大企業のネクストキャリアー。スタートアップで好き勝手やってるインフラ寄りの Web エンジニアです。TLSとセキュリティは完全に理解してます。アメリカの @uopeople で CS & MSIT を取得し修士になりました! 抽象具体を行き来する仕事が得意です。

Tokyo
Joined December 2017
MPTCP知らなかったから調べたんだけどすごい技術だな LB, Appにも影響あるなかなかむずい技術 おいそれとサポートはできなそう
AI「Multipath TCPの脆弱性でリモートからLinuxのroot取れるらしいで」 わい「ほーん、MTCPって普通LISTENするもん?」 AI「最近のGoでは既定有効だからCaddyとかはやられる可能性あるな」 わい「おおごとやんか」 thehackernews.com/2026/10/an…
1
156
2つの IP アドレスから通信が来てるけど カーネルは分かってもアプリ側は一つしかわからないっていう
41
くじ:uturned retweeted
L2QUIC !? > BGP over Layer 2 QUIC(BoL2Q)について規定します。BoL2Qでは、QUICパケットは専用のEtherTypeで識別され、IPまたはUDPヘッダーなしでイーサネットフレームに直接伝送されます。 ietf.org/archive/id/draft-po…
29
2
80
5,999
くじ:uturned retweeted
SCSの解説書を見てたのですが、私物スマホをMFAとして業務利用することは適用範囲ではないとのこと!MFAの為だけに業務端末は配らなくてよい。と国が言っています。 >役員又は従業員が個人所有する端末を業務に利用する場合(BYOD:Bring Your Own Device)、それらの端末は適用範囲に含めること。ただし、業務上の通話、SMS(Short Message Service)及び多要素認証のためだけに利用する機器は、適用範囲から除くことができる。
「SCS評価制度の評価用ガイド等」を公開しました。これらのガイドは、★3・★4の自己評価・第三者評価に関する手続き等を解説しています。 詳細はウェブページをご覧ください。 ・SCS評価制度 要求事項・評価基準: ipa.go.jp/security/scs/requi…
2
112
17
437
54,056
うちはすぐ身代金払ってあなたのプライバシーと資産を守りますって言ってくれた方が嬉しいけどな
1
164
見る人が見れば 顧客のプライバシーよりも会社や自分のプライドの方が大事なんだなって思うよね
78
マジ?!
i opened up an AI's brain tonight with @_lyraaaa_'s neuron explorer qwen 3.5 4b has 294,912 neurons push just one and it becomes someone else here's who i found 🧵
62
くじ:uturned retweeted
Wow! Big news today! Soon Discord messages will be indexable on Google. If you're in a public Discord which is discoverable, and has not changed its privacy settings, any messages posted moving forward can be found from search engines! Hooray!!!!!1 (I think this is very bad)
165
478
81
6,661
242,043
ノーガード戦法を取る企業を表現する「被害者」以外のいい言葉ないかな。法的には被害者だけど IT 業界的には一言あるよねっていう
大前提としてハッカーが100悪くて、GMOは完全に被害者ではあるんだけども、 ・そもそもGMOという企業がエンジニア的にあまり好きではない(evilなサービスが多すぎる ・今回のやられ方がザルすぎる ・社長 のせいでこいつもしっかり痛い目みろと思ってしまうな
1
96
くじ:uturned retweeted
ジュニアエンジニア、認証をセルフ実装したくなりがち説ある。 経験を積むとセキュリティとか意識しないといけないことが多くてやりたくない。
昔 Laravel の Auth Provider 必要があって自作したことあったんだけど、「この実装で本当に安全かな...」「大丈夫かな...」を実装当初から数年たった今でも疑問に思ってるから、 Auth 系は本当に自分で実装しない方がいいよ。精神衛生上よくない。
1
1
5
16,230
nomapまだ生きてたんだ やってるSSID全く見かけないから気になってた(念のため802.11bの頃からずっとつけてる
📝Wi-Fiルーターの写真をClaude Codeに送ったら、プロバイダーに筒抜けの設定が見つかった、という話 xitter.cf/0xCodila/status/211440… 0xCodilaさんが、自分のルーターをClaudeに調べさせて見つかったこと ・これまでWi-Fiにつないだ29台の端末の一覧が残っていた ・接続名が「TR069_INTERNET」で、プロバイダーが遠隔で設定を変えられる経路があり、自分では止められない ・開いたサイトの名前の問い合わせ(DNS)が、暗号化されずにプロバイダー経由だった ・テレビを消していても、テレビボックスのプロバイダーのアプリが通信を続けていた 自分だけの話ではないそう ・この遠隔管理の経路(TR-069)がある家庭の機器は、約10億台(インスブルック大学の研究) ・AppleのWi-Fi位置データベースから、20億台以上のルーターの位置が、家を特定できる精度で取り出された(メリーランド大学の研究) 対象かもしれない人が今日やること(リポジトリのREADMEより) 1. ルーターの管理画面のパスワードを、シールに書いてあるものから変える 2. 暗号化DNSをオンにする(AndroidはプライベートDNS、ChromeやFirefoxはセキュアDNS、iPhoneやMacは無料の1.1.1.1アプリ) 3. スマホの「プライベートWi-Fiアドレス」をオンにする 4. Wi-Fiの名前の最後に「_nomap」を付ける(AppleとGoogleの位置情報の地図に載らなくなる) 5. 知らない端末が記録されていたら、Wi-Fiのパスワードを変える 元ポストでは「_normal」と書かれていたけど、本人が返信で「_nomapが正しい」と訂正している 暗号化DNSで隠せるのは問い合わせだけで、どのサーバーにつないだかまでは隠せない(それはVPNの役目)とも書いてある xitter.cf/0xCodila/status/211440…
1
125
今日は処理が間に合わないからとAPIタイムアウトを10minにしてるClaude PRを見てげんなり。Codexレビューも通ってる。AI騙されんなよ。なんで通せるんだよ。僕はこれをガン拒否する仕組みをがんばりたいけど、年内にはAIがガン拒否するやろとも思うさすがに
92
Teslaですらラックマウントはロボットでできないのか
1
1
146
これはもうレール付いてるなって思った人挙手(思うような画像が作れなかったそうですw
こういうことを一人で軽々とできるネットワークエンジニアを求めてるんだと思う(海外には存在するらしい)
1
108
コメントが終わってる PHPが世界的な問題とわかると企業のせいじゃないってなるんや 信じられん 企業の責任だよ いくらでもAIに検査させる時間も直す時間もあったよ
【速報】タイムズカー情報漏えい、被害者が集団提訴へ ・免許証などの画像流出は1人5万円、それ以外は3万円の慰謝料を請求する方針 ・参加希望サイトに10万人超が登録 ・漏えい全体の約660万件で試算すると、慰謝料は総額約2,272億円
4
511
そういうこともあるんだな、いい話! ATOKがんばってほしい。AquaVoiceで音声入力してるので会議中の内職以外は全くキーボード打ってない。リモートワークじゃないともう無理 AIがコード書くとキーボード叩く必要全くない🥲
こんだけ文字を打つ機会が増えたんだし、仕方ないかと思ってATOKを再契約。
1
120
この脆弱性祭りで 「説明しないでイキるセキュリティ界隈」 が沈黙してるのがウケるw
1
3
255
めっちゃいい問題 わかっても式にできないのが私
これ意外と解けない人が多いらしい わかるかな?
106