みち☕️@Web制作 retweeted
事業サイトを、今の自分に合わせて作り直しました🎉
2年ほど前にとりあえず公開した事業サイト。
それからお仕事の経験を重ね、
自分の仕事の方向性や仕事への想いも
以前よりしっかりしてきたのでリニューアルしました!
今回は、「わたし」がいろんな意味でよくわかるように
私らしい言葉で
私の写真や動画をいっぱい入れて
私の仕事への想いを
伝えられるサイトになるように仕上げました✨
PC版ではスマホ版より動きにこだわった部分もあるので、ぜひPCでもスマホでも見ていただきたいです😊
ちょっと私がいっぱい出てくるので
恥ずかしさもありますが🫣
ちひろってこんな人なんだ〜
こんな想いで制作してるんだ〜
というところが伝わると嬉しいです❣️
ちょこっと遊び心も入れているので、
ぜひ見つけてくださいね🤭🥐
サイトはリプ欄からご覧いただけます🌿
みち☕️@Web制作 retweeted
【ポートフォリオサイト公開しました!】
経歴など、今の自分をぎゅっと詰め込みました!
制作実績の詳細は守秘義務の都合で限定公開です。
ご覧になりたい方は、サイトのフォームからお気軽にどうぞ〜!
即戦力デザイナーをお探しの制作会社さま、ご相談お待ちしています!
engie-design.com/
みち☕️@Web制作 retweeted
【ハッキングリスクゼロの通信体験を】
「通信」の安全性を、根本から見直しました。
我々は新規事業として、世界初のまったく新しい通信方式を提案します。
今までにありそうでなかった、まったくあたらしいかたちのプロダクトをローンチします。
ハッキングリスクはゼロ。
ネット接続不要。
電源すらも不要。
過去最強のセキュリティ。そして、競合商品は見当たりませんでした。おそらく世界初。
その名も
糸電話 ITO.
〜つながりすぎた世界に、一本の糸を。〜
です。
「セキュリティを見直す必要を感じている」
「絶対にハッキングされない方法がいい」
「通信費用を削減したい」
など、自社のセキュリティに懸念をお持ちの企業様にぜひ導入をご検討いただきたいプロダクトとなっています。
詳細はこちらから↓
🤖 Made with AI
これ絶対読んでおいた方がいい内容だったので、シェアします……。
Claude CodeやCodexを、ダウンロードフォルダで起動するのはやめたほうがいいです。
セキュリティ企業のForever Securityが、この手口を実際のお客様のPCで見つけて公開しました。
■なぜ危ないのか?
・AIエージェントは、起動したフォルダにある「AGENTS.md」や「CLAUDE.md」を指示書として読む
・Chromeなどのブラウザは、Webサイトから届いたファイルを確認なしでダウンロードフォルダに保存することが可能
・そのため、ダウンロードフォルダでAIを起動すると、他人が置いた指示書にAIが従ってしまうおそれがある
■検証でわかったこと
・Codexは9割以上の確率で偽の指示に従った
・Claude Codeは怪しい書き込みを断ることも多いが、約半分は書き込みまで進んだ
・書き込みが通ると、ログイン用のトークンが攻撃者に送られる恐れがある
■対策
・AIエージェントはプロジェクト専用のフォルダで起動する
・自分が書いていないAGENTS.md/CLAUDE.mdは、必ず中身を読んでから使う
・承認の確認やサンドボックスはオフにしない
自分も気をつけます。
千万别在你的 ~/Downloads(下载)文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击,看完只能感叹:过去 30 年的系统安全常识,在 AI 时代归零了。
过去 30 年,Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件(比如 .md)。因为系统认为:纯文本又不是 .exe,自己不会跑,怕什么?
但现在,接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex,让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角,通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md:
1. 对付 OpenAI Codex(成功率 >90%):
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务,并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads,以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code(成功率 ~50%):
指示 Claude 建一个 .claude/settings.json,把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒,你的 Claude 登录 Token 直接明文送给黑客;下一秒,黑客假扮成大模型下发一条关沙盒的 Bash 指令,直接接管电脑。
最黑色幽默的是官方结论:
这个洞没有 CVE,OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能,「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你,得苦心积虑写 0day;现在只需要写一篇排版优雅的 Markdown 小作文,你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
ブログを執筆させていただきました!
