Chase | Chisato Hasegawa (@chase0213) header
Chase | Chisato Hasegawa (@chase0213) profile picture

Building AI for welfare & healthcare @ Shirokane Suri AI/ML Engineer | ex-SV AI Security startup, ex-CTO, ex-Kakaku\.com R&D M.S. InfoSci @ Tohoku Univ., Japan

日本 東京
Joined September 2013
Photo by Chase | Chisato Hasegawa (@chase0213)Photo by Chase | Chisato Hasegawa (@chase0213)Photo by Chase | Chisato Hasegawa (@chase0213)Photo by Chase | Chisato Hasegawa (@chase0213)Photo by Chase | Chisato Hasegawa (@chase0213)Photo by Chase | Chisato Hasegawa (@chase0213)Photo by Chase | Chisato Hasegawa (@chase0213)Photo by Chase | Chisato Hasegawa (@chase0213)Photo by Chase | Chisato Hasegawa (@chase0213)Photo by Chase | Chisato Hasegawa (@chase0213)
代表を務める結婚相談所のプロモーション動画を、自分で作りました。 選ぶほど、自分が削れていく。そんな婚活の空気に、少しだけ抗いたくて。 「この人でいい」じゃなく、「この人とがいい」へ。 30秒だけ、見てもらえたら嬉しいです。 #婚活 #結婚数理研究所よりそい
1
1
262
このトピックでバズっても売り上げに繋がらないねん😢
39
Rust は C言語に比較してメモリ安全である、はある程度正しいけれど、メモリに関連する脆弱性は全体の一部でしかなく、開発言語を開発言語を変えればすなわちセキュリティが増す、みたいなのは正しくないかなと思う。 そして Rust でも脆弱なコードはいくらでも書ける。 よくシステム開発は建築に例えられるが、Rust に変えたら安全という考え方は、「地震にはやたら強いけど、火が入ったら一瞬で燃え尽きる」、のようなことになりかねない。 セキュリティは、持っている資産とリスクに応じて多面的・多層的に防御を張ることで万全に近い状態になるものであり、特定の何かをしたら万全なのでない。 政府介入でセキュリティを担保できるとすれば、政府がそれぞれの事業者の扱う情報について質と量とに基づき格付けを行い、一定のランクを超える事業者には一定のセキュリティ対策(第三者による脆弱性検査等含む)と報告を義務化するという方向かなと思う。 経営視点でセキュリティへの投資が行われにくいのは、そこにかけるコストとリスク/利益とがバランスしないから。 そこに報酬または罰則を与え、無理やりリスクまたは利益を高めてしまうということで、セキュリティ投資することにインセンティブがある状態を作ることが大切。 ただ、これを情報種別だけで義務化すると、低資本の企業参画を抑制し、自由競争を阻害する可能性があるため、扱われる情報規模に応じた猶予を設けることで徐々に全体をセキュアにしていくという移行措置が良いかな、と。
Replying to @seltzer
済みません。私の浅はかな理解は、PHPのプログラムを実行するエンジンは主にC言語で書かれていて、C言語は高速で柔軟性が高い一方、メモリの確保や解放をプログラマーが適切に管理しないと、メモリ破壊や解放済みメモリへのアクセスなどの脆弱性が発生し得るというものです。 いきなりは難しくても、徐々にメモリ安全性や障害の分離能力に優れたRustなどのより安全性の高いプログラミング言語や実行環境に移行して、従来のC言語などに由来するメモリ管理上の脆弱性を減らすべきと考えていますが間違っていますでしょうか。ご教示いただければ幸いです。
2
11
1
66
11,411
僕、PCの画面を触ってくる人苦手なんだけど、タッチパネルになったら彼ら・彼女らに正当な理由を与えてしまうので、やめて欲しい。
1
3
2
406
生存バイアス(非生存バイアス)
なぜ婚活界隈では永遠に「奢り奢られ問題」が語られ続けるのかというと「奢られて当たり前」と考えている女性だけが残るから。お金をだす女性や奢られ上手な愛嬌のある女性は婚活アカを卒業し花嫁アカ、プレママアカとなっていく。だから奢られて当たり前と思っている女性が大多数のように見えるのだ。
1
382
Chase | Chisato Hasegawa retweeted
エンジニアにコンサルの教育をしてFDEとして育てるのは人によっては結構気合いが必要だと思っていて、次のような基本的なことから話さないといけない。 ・一人で抱え込まず、まずは話を聞いてみましょう ・相手の課題は言語化できていないのが前提なので、そこを責めないで、まずは信頼関係から構築しましょう ・信頼関係作るには雑談して相手の価値観や物事の捉え方、自分の知識や経験との差分を探りましょう 出来ている人にとっては呼吸するようにやっていることが、全く出来ないところからスタートしなければいけないけど、このレベルだと本人がどこから手を付けていいのかわからず途方に暮れてしまう。
