あじまんとヨークベニマル確定しか起きなくて全然楽しめない
特定県を狙い撃ちにする質問が最初の方から連発されて、萎えてしまった。そういうもんじゃないだろ……
2択28問（延長戦あり）で出身地を当てられた…！ 純度100%の神奈川県民でした。この答えの組み合わせは約9万人に1人 #出身地当てます nkworks-games.com/shusshin-k…
terrierscript retweeted
ディスコードの会話内容のWEB強制公開の設定
うわほんとだ
勝手に新規機能追加されてデータ抜かれてるわ
（しかもハッキングとかでなく公式機能で）
デフォルトで「新規・オン」になってるから、
一応オフにしましょうね・・・
Discord is about to put your public messages on Google
Discord will start making messages from Discoverable public servers searchable on Google and other search engines from mid-December.
The feature is ON by default in most regions, but you can opt out:
User Settings → Data & Privacy → turn off “Show my message content from Discoverable channels on web pages.”
In the EU, UK, Canada, Brazil, Australia and South Korea, it will be OFF by default.
Private servers, DMs and group DMs are not included. Usernames and avatars won’t appear alongside indexed messages.
Readers added context they thought people might want to know
デフォルトでオンなのは事実ですが、対象はディスカバリーに掲載されたサーバの公開チャンネルだけです。掲載にはメンバー1,000人以上などの要件があり、非公開サーバやDMは含まれません。
これらのサーバはもともと、Discordアカウントがあれば招待なしで誰でも参加して読めます。今回の変更で、2026年12月中旬以降に送信されたメッセージ本文がWebページや検索結果にも載りえます。それより前の投稿は対象外で、ユーザ名とアバターは表示されません。
管理者はチャンネルやサーバ単位で掲載を止められ、ユーザも設定で自分の投稿を除外できます。
discord.com/blog/making-co…
support.discord.com/hc/ja/articles…
itmedia.co.jp/news/article/2…
terrierscript retweeted
責任考えたら専門にするのハイリスクすぎるからセキュリティエンジニアの年収が高級でも目指そうとは思えない
これ、そもそもなぜセキュリティ人材が少ないのかを考えた方がいいと思っています。
私の感覚値ですが、IT業界って開発系（フロント・バック）が一番多くて、次にサーバー、ネットワーク、DB、最後にセキュリティという印象です。
なぜセキュリティ人材が少ないのか。
単純に難しいんですよね（笑）
開発なら、まずは要件通りに動くものを作るという分かりやすいゴールがある。
インフラも、通信やシステムを安定稼働させるという目標がある。
もちろん、どちらも突き詰めれば難しい仕事です。
でも、セキュリティは少し違う。
何も起きないことが成果なので評価されにくいし、対策すればするほどコストがかかる。
さらに、開発、インフラ、ネットワーク、DB、クラウドなど幅広い知識が必要になる。
しかも、どれだけ対策しても100%安全という正解がない。
そのうえ、情報漏洩が起きれば大きな責任を問われる。
正直、求められる能力と責任の重さに対して、待遇が見合っていないケースもあると思っています。
だからこそ、政府が本気でトップレベルの人材を集めたいなら、報酬だけでなく、裁量や権限、技術環境まで整える必要がある。
高度な技術と重い責任を求めるなら、それに見合う待遇と環境を用意する。
まずはここからだと思います。
terrierscript retweeted
妻のGoogleアカウントが誰かに侵入されたらしく、Google Cloudに不明なプロジェクト作られてVMも立ってた。妻がGoogle "Cloud"を使うことは絶対ない。無料枠で収まってるから良いという問題じゃないし、やべーな。
terrierscript retweeted
お名前.comのすごいところはWhois情報の代理オプションが
「別のレジストラに移管したいなら、先に代理オプションを解約して自分の個人情報をWhoisに載せろ。それからなら移管手続きをしてやる。」って制限。
一度お名前.comで登録したら最後、自分の個人情報を全世界に開示しないと、そのドメインを維持するには一生お名前.comにお金を払わないといけない。
お名前.comにお金を払いたくないならドメインごと捨てろ。
個人情報を人質に金を要求、今ハッカーがGMOにやってることと同じでワロタ
なんか地球平面説っぽい気もする。創作としては面白くなりそう
「古代の中国は、白人優越主義を掲げ、日本や韓国にいる黒人を大量虐殺した。中国が黒人優越主義を消し去ったのは、この事実を隠したいからである」と力説するアフリカ系人類
どのようにしてこういう思考に辿り着いたのかは、ちょっと興味ある
#移民政策
terrierscript retweeted
ネット証券の50%補償問題でみんな対面口座に移そうとしてるけど、
対面は対面で「担当者に睡眠薬を盛られて家に放火される」っていう物理のリスクがあるからな。
どっちもノーリスクじゃないから、よく考えて選んだ方がええ。
terrierscript retweeted
そう思うよな
妄想を語って良いなら、犯人は退職者含めGMOに勤務経験のある人だろう
動機は私怨だと予想してる
で、幾つもサーバーを経由して…って手口が普通なんだけど、その経由地の一つが恐らく「会社の中」にあるのか、あるいは辞めてるけど元職場のインフラを使えてしまうとかかな
会社に恨みがあり、杜撰さを世間に知らしめたいなら、そうするだろう
あと、普通はもう「会社を恨んで辞めた技術者の中に、心当たりがある」はずなんだが、沢山恨みを買ってると特定しきれなかったりする（被害者を恨んでる人が多すぎて容疑者を絞り込みきれなかった事件てのは実際にある）
GMOハッキングの件、なんか様子がおかしいんだよな。
KADOKAWAの時みたいに普通はダークウェブ上にアップするのだが、今回は普通のサーバー。
もし犯人が絶望的バカならGMOの開示請求で住所割れて逮捕。ただそんな事あり得ないので、サーバーは他人名義のものが使われてるはず。
となると、そのサーバーにアクセスして操作しているノードを逆探知のようにさかのぼる必要があるが、普通複数のノードを経由させるので追跡に時間がかかる。発信元を突き止めたとしてもそれがまた他人名義のものだと詰み。
とまあすごい金銭的コストがかかるので、個人がここまでやるとは思えず何かしら組織的な犯行、あるいはここまでしてもGMOを脅迫したい動機がある可能性が高い。
証券取引所で不審な空売りがなかったか、個人的な猛烈な恨みを有する社員が最近退職してないか、このあたりから操作の糸口が見えてきて、犯人は捕まりそうな気はしてる。（GMOに限っては）
