Spiegel@がんばらない

Spiegel@がんばらない

@mstdn.baldanders.info

職業プログラマ。自転車と #golang と #flickr で遊んでいる人。 goark.fedicity.net オーナー 🌉 bridged from ⁂ https://goark.fedicity.net/@spiegel, follow @ap.brid.gy to interact

109 followers5 following8K posts

>あのクソ忌々しい「ディックオーバー」を消し去る方法 » p2ptk[.]org https://p2ptk.org/privacy/5657 Firefox のリーダーモード(リーダービュー)は思いつかなかったな。今度試そう。 >最後に、これらすべてがうまくいかない場合のためにRemove Paywallがある。複数の方法でページを読み込み、割り込み画面やしつこい通知、登録壁やペイウォールの排除を試みてくれるウェブサイトだ。 > https://www.removepaywall.com これはよさげ >広告ブロック、ディックオーバーのブロック、その他のカスタマイズは、交渉の […]

goark.fedicity.netOriginal post on goark.fedicity.net

>公開された情報と氏名などが同一の人物は27日、報道陣の代表取材に対し、「書かれていることはほとんどでたらめ」と話し、GMOのクラウドサービスを使ったことは「一度もない」などと述べた https://www.yomiuri.co.jp/national/20261027-GYT1T00367/ つまりGMOと関係なく、どこかで詐取された個人情報を使われたわけか。あるいは偶然の一致?

yomiuri.co.jp公開された情報と氏名など同一の人物、GMOクラウドサービスの利用「一度もない」【読売新聞】 GMOインターネットのFX(外国為替証拠金)取引用クラウドサービスが不正アクセスを受けた問題で、攻撃者は27日、同社が期限の同日正午までに交渉に応じなかったとして、日本語サイトに個人情報とみられる情報1件を公開した。同

Spiegel@がんばらない reposted

🗓️10月28日(水) 🗒️旧暦9月18日 乙亥きのとい 七十二候は霜降の次候(ふたつめ)・「霎時施 (こさめときどきふる)」に。 突然さーっと降って上がる通り雨。主に里山で降ることが多いそうです。こさめどころではない雨…多いですね… #拝啓暦の上から

>VS Code使いは要注意 GitHub経由で送られる「悪意あるリポジトリ」を見分けるポイント:もう一度読みたい「対策見直し」ニュース - @IT https://atmarkit.itmedia.co.jp/ait/spv/2610/27/news081.html >開発者がこれらのリポジトリをVS Codeで開き「ワークスペースの信頼」を許可すると、「.vscode/tasks.json」に埋め込まれた悪意あるコマンドが自動的に実行される。

atmarkit.itmedia.co.jpVS Code使いは要注意 GitHub経由で送られる「悪意あるリポジトリ」を見分けるポイントJamf Threat Labsは、北朝鮮に関連するとされる脅威アクターが悪意あるGitリポジトリを送付する手法を分析した結果を公開した。偽の採用プロセスを装って開発者を標的にしているという。

>【10月27日 AFP】ドナルド・トランプ米大統領は選挙集会で、ノルウェーを「外便所のような国」と罵倒し、ノーベル平和賞に選ばれなかったことを理由に、ノルウェーからの移民は歓迎しないと述べた。 https://www.afpbb.com/articles/-/3659475 メタクソ(enshittification)国家元首が他国を「外便所」とか「肥溜め」とこき下ろすw

afpbb.comトランプ氏、ノルウェーを「外便所のような国」と罵倒 ノーベル平和賞逃し【10月27日 AFP】ドナルド・トランプ米大統領は選挙集会で、ノルウェーを「外便所のような国」と罵倒し、ノーベル平和賞に選ばれなかったことを理由に、ノルウェーからの移民は歓迎しないと述べた

>GMOインターネットグループは、「お名前.com デスクトップクラウド」への不正アクセスで、PCがランサムウェアの被害にあった顧客に同等性能の新しいPCを提供すると、10月27日正午までに発表した https://www.itmedia.co.jp/news/article/2610/27/2000002624/ 同等性能、ねぇ。ヤバいニオイがするが...

itmedia.co.jpGMO、ランサム被害にあった顧客に新しいPC提供へ 犯行グループは1人の顧客情報公開か顧客から預かって既に解析を終えた端末からは、10月27日午前11時59時点で、ランサムウェアを含むマルウェアは確認していないという。

パスキー認証ってパスワード認証の代替としては優秀なんだろうけど、多分それだけの単要素ではダメな気がする。 パスキーを抜くソーシャルエンジニアリング手法が広まってきて、結局は多要素認証に戻るんじゃないかな(またも思いつきで書いてるw)

