10代をMSXとX68000とMacで過ごした50代エンジニアです。20代の頃に1チップMSXのVDP部分を作ったりしていました。若かりし頃に遊んだ古いパソコン達をリストアして遊んでます。同人サークル「くにちこの小物」でいろいろ出してます。いのりまち町民
神奈川県 横浜市
Joined January 2008
- Tweets18.8K
- Following1.2K
- Followers2.8K
- Likes71.6K
Pinned Tweet
#MI68 お疲れ様でした
準備不足で申し訳ありませんでしたが、それでも色々とお買い上げいただきまして、大変ありがとうございました🙏 売上は次の開発資金として使わせていただきます😃
今回の頒布で以下の物が完売となりました。
* #MimicX (X68000キーボード、ATARIジョイスティック)
* → 追加生産予定です
* C108同人誌「MS.X開発秘話」
* → ご希望が多ければ増刷させていただきますので、お知らせくださいませ
#RetorCastX は「実物を見てどういうものかようやくわかった」というご意見を多数いただきました。これの面白さをもう少しわかりやすく説明できるよう頑張ります💪
それではまた次のイベントでお会いしましょう！
#MI68 が明日に迫っていますが、あまり準備ができていません🙏
実はひと月ほど前にコロナにかかりまして、それ自体は1週間ほどで回復したのですが、その後も咳が出る状態が続いています。
そんな状態で仕事も押してしまって、なかなか準備ができておりません。
ひとまず明日は以下ができるよう目指して今日1日頑張ります！
* RetroCast Xのデモ
* Mimic Xの頒布 (X68000キーボード、ATARIジョイスティック)
* 既刊2冊の同人誌の頒布
弊社の keisan.site は、②です。AIフル活用で18年動いてたPHPシステムを全面的に書き換えました💻
工期は約半年、実装は社長(私)のみ。実稼働時間は2人月位かなぁ？
ゴタゴタしていたけど先週末にようやく #RetroCastX の最初のPCBAを発注した!
今回は子基板とケース代わりのパネルも一緒に注文。
特に前回は手ハンダだったから大変だった……。うまく動いてくれよ〜
#JLCPCB
僕はキーボードがJIS配列でもUS配列でも触った直後に脳を切り替えられるし、Switchのコントローラーを持てば自然と◯で決定して×でキャンセルするし、その後PS5で遊んでも即座に×で決定できるんだけど、
PS2で遊ぶとどうしても決定の時に×を押してしまうのだ！🎮🤪
(この頃は◯で決定なのよね)
プログラムを「知恵の輪」だと思うと分かりやすいかもしれません。輪っかを外せたら侵入できる、外せなければ侵入できない、とします。
●PHPを作ってる側
いろんな部品をつなぎ合わせて「絶対に解けない知恵の輪」を作っています。外せないように突起をつけたりして工夫する
●クラッカーはどうやって破るか？
1: ガチャガチャやってみて外せそうなところを探す
→これは世界中で常に誰かがいつもガチャガチャやっています。それだけだとなかなか外せないです。サーバーの不備とかでぽろっと外せてしまう事があり、そうなると侵入されます。
2: パーツの構造（ソースコード）をみて、可能性のありそうなところを探ってトライする
→これもみんなやっているけどなかなかそううまくは外せないです。
●今回のPHPの脆弱性
AIなどを駆使して知恵の輪を外す方法が発見された。この「外し方」を広めてしまうと世界中の同じ知恵の輪が外されてしまうので秘密にしないといけない
それがバレる前にパッチを先に出します。
パッチというのは「この部品にこういう突起をつけてください」というもの。その突起があれば外せなくなる。
その突起の場所をみれば「あ、ここが弱点なんだ」というのはバレるけど、「どう動かせば外せるか」までバレるのは時間がかかるので、その間に全員がパッチを当てて対策する（これが昨日から今日にかけてのてんやわんや）
●先に公開した人が何をしたか
突起の付け方(パッチ)の公開より先に、その「解き方」を公開して「ほら解けたよ」というのを出してしまった
→これの何がまずいのかはわかるよね……🫠
ついこういう感想を持ってしまいがいですが、「任意のコードが実行できる」ということは、そのサーバーの管理者権限を渡したのと同義です
そして、見た目ですぐにわかるレベルのことをされるとは限りません😞
・