2026年10月26日月曜日

本日のニュースオチ


さすがこの先立入禁止の看板が立っているだけある。







ブルマーでシェー！かわいい。


なんと。






委託先ってこういうのがいるから使うべきじゃない。
正直自分の会社で別の給与体系でITエンジニア雇えないなら独自のアプリとかするべきじゃないと思う。



女子校や大阪でも伝統を重んじる秀才ばかり通ってる北野高校はブルマ廃止が遅かったです。
うちの母校は俺達の学年が卒業したらすぐ廃止になっちゃった。


軽く百合、いいね。




▼oyamon @oyamon_dev 「GMOのセキュリティがガバガバで、誰でも簡単に侵入できる状態だった。だからGMOが悪い」という批判があるけど、これって実はハッカー側の印象操作に乗せられているんじゃないか、という危うさも少し感じている。 今回の攻撃者の声明を見ていて、ちょっと気になったことがある。 攻撃者は、GMOの管理体制の問題として、Active Directoryによる集中管理や、複数の顧客VPSに共通する管理者アカウントの存在などを具体的に指摘している。 でも、肝心の「最初にどうやってGMOの管理環境に侵入したのか」については、具体的な説明がない。 管理者のIDやパスワードを盗んだのか、何らかの脆弱性を突いたのか、それとも別の方法だったのか。 そこが分からない以上、本当に最初の侵入が簡単だったのかどうかは、まだ判断できないと思う。 ここで分けて考えたいのが、「最初に侵入することの難しさ」と「一度侵入された後に被害が広がりやすいこと」は、別の話だという点。 仮に共通の管理者アカウントが存在していたとしても、それは管理者権限を奪われた後に、多数の顧客環境へアクセスできてしまう問題であって、誰でも簡単に外部から侵入できたことを意味するわけではない。 もちろん、侵入後の被害を食い止めるための対策が不十分だったのであれば、そこはGMO側の問題としてきちんと検証されるべきだと思う。 ただ、今回の攻撃者はGMOに金銭を要求している立場でもある。 GMOの管理体制の問題については詳しく説明する一方で、自分たちが最初にどうやって侵入したのかは明かしていない。 こうした情報の出し方によって、「GMOは誰でも簡単に侵入できるほどセキュリティが甘かった」という印象が広がっている可能性もあるんじゃないだろうか。 そして、GMOへの批判が強まれば企業としての信用も傷つくし、攻撃者にとっては身代金交渉を有利に進めるための圧力にもなり得る。 だとすると、攻撃者にとって都合のいいストーリーが、世間に広まってしまっている可能性も考えておきたい。 GMOのセキュリティ対策に問題があったことと、最初から誰でも簡単に侵入できたかどうかは、分けて考える必要があると思う。 GMO側の問題は問題としてしっかり検証すべきだけど、同時に、ハッカーが発信する情報をそのまま受け取って、知らないうちに攻撃者の思惑に乗せられてしまうことにも気をつけたい。


俺が監査役してる会社の会長がこんな感じ。使ってない時はパソコンの電源落としてLANケーブル抜け。そうすればハッカーはこない。あとスマホも使うのやめろ。俺みたいにガラゲーでじゅうぶんと言うんだよね。

▼吉田圭志（ボンペイ吉田） @epachinko GMOインターネットグループ問題 ◆フェーズ１ ↓ 10月頭に不正アクセス発覚 ↓ 熊谷社長「これからは最強のAIで防御する」 熊谷社長「二度とお客様の笑顔を奪いません！！」 ↓ 翌週、お名前.comデスクトップクラウドで不正アクセス ↓ 利用者の個人PCが乗っ取られ、FX口座で勝手な取引が行われる ↓ 利用者、一晩で100万円以上の損失が出る ↓ ハッカー「お前んとこ、利用者全員のPCをハッキングできるようになってんぞｗ」 ↓ 熊谷「」 ↓　◆フェーズ2 ↓ GMO利用者のPCまでハッカーが利用し放題、覗き放題、パスワード見放題の可能性 ↓ 実は社内のホワイトハッカーが脆弱性を指摘していた ↓ GMO経営陣はそれをガン無視 ↓ セキュリティをうたいながら、実は技術者軽視の社風だった ↓ 実際、熊谷社長は「AIあればプログラマー不要」と匂わすポストをしていた ↓ 熊谷社長の過去の悪行が次々と暴露される事態に ↓ ◆フェーズ3（10/26） ↓ 熊谷社長、被害の大きさも分からぬままブログ更新 ↓ 熊谷「これはハッカーvs日本の戦いなのです！」 ↓ 自社の失敗を棚に上げて日本との戦いにすり替える ↓ 感動ポルノもビックリの大演説 ↓ その裏で政府に対し、能動的サイバー防御の申請を行う ↓ この制度は民間企業を対象としていない ↓ だから事前にブログで「ハッカーvs日本」の構図を作ろうとした ↓ 熊谷社長「今こそ官民連携で日本を守ろう！」 ↓ 税金で助けてもらおうとする根性が姑息だと炎上 ↓ なのにGMOはトップページで社長ブログを取り上げ、ガバナンス欠如を露呈してしまう


