xotaki

Ansible / Zabbix / OpenStack

[xotaki @xotaki]

@akira6592 あら、今日出社してるので近くにはいるんだけど、17時終了ですか、、間に合わないや

[mana｜株式会社MakeAI CEO @MakeAI_CEO]

この手の南場さんの記事よく見るけど、、、プロンプトまで公開されてた😇すげぇ。

[xotaki @xotaki]

@VPN4 @tj8000rpm インフラの範囲広過ぎですね😆

[xotaki @xotaki]

めちゃくちゃ共感する

[Andy | ドラッカーを実践する参謀 @findurtalents]

https://t.co/0FBahgP2sA

[xotaki @xotaki]

@nnstt1 広い書斎が必要ですねw

[xotaki @xotaki]

@yamada_sier ああ……

[xotaki @xotaki]

@TETRAN_IT これは、よく入ってくれました！ってなりますよね

[xotaki @xotaki]

おお、山に行くと圏外になっちゃうので、これはありがたい！
https://t.co/k0dlbC8avf

[backyarD_D @backyarD_D]

弊社で「作業手順書が無い」ことが問題視されて、保守系の各案件で手順書をつくるには？みたいな問題の対策案があつめられているが……どうしようかな。真面目に書こうかな。
私が意見するなら

「文章書けない人がいくら頑張っても手順書なんて作れないので、まずは自分が1年後に読み返して利用可能な作業記録を残す習慣を付けるところからでは？」

なんだけど。

[xotaki @xotaki]

ワンマンEL&P！！
再現度高い上に編曲が素晴らしい！！
https://t.co/f1jknU3RKX

[xotaki @xotaki]

@hoshino2501 えらい！
なかなか実践は難しいのですが、褒めてモチベーションを維持させることが大事かなーと思います。
あーだこーだ言いたくなりますが、煙たがられちゃうので匙加減が難しいんですよね。

[xotaki @xotaki]

ファイル出力してないjournallogをZabbixで監視できないかなーとぼんやり考えてたけど、 --since "1 min ago" を指定して UserParameter で出力させて、それを検知すればいいのかな。適当に grep しないととんでもないことになりそうだけどw

[xotaki @xotaki]

対策しとかないとですねぇ〜

[もぎ @mogi_invest]

兄「俺、まだ生きてるうちに何かできる？」
私「5分で終わる。今夜やろう」

❶ Apple『故人アカウント管理連絡先』登録 　
設定→Apple ID→サインインとセキュリティ 　
→故人アカウント管理連絡先を追加

❷ Google『アカウント無効化管理ツール』設定 　
Googleアカウント→データとプライバシー 　
→アカウント無効化管理ツール

❸ エンディングノートに資産一覧を記録 　
銀行、証券、保険、暗号資産、サブスク

❹ パスワード管理アプリ（1Password等）で 　
配偶者と緊急アクセス共有

❺ 家族にスマホPINだけは伝える 　
（Face IDは死亡で無効、PINだけが残る）

[xotaki @xotaki]

12月の湘南国際マラソン（10km）にエントリーしました。２次募集が先ほどあったのですが、争奪戦に勝ち抜きました！わずか８分程で満員御礼になった模様です。
それにしても、だんだんランニングが趣味と言えるようになってきました。大会ではまだ5kmしか走ったことないので、12月までに力を付けねば。

[xotaki @xotaki]

@hoshino2501 ありがたいですね
先ほど地元の保育園の前を通ったら、カッパを着た職員が駐車場に立って誘導してました

[xotaki @xotaki]

@hoshino2501 自分もグラフを出すURLを解析してHTMLに埋め込んでました
あるあるな利用シーンなんですね〜😁

[xotaki @xotaki]

今度は dnsmasq ... orz

[yousukezan @yousukezan]

家庭用ルーターなどで広く使われるdnsmasqに複数の重大欠陥が発覚し、DNS改ざんや権限昇格の恐れが浮上した。ネットワーク基盤そのものを操作される可能性があり、利用環境全体に影響が及ぶ深刻な問題である。

今回の問題はCVE-2026-2291など6件で、バッファオーバーフローや入力検証不備に起因する。CVE-2026-2291ではDNSキャッシュ汚染により通信を攻撃者のサーバーへ誘導可能となる。CVE-2026-4890はDNSSEC処理の不具合で無限ループを引き起こしサービス停止に至る。

さらにCVE-2026-4892ではDHCPv6パケットを悪用しローカルでroot権限のコード実行が可能となる。その他にも情報漏えいやメモリ読み取りに関する欠陥が複数確認された。

dnsmasqは機器内部に組み込まれていることが多く、対策にはファームウェア更新が必要となる。修正は2.92rel2で提供されており、各機器ベンダーの更新状況確認が重要である。

https://t.co/WrpOtpiENz

[xotaki @xotaki]

しごおわ→15分ラン→シャワー→ Red Hat Summit 2026 聴講。Day2 の URL はこちらみたい。
https://t.co/bIhXK8Kpfk

[xotaki @xotaki]

深刻な脆弱性多い……

[辻 伸弘 (nobuhiro tsuji) @ntsuji]

「BitUnlocker」というPoC（概念実証ツール）によって、Windows 11の BitLockerを5分以内で突破できるダウングレード攻撃が明らかにされたとのこと。

2025年7月に対応した脆弱性（CVE-2025-48804）の修正において新しい証明書を配布したが、その際に残った古い証明書が失効していないことに加えて、Secure Bootが「Microsoftが署名したか」のみのチェックであるため古い証明書を用いたダウングレード攻撃が可能となるようです。

攻撃成立条件としては以下が考えられます。

① 対象端末へ物理可能
② 数分程度操作可能
③ USBブート等が可能
④ TPM-only構成（PINなし）

①から②は、盗難や置き忘れ、ホテルや修理など手元から離れる状態は存在してしまうため、すぐできる対応ですと

･USBブート制限
･TPMにPINを設定

となるかと思います。

根本的な対策としては KB5025885 を導入することが挙げられます。こちらを導入するとブートマネージャーの署名方式が変更され、古い証明書や起動方式を使えない状態となりダウングレードの経路を排除することが可能となりますね。

https://t.co/qSiLkMVDcL