2
14
9
110
16,190
SNSでそういう人に「人生を壊された談」が目につくようになり、よくいえば慎重に、悪くいえば警戒するようになってきている感がある
同格婚が主流化した現代においては、家事手伝いレベルの能力しか持たない女がハイスぺ男に対して自分が選択権を持っているかのようにふるまうことに違和感があるんじゃないかなと……今のハイスぺにとって見た目が良いのは遊びの相手であっても結婚の相手となると判断基準から漏れるので
101
これ、異性から隔離された環境だったらワークするんだよね、男子校とか。 男子校にはオタクとヤンキーの交流国境がない。
Replying to @HeBkAPDrrk35269
全然どうでもよくなくて、学校生活には母親は介入しないのが正常だからかな。 "女子に相手にされない迫害されたいじめられた"とか女子が軸じゃなくて、女子を対ヒトとして好き、友達との青春、部活など自分で楽しみを見つけていってと思ってる
1
224
この前、某チュア出身という人と出会ったんだけど、開口一番、「アクセン某出身なんですけど」から始まり、相手の話に食い気味で相槌を打ってくるなど、独特な人だったなぁ。 早くIdentity見つかるといいなぁ。
1
138
Chase | Chisato Hasegawa retweeted
Tailscale is great software, so it's unfortunate to see so many people sharing this as "Tailscale got hacked.", which is misleading. This is not about unauthenticated attackers breaking into random Tailscale nodes. It's what attackers can do after gaining authorized SSH access or compromising an already trusted device. If I understand correctly, you are secure if you only use Tailscale for your own devices and don't grant anyone else access, which is how many people use it.
‼️ Researcher Erica Windisch skipped coordinated vulnerability disclosure and published 11 unpatched Tailscale flaws. In her lab, Tailscale SSH race conditions let one hacked device get root on other servers and add a rogue node.
27
76
8
482
45,887
セキュリティチームには脆弱性を報告する権利はあっても、アプリケーションを勝手に改修する権利はないんすよ、大抵の場合。
1
91
僕はエンジニアなのでこういうときホワイトハッカーの人がどういう気持ちなのかよくわかるんですけど、 「だから言ったじゃん」 です。
社内のホワイトハッカー「誰より悔しい」不正アクセス受けたGMO熊谷社長、ブログ全文 sankei.com/article/20261026-… ブログでは「誰よりも深い悔しさを噛み締めているのは、危険を察知し警告を発していた現場のホワイトハッカーたち自身であり、防ぎきれなかった技術陣です」とつづった。
1
297
各所から PHPの脆弱性対応のため...って送られてくるけど、自分たちのシステムが PHP で動いていることを公表するのって攻撃者にみすみす情報与えているだけでは?
1
170
見栄が必要な場面以外での服👔普段着。
あの、大人になってから気付いたもので「別にこれは、高級じゃなくていいかな」って思えたものってあります?
139
え、なんで残りを4人で割るのかロジックが全然わからない... でもたぶん、その説明をするのすらめんどくさいので、僕ならその会を最後にその人たちとはご飯行かない...
4人で16000円の焼き肉に8000円の優待券を出した人が「残りをみんなで払ってね」と言ったら「そうじゃなくて残りを4人で割るべき」との話が流れて来た。確かに全員得だけど、モヤモヤさせないためにも残りを4人で割る方を取るかな。2000円惜しんで友達に不愉快な思いをさせるのってあほらしい。
2
213
ポジショントークが2割と思って欲しいけど、結婚相談所を開設したのでどんな人がいるのかざっと眺めているんだけど、なんでこの人登録しているの...?みたいな人が一定数いて時代を感じる。 特に20代女性、30代前後の男性。
1
172
✗30代前後 ◯30歳前後
65
「攻撃が成立するための条件はかなり難しいので」でスキップできたものが、AI によって「そこそこ難しいので」くらいになって、スキップしにくくなってる
87
昨今の脆弱性対応で無限に脆弱性検査とアップデートを繰り返しているので、生活リズムなんてあってないようなもんだし、メンタルもぐちゃっとなっているのがわかるんだけど、それはそれとしてどうしようもない🤔
80