mmasuda (17年3カ月ぶり4回目)

ITインフラ系社内SEを生業とする20世紀の秋葉原は好きだった老人。趣味は鉄道乗りつぶしとアメフト観戦。
パケットの気持ちになって考えよう。 :-)

NFL New England Patriots ファン

[mmasuda (17年3カ月ぶり4回目) @mmasuda]

当アカウントの呟き(Tweet)は全て個人的なものでアカウント使用者が過去・現在・未来において所属・勤務・関係する団体・組織の見解を代表するものではありません。当アカウントの呟きの正確性・完全性・無謬性等の内容の保証は一切行われません。当アカウント使用者は呟きの権利を全て留保します。

[mmasuda (17年3カ月ぶり4回目) @mmasuda]

規格コンテナとコンテナ船・コンテナ埠頭以前の話。

https://t.co/u59j87EcSP

[CNET Japan @cnet_japan]

三菱UFJ、メールの「ZIPファイル添付→パスワード別送」（通称PPAP）廃止　セキュリティ強化 https://t.co/IYTVeuo7sD

[mmasuda (17年3カ月ぶり4回目) @mmasuda]

@otsune 1990年代前半以前の"hack" についてはJargon file を参照するのがいいと思ってる。
ただまぁ言葉の意味は揺れ動いて変わって行くものだからな。

https://t.co/tGJztKEhj6

[Ames @ames_NFL]

【お知らせ】
Xで時々ポストしていた、「NFLのデータベース的機能」をサイトに追加しました。
https://t.co/UPSLjy9k04

1. 現役選手図鑑 (3164人)
2. デプスチャート (32チーム＋FA)
3. 試合データベース (2025全試合分)

の3つを収録してます。詳細はスレッドで紹介します。(1/6)

[Electrelic @electrelic]

なんか怒られが発生しそうなタイトルの本が発掘された……

[mmasuda (17年3カ月ぶり4回目) @mmasuda]

やっぱりエージェント使った時の打率とそうじゃない時の打率には有意な差があるな。エージェント経由での応募はエージェント経由でしか募集していない時に限るべきだな。

[yousukezan @yousukezan]

EDRを停止させずに“無力化”する新たな手法が公開された。Windows標準機能を利用して通信速度を極端に制限し、クラウド型EDRを管理サーバーから切り離すというもので、従来の検知を回避できる可能性があり、防御側にも監視強化が求められている。

セキュリティ研究者が公開したオープンソースツール「EDRChoker」は、WindowsのPolicy-Based QoS機能を利用してEDRエージェントの通信帯域をほぼゼロまで制限する。プロセス停止やコード注入を行わず、EDRとクラウド管理基盤との通信だけを妨害する点が特徴だ。

従来はWindows Defender FirewallやWindows Filtering Platform（WFP）を利用した遮断手法が主流だったが、これらはセキュリティ製品による検知対象になりやすかった。一方でEDRChokerは、より低いレイヤーで動作するQoS機能を利用することで、通常の通信遮断イベントを発生させずに接続障害を引き起こすという。

研究者は、この手法がクラウド接続に依存するEDR製品の設計上の弱点を浮き彫りにしたと指摘している。攻撃者がWindowsネットワークスタックのさらに深い層を悪用し始める中、防御側にもより低レベルの監視機能が求められている。
https://t.co/ARDK1lUidk

[三輪信雄 @NobMiwa]

vulnerability語源の変遷(諸説あり)
1. ラテン語：vulnus（傷）
印欧祖語の語根 *welh-（打つ・傷つける）に由来します。古代ローマでは純粋に身体的な「傷口」を指す名詞でした。
ここから動詞 vulnerare（傷つける）が派生し、さらに形容詞 vulnerabilis（傷つけられうる）が生まれます。
2. 中世ラテン語・フランス語への移行
中世の学術・神学の世界では vulnerabilis がそのまま使われ続けました
フランス語へは vulnérable として入り、主に「攻撃にさらされやすい」という軍事・法的な文脈で用いられました
3. 英語への流入（17世紀）
英語に "vulnerable" が入ったのは 1600年代前半です。当時の英語は学術語を大量にラテン語から直接借用していた時期（いわゆるインクホーン語の時代）でもあり、両方の影響を受けたと考えられています。
---
名詞形 "vulnerability" の登場はさらに遅く、18世紀に入ってからです。

[mmasuda (17年3カ月ぶり4回目) @mmasuda]

おはようございます。
今週は先や週先々週にくらべて採用面接のスケジュール件数の予定が少ない状況だけど焦らずに淡々と行こう。

[ブルームバーグニュース @BloombergJapan]

NFLシカゴ・ベアーズ、100年続いた本拠地から隣インディアナ州に移転 https://t.co/A8AMkpSIVE

[mmasuda (17年3カ月ぶり4回目) @mmasuda]

@sugitk 最終出社日が5月中旬で以来3週間ほど転職活動に集中していたのでちょっと一休みしたという感じです。月曜日からまた転職活動頑張りますよ。

[mmasuda (17年3カ月ぶり4回目) @mmasuda]

今日は帰宅するまでの間は転職活動のことは忘れていこう。

[しーさいど@6/7東京ティア東3の10a @SeasideExp]

東1の前が工事で半分潰れてて、通路（ゴキホイ）から直で使えるエスカレーターがなく、ボトルネック感が酷かった。コミティアでこれだけ流れわるいと夏コミやばそうだな…

[わんわん(時計回り) @roaring_dog]

国際的情報セキュリティ資格「CISSP」公式問題集を改訂し電子書籍版を販売開始 https://t.co/cXL09X3H6Z @PRTIMES_JPより

[mmasuda (17年3カ月ぶり4回目) @mmasuda]

というわけでコミティアから帰宅。
コミティアの会場に入ってスペース巡回で歩き始めた途端にみるみるメンタル回復していくのを感じられて思わず笑みが出そうになったのに苦笑した。2024年の秋以来の同人誌即売会参加だったらしい。

[三輪信雄 @NobMiwa]

むかーし、「脆弱性」についてIT用語が最初かと思っていたのが、実は戦争用語であったというのを思い出して、山本五十六（上）（新潮文庫）を買ってみました。海軍の名通訳と言われた溝田主一がvulnerabilityという英語を「脆弱性」と訳した、と書かれています。

[鈴木 正朝 @suzukimasatomo]

●「IPアドレスは個人情報か？」とか、「個人情報は誰のものか？」とか、問いの立て方からしてドツボにはまっているあたり、阿呆がAI使うとより阿呆になるという昨今の指摘とまさにパラであって、プロンプト自体がおかしいまま、それに寄り添ったAIの回答が返ってくれば、それはあらぬ方向に理論武装されかねんなぁとは思う。
●構造を前提とした情報を裸にして論じても意味がないし、誰のものか？と問うている時点で無自覚に帰属ベースの発想に、所有権アナロジーの中にいるだろう。だから自己情報コントロール権を素直に受け容れられる脳味噌になってしまうということなんだろうと思う。
●それでは動きようがないから数十年日本は停滞しているわけだろう。その一因にはなっているとは思うぞ。理論化のためにはまず事実をみないと。それでも理論が正しいというのであれば、それはドグマというか信仰の世界だろうと思うのだが･･･。
●「AI特例」にどう向き合って、どう批判するかで個人情報保護法の理解もまたためされるように思う。自己情報コントロール権説なら、稀少疾患や遺伝子疾患などの病歴も含む医療データなど「要配慮個人情報」であり「プライバシー固有情報」である個人データを本人同意なく第三者提供などもっとのほか、断固反対ほか選択肢はないだろう。
●では、基本権（人権）重視の欧州がなぜEHDSで同種の規律を導入できたの？
なぜ、個人情報、personal dataの定義は、個人識別中心に設計されてきたの、OECDも欧米も日本も。公開情報も入るし、個人の秘密に限定もされていないけどなぜなの？なぜ提供元基準説で容易照合性を解釈せねばならぬ領域があるの？
●医師や公務員の守秘義務で守れるところ、文書管理で守れるところは別の法制の役割だよね。混線したまま個人データ保護法制語ってるよね。それが全て日本社会の日本の法制のノイズになっているよね。
●個人データ保護法の法目的をまったく掴めずに、雑駁で適当なプライバシー感覚で、理論のないお気持ちだけで立法論や解釈論やっているんじゃないの。
●結局、熱量高く戦って、本人同意勝ち取って、それで終了、本当に自然人の保護になっているかの検証ほとんどないだろう。自己決定に寄与した、あとは本人が自ら保護するであろうと。
　例えば、Cookie規制、あの本人同意でいったい何が守られているの？
●デジタル社会という割に牧歌的なところに止まり、結局所有権アナロジーの世界にいて議論するから、情報法にならないんだよ。そこでのGDPRの比較法も相当怪しいというほかないよね。

[フジイユウジ @fujii_yuji]

メガネを作り直したいと思ってるついでにスマートグラスにしてみるのはアリだなあと思いつつ、そもそもレンズのオーダー予約だけでかなり先になってしまうので萎える……

[orumin @orumin]

PSP 開発機買いました、こいつにも５％引きしてもらって本当感謝です！

[connect24h @connect24h]

まぁ、よく考えるなぁ。USB接続スピーカーがWi-Fi越しに攻撃されてホストPCまで侵入される経路が実証された。Sound Blaster Katana V2Xの話だが、Creativeは「脆弱性ではない」と言い切った。ベンダー不認定のまま放置される周辺機器リスクの典型例。 https://t.co/lNzhSWQDY0 #セキュリティ