4(よん) retweeted
リモコンに変な結晶現る。これで4回目かな?なんかこぼした?まさか天井からなんか降ってきた?わからん。
Geminiに聞いてみたら、電池液漏れってことだが、その形跡なし。何度かやりとりしたら、いつも使っているウェットティッシュの成分(安息香酸とか)が原因って結論になった。ホントかな?
4(よん) retweeted
おはようございます 都内台東区入谷の喫茶店 BEAT CAFEです ハンドドリップ、だいたいジャズかけてます レトロなB級メニュー登場 日清焼きそば目玉焼き乗せ 紀州田辺の喫茶ビートルさんのメニューをリスペクトさせていただきました 粉末スパイスソースがナイスです👍ぜひお試しくださいませ
危機管理広報の専門家です。今回の高市首相による緊急の注意喚起、投稿のリプにもRPにも現場エンジニアから感謝と称賛が殺到してて、中には「アンチだったけどこの投稿で高市支持に鞍替えした」みたいな話もあり、まさに危機管理のお手本となる実に素晴らしい発信でした。何がそんなに良かったのか説明しますね。
背景事情としては、「多くのウェブサイトで使われてる仕組みに、外部から攻撃されかねない重大な欠陥が見つかり、緊急の修正が必要になった」っていうのが今回の問題でした。
でも現場では、担当者が「今すぐ修正したい!」「安全のためサイトを一時停止しないと!」なんて訴えても、経営者や顧客からは「売上が止まるだろ!」「明日じゃダメなの?」「誰が責任を取るんだ!?」みたいに渋られるのがほぼ確実なんですよ。日本企業なら、JTCでも中小企業でもだいたい同じ反応ですよね。
そんな状況で、国のトップが自らXで緊急対応を呼びかけ、「修正が間に合わない場合は、一時的にサイトを止めることも有効」と明言したわけです。こんなの現場担当者にとっては、もうこれ以上ない後方支援、援護射撃になるんですよ。
本来なら何時間説明してもまず理解されない話だったはずが、「総理大臣から緊急の呼びかけが出てますから!」の一言で伝わりますもんね。水戸黄門の印籠みたいなもんです。実際「社内の説明が格段に楽になった!」「このポストを見せたらクライアントが動いてくれた!」など現場から感謝の報告も上がってますから。
しかも、夜間対応中の担当者に直接届きやすいXを使って、政府の専門部署による詳細説明への案内まで付けてくれてんですよ。「必要な情報を」「必要な人に」「必要なタイミングで届け」「迅速な行動に繋げる」っていう、緊急時に重要な動きがバッチリ。さすが、自民党サイバーセキュリティ対策本部の初代本部長だけありますね。
さて、ここからは説教タイムです。
高市氏のこの動きに対して、「首相なら記者会見で説明しろ!」「今時なんで人力対応? AIにやらせろよ!」「『ITに強いリーダー』アピールか!?」などと的外れな批判を投げつけてる輩たちがいるようなんですが、さすがにアタマおかしい…というとまたご批判を頂戴してしまうので、さすがにご認識が大きくずれていると言わざるを得ません。
そもそも、実際の現場で対応を遅らせる大きな要因の一つが、まさにお前らみたいな方々への説明と説得なんですよ。
現場が一刻も早く対処しようとしてるのに、「本当に今やる必要ある?」「もっと簡単にできないの?」「そんなに大騒ぎすること!?」みたいに、まったく危険性を理解しないまま横から口を挟む人っていますよね。
外部からの攻撃は記者会見の準備が整うまで待ってくれませんし、会見したところでどうせ「PHPとは?」みたいなバカな質問しかされなそうだし、AIで作業を効率化できても、影響範囲の確認やシステム停止の判断、修正後の安全確認まで自動的に解決するわけじゃないですから。
理解してない人ほど自分の思いつきで現場の判断を邪魔して、彼らの時間とリソースを浪費させてる自覚がないのが困りものですよね。だからこそ、今回の首相の発信には意味があったんですよ。技術者の警告を経営判断に繋げ、現場が迅速に動けるよう後押ししたわけですから。
今まさに必要な対処をしてる人たちにとって、あなた方の的外れな疑問に逐一答える時間こそ、真っ先に削減したい無駄な作業だってことを認識頂きたいですね。PHPの脆弱性と比べて、修正は難しそうですけど。
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
4(よん) retweeted
PSYREN -サイレン-は久々に静岡市聖地アニメっぽいので見て!
sakuyaoi.com/entry/psyren
3話までのここが静岡ポイント含めて記事書きました
4(よん) retweeted
高市首相のポスト、現場のエンジニアにとってこれ以上ない後方支援だったと思います。
普段、経営層やクライアントに「CVEが〜」と危険性を説明しても、「で、今すぐサイトを止める必要があるの?」と渋られるのが現場の常だろうけど、
このポストのスクショを1枚貼って「総理大臣から緊急要請が出ています」と言えば、どんなにITリテラシーが低い決裁者でも、一発で事の重大さを理解できるし、夜間作業やメンテナンス停止の稟議が秒で通る。
あと、サイトの一時停止という踏み込んだ選択肢を国のトップが肯定してくれたことも画期的(エンジニア側から最も切り出しにくい提案なのに)。
そして、何より記者会見みたいなプロセスを踏まず、界隈が最もリアルタイムに張り付いているXで
@cyber_forecast
への導線を添えて直接投げたのも、危機管理のコミュニケーションとして非常にスマートだったと感じました。
ありがとうございました。これを批判してる人がいるのは絶対におかしいです。
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
4(よん) retweeted
動画内のバイクの者です。
今回の映像提供は純粋にプロテクターの重要性が多くの方に届き、その方の命や家族の生活等多くの大切な物を守って頂きたく動画の作成や啓蒙をして頂いております。
トラック運転手を責める発言が増えてしまうと本来の目的が果たせなくなってしまうのでご理解をお願いします。
4(よん) retweeted
昨日は東京湾に入った巨大船が話題でしたが…
本日は、清水港に巨大なクルーズ船「ナビゲーター・オブ・ザ・シーズ」が入港しました
頻繁に清水港に入港するクルーズ船ですが、今年下半期で一番大きなクルーズ船の入港です
本日18:00に出港予定です
全ての事業者へ。
個人情報を舐めすぎです。漏らしたら何が起きるか知らなさそうなので、1から教える。
■名前・電話番号やメアド・利用サービス
→本名で呼んで、使ったことのある会社を名乗って連絡できる。「そこまで知ってるなら本物だろう」となり、詐欺に遭いやすくなる。
■宿泊予約+自宅の住所(別々の事業者から漏れて組み合わさるケースも)
→いつ、どこへ行く予定かがバレる。住所までつながれば「この家、この日は留守かも」が分かる。旅行を予約しただけなのに、待ち伏せや空き巣の材料になるんよ。
■購入・利用履歴
→何に金を使っているか。どんな話に乗りそうか。高いホテルや高額な買い物は「こいつ金ありそう」と目をつけられる材料にもなる。資産額が正確に分からなくても、ターゲットの狙いはつけられる。
■病歴・相談内容
→家族にも職場にも言ってないことがあるかもしれない。「バラされたくなければ」と脅す材料にもなる。金だけじゃない。人間関係も生活も壊れかねない。ネットにあると知人に検索されるケースも出てくる。疑心暗鬼。
■免許証・パスポートなどの画像
→ほかの情報と組み合わせて、なりすましの材料になる。本人だと証明するために預けたものを、他人が本人を装うために使う。なんやねん、それ。
だから「クレカ番号は漏れていません」だけでは安心できんのよ。
登録しろ。
アプリを入れろ。
個人情報を出せ。
そこまでさせといて、漏らした後は「不審な連絡にご注意ください」。
いや、『不審に見えんようにする材料』を漏らしたんでしょう笑
客の情報で売上を伸ばすなら、守るための金もかけろ。いらん情報まで集めるな。不要になったら消せ。漏らしたら、客が何に困るかまで考えて支援しろ。
◯◯しか漏れてないから…っていうやめろ。情報はダークウェブで組み合わさってしまうんや。
渡す側も、登録情報やSNSを見直すとき、これからはこの一覧を念頭に。
事業者よ。
そっちの管理画面では文字列でも、こっちでは人生なんよ。
4(よん) retweeted
役所と喧嘩したら負けや。これは商売やっとる人間の常識やで。
知り合いが補助金の申請に行ってな、窓口でこう言われた。
「書類が揃ってないので、今日は受理できません」
知り合いは怒らんと、こう返した。
「どれが足りんか、付箋貼ってもろてええですか。今日中にもう一回来ます」
窓口のおっちゃんは3枚付箋を貼って、閉庁の15分前に受け取ってくれた。しかも「次回はこれも要ります」て、頼んでへん分まで書いてあった。
窓口の人はな、敵やない。敵にしとるんは、怒っとる自分の方なんや。
4(よん) retweeted
Mi hija de 16 años me pidió que fingiera ser un padre controlador cada vez que saliera de fiesta. Lo extraño es que yo nunca le había prohibido salir. Solo quería una cosa: que la llamara a las 00:30 y le ordenara volver a casa, aunque tuviera permiso hasta las 2:00. Incluso me dijo que tenía que sonar enfadado y asegurarme de que sus amigas me escucharan. Llegó la primera fiesta, la llamé a las 00:30 y representé mi papel. Ella protestó, dijo que era injusto y colgó enfadadísima. Veinte minutos después estaba en casa sonriendo. Pensé que sería algo puntual, pero antes de la siguiente fiesta volvió a pedirme exactamente lo mismo. Entonces le pregunté por qué necesitaba que sus amigas pensaran que yo era un padre insoportable. Y me contó lo que estaba ocurriendo cada vez que intentaba marcharse.








