>『いろ・いろ 色覚と進化のひみつ』──当事者の児童、生徒、保護者や先生に読んでほしい!|川端裕人 KAWABATA Hiroto https://note.com/hirotokawabata/n/n0b78e70ba4a2 >人類は、同じ集団の中に、様々な色覚を持つ個体を混在させている不思議な生き物 知り合いにも「色覚異常」とか「色覚障害」とか診断される人がいるおかげで「色覚は個体差が大きい」ということは知識としては知ってるが、感覚として掴みづらい。色覚はさらに認知レベルでもフィルタがかかるし。 私は色の認知が弱いみたいで、絵や写真やスマホのカメラアプリを介して初めて認知する […]

goark.fedicity.netOriginal post on goark.fedicity.net

しばらく前からそうだけど(個人)情報は漏れるものなんだよな。サービス提供者側が「それを言っちゃあおしまいよ」なんだが、私たち利用者は漏れる前提で備えておかないといけない時代になった。 「その時」にどうリカバリーするか

Spiegel@がんばらない reposted

Replying to @h12o.mastodon.tokyo.ap.brid.gy

なので、いまどき「パスワードをメモしちゃいけません」と言い出す人がいたら、さすがにそれは1980年代後半〜1990年代前半の情報リテラシーを引きずっているという意味で「老害」と指されても仕方ないところはあると思う。

GMO、PCのバックアップと電源オフ呼びかけ VPS利用者に きょう正午の攻撃予告受け - ITmedia NEWS https://www.itmedia.co.jp/news/article/2610/27/2000002616/ >FX自動売買用VPS「お名前.com デスクトップクラウド」への不正アクセスを巡り、利用者に対し、同日正午までにPCのデータをバックアップした上で、電源を切るよう呼び掛けた 典型的な class break だな。ブランドが反転すればスティグマになる。 経緯とかチラ見してるが、一番安全なのは同サービスから足を洗うことなんじゃないかねぇ

itmedia.co.jpGMO、PCのバックアップと電源オフ呼びかけ VPS利用者に きょう正午の攻撃予告受けGMOインターネットグループは10月27日、傘下のGMOインターネットが提供するFX自動売買用VPS「お名前.com デスクトップクラウド」への不正アクセスを巡り、利用者に対し、同日正午までにPCのデータをバックアップした上で、電源を切るよう呼び掛けた。攻撃者とみられる人物から、同時刻に顧客情報の公開とランサムウェア攻撃を行うとの予告を受けたとしている。

記事に出てくる Shalev Hulio 氏は悪名高い Pegasus の開発を行った NSO Group の共同創業者で元 CEO らしい。 現在は Dream (政府や重要インフラ向けに,サイバー防衛と「自国で管理できるAI」の基盤を提供する会社) を立ち上げてCEOにおさまってるらしい。だから「ソブリンAI」なんだな

>脆弱性の黙示録と、我々がオープンソースを支援すべき理由 » p2ptk[.]org https://p2ptk.org/security/5653 数多ある、しかも影響力が大きい FOSS プロジェクトは1人または少数で運営されていることが多く、しかもほぼボランティアだ。人材や可処分時間や資金が尽きてプロジェクトが頓挫する話は枚挙に暇がない。これに AI 支援による飽和攻撃が襲いかかるのだからたまったものではない。 ここまではみんな分かっている。じゃあどうすればいいの? 企業によるプロジェクトの囲い込みはイノベーションをすり減らす。ボランティアで嬉々としてコードの「詳細」をいじ […]

goark.fedicity.netOriginal post on goark.fedicity.net

うちのサーバ、朝から500でちょっと焦ったが、今は問題なさそうだな。 今の Hostodon はサーバのオーナーによるサービスの再起動ができなくなったので、500になっても基本的には復旧するまで待つしかない。1日経ってダメなら Hostodon の中の人に連絡するかと思っていた

>所属ライバーの叶と葛葉によるユニット「ChroNoiR」が,2027年5月15日にさいたま市の「GMOアリーナさいたま」で2ndライブ「ChroNoiR 2nd Live "Twin King's Gambit"」を開催すると発表した https://www.4gamer.net/games/004/G100451/20261026056/ GMOアリーナさいたまって験の悪い名前になっちゃったなぁw

4gamer.netにじさんじの人気ユニット「ChroNoiR」の2ndライブが2027年5月15日に開催決定! 初のシングルCDも予約受付スタート2026年10月26日,ANYCOLORは,叶と葛葉によるユニット「ChroNoiR」が,2027年5月15日に「GMOアリーナさいたま」で2ndライブ「ChroNoiR 2nd Live "Twi…