crow0102_]

想像以上に運転上手いぞ・・・

[椎井蹴人 @Cait_Sith_co]

これ無茶苦茶面白いんだが、どうやら中国はこのメモをテオドロに渡そうとしたんではなく、ホールスタッフに渡した（たぶん自国のメンバー間での指示メモ）のを、ホールスタッフがフィリピンのものと勘違いして壇上のテオドロ国防相に渡してしまったらしい。そして公開〇刑🤣これメモ渡した中国メンバー、みんなから心配されるレベル

以下あまりにおもしろい一問一答 by テオドロ・フィリピン🇵🇭国防相

テオドロ🇵🇭：ここにメモがあります。中国からのものかと思います。中国さんも参加すべきだったんじゃないですか……読んでもいいですか？
🇨🇳中国の南シナ海仲裁に対する立場は��確で一貫しており、揺るぎない
テ🇵🇭：中国に立場なんかないでしょ
🇨🇳この仲裁は国際法の基本原則に違反する
テ🇵🇭：中国自身が署名したUNCLOSが国際法に違反してるとおっしゃる？
🇨🇳いわゆる裁定は違法であり、無効である
テ🇵🇭：言っとけ
🇨🇳そして拘束力はない
テ🇵🇭：それは中国がUNCLOSに縛られたくないだけでしょ
🇨🇳中国は裁定を受け入れも認めもしない
テ🇵🇭：そりゃそうだろ。負けたから��
🇨🇳そして、そこから生じるいかなる主張や行動にも反対し、決して受け入れない。
テ🇵🇭：これ、今ここで私に渡された紙に書いてある言葉です。法律には res ipsa loquitur「事実そのものが語る」いう原則があるんですが、まさにこれのことですね。

テ🇵🇭：国際フォーラムの場で、私への質問とは関係ないものを差し込んできて、しかも主催者にまで失礼なことする国と、いったいどうまともに付き合えと言うんですか。どうやって礼儀正しく対応しろと言うんです？

テ🇵🇭：逆に聞きますけど、私が会場から質問を受けてる最中に、こんな紙を私に渡すのは適切なんですか？ こういう振る舞い、皆さんどう扱うつもりなんです？

テ🇵🇭：もしこれが中国から私に寄こされた公式の立場だと言うのだったら、国際法を軽んじてるだけではない。UNCLOSを床に放り投げて、その上から踏んづけてるようなものです。しかも、ここまで丁重にもてなしてくれて���主催国・韓国にも、ここにおられる皆さんにも、最低限の礼儀すら払えていないでしょう

テ🇵🇭：だから中国さん、まずは最低限の礼儀と振る舞いから身につけたらどうですか？

テ🇵🇭：フィリピン語で言ったら、「もうちょっとちゃんとして。ちょっとぐらい恥を知りなさい」ということです

テ🇵🇭：もうこれ、グレーゾーンじゃないですよ。明らかに威圧、いじめ、攻撃です。

テ🇵🇭：この紙は記念に取っときます。中国がどれだけ追い詰められているのか、それと、実際の聴衆を前にしたらその主張がどれだけ通用しないのか、よく分かる記念品ですから。
この紙を渡してくれた方には、本当にお礼を言いたいです。あなた、今ので自分の国にとても貢献しましたよ。……そのせいで収容所送りにされないことを祈っています。

��中で拍手も出ていますからね。中国メンツ丸つぶれの巻です🤣

[けんちゃんズ🫀 @KenchanZ_]

3気筒も4気筒も6気筒も全員どけよ

[快島準急 -kaishima- @kaishima_junkyu]

小田急の通勤準急これ

[ハリネズミ @SaddbEhTzJ46318]

船の中でタイタニックやってて終わってる

[ネコの時間 @neko2time]

