ヒデ@SRE

妻と朝から久々の大ゲンカ。うちの両親もだいぶ歳で、いつ集まれるかわからないからコロナ以来、久々の新年会をすることになったんだけど、二浪息子の共テがあるからと妻が大反対。どうせ飯を食う2時間くらいどうということないのに、という私と物凄く言い合いに。決着がつかないままそれぞれ出勤…。

私ならどれだけ不妊治療して辛くても親友のおめでたい事には心からお祝いできると思います これって私が悪いんですか？

世の中の子育て世代見てるとさ、 ・ベビーカーはサイベックス ・服や靴はfamiliarやミキハウス ・車はアルファード ・おむつはパンパース ・おもちゃも次々購入 ・旅行先はウェルカムベビーの宿 ・ディズニーではDPAやバケパ みたいな人多いけどさ、どこからお金湧いてくるの？？ 油田とか持ってるの？？

10月17日、武石知華さんのお父様、お母様が沖縄県庁にお越しくださり、直接お会いして、お話を伺いました。 深い悲しみの中にあって、大変つらい記憶と向き合いながらも、沖縄まで足をお運びいただき、大切なお気持ちを聞かせてくださったことに、心より感謝申し上げます。 かけがえのない大切なお子様を突然失われたご家族の悲しみは、どれほど深く、どれほどつらいものか、到底計り知ることはできません。お話を伺い、胸が締め付けられる思いでした。 改めて、知華さんのご冥福を心よりお祈り申し上げます。 そのような深い悲しみの中にあっても、二度と同じ悲劇を繰り返さないという強い思いのもと、未来の子どもたちの命と安全を守るため、具体的な課題やご提案を届けてくださったことを、重く真摯に受け止めております。 修学旅行・教育旅行の安全確保については、海のプログラムや自然体験、民泊なども含め、受入事業者の安全体制を確認し、学校・旅行会社・受入事業者が必要な情報を共有できる仕組みづくりが重要です。 沖縄県修学旅行推進協議会において、ガイドラインの策定等について議論を進めてまいります。 また、平和学習の講師やガイドの選択肢を増やす取組や、子どもたち自身の声を今後の安全対策に生かす仕組みについても、ご家族からいただいたご提案も踏まえ、課題を確認してまいります。 事故を決して風化させることなく、二度と同じ悲劇を繰り返さないこと。事実関係の解明を見守りながら、ご家族との対話を大切にし、関係部局や関係機関と連携して、再発防止に向けた具体的な取組につなげてまいります。 沖縄を訪れる子どもたちが、安心して学び、かけがえのない経験を胸に、無事に家族のもとへ帰ることができるよう、ご家族からいただいた一つひとつのお言葉を大切に受け止め、責任を持って取り組んでまいります。 note.com/beloved_tomoka/n/nc…

絶対にその彼女にもう一度頭を下げた方が良い

生粋の東京育ちなんだけど、関西の人が「おもんな」っていう時、結構「いやそれを言って空気を悪くするお前が一番"おもんない"んだが？？？」となってしまうのなんなんだろう…こんなに優しい"おもろい"を体得してる人も少ないような…こうして西と東の分断が…笑

何を言っているのかこの人。高市首相は日本国と日本国民のために政治をやっているのであって、中国に信頼されるために政治をやっているのではない。習近平の中国に信頼されようか信頼されまいか、そんなのはどうでも良いことではないか。afpbb.com/articles/-/3658922 @afpbbcomより

【親が相手探す「代理婚活」が盛況】 news.yahoo.co.jp/pickup/6600…

これ、日本の会社で無能な上司が量産される理由そのものだと思う。

母の介護をしていた妹から300万円請求された方へ おとなしく払いましょう

中学生への小遣いの増額の仕方天才か…⁉️⁉️⁉️⁉️⁉️⁉️⁉️⁉️⁉️

⚠️急ぎ認識&対応必須⚠️ お名前.com VPSのFXサービスの顧客は今すぐPCをネットから外し電源を落とすべき > 被害は「VPSの中（MT4やFX口座）」だけだと思われていましたが、犯人は「顧客が普段使っている自宅や会社の中身を盗み、遠隔操作用のウイルスを仕込んだ」 GMOの顧客のPCがランサムウェアの人質になる💣 <詳細> この投稿は、攻撃者が「これまで隠されていた侵入の全手口（GMO側の技術的落ち度）」を暴露し、さらに「脅迫の標的をGMOから『顧客の自宅PC・個人の私生活』へ切り替える」と宣言した、極めて危険なエスカレーション（脅迫の激化）を意味しています。 書かれている内容を技術的な背景と合わせて噛み砕くと、主に以下の4つの重大な事実とメッセージが浮かび上がります。 1. 侵入の手口：なぜ全VPSが一網打尽にされたのか 犯人は、GMOのシステム構造に「インフラ設計として致命的な初歩的ミス」があったと主張しています。 VPSなのに「Active Directory（社内網の仕組み）」を使っていた 通常、VPS（仮想サーバー）は契約者ごとに完全に隔離（独立）されていなければなりません。 しかし、GMOは社内のパソコンを一括管理するような「Active Directory」という仕組みで全VPSをひとまとめに繋いでいました。 例えるなら: 本来は頑丈な壁で仕切られるべき賃貸マンションなのに、「壁に隣の部屋へ行けるドアがついており、全室共通のマスターキーが存在した」ような状態です。 サポートエンジニアのアカウントからマスターキーを奪取 GMOのサポート担当者がユーザーのサーバーに入って作業した際、その担当者が使った「全サーバー共通の管理者パスワード」の痕跡がサーバー内に残っていました。 攻撃者はそれを拾い上げ、2万7千台すべてのVPSの支配権をいとも簡単に手に入れた（水平移動した）と主張しています。 2. 最大の衝撃：「VPSから自宅PCへの逆流侵入」 これまで被害は「VPSの中（MT4やFX口座）」だけだと思われていましたが、犯人は「顧客が普段使っている自宅や会社のパソコン本体までハッキングした」と明かしています。 原因は配布されていた「RDPファイル」の設定ミス お名前.comでサーバーに接続する際、公式からダウンロードする接続用アイコン（.rdp ファイル）を使います。 このファイルの設定で、「ローカルPCのドライブ共有（リダイレクト）」が最初からONになっていました。 何が起きたのか？ ユーザーが自宅PCからVPSに接続した瞬間、自宅PCのCドライブやデスクトップが、VPS側に丸見えの状態で自動接続されていました。 攻撃者はすでにVPS側を乗っ取っていたため、その接続トンネルを逆走して「自宅PCの中身を盗み、遠隔操作用のウイルス（バックドア）を仕込んだ」と主張しています。 3. 解約したサーバーが「放置」されていた理由 「解約したのに狙われた理由」の種明かしです。 通常、クラウドサービスは解約されると即座にデータが完全消去（初期化）されます。 しかしGMOはコスト削減や再利用の手間を省くため、解約手続き後も次の契約者が現れるまで何ヶ月もサーバーを稼働させたまま放置していたとされています。 そのため、何ヶ月も前に解約して安心していたユーザーのデータがサーバー内に生きたまま残っており、犯人に一括で回収されてしまったということです。 4. 次の行動：脅迫の矛先が「個人への身代金・ばら撒き」へ ここが最も恐ろしい部分です。GMOが要求に応じないため、犯人は「GMOを困らせるために、顧客個人を直接攻撃する」と方針転換しました。 自宅PCのランサムウェア暗号化: 自宅PCを操作不能にし、「GMOが身代金を払わないせいだ」と書いた脅迫状を画面に出す。 極めて悪質な個人情報のばら撒き（ドキシング）:身代金を払わなければ、盗み出した「ブラウザの閲覧履歴（秘密の趣味や検索内容）」「個人データ」を、本人の家族・友人・会社の同僚へ名指しで一斉送信すると予告しています。 送信件名まで指定しており（「○○様がGMOを利用 — セキュリティ不備が招いた恥ずべき事態」）、社会的な尊厳を徹底的に破壊する手法です。 この主張の信憑性と注意点 この犯人の主張（Active Directoryの悪用、RDPドライブ共有によるクライアント逆侵入）は、セキュリティの技術論として「極めて理にかなっており、実際に起こり得る手口」です。単なるハッタリではなく、システムの構造を完全に把握した上での告発・脅迫である可能性が極めて高いと考えられます。 もし過去にお名前.com デスクトップクラウドを利用したことがある場合： 自宅PCの完全スキャン: 配布されたRDPファイル経由で不審なプログラムを埋め込まれていないか、信頼できるセキュリティソフトで自宅PCをフルスキャンする（可能であれば重要データを退避して初期化を検討する）。 ブラウザに保存したパスワードの変更: 自宅PCのブラウザ（Chrome等）に保存されていたクレジットカード、SNS、メール、銀行などのパスワードを別端末（スマホ等）から変更する。 脅迫メールへの無視: 今後、個人宛に「身代金を払え」「家族に閲覧履歴を晒す」といった脅迫メールが届いても、絶対に個人で犯人に連絡・送金せず、警察（サイバー犯罪相談窓口）に相談する。 犯人は現在、「顧客個人を人質にして阿鼻叫喚の地獄絵図を作り、GMOに社会的責任と巨額の支払いを強制させる」という最も凶悪なフェーズに突入しています。

中国phpで騒いでないのすごいな

Webシステム等で広く利用されているソフトウェア（PHP）に深刻な脆弱性が公表されました。修正版の公開に合わせ、昨夜、兵庫県庁の各部局に対し、HPやWebシステム等の確認と更新作業を直ちに進めるよう指示し、現在、各部局で対応を進めています。対応状況を取りまとめたうえで、明日、幹部会議を開き、セキュリテー対策に向けた今後の方向性を確認してまいります。引き続き、情報セキュリティー強化に向けて、対応してまいります。

皆様に、今夜に対応して頂きたい大至急のお願いです。   多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。   公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。   修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。   国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。 国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X