GMOの社長の経営判断やばくね？ ランサムウェアで身代金払ったら4割攻撃が止まるなら、1億なんてさっさと払って二次被害防ぐべきなのにメンツ気にして買わなくていい喧嘩買うのは頭悪くないか？ 関係者もなんで止めないのかわからんし

えーと、ハッカーさん・・・？ 既に実損害発生しているから要求を引き下げる？？ なに言ってるの？？？ なにがしたいの？？？ ほんとにハッカーなの？？？？？

それは刺さらないでしょ。 だって本名だから。ボカロのファンの人たちってKAITOが人名なこと忘れてない？髙橋海人以外にもアーティストみんな#KAITO使ってるんだよ？今までボカロファンに目をつけられなかっただけで。人名タグは共有するのが一般常識。独自性がある創作ハッシュタグじゃないんだから…

ランサムウェアの身代金は、本当に「絶対に払うな」でいいのだろうか？ 私は、この常識を問い直すべきだと思う。 2024年、英国の医療検査会社Synnovisがランサムウェア攻撃を受け、ロンドンの病院では1万件以上の外来予約と1,700件以上の医療処置が延期された。 さらに2026年に発表された米国の研究では、ランサムウェア攻撃を受けた病院で、攻撃開始時にすでに入院していた患者の院内死亡率が相対的に34〜38％上昇したと報告されている。 もはや企業の金銭的損失だけではない。人命に関わる問題だ。 各国の対応もさまざまだ。 米国FBIは身代金の不払いを推奨し、英国では公共部門や重要インフラ事業者による支払いの禁止も議論されている。 一方、オーストラリアでは一定の企業に対し、身代金を支払った場合の72時間以内の報告を義務付けている。日本でも、支払いそのものを一律に禁止する法律はない。 ここで、誘拐事件を考えてみたい。 人質事件では、犯人の要求を丸のみすることと、人質を救うために交渉することは別の話だ。交渉によって情報を集め、時間を稼ぎ、要求額を引き下げることもある。 ランサムウェアでも、同じ発想が必要ではないだろうか。 もちろん、身代金を支払ってもデータが戻る保証はないし、犯罪を助長する危険もある。 それでも私は、プロの交渉人を育成し、身代金の全額または一部の支払いも、法令の範囲内で交渉の選択肢として認めるべきだと思う。 なぜなら、最初から支払いを完全に封じてしまえば、交渉人は最も重要なカードの一枚を失うからだ。 「交渉はしていい。でも金銭的な譲歩は一切認めない」 これでは、まともな交渉が難しくなる。 犯罪心理、法律、サイバー技術、危機管理に精通した専門交渉人を育て、被害を最小化するための交渉手段を持たせる。日本もそうした仕組みを整えるべきではないか。 「犯罪者には一円も払わない」という原則を守ることが目的になってはいけない。

実を言うとPHPはもうだめです。突然こんなこと言ってごめんね。

まじでこれ。もしPHPが後方互換性を保証しない言語なら今すぐすべてを爆破した方がよい。

私の元ポストが言葉足らずだったようで、申し訳ありません。 私が想定しているのは、PHPのような言語と実行環境を独自開発し、そのソースもバイナリも非公開、自社サーバー上でのみ稼働させる構成です。 サーバーのアクセス制御や各種設定は適切に出来ています。 少なくともこの状況であれば、バイナリそのものを入手されて直接解析されるリスクはほぼ無いと考えています。 Kenn氏ほどの技術力があれば、外部から非公開のサーバー上にあるバイナリを取得して解析することも可能なのかもしれませんが、残念ながら私にはそのような技術は思いつきませんでした。 私が言いたかったのは、独自の実行環境によって既存の攻撃手法の流用を難しくし、攻撃者のハードルを上げるということです。 これにはセキュリティ上、一定のメリットがあると思っています。

私の今作ってる個人開発のゲームは、 タイトル画面すらありません。 そもそもなぜタイトル画面が必要なのでしょうか？ ゲームタイトルを覚えて欲しいから？ 世界観を最初に伝えたいから？ 何か驚きの仕掛けを入れたいから？ 個人開発の強みは、全ての前提を疑い 必要と思う要素だけで構築できることだと思ってます。 これだけ世にゲームあって、 少しでも無駄を省くのが今後のスタンダードとなると私は考えるので、省きましたね。 と、書いたものの、みなさんどうでしょう？ タイトル画面についてどう思いますか？ (※技術的制約の話は無し

数字苦手民なんだけど パッと見４５分って思っちゃうのは自然な事だよね…？ 1.0倍は60分 2.0倍は30分 ほんなら1.5倍は45分だろって

エンジニアとして保守運用を請け負っている以上「Cloudflareが落ちたら仕方ない」で終わったらそれは責任の放棄になると思う。なので転ばぬ先の杖というか転んだ後の事も考えておくということなんだけどな…。これはCloudflare使うなという話でもなくてベンダーロックインされるなよーというお話

「PHP2Shellは実環境で本当に悪用できるのか？」と疑っていた人が、「自分のサイトに侵入できたら、2000米ドル相当のBTCを盗んでいい」と挑戦者を募りました。 stealmybitcoin.com/ その結果、19時間半後に、実際に動作するエクスプロイトを開発した人が現れました。 技術解説： github.com/KillaBoi/StealMyB… 結論：PHP2Shellのエクスプロイトは安定性こそ高くないものの、粘り強い攻撃者による悪用は可能です。

エンジニアってどうやって結婚相手見つけてるの？ 線形探索？二分探索？

本件をお互い様とするのはボカロの加害の矮小化だね。 合成音声発売プロジェクト企業でもない業界違いの髙橋がソフトを下調べしたとて何になります？そうやって端から対象外な事象に対し勝手に自意識膨らませてボカロ側が勝手に噴き上がってエコチェンしてるだけ。当事者意識の空回り

分かる 自分に非が１ミリも無いの確定しているトラブル対応ってなんであんなに楽しいんだろ

おじさんだからかこの主張がよくわからないんだけどだれか解説してほしい。 もしかしてNativePHPあるからサーバサイドじゃないって言いたいってこと？？

VRChatから音声を取得するAPIは存在しないし、原則GETリクエストしか送信できないんだけど、どうやって採点するんだろうか。 専用ソフトを入れた人だけ採点できるワールドになる？

知らない外野は1.9.9の次は2.0.0になると思ってそう

PHP 5 のコードを 8 で動かすと、多分だけど「 nullable 周りでエラーになる」ことが多いんじゃないかな。 ? を書き忘れて int の所に null が渡された、系のエラーがめっちゃ出そう。型宣言追加しない方が逆に安全かも。まず phpDoc だけ型書くとか出来るし。