ここ、子会社上場で錬金術ですよ。



PHPのアレでうちの妹、金曜日泊まり込みで土日も出勤でシステム子会社の人たちとシステムのメンテナンスと試運転に付き合い。
雨だから自転車乗れないから休日出勤は構わんけど、もううんざりだと。
役員クラスに噛み砕いて説明しても文系出身の役員には理解できない。自分には理解できないけど、こういうときに何かいっぱしなこと言わないと社内での権力構造が変化するので横から余計な口を挟んできて、すでに社長の承認を得たことをこうしたらどうだとか言ってくるとか。





仮に相手が中共や北朝鮮の国家ぐるみハッカー団だった場合、その先どうすんの？




外国に出て外国語を学習して仕事をしようと思う時点でガッツがあって、知的水準もその国では上澄みの遺伝子なんだよ。
今やコンビニなんかオーナーはなり手がないし、アルバイトも日本人は高齢者か境界知能や発達障害しか採用できなくなってる。介護や流通業や宿泊業や運輸や建設や正社員もそうだ。
理由は簡単で、秀才も境界知能も人口あたりの比率は全世代が同じようなものなのだけど、若者の数が減って、優秀な順に高収入やホワイトで仕事も楽な雇用先に採用されるので、不人気業種にはそもそも人が回ってこないからだ。
働き方改革で求められるようになった業務に必要な人数を雇おうとすると、日本人限定ならかつてはアルバイトでも雇えなかったような人を雇わざるを得なくなる。
最近コンビニやファストフードの日本人従業員で全然気が回らない人増えてるだろ。レジに行列ができているのにボーっとして品出しを続けていたりする。
アメリカの流通業のアルバイトなんかでは当たり前の光景だけど、外国人のアルバイトの方がずっとテキパキ動いてる。あれはそういう背景がある。
大学の大後輩が家電量販店に勤めてるんだけど、最近の就活生の学生はF欄だからという以前の問題の人が多くて、もう人的ボトルネックで家電量販店業界の成長は限界に来ていると言っている。ヤマダとエディオンの統合話も市場の飽和だけが問題じゃないとさ。


また委託先から。

▼Shingo416 @n416 　今回のGMOの話。 すこし技術的なお話だけど出来るだけかみ砕いて書いてみた。 （専門用語は必殺技かなんかだと思ってください） なんてこった！どうやって侵入したんだ！！予めディレクトリトラバーサルで構造を把握して… 忍び込んでSSHのキーゲットして… 脆弱性を超えて・・・ そんでFWを潜り抜けて…みたいなカッケー話をしてる人居たけど… 違うよ？ADなんだよ？AD。ActiveDirectory。 管理者が過去にログインしたサーバーかPCのメモリ上から、ハッシュ値を専用ツールで引っこ抜くじゃん？ 以上終了のお知らせなの。 そんで、そのハッシュ値をそのまま認証システムに送りつけると、正規の管理者としてログインできるわけさ。 そんでね？普通はそれでもその後、各PC（VPC上の）へのログインとか、各家の特定環境のPCにログインするには、上位権限への昇格とか MFAか。多要素認証だよね。ワンタイムパスワード的なやつ それで守るんだけど 業者側の管理用ネットワークと顧客用VPSのネットワークを分断し、専用の踏み台サーバーや厳格なアクセス制御を経由しなければ移動できないようにするとかするとかするんだよね？ なーーーーんも無かったの。 たった１個のハッシュを抜かれただけで全PCへのアクセスできるようになってたんだよ。これを脆弱性の組み合わせだ！！凄腕のハッカーの仕業だ！！だからGMOは可哀そうだ！ なんてね。言えないって。マジで。 言ってる人は全部ミュートにした。



