Engineering Manager at CADDi / network, cloud-native, outdoor, 移住, 育児, etc. Opinions are my own.
日本
Joined August 2009
- Tweets8K
- Following327
- Followers355
- Likes742
読み物楽しくも複雑な気持ちに
Security called me at 6:12 AM today.
"Patch every PHP server immediately."
I asked what happened.
"Two critical vulnerabilities. Remote code execution. No authentication required."
Cool.
How many PHP servers do we have?
According to inventory: 12
According to reality:
Nobody knows.
We found one running WordPress.
Three running old internal tools.
One under someone's desk.
Two inside vendor appliances.
A forgotten employee directory from 2016.
And a server named:
PHP-OLD-DO-NOT-TOUCH
Naturally, that one runs payroll exports.
Then we found a PHP 5.6 box.
I asked who owned it.
The documentation said:
BRIAN.
Brian left in 2019.
We called Brian.
He said:
"Oh wow, that's still running?"
Excellent.
By 8 AM, leadership joined the incident call.
CEO:
"Can hackers actually get in?"
Security:
"Potentially yes."
CEO:
"Without a password?"
Security:
"Yes."
CEO:
"Then why do WE need passwords?"
Not the lesson.
Finance asked if we could wait until the weekend to patch because downtime affects revenue.
Security explained that the alternative was letting strangers execute code on our servers.
Finance asked for a cost comparison.
At 9:17, someone suggested temporarily taking the vulnerable websites offline.
Marketing refused.
"Our campaign is live."
So for the next hour, the company officially decided maintaining a landing page for 20% off webinar registration was more important than preventing remote server takeover.
We finally patched everything we could find.
Then our scanner discovered another PHP server.
Hostname:
TEMP-PHP-2014
Uptime:
4,512 days.
Nobody knows what it does.
Nobody owns it.
Nobody can shut it down.
But every time we block network access, the warehouse stops printing shipping labels.
Security has classified it as critical infrastructure.
It is running PHP 5.4.
The vulnerability has existed longer than half our employees.
The emergency patch took four hours.
Finding out what PHP actually runs took eleven.
The internet isn't held together with code.
It's held together with servers everyone is afraid to turn off.
71
takeshi "george" matsuda retweeted
エンジニア英語キャリアMeetup #04
11/4(水) に開催します。
今回は、メルカリ様、Moon Creative Lab様、primeNumberの3名にご登壇いただきます。
現地申込みは10/26までですので、お早めにお申し込みください！
pn-developer-lounge.connpass…
#DevEnglishJp
takeshi "george" matsuda retweeted
🚀資金調達を実施、企業価値は1,820億円に
シリーズDラウンドで総額177億の資金調達を実施しました。
合わせて、次世代版 製造業AIデータプラットフォームCADDiを米国でも提供開始 🇺🇸
独自AIの開発やグローバル事業体制の拡充等に投資します。
「物的イノベーションを10倍加速する」ビジョンに向けてさらに邁進して参ります！
#BeyondPhysicalLimits
caddi.com/ja-jp/news/press/s…
パパだ
米国でエネルギースタートアップの立ち上げ〜IPOを経験後、Indeedでシニアディレクターとして大規模グローバル組織を率いたBenjamin。
15年以上マネジメントの枢要を担ってきた彼が目指す組織のあり方、入社して感じたキャディの圧倒的な熱量について語ってもらいました。
caddiinc.com/n/n69f006095f20
183
めっちゃいいまとめ。 Presentations including mine are beautifully summarized in this blog post. Thank you so much! 🤘 #DevEnglishJP
完璧じゃなくていい！「エンジニア英語キャリア Meetup #2」での学び 🌏
Beyond Perfect: Lessons from the Engineer's English Career Meetup #02 🚀
zenn.dev/primenumber/article…
#DevEnglishJP
昨夜のLTのスライドです。マインドセットや難しさについて、国籍問わず色んな方に共感の反応を貰えて嬉しかったです。へいしゃ、他にも様々な工夫をこらしているメンバーがいるので、ぜひ紹介したい。
speakerdeck.com/georgeorge/t…
#DevEnglishJP
まだオンライン参加可能みたいなので、ご興味ある方ぜひ！現地は前回の倍のキャパ！
☺️本日開催
「エンジニア英語キャリア Meetup #2」エンジニアの"英語キャリア"のリアルな一歩を。
登壇：
・Teppan さん(BringOut CTO)
・@take4matsさん(キャディEM)
・@johnabreさん(弊社EM)
オンラインはまだ枠ございますので、お待ちしてます！ pn-developer-lounge.connpass… #DevEnglishJP
面白そうな Meetup と思って #1 にお邪魔したら、 #2 でお話させてもらうことになりました。 Yay!
今のところはグローバル組織的な側面より個人的なキャリアにフォーカスして話す予定です。 #DevEnglishJP
📢「エンジニア英語キャリア Meetup #2」6/18開催！
英語が苦手なエンジニアへ、"英語キャリア"のリアルな一歩を。
LT登壇は Teppan氏(BringOut CTO) と @take4mats 氏(キャディEM)🎤
📍オフライン参加の申込は本日までです！
#DevEnglishJP
pn-developer-lounge.connpass…
インシデント情報をvector db に保存。類似インシデントの引き当ていいな。 #cloudnativekaigi #cloudnativekaigi_a
1
169
takeshi "george" matsuda retweeted
＼📣 プロポーザル採択／
5/14、15名古屋で開催されるクラウドネイティブ会議に、キャディ Central SRE チームリーダー @akitok_ が登壇します！
#cloudnativekaigi
生成AI時代に信頼性をどう保ち続けるか - Policy as Codeの実践
kaigi.cloudnativedays.jp/ses…
名古屋！名古屋！
5/14-15開催のクラウドネイティブ会議にキャディがブース出展！
SREやPlatform Engineeringのメンバーも参加します。
名古屋開催に合わせ、製造業の「図面データ」クイズをご用意しました⚙️
皆さんにお会いできるのを楽しみにしております。
#cloudnativekaigi
caddi.tech/cloudnativekaigi2…
1
70