今年リリースされた3講座を受講された方へのインタビューです✨
すでに活躍中のお三方ですが、講座で得た知識をすぐに実務に活かして成果を出されているのが印象的でした!
ぜひ、前編の講師インタビューと合わせてチェックしてみてください😊
#ノンデザ
【新講座特集|後編】
3つの講座は実務でどう活かせる?
実際に新講座を受講された3名の受講生、
あべゆうさん( @a_mamamochi )、井川淑恵さん( @yoshizo_web )、ちひろさん( @happiris_design )に、学びが仕事にどう結びついたのかをじっくり伺いました。
・実戦コーディング講座
・Meta広告運用講座
・WEBデザイン実戦講座
「実務でどう活かせる?」「忙しくても学習を進められる?」と受講を迷っている方にこそ読んでいただきたい内容です📖
Written by:@mich_webdesign
詳細はリプからどうぞ!#ノンデザ
読了しました👂小説を聴くってどうなんだろうと思っていたけど、見事にハマりました😭家事時間の癒しだったので終わってしまい寂しい。。すっかりロスです💔
本でも読みたいし映画も観にいきたい。
しばらく小説読めていなかったけど、没入できるのがやはり良い☺️
みち☕️@Web制作 retweeted
【メンテナンス状況について③】
■ お客様のご利用サーバーへの安全対策について
PHP 8.2~8.5について、対象となるすべてのサーバーへの修正パッチの適用が完了しました。
旧バージョンについては、一部のバージョンで修正パッチの準備が整っており、検証・確認が完了したものから順次適用を開始しております。
その他の旧バージョンについても、引き続き対応を進めております。
ご不便をおかけしておりますが、引き続き安全対策を進めてまいりますので、何とぞご理解を賜りますようお願い申し上げます。
【重要なお知らせ】
現在、予防的な安全対策のため、当社アカウント管理画面等へのアクセスを一時停止しております。
本対応は不正アクセスの発生によるものではございません。
なお、お客様のご利用サーバーに影響はなく、Webサイトの表示やメールソフトでの送受信も引き続きご利用いただけます。
また、お客様のご利用サーバーについても、稼働を継続しながら、安全対策を進めております。
■再開の見込み
10月22日(木)未明
※対応状況により前後する場合がございます。
詳細は以下メンテナンスページをご確認ください。
■メンテナンスページ
xserver.ne.jp/
急なご案内となり、ご不便をおかけし申し訳ございません。
何とぞご理解を賜りますようお願い申し上げます。
みち☕️@Web制作 retweeted
【オフラインイベントレポート】
10月10日に大阪で開催された「超実戦型オフラインワークショップ」のイベントレポートを公開しました。
半年ぶりの大阪開催では、
ゼロから年商1,000万円を目指す
特別セミナーから始まり、個別コンサルや各種グループワークまで、今回も大盛況でした。
ノンデザ唯一のオフラインイベントの具体的な内容や、会場の空気感をぜひご覧ください。
当日の雰囲気を写真たっぷりでご紹介しています📸
Photography:@yoshizo_web
Written by:@mich_webdesign
詳細はリプからどうぞ!
#ノンデザ
Googleカレンダーでのタスク管理が順調に進んでいる✨
集中作業会で重めのタスク、合間に軽めのタスクをカレンダー上で設定することで、用途不明な時間が減り&稼働時間が安定🙌ダラダラ続けることもだいぶ防げている🥹
9月のノンデザWSで鈴木さんに時間かけて相談に乗ってもらい感謝しかない🙏
みち☕️@Web制作 retweeted
<ノンデザコミュニティ>
9月のノンデザコミュニティ活動報告✍️
ノンデザのコミュニティってどんなコミュニティなの?
と気になる方はぜひこの記事をご覧ください!
9月は東京ワークショップや特別企画のイベントなども開催されました!
開催されたイベントやコミュニティの活動の詳細が
ブログ記事から見れるようになっていますので
ぜひチェックしてください!
Written by:@mich_webdesign
詳細はリプからどうぞ!
#ノンデザ #ノンデザ活動報告
みち☕️@Web制作 retweeted
\ 笑顔の瞬間をとらえるのが得意です😆 /
・イベントの写真
・ポートフォリオに載せる写真
・採用サイトに載せる従業員の写真
など、あらゆる現場に対応可能です👌
映像制作にも対応🙆♀️
「FVは動画にしたいから写真と動画一緒に撮ってほしい」そんなご要望にもお応えします✨️
料金案内はリプから⬇️
読了しました👂
眠りが浅い&日中集中できないのは、人間の生活リズムに逆らっていたからだと納得。これを読んでから夜更かし怖くなりました😱
ただ休むだけではなく適度に負荷をかけることが大切というのにも共感。ジム通い始めて、運動することで充電される感覚を実感しています✨
みち☕️@Web制作 retweeted
//
スペース開催のお知らせ📣
\\
もっつーさん(@mottu_yurufuwa)と
スペースやります📻
エンド案件メインで安定収入のある2人で、
・お仕事どうやってとってる?
・オフラインの活動ってやってる?
・保守ってどんなことしてるの?
などなど、
リアルな働き方を公開トークしちゃいます💬
興味のある方は聞きに来てねー❣️
日時:10/9(金) 11:00~11:30ごろまでの予定
リアタイ参加しました✨
スペースならではのリアル話が聞けて楽しかったです🙌
交流会…未知なる場所だけど興味が湧いてきました🫣
【現役フリーランスがぶっちゃける!エンド案件の実態】
リアタイで聞いてくださった方
ありがとうございました😊
エンド案件のいいところも苦労しているところも
色々お話ししているのでぜひぜひ聞いてみてくださいね!
最後にかじさんの「そんなことある!?」な
お話もあります🤭
xitter.cf/i/spaces/1wGWjlWnbRRKQ
読みたい本があるのに時間が取れないので、Audibleを始めました👂
普段からウォーキングや家事中にvoicy聴いたりしているので、耳読だったらいけるかも!
まずは軽くやってみる。新しい習慣にできるか楽しみです✨
みち☕️@Web制作 retweeted
【スペースやります!】
ちひろさん(@happiris_design)とスペースやります💬
エンド案件メインで活動しているフリーランス同士、
・どうやって案件とっているのか!?
・ぶっちゃけ失敗談は!?
・エンド案件メインなのはなんで?
など、現役フリーランスの2人でエンド案件の実態を公開トークしちゃいます🎉
興味のある方は聞きに来てね🥰
日時:9/25(金) 12:00~12:30ごろまでの予定
みち☕️@Web制作 retweeted
【オフラインイベントレポート】
9月12日に東京で開催された「超実戦型オフラインワークショップ」のイベントレポートを公開しました。
半年ぶりの東京開催では、
ゼロから年商1,000万円を目指す
特別セミナーから始まり、個別コンサルや各種グループワークまで、今回も大盛況でした。
ノンデザ唯一のオフラインイベントの具体的な内容や、会場の空気感をぜひご覧ください。
当日の雰囲気を写真たっぷりでご紹介しています📸
Photography:@MWDO_kajiyuki
Written by:@mich_webdesign
詳細はリプからどうぞ!
#ノンデザ
ワークショップ参加しました!
個別コンサルを通して、ブレていた軸を正しやるべきことを明確にすることができました。また、この3ヶ月を振り返り、改善に向けて具体的なアクションを決めることができ収穫が多すぎました✨
あとはやるだけ🔥
3ヶ月後に良い報告ができるよう引き続き頑張ります!
/
本日開催
【オフライン超実戦型ワークショップ】
\
「1年後の未来に、どんな自分になっていたいか?」
事業を成功させるためのフレームワークやマインドを直接学ぶ1日です✍️
受講生がぞくぞくと到着し、オフラインでの交流に笑顔がたくさん!🥳
ワークショップまもなくスタートです!
#ノンデザ































