
東京の京都人 10代の時から70/80年代音楽好きな変わり者 本職キーボード/ギター エレクトーンがルーツ 本業IT系 趣味は音楽鑑賞/演奏 クイーンやYMO周辺 尊敬する音楽家は坂本龍一/黛敏郎 モットーはベートーヴェンから浪花節まで ナルコレプシー持ち #全日本機材に腕が見合っていない会 会員 スヤスヤ教信者
Tokyo/Kyoto Japan
Joined November 2009
- Tweets70K
- Following3.5K
- Followers1.7K
- Likes26K
Pinned Tweet
ちょいちょい@kzguitar Kz Guitar Worksのレッド・スペシャルの写真を引用しているのはこのブライアン・メイのコイン🪙があるから(1枚目)。
これはロンドンのクイーンのミュージカルで、Kids はアダム・ランバートとの来日公演のやつ(2枚目)。
ストラーフ retweeted
今回のPHPの脆弱性対応のため、現在もウェブサイトを一時停止されている事業者などの皆様もいらっしゃると思います。
昨日は、高市早苗公式サイトも、すぐに事務所からサイト管理者、サーバー管理者に連絡をしてアクセスができない状態にした上、対応を行ってきましたが、先ほど措置が終了し、アクセスを再開できるようになりました。
状況によっては、サイトを一時的に停止することも重要だと私自身も改めて感じた次第です。
企業を含めサイトを開設されている方々の中には、深夜の対応が必要な場合など、今回のような注意・警戒情報にすぐには気付かない方もいらっしゃると思います。
そうした場合、個社の中でサイト管理を担当されている方、あるいは委託を受けているサイト管理者やサーバー管理者の方が気付くことで、早急に対応に着手することができると思います。
政府では、
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
のアカウントで、重要な注意・警戒情報の発信を行っています。
サイト管理者やサーバー管理者の皆様が、このアカウントを広くフォローして下さることが迅速な対応に繋がるのではないかと、今回の対応を通じて感じました。
ストラーフ retweeted
昨日から徹夜してる身だと沁みる。ちょっと泣いた。
基本、インフラ部隊ってIT基盤でも公共基盤でも、動いてて当たり前のアンサングヒーローだからさ。
少しでも感謝をもらえるともう少し頑張ろうって気持ちになれるよね。
今回のPHPの脆弱性対応のため、現在もウェブサイトを一時停止されている事業者などの皆様もいらっしゃると思います。
昨日は、高市早苗公式サイトも、すぐに事務所からサイト管理者、サーバー管理者に連絡をしてアクセスができない状態にした上、対応を行ってきましたが、先ほど措置が終了し、アクセスを再開できるようになりました。
状況によっては、サイトを一時的に停止することも重要だと私自身も改めて感じた次第です。
企業を含めサイトを開設されている方々の中には、深夜の対応が必要な場合など、今回のような注意・警戒情報にすぐには気付かない方もいらっしゃると思います。
そうした場合、個社の中でサイト管理を担当されている方、あるいは委託を受けているサイト管理者やサーバー管理者の方が気付くことで、早急に対応に着手することができると思います。
政府では、
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
のアカウントで、重要な注意・警戒情報の発信を行っています。
サイト管理者やサーバー管理者の皆様が、このアカウントを広くフォローして下さることが迅速な対応に繋がるのではないかと、今回の対応を通じて感じました。
ストラーフ retweeted
昨日の高市総理によるPHPの重大な脆弱性について緊急ポストに対して、「記者会見を開くべき」「公式サイトで発表すべき」とかの批判があったけど、緊急事態なんだから、なりふり構わず一刻も早く情報を届けることが最優先したんだろうと思いました。なぜ批判されるのかな?そこまで形式にこだわる?
ストラーフ retweeted
首相とか政治家が発信したからGJって…
そういう、組織や現場は無いなと。
そもそも、発信内容がアプデの話で、アプデしなくてもできる対策を出さない政府広報。
その時点で国際水準が…
アプデに頼らないでもできる事はいっぱいあるんだけど、アプデ一択しか思い浮かばない識者陣に色々思う事も。
ストラーフ retweeted
ロクにWindowsUpdateもしてないパソコンをつかってて、セキュリティどうこうって言ってる時点で、どうかしてる。
タダで使えるセキュリティソフト探す前に、Windows Updateをやって欲しい。
ストラーフ retweeted
今回のPHP脆弱性。なにが偉いって「脆弱性のためにはサービス止めてもいいんだ」
っていう認知が広がったのが日本国民の貴重な一歩に見える。
可用性担保でベンダー呼びつける前に、玄関の鍵を自分で閉めて既存顧客を守る。
という理解が常識になると、ビジネスがITに近づけるんだろうなぁ
ストラーフ retweeted
今、メーカーからPHP対策のため、注文にはWebを使わずFAXを使ってほしいと連絡がきた。
いかにデジタル社会になったとはいえ、こうも脆弱性があると、アナログ機器を完全に捨て去るのは難しいだろうね
サイバー分野への迅速なトップの発信は、この時代において重要と思います。
今回のPHPの脆弱性対応のため、現在もウェブサイトを一時停止されている事業者などの皆様もいらっしゃると思います。
昨日は、高市早苗公式サイトも、すぐに事務所からサイト管理者、サーバー管理者に連絡をしてアクセスができない状態にした上、対応を行ってきましたが、先ほど措置が終了し、アクセスを再開できるようになりました。
状況によっては、サイトを一時的に停止することも重要だと私自身も改めて感じた次第です。
企業を含めサイトを開設されている方々の中には、深夜の対応が必要な場合など、今回のような注意・警戒情報にすぐには気付かない方もいらっしゃると思います。
そうした場合、個社の中でサイト管理を担当されている方、あるいは委託を受けているサイト管理者やサーバー管理者の方が気付くことで、早急に対応に着手することができると思います。
政府では、
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
のアカウントで、重要な注意・警戒情報の発信を行っています。
サイト管理者やサーバー管理者の皆様が、このアカウントを広くフォローして下さることが迅速な対応に繋がるのではないかと、今回の対応を通じて感じました。
ストラーフ retweeted
高市氏のこのポストに「記者会見しろ」と言う連中がいるが、既に脆弱性が公開され、何時間後に公開されるパッチを適用するかサービス停止しろと伝えるのに、知識のない記者相手のテレビ会見でどの程度広がるの?エンジニアが常駐するXで連鎖的に伝播させた方が早くね?今6400万インプレッションよ?
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
ストラーフ retweeted
コレなんですよ。
多くの方がことの重大さを理解していないこの問題、対応してくれている技術者はほぼ徹夜だと思います。
こうしたエンジニアへの配慮があるのが高市早苗総理なのよ。
エンジニア「セキュリティに懸念があるためホームページ一旦止めます」
経営層「サービス止める?ありえん!株価下がるやろうが!」
エンジニア「高市総理もおっしゃってます」
経営層「しゃーない」
シゴデキすぎる。
高市首相のポスト、現場のエンジニアにとってこれ以上ない後方支援だったと思います。
普段、経営層やクライアントに「CVEが〜」と危険性を説明しても、「で、今すぐサイトを止める必要があるの?」と渋られるのが現場の常だろうけど、
このポストのスクショを1枚貼って「総理大臣から緊急要請が出ています」と言えば、どんなにITリテラシーが低い決裁者でも、一発で事の重大さを理解できるし、夜間作業やメンテナンス停止の稟議が秒で通る。
あと、サイトの一時停止という踏み込んだ選択肢を国のトップが肯定してくれたことも画期的(エンジニア側から最も切り出しにくい提案なのに)。
そして、何より記者会見みたいなプロセスを踏まず、界隈が最もリアルタイムに張り付いているXで
@cyber_forecast
への導線を添えて直接投げたのも、危機管理のコミュニケーションとして非常にスマートだったと感じました。
ありがとうございました。これを批判してる人がいるのは絶対におかしいです。
ストラーフ retweeted
高市首相のポスト、現場のエンジニアにとってこれ以上ない後方支援だったと思います。
普段、経営層やクライアントに「CVEが〜」と危険性を説明しても、「で、今すぐサイトを止める必要があるの?」と渋られるのが現場の常だろうけど、
このポストのスクショを1枚貼って「総理大臣から緊急要請が出ています」と言えば、どんなにITリテラシーが低い決裁者でも、一発で事の重大さを理解できるし、夜間作業やメンテナンス停止の稟議が秒で通る。
あと、サイトの一時停止という踏み込んだ選択肢を国のトップが肯定してくれたことも画期的(エンジニア側から最も切り出しにくい提案なのに)。
そして、何より記者会見みたいなプロセスを踏まず、界隈が最もリアルタイムに張り付いているXで
@cyber_forecast
への導線を添えて直接投げたのも、危機管理のコミュニケーションとして非常にスマートだったと感じました。
ありがとうございました。これを批判してる人がいるのは絶対におかしいです。
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X



