「あの祠壊したんか！？」——そんなセリフ、現代じゃフィクションの中でしか聞けないと思っていた。
ところが令和の日本で、リアルに「平将門公に無礼働いたんか！？」の大合唱が巻き起こった。
大手町の将門塚で、迷惑系配信者が石碑によじ登り、奇声を上げて配信する。その映像が拡散されるや否や、SNSは一気に炎上。「罰当たりすぎる」「将門公に対して何してんだ」「祟られても文句言えない」……国中から怒りの声が殺到した。管理側が���察に相談しているという報道まで出る始末。
そして、その数日後。
東京・埼玉を中心に、信じられないレベルの大雨が降る。記録的短時間大雨情報が飛び交い、道路が冠水し、日常が一気に乱された。
さらにその夜、丑三つ時。
午前2時頃、茨城県南部を震源とする地震が発生。埼玉、千葉、そして東京23区の一部でも震度5弱を観測する強い揺れが関東を襲った。
ここで、日本は静かに、しかし確実に、あるスイッチが入った。
「祟りじゃ……」 「将門公の祟りじゃ……！」
ネットも街の会話も、一気にこの言葉で埋め尽くされた。科学的に説明しようとしても、「でもタイミングが悪すぎる」「さすがにこれは……」と、誰もが口を濁す。怨霊の存在を本気で信じているわけじゃない。ただ、日本人のDNAに深く刻まれた「禁忌を冒した者への警戒」が、自然にこう反応してしまうのだ。
将門塚は、ただの史跡じゃない。何度も「動かしてはならぬ」と警告されてきた場所だ。大蔵省の庁舎建設、GHQの駐車場計画、再開発……そのたびに不穏な出来事が続き、結局は塚を残すしかなかった。現代のビル街の一等地に、なぜか今も静かに佇んでいる理由を、日本人は肌で知っている。
だから今回も、誰もが同じ結論に至った。
「あの行為、さすがにやりすぎだったんじゃないか」
「将門公、怒ってるんじゃないか」
科学の時代に生きながらも、こうした大合唱が自然に発生する。それが日本人の反応として、あまりにも当然で、むしろ健全にさえ思えてしまう。
令和の日本も、まだまだ捨てたもんじゃないのかもしれない。

[AO @ao_GSS]

『映像の世紀』を見て出てくる教訓は、少なくとも「武器さえ捨てて話し合えば戦争は避けられる」ではない。

むしろ延々と、

「話し合いが決裂する」
「合意しても破られる」
「相手が既成事実を積み上げる」
「抑止が機能しない」
「国内政治や世論に押されて引けなくなる」
「経済・軍事・同盟関係を背景に交渉する」
「それでも最後まで外交ルートは残す」

みたいなのを見せられる番組なんだが？

もちろん「だから軍備だけ増やせ」も雑なんだけど、逆方向の
「戦争は悲惨だった→武器を持たず話し合えばいい」
まで一直線に行くのも、番組で描かれてる歴史の複雑さをだいぶ削ってる。

「徹底して戦争を回避するしかない」には同意できても、どうやって回避するのかの中に外交・抑止・���盟・経済措置・危機管理まで全部入るわで……。

「これを見れば一目瞭然。話し合うしかないんです」は、視聴回数が足りないんじゃないか？

むしろこの番組は、『話し合うためにも現実の力関係を無視できません』を何十時間もかけて見せてなかったか？

何を見たんだこの人は。

[経済評論家 渡邉哲也 @daitojimari]

ちなみに、日本の地金買取大手は海外のインゴット買取拒否のところが増えています。田中などは、自社や国内のメーカーなど以外買取してもらうのが難しいです。

[まっちゃん @hinodepictures]

AIでここまでできるなら
誰でも映画監督できるんとちゃう🤷‍♂️

[ああ@エンジニアもどき @Trash8ware]

50代の現役勢にお伺いしたいのですが、何か新しいツールを使うにあたりキャッチアップはどれくらい時間かかりますか？弊社discordからslackに移行したのですが、あなたにこの苦労はわからないとブチ切れられております。新しいものを覚えるのは大変と理解はしているつもりだけど、年齢の��ンデってどれくらいなのでしょうか？