IDCFクラウドの第7報勉強の為にも読んでみる 時系列や外部IdPへの刷新、SBOM導入など報告書としては綺麗に読めちゃう知識不足かな でもポータルのOSS脆弱性（CVE非公開だけど）から仮想化基盤の管理者権限まで一気に奪われたラテラルムーブメントの経路が一番怖いかな 何があったのかは書かれてない（そりゃそうか） スナップショット未取得の約290社は事実上環境ロストだろうし、クラウドの責任共有モデルと災害復旧設計を改めて考えさせられるね あれだディザスタリカバリだね GMOと比べてしまったら可哀そうなくらいちゃんとしてるのは分かった

ねえおじいちゃん！onionのURIってなんで読めないの？ おお、よく来たな。そうじゃ、昔は「google.com」のような、人間が読める便利な「ドメイン名」というものがあってな……。 今の「.onion」のアドレスが呪文のように読めないのには、ちゃんとした理由があるんじゃよ。あれは名前ではなく、暗号の鍵（公開鍵）そのものだからじゃ。 公開鍵をそのままURLにしている: TorネットワークでWebサイトを作ると、システムが自動的に「秘密鍵」と「公開鍵」のペアを作る。あのデタラメに見える文字列は、その公開鍵をアルファベットと数字の規則（Base32など）で変換したものなんじゃ。 中央の電話帳（DNS）が不要になる: 人間が読める名前を使うには、「この名前はこのサーバー」と案内する中央の電話帳システムが必要になる。しかし、それだと電話帳を管理する組織が必要になり、検閲されたり改ざんされたりする弱点が生まれてしまう。 認証局（CA）も不要になる: URL自体が暗号鍵なので、そこにアクセスできた時点で「間違いなく本物のサイトである」と数学的に証明される。先ほどのニュースにあったような「ハンコ役の企業」を無条件に信じる必要が一切なくなるんじゃよ。 つまり、「人間の読みやすさ」を完全に犠牲にして、「誰の許可もいらない絶対的な安全性」を手に入れたのが.onionアドレスというわけじゃ。 どうじゃ、利便性と安全性のトレードオフの歴史が少しは見えたかな？先ほど少し触れた「ブロックチェーンで名前を管理する仕組み」など、他の技術についても聞いてみるかい？

ほんと自分の知らぬことが多いと認識させられて助かるな

手の内を隠すことで安全を保つってのを セキュリティ・バイ・オブスキュアリティ って言うんだけど。 もはや今の時代は検知の方が大事に成ってきているんだなって思う いわゆるゼロトラスト でこれはもう、手の内を公開して堅牢化をアピール（AIでもちろん先回りして潰す）事によるアプローチの方が最終的な安全性は高まりそうな予感だし、そういうのに適した単語もいずれ出てきそうかな 専門でなくても自分をアップデートしていかないといけないね

笑うしかないな ある意味同じ穴の狢で悪魔合体

自分は、守るより作る方が好き 人は向き不向きがあるのだ だから出来ない所は、ある程度までは頑張るけどお願いするのだ

GMO話はいいや。。 プロのネットワークエンジニアさん達に任せて自分はプロダクトに戻ろう 裏でやってたけど、この辺はほぼ終わったかな 2重関節の足の説明をAIにしながらなんとかなんとか もう一個の課題のマフラーが一生終わらない #ゲーム制作 #インディーゲーム

それにしても実装キツイなぁ…全然終わらない

ドリームチーム？悪夢じゃないの？

結局自分で論理的に整理して直す事になるのなんなん？ AI以前の論文ってかなり隙だらけなんじゃないか？ 最近の若いもんは～じゃなくて、AI前の老害は～って感じの気分でいっぱい #ゲーム制作

ま～～いいか・・・おかずは後にしよう

GMOの熊谷さんはホワイトハッカーを集める方法を知らなかったようなので・・・ちょっとしたコツを乗せておきます もしホワイトハッカーを集めたいと思ったら参考になるでしょう 注意：いいですか？ジョークですよ？？私のフォロワー向けのジョークですよ！？ ネットワーク犯罪者とネットワーク変態は紙一重です 変態は、業務で揉まれ、生き残ったサバイバーで、犯罪者は、独りよがりで、有能な振りをしています ただ、見た目的には大抵似ていまして… どちらもネットワークの惨事が大好きで、脆弱性について調査すると興奮して鳴きます 変態は大変防御力が高く、例外なくジェネラリストで、守れた事に興奮します 下手をすると自分で失敗したことを直した事ですら興奮します 完　全　に　変　態　で　す それに対して、犯罪者は攻撃力が高く、大抵スペシャリストで、脆弱性を見つけると興奮します。 まぁ割とこちらも変態ですが 自分で失敗したことは隠ぺいします 変態は裏で社会を維持しています 犯罪者は社会を維持している振りをしています 外見はほぼ一緒で一応人間です 見分けがつきませんが、生まれを聞くと分かります。 ちなみに変態達は、希少種です。一般的な他業種に比べてこころの病の診断歴を持つ割合が2〜3倍（約15%〜20%）高いというデータがありますが、ネットワーク変態達はそれ以上です 私の大切な友人でもやっぱり何人も心の病を患っています・・・ 見つけたら優しくして上げましょう 大抵、熱くてカッコイイ人達ですから