Teslaが東京でネットワークエンジニアを募集。 条件：25kgを持ち上げられること hire-r1.mokahr.com/su/XMw4Z

当时K3出来的时候，我感觉被诈骗， 找客服退款根本没人理， 后来打了北京的12345之后， 才有一个语气特别高傲的姐们打电话问我：“你想怎样？”， 我说我要退款，然后对面花了三秒钟不到就特别不耐烦地说七个工作日退款，然后直接挂了电话。 这个体验和我另外一个朋友作为合作方被恶心的体验是高度重合的。 如今这个事情被炒起来，我觉得 @Kimi_Moonshot 一点都不冤。 哦，如果你发现想退款客服不理你，请直接拨打010-12345🤡

I repeated DeepSeek V4.1 Flash 1017 benchmark 89 times across 9 harnesses to understand which works best. High effort, 5 attempts each: Pi harness: 40.4 Grok Build CLI: 40.4 DeekSeek: 39.2 OpenCode 2.0: 38.6 OpenCode: 36.6 Claude Code: 36.4 Codex: 33.2 Hermes Agent: 32 Kilo Code: 31.8 Codex kept failing several times exceeding the allowed time per repo (3 hours) and was judged where it finished. Based on what I tested, Pi, Grok Build CLI, and OpenCode 2.0 look like the strongest universal harnesses. This doesn't necessarily generalize. A detailed table with every run in the response🧵

ひい、まじかあ、AWSの容量が無くなるって言う日が来るとは思わなかったなー。 > Amazonのアンディ・ジャシーCEOは、AIインフラの需要急増により、AWSのクラウド容量が2027年まで大部分売り切れ状態で、2028年分も相当量が予約済みだと明らかにしました。 AWSのクラウド容量、2027年まで大部分が売り切れ状態とAmazonCEOが発言 jp.investing.com/news/compan…

En Mayo de 1996, Jim Carrey presentó "Saturday Night Live" y entró con un sketch que hizo historia. Dos hermanos con un único talento en la discoteca: mover la cabeza como posesos al ritmo de "What Is Love", de Haddaway. Will Ferrell a un lado, Chris Kattan al otro y Carrey en medio, con cara de intento de ligón de discoteca poseído. Las chicas huyeron despavoridas, pero aquel gag con cabezazos sincronizados dio lugar a una película, "Una noche en el Roxbury" (1998), y sigue estando en el imaginario colectivo como uno de los sketches más endiabladamente divertidos de SNL.

The Dems and Media… 2017: Elon is great 2018: Elon is great 2019: Elon is great 2020: Elon is great 2021: Elon is great 2022: Elon is great 2023: Elon is great Endorses Trump and MAGA 2024: Elon is a RACIST 2025: Elon is a NAZI 2026: Elon is a FASCIST You can’t unsee it…

【悲報】GMOインターネットさん、全VPSに管理者権限を持たせて顧客のPCへ直通させ、「ハッカー様どうぞ」な環境を7年も放置していた件ｗｗ GMOインターネットグループ（9449）のハッカーからの熱い告発文）を要約すると、 ・VPSネットワークをまさかの「Active Directory」で構築、「VPSでそれはやったらアカン」のテンプレを堂々と採用する初見殺し ・サポート担当がユーザーPCに繋ぐと管理者権限の認証情報がバレる仕様、「サポートついでにネットワーク全体の鍵も渡しときますね」の神対応が発覚 ・お名前デスクトップのRDP設定はローカルPCのドライブ共有がデフォルト有効、「VPS借りただけで自分のPCの中身まで直通」とかいう強制オープンワールド 【小まとめ】 他のVPSへ移動し放題なうえに、ローカルPCのドライブまでデフォルト共有。セキュリティの概念を異次元に飛ばした「防御力ゼロの全裸待機インフラ」が香ばしいGMO兄やん 【つづき】 ・解約済みのサーバーは次の注文が来るまで停止されず、「常に数千台のゾンビサーバーが数ヶ月も稼働しっぱなし」という誰得な放置プレイが判明 ・この脆弱な構成は少なくとも2019年から7年以上も熟成、「最近のミスじゃないです、ずっと前からこの仕様です」という職人芸 ・ハッカーから「意図的な過失」とまで煽られ、全VPS侵害からの顧客PCデータ抽出＆バックドア設置というオーバーキル状態へ進行 【結論】 解約済みサーバー数千台を無駄に稼働させ続けながら、7年越しで育て上げたガバガバ設定により顧客のローカルPCまでハッカーへまるごと献上しちゃったGMOニキです。

👀 This week brought a wave of security vulnerabilities. - PHP2Shell: two critical remote code execution flaws in PHP itself - Node.js: a fix for a remote code execution flaw in its Brotli compression - GitLab: a patch for a maximum-severity flaw - LiteLLM: a compromised release carrying an infostealer and a remote access trojan - eMudhra: eight certificates blocked by Google, Mozilla, Apple and Microsoft And that’s not even the whole list. @AnthropicAI's Deputy CISO says it’s going to get a lot worse before it gets better. Cyber is business critical now more than ever. We think defenders win after that. The same models get cheap enough to run on every commit, and software stops shipping these bugs. We’re building toward self-securing software. For now, the teams that fix fastest come out ahead. Know what you run, patch it fast and rotate your secrets. Chart via cve.0xosprey.com

デジタル庁は「プロが集まる組織」として発足した。 その公式サイトの問い合わせフォームに国民が書き込んだ内容が、最大1万3,323件、外部に漏えいした可能性があると、10月22日に同庁自身が公表した。 原因は、同庁がホームページ運営に使っていた民間のWeb制作サービスへの不正アクセスである。 プログラムを書かずに誰でもWebサイトを作れる、ノーコードの制作ツールだ。 運営会社は、フォームの回答を暗号化して保存していたが、その復号の鍵も同じ不正アクセスで読み出されたと説明している。 問われるべきはシステムではない。 デジタル庁の資質である。 デジタル庁の発表の対象期間は 2021年5月からです。 この時の大臣は「NECの技術を精度が低い、出禁にする」といって東大松尾研関係のベンチャーに業務を振る様に誘導した事が発覚し、謝罪に追い込まれた平井卓也だ。 その平井卓也は中国との関連が指摘される平将明と共にデジタル政策に関与している。 そもそも、国民の氏名、連絡先、問い合わせの中身を、どこに預けてよいのか。 預ける先はそれを守れるのか。 この線引きと確認こそが、デジタルの専門家に求められる最低限の仕事のはずだ。 国民の個人情報を受け取る窓口まで同じ手軽さで預けたのであれば、それは道具の問題ではなく、判断の問題である。 しかも漏えいの対象は、2021年5月から2023年3月までに入力された内容だ。 少なくとも3年以上前のデータが、今回の不正アクセスの時点まで残されていたことになる。 使わなくなった個人情報を消すという基本さえ、守られていなかった。 デジタル庁は、ほかの省庁や自治体、民間企業に対して、デジタル化とセキュリティの手本を示す立場にある。 その組織が、自らの窓口でこの判断を下していた。問われているのは技術ではなく、国民の情報を預かる組織としての資質である。 そして今回の公示の手法も 自己責任を回避するかの様な 不誠実なアプローチとなった。 この企業に日本のデジタルやマイナンバー、自治体の情報を預けられるか？ 普通の企業、普通の発想なら有り得ない。 しかしサイバー平将明の政府向け提言には、サイバーセキュリティにデジタル庁の名前を上げている。 自民党のサイバー村には 「正義」という文字は無さそうだ。 口先だけのパフォーマンスには見飽きた。

🚨 Palo Alto Networks warns PAN-OS is affected by PHP2Shell remote code execution flaws CVE-2026-109618 and CVE-2026-109619 affect the PAN-OS management web interface, including the HTTPS interface and XML API service. ⠀ Affected products include: • PAN-OS 10.2, 11.1, 11.2, 12.1 and 12.2 release trains • All Panorama versions • All WildFire WF-500 and WF-500-B appliances ⠀ No special configuration is required, but the risk is highest when the management interface is exposed to the internet. Palo Alto Networks rates the product impact at CVSS 8.7. PAN-OS hotfixes are expected between October 26 and 30, while dates for Panorama and WildFire appliance fixes remain unconfirmed. The company is not aware of malicious exploitation targeting its products. GlobalProtect and Captive Portal are not affected. Source: security.paloaltonetworks.co…

政府がホワイトハッカーを集めようと躍起になってるけど 日本の技術はWinnyで逮捕した時 これで終わったと日本の技術者は思ったんじゃないかな 俺はそう思った 先進的な技術があって、それをイチャモンつけて逮捕した当時の人間達 そこから新しいIT関連技術は全て海外からになった記憶しかない 見せしめだったんだろうけど、発展が無くなった日本の終点の起点はここしかない思う

【速報】PHP級以上の重大な欠陥の公表を予告、米クラウドフレアCEO ・今後数週間〜数カ月に複数公表されるのは「ほぼ確実」と説明 ・別ソフトの欠陥について、すでに事前情報を把握

Evolving threat 🚨 CVE-2026-111497, previously known to affect Node.js (node2shell) and Python has evolved into “HTTP2Shell.” A significant blast radius. This vulnerability leaves many libraries and applications using HTTP vulnerable to pre-auth RCE via Brotli decompression. Please be aware. Fixes not yet available for all affected services. Look for Brotli (1.2.1) dependency upgrades when they become available.