なべ

かそつー触りつつ、6歳の息子と遊ぶ日々
最近はyoutube

[なべ @nabe2_crypto]

メインで使ってた垢が凍結されちゃったので新たに作りました

[なべ @nabe2_crypto]

@cryptoo_bear cc関連の本読んで見たかったのでポチりました！
ありがとうございます！

[パンダック@アーリーリタイア済み！ @pan_duk]

昨日から日本でサービスの始まったMuse。マネーフォワードとの連携できたので早速毎日不正売買やアクセスがないか監視するようお願いする。

[なべ @nabe2_crypto]

@antsu_0jisun DEG鯖にエッジ投下したかったんですが、想像よりも流行ってしまったｗ
コミュ作ってもいいんですけど、僕もお世話になってる人のクローズドに入ってるのでそこの内容は言えないので当たり障りない事しか言えないんですよね…
ROM専は駆逐したいですがｗ

[なべ @nabe2_crypto]

@Shimike_YT ドパおじやん…

[脇P(jinP) @WakiyamaP]

Tailscale SSHを利用されている場合はアップデートがあるまで一先ずオフにしてください。
tailscale debug prefs | grep -i RunSSH して "RunSSH": false ならTailscale SSHは動いていません。
明示的にtailscale up --ssh や tailscale set --sshで起動していない限りは大丈夫です。

[SOU⚡️投資ニュース / 米国株・日本株・仮想通貨・AI @SOU_BTC]

【速報】🚨Tailscaleに深刻な脆弱性、1台の侵入から複数のサーバーが乗っ取られる恐れ

・安全な遠隔接続を提供するソフト
・1台がハッキングされると、接続先のサーバーまで最高管理者権限を奪われる可能性
・研究者が11件の問題を報告

[なべ @nabe2_crypto]

@TotsuCatt まだサブチャンccと詰めてるところなのでワイも早くドパりたい〜！

[なべ @nabe2_crypto]

維持率低いけど、動画の尺が長めなのとエンゲージメントとコメント数かなり高めだからここまで伸びてんのかな
この手応えは久々！

[なべ @nabe2_crypto]

なんか嫌な予感したので朝に現物売っといて良かった

[なべ @nabe2_crypto]

漏洩元年かと思いきや、脆弱元年でもあったか⋯
いつもわかりやすいまとめありがとうございます⋯

[モノアイ @mono_i_love]

Node.js、eMudhra（自分の場合は特にPython関連とブラウザ）、PHP、Apache Tomcat、curl、NGINX、Next.js／React、Laravel、えーとあと影響を確認していない脆弱性はどれだっけ…あ、Choromeもか。ひどい10月だ…

[なべ @nabe2_crypto]

この前参入ジャンルを決めたばかりなのに、また次にやりたいジャンルを見つけてしまってccと相談中…
これで4ch分候補見つかった
ちゃんとリサーチして1個ずつ投稿して反応みていこう

[なべ @nabe2_crypto]

やっぱAIに依頼する時は気合入れて「！」いっぱい使うといいよね
気合が違うわ、AIもやっぱり気合と根性だよ

[GrEarl @Iamwonderingif]

めんどくさいのでまとめてクオートしておきます
1.PHPと関係あるのか
ない。あっちは個人にできることはないがこっちは個人が行動しないといけない

2.どのブラウザが比較的危険か
Firefoxはほぼ安全
Chromeは更新遅れると侵害あるかも
Edgeは現時点でまだRevoke来てないかも
他やXアプリ内蔵ブラウザも来てない

3.できることは？
スマホならOSとアプリをすべて更新
(↓よくわからんなら手元のAIエージェントに聞け)
PCならそれに加えて各種ライブラリ等もすべて更新
コンテナ等も証明書が含まれるのでイメージのリビルドが必要

4.よくわからん
適当なAIに聞け。Grokでもええわ

5.URLは安全か？
Firefoxを開発するMozillaの開発チームのページではあるし，URLを開くだけで侵害されるような事態ならこっちの方が重大な問題で騒いでるのが自明だろう。
仮にそんな芸当ができるのは日本だとSatokiらくらいだ

6.それでもURLを開きたくない
どうぞ。更新だけしておいて。中途半端な知識でXで不安をあおるのはやめてくれ。自分の状況の確認すら阻害するような行為は啓発ではなく害悪だ

7.でも警戒するのは大事だろ
そう思うなら開かなければいい。検索すればいい。AIエージェントでチェックすればいい。そういった裏取りをせずにとりあえず開くなとツイートするのは悪意ある攻撃者と本質的に変わらない。発信するならまず調べろ

[なべ @nabe2_crypto]

Wordpressで作ってるサイトのバックアップが終わらないんゴ

[なべ @nabe2_crypto]

おおん！？

[なべ @nabe2_crypto]

維持率ゥ⋯

[なべ @nabe2_crypto]

@TotsuCatt うおおお、一緒に頑張って使い倒しましょう！！

[なべ @nabe2_crypto]

KNTQ今回はやれんのか？

[なべ @nabe2_crypto]

維持率ゥ⋯