terrierscript retweeted
ディスコードの会話内容のWEB強制公開の設定
うわほんとだ
勝手に新規機能追加されてデータ抜かれてるわ
（しかもハッキングとかでなく公式機能で）
デフォルトで「新規・オン」になってるから、
一応オフにしましょうね・・・
Discord is about to put your public messages on Google
Discord will start making messages from Discoverable public servers searchable on Google and other search engines from mid-December.
The feature is ON by default in most regions, but you can opt out:
User Settings → Data & Privacy → turn off “Show my message content from Discoverable channels on web pages.”
In the EU, UK, Canada, Brazil, Australia and South Korea, it will be OFF by default.
Private servers, DMs and group DMs are not included. Usernames and avatars won’t appear alongside indexed messages.
Readers added context they thought people might want to know
デフォルトでオンなのは事実ですが、対象はディスカバリーに掲載されたサーバの公開チャンネルだけです。掲載にはメンバー1,000人以上などの要件があり、非公開サーバやDMは含まれません。
これらのサーバはもともと、Discordアカウントがあれば招待なしで誰でも参加して読めます。今回の変更で、2026年12月中旬以降に送信されたメッセージ本文がWebページや検索結果にも載りえます。それより前の投稿は対象外で、ユーザ名とアバターは表示されません。
管理者はチャンネルやサーバ単位で掲載を止められ、ユーザも設定で自分の投稿を除外できます。
discord.com/blog/making-co…
support.discord.com/hc/ja/articles…
itmedia.co.jp/news/article/2…
terrierscript retweeted
責任考えたら専門にするのハイリスクすぎるからセキュリティエンジニアの年収が高級でも目指そうとは思えない
これ、そもそもなぜセキュリティ人材が少ないのかを考えた方がいいと思っています。
私の感覚値ですが、IT業界って開発系（フロント・バック）が一番多くて、次にサーバー、ネットワーク、DB、最後にセキュリティという印象です。
なぜセキュリティ人材が少ないのか。
単純に難しいんですよね（笑）
開発なら、まずは要件通りに動くものを作るという分かりやすいゴールがある。
インフラも、通信やシステムを安定稼働させるという目標がある。
もちろん、どちらも突き詰めれば難しい仕事です。
でも、セキュリティは少し違う。
何も起きないことが成果なので評価されにくいし、対策すればするほどコストがかかる。
さらに、開発、インフラ、ネットワーク、DB、クラウドなど幅広い知識が必要になる。
しかも、どれだけ対策しても100%安全という正解がない。
そのうえ、情報漏洩が起きれば大きな責任を問われる。
正直、求められる能力と責任の重さに対して、待遇が見合っていないケースもあると思っています。
だからこそ、政府が本気でトップレベルの人材を集めたいなら、報酬だけでなく、裁量や権限、技術環境まで整える必要がある。
高度な技術と重い責任を求めるなら、それに見合う待遇と環境を用意する。
まずはここからだと思います。
terrierscript retweeted
妻のGoogleアカウントが誰かに侵入されたらしく、Google Cloudに不明なプロジェクト作られてVMも立ってた。妻がGoogle "Cloud"を使うことは絶対ない。無料枠で収まってるから良いという問題じゃないし、やべーな。
terrierscript retweeted
お名前.comのすごいところはWhois情報の代理オプションが
「別のレジストラに移管したいなら、先に代理オプションを解約して自分の個人情報をWhoisに載せろ。それからなら移管手続きをしてやる。」って制限。
一度お名前.comで登録したら最後、自分の個人情報を全世界に開示しないと、そのドメインを維持するには一生お名前.comにお金を払わないといけない。
お名前.comにお金を払いたくないならドメインごと捨てろ。
個人情報を人質に金を要求、今ハッカーがGMOにやってることと同じでワロタ
terrierscript retweeted
ネット証券の50%補償問題でみんな対面口座に移そうとしてるけど、
対面は対面で「担当者に睡眠薬を盛られて家に放火される」っていう物理のリスクがあるからな。
どっちもノーリスクじゃないから、よく考えて選んだ方がええ。
terrierscript retweeted
そう思うよな
妄想を語って良いなら、犯人は退職者含めGMOに勤務経験のある人だろう
動機は私怨だと予想してる
で、幾つもサーバーを経由して…って手口が普通なんだけど、その経由地の一つが恐らく「会社の中」にあるのか、あるいは辞めてるけど元職場のインフラを使えてしまうとかかな
会社に恨みがあり、杜撰さを世間に知らしめたいなら、そうするだろう
あと、普通はもう「会社を恨んで辞めた技術者の中に、心当たりがある」はずなんだが、沢山恨みを買ってると特定しきれなかったりする（被害者を恨んでる人が多すぎて容疑者を絞り込みきれなかった事件てのは実際にある）
GMOハッキングの件、なんか様子がおかしいんだよな。
KADOKAWAの時みたいに普通はダークウェブ上にアップするのだが、今回は普通のサーバー。
もし犯人が絶望的バカならGMOの開示請求で住所割れて逮捕。ただそんな事あり得ないので、サーバーは他人名義のものが使われてるはず。
となると、そのサーバーにアクセスして操作しているノードを逆探知のようにさかのぼる必要があるが、普通複数のノードを経由させるので追跡に時間がかかる。発信元を突き止めたとしてもそれがまた他人名義のものだと詰み。
とまあすごい金銭的コストがかかるので、個人がここまでやるとは思えず何かしら組織的な犯行、あるいはここまでしてもGMOを脅迫したい動機がある可能性が高い。
証券取引所で不審な空売りがなかったか、個人的な猛烈な恨みを有する社員が最近退職してないか、このあたりから操作の糸口が見えてきて、犯人は捕まりそうな気はしてる。（GMOに限っては）
terrierscript retweeted
飲料自販機でお酒販売を可能にする年齢認証システム＆端末を提供開始しました！マイナンバーカードでの年齢認証対応です。
従来品の数分の一の費用で安価に導入できます。テクノロジーの力でより安全で健全な酒販の実現に貢献していきます！
prtimes.jp/main/html/rd/p/00…
terrierscript retweeted
前から気になってるんだけど、身長150㎝未満にチャイルドシートっての、成人でも150未満なんか普通にいるんだから元から装備をもうちょっとその幅に合わせるか、チャイルドシートって名前ではない補助シートを装備品として選択肢出すか、なんかほしい気がする
身内に150未満の成人何人かいるし…
【チャイルドシートの義務拡大 検討】
news.yahoo.co.jp/pickup/6600…
terrierscript retweeted
なんでも2shellって付けるべきじゃないよなぁ。。。条件の満たしやすさで分けるべきじゃないかと。「条件満たしやすいRCE」と「複数回試行してやっと起こせるRCE」は質が違うのに全部2shellって言い出すと本当にヤバめのRCEでもみんなが「あーいつものやつ？」ってなって軽視しだす可能性を危惧してる
terrierscript retweeted
えー、feature flag系のテクニックが概ね廃れてしまうのではこれ……
OTAアップデートは隠しても眠ってもいないけど、文書化されてるかというとギリだな（文書化されてる状態ってなんだよとはなるけど）。
terrierscript retweeted
【ご報告】
PHPの騒動もあって、Unity技術ブログ「ゲ制工房」は、WordPressと完全に縁を切ることにしました。
移行先は、CloudflareのCMS「EmDash」です。
WordPressから移行するメリット・デメリットや、移行に
必要な作業などをまとめました。
yurinchi2525.com/20261025emd…