
大企業のネクストキャリアー。スタートアップで好き勝手やってるインフラ寄りの Web エンジニアです。TLSとセキュリティは完全に理解してます。アメリカの @uopeople で CS & MSIT を取得し修士になりました! 抽象具体を行き来する仕事が得意です。
Tokyo
Joined December 2017
- Tweets25.4K
- Following2.1K
- Followers838
- Likes41.6K
Pinned Tweet
日経クロステックに取材いただきました!有料記事ですがぜひ読んでください ☺️
Webサイトの証明書購買を自動化 可視化により有効期限の短縮に備え xtech.nikkei.com/atcl/nxt/ma…
MPTCP知らなかったから調べたんだけどすごい技術だな LB, Appにも影響あるなかなかむずい技術 おいそれとサポートはできなそう
AI「Multipath TCPの脆弱性でリモートからLinuxのroot取れるらしいで」
わい「ほーん、MTCPって普通LISTENするもん?」
AI「最近のGoでは既定有効だからCaddyとかはやられる可能性あるな」
わい「おおごとやんか」
thehackernews.com/2026/10/an…
くじ:uturned retweeted
L2QUIC !?
> BGP over Layer 2 QUIC(BoL2Q)について規定します。BoL2Qでは、QUICパケットは専用のEtherTypeで識別され、IPまたはUDPヘッダーなしでイーサネットフレームに直接伝送されます。
ietf.org/archive/id/draft-po…
くじ:uturned retweeted
SCSの解説書を見てたのですが、私物スマホをMFAとして業務利用することは適用範囲ではないとのこと!MFAの為だけに業務端末は配らなくてよい。と国が言っています。
>役員又は従業員が個人所有する端末を業務に利用する場合(BYOD:Bring Your Own Device)、それらの端末は適用範囲に含めること。ただし、業務上の通話、SMS(Short Message Service)及び多要素認証のためだけに利用する機器は、適用範囲から除くことができる。
「SCS評価制度の評価用ガイド等」を公開しました。これらのガイドは、★3・★4の自己評価・第三者評価に関する手続き等を解説しています。
詳細はウェブページをご覧ください。
・SCS評価制度 要求事項・評価基準:
ipa.go.jp/security/scs/requi…
マジ?!
i opened up an AI's brain tonight with @_lyraaaa_'s neuron explorer
qwen 3.5 4b has 294,912 neurons
push just one and it becomes someone else
here's who i found 🧵
くじ:uturned retweeted
Wow! Big news today!
Soon Discord messages will be indexable on Google. If you're in a public Discord which is discoverable, and has not changed its privacy settings, any messages posted moving forward can be found from search engines!
Hooray!!!!!1 (I think this is very bad)
nomapまだ生きてたんだ やってるSSID全く見かけないから気になってた(念のため802.11bの頃からずっとつけてる
📝Wi-Fiルーターの写真をClaude Codeに送ったら、プロバイダーに筒抜けの設定が見つかった、という話
xitter.cf/0xCodila/status/211440…
0xCodilaさんが、自分のルーターをClaudeに調べさせて見つかったこと
・これまでWi-Fiにつないだ29台の端末の一覧が残っていた
・接続名が「TR069_INTERNET」で、プロバイダーが遠隔で設定を変えられる経路があり、自分では止められない
・開いたサイトの名前の問い合わせ(DNS)が、暗号化されずにプロバイダー経由だった
・テレビを消していても、テレビボックスのプロバイダーのアプリが通信を続けていた
自分だけの話ではないそう
・この遠隔管理の経路(TR-069)がある家庭の機器は、約10億台(インスブルック大学の研究)
・AppleのWi-Fi位置データベースから、20億台以上のルーターの位置が、家を特定できる精度で取り出された(メリーランド大学の研究)
対象かもしれない人が今日やること(リポジトリのREADMEより)
1. ルーターの管理画面のパスワードを、シールに書いてあるものから変える
2. 暗号化DNSをオンにする(AndroidはプライベートDNS、ChromeやFirefoxはセキュアDNS、iPhoneやMacは無料の1.1.1.1アプリ)
3. スマホの「プライベートWi-Fiアドレス」をオンにする
4. Wi-Fiの名前の最後に「_nomap」を付ける(AppleとGoogleの位置情報の地図に載らなくなる)
5. 知らない端末が記録されていたら、Wi-Fiのパスワードを変える
元ポストでは「_normal」と書かれていたけど、本人が返信で「_nomapが正しい」と訂正している
暗号化DNSで隠せるのは問い合わせだけで、どのサーバーにつないだかまでは隠せない(それはVPNの役目)とも書いてある
xitter.cf/0xCodila/status/211440…
今日は処理が間に合わないからとAPIタイムアウトを10minにしてるClaude PRを見てげんなり。Codexレビューも通ってる。AI騙されんなよ。なんで通せるんだよ。僕はこれをガン拒否する仕組みをがんばりたいけど、年内にはAIがガン拒否するやろとも思うさすがに
そういうこともあるんだな、いい話! ATOKがんばってほしい。AquaVoiceで音声入力してるので会議中の内職以外は全くキーボード打ってない。リモートワークじゃないともう無理 AIがコード書くとキーボード叩く必要全くない🥲


