普通にお見合いというんじゃねえの？こういうの。
俺のダチの間では結構当たり前。
稲荷の娘と和歌山の息子とか、稲荷の娘と伝統工芸の息子とか、狸の息子と医者くんの娘とか、狸の娘と和歌山の息子とか、センサーの息子とプレハブの娘とか。
恋愛強者じゃなくても配偶者が見つかり、性欲強い段階で子供ができて、アメーバーから続いた家系の遺伝子ブロックチェーンも断絶しない。学力や社会的地位や財産が釣り合った相手と結婚できる。
恋愛強者の男性が処女膜破りまくりの自由恋愛のシステムがおかしい。もしそれが正しいなら一夫多妻を認めるべきなんだよね。









外人もノリノリで歌っていて草。日本アニメの10指に入る名曲だと思うね。



医者くんの彼女の目医者さんがルテインはエビデンスがあるので、40過ぎたら常用をお勧めします。

スターリンがクーデターを恐れて軍とライバル関係にある秘密警察を抑える腹心のアドバイスで赤軍幹部を粛清しまくったお陰で、優秀な軍指揮官がいなくなっていて、フィンランド程度の国には負けるわ、ナチスの奇襲攻撃に大敗走するわになったのは有名です。
全体主義国家って、最高権力者が軍事力がないと外の敵から身を守れないので、身の丈超えた大軍拡をしますが、そうなると最高権力者の地位を脅かすのは軍になるので、軍とは別の武装組織、ナチスでいう親衛隊とか、ソビエトの内務人民委員会とかつくって、国内政治に対する軍の動きを牽制しようとします。




パスワードの使い回しをしないという基本を守ることが重要だと思う。あと二段階認証が必要なところはそれを設定したり。
あと、うちの会社はランサムウエア対策に経理と販売管理のシステムを毎週末に、クラウド上でなくSSDにバックアップすることにした。バックアップしたSSDには日付を書いた付箋を貼り付けて、SSDはUSBは引っこ抜いて金庫に3ヶ月保管。12本のUSBに1週間毎のデータ―をバックアップして、トラブルがあったらそこから復旧できるようにした。うちの会社の規模なら週一で紙の伝票を入れ直したら復旧できる規模だから。
監査役やってる会社にも緊急に提案したけど、やり方がわからんというので昨日は社長と管理部長と一緒に同じ対策をとって彼らが自分でできるようにした。
医者くんと狸にも医療のシステムはクラウドなので同じようにするべきと対策をアドバイスした。



この人、癌で余命があまりないと自覚していて、物事に執着していないと思われるので、そういう人が普段しない行動をとっているのは注目すべき。
そういうときに行われる選択は相場の神様に導かれていることが多い。


Amazon　クレアチンサプリメント



オムロン 心電計付き上腕式血圧計 HCR-7800Tシリーズ

血圧と心電図の両方が同時に測れるすぐれもの。心臓病の兆候がわかる。

NMN サプリ 22050mg レバンテ 分析済（配合量/純度100%） カプセル 耐酸性 酵母発酵 還元型コエンザイムQ10 GMP認定工場 日本製 90日分 3本セット

NMNも大容量だけど、ミトコンドリアに必須の補酵素コエンザイムQ10も入っているのでコスパが高い。


参考:大阪大学(阪大)は2月20日、2型糖尿病患者が消毒薬「クロルヘキシジン」を配合した市販マウスウォッシュを用いてうがいを行うことで、口腔内に存在する悪性度の高い歯周病菌種が減少すると同時に、血糖コントロール状態が改善することを明らかにしたと発表した。


Amazonキャッツクローサプリメント

本研究で注目した天然ハーブ・キャッツクローは、関節リウマチの改善などに利用されている伝統ハーブで、多種多様な成分±作用があるのが特徴である。しかし歯周病の予防効果については、不明であった。そこでキャツツクロー抽出物について歯周病に対する有効性について基礎的研究として歯周病原菌への抗菌作用およびヒト歯感由£の更維を細胞培養系における抗酸化作用および抗炎症作用の効果を明らかにしたことは、キャッツクロー抽出物の歯周病への応用の可能性のみならず、歯周着と関連のある全身痰患の予防への応用にも大いに役立つことが考えられる。

Uncaria tomentosa (キャッツクロー)の抗腫瘍効果メカニズムに関する研究
キャッツクローの鎮痛作用,抗炎症作用並びに熱傷治癒促進効果
キヤンファーマ(旧ネオファーマジャパン)製品 5-ALA 50mg アミノ酸 二酸化チタン不使用 遮光性ブラウンカプセル 60粒 (60日分) 正規品 日本製 サプリメント



足がよく攣る人は飲んでみ。





タキシフォリンサプリ

植物由来の「タキシフォリン」に肥満解消や肝がん予防の効果を確認
グリシン
時刻: 7 件のコメント:
登録: 投稿 (Atom)

本日のニュースオチ