うーーー！AIめーーー結局モデリングの細かい詰めは人間にさせようって思ってやがるなあああああ

GMOの熊谷さんはホワイトハッカーを集める方法を知らなかったようなので・・・ちょっとしたコツを乗せておきます もしホワイトハッカーを集めたいと思ったら参考になるでしょう 注意：いいですか？ジョークですよ？？私のフォロワー向けのジョークですよ！？ ネットワーク犯罪者とネットワーク変態は紙一重です 変態は、業務で揉まれ、生き残ったサバイバーで、犯罪者は、独りよがりで、有能な振りをしています ただ、見た目的には大抵似ていまして… どちらもネットワークの惨事が大好きで、脆弱性について調査すると興奮して鳴きます 変態は大変防御力が高く、例外なくジェネラリストで、守れた事に興奮します 下手をすると自分で失敗したことを直した事ですら興奮します 完　全　に　変　態　で　す それに対して、犯罪者は攻撃力が高く、大抵スペシャリストで、脆弱性を見つけると興奮します。 まぁ割とこちらも変態ですが 自分で失敗したことは隠ぺいします 変態は裏で社会を維持しています 犯罪者は社会を維持している振りをしています 外見はほぼ一緒で一応人間です 見分けがつきませんが、生まれを聞くと分かります。 ちなみに変態達は、希少種です。一般的な他業種に比べてこころの病の診断歴を持つ割合が2〜3倍（約15%〜20%）高いというデータがありますが、ネットワーク変態達はそれ以上です 私の大切な友人でもやっぱり何人も心の病を患っています・・・ 見つけたら優しくして上げましょう 大抵、熱くてカッコイイ人達ですから

このジェネレーターザクっぽいザクが作れます 胸が＊です #ゲーム制作 #インディーゲーム

ちょっと？？？GMO熊谷社長それはおかしいよ？ VPSでActiveDirectoryな状態の優先度が低いってどういうこと？ もしも仮にそうだとしたら、もっとヤバイ事がボロボロあるって言ってるようなものじゃない？ え…ある…ってこと？

GMO、信じられないのが、まだサービスを継続できると上は思ってそうな所だ あの状態では設計から全部やり直しなんだからすぐに回復は無理 システム設計は、物理的なモノの設計とは違う 考え方がそのまま実体になる 基本は1人で 居ても2人 もちろん超重責 CTOの出番だろうね

今回のGMOの話。 すこし技術的なお話だけど出来るだけかみ砕いて書いてみた。 （専門用語は必殺技かなんかだと思ってください） なんてこった！どうやって侵入したんだ！！予めディレクトリトラバーサルで構造を把握して… 忍び込んでSSHのキーゲットして… 脆弱性を超えて・・・ そんでFWを潜り抜けて…みたいなカッケー話をしてる人居たけど… 違うよ？ADなんだよ？AD。ActiveDirectory。 管理者が過去にログインしたサーバーかPCのメモリ上から、ハッシュ値を専用ツールで引っこ抜くじゃん？ 以上終了のお知らせなの。 そんで、そのハッシュ値をそのまま認証システムに送りつけると、正規の管理者としてログインできるわけさ。 そんでね？普通はそれでもその後、各PC（VPC上の）へのログインとか、各家の特定環境のPCにログインするには、上位権限への昇格とか MFAか。多要素認証だよね。ワンタイムパスワード的なやつ それで守るんだけど 業者側の管理用ネットワークと顧客用VPSのネットワークを分断し、専用の踏み台サーバーや厳格なアクセス制御を経由しなければ移動できないようにするとかするとかするんだよね？ なーーーーんも無かったの。 たった１個のハッシュを抜かれただけで全PCへのアクセスできるようになってたんだよ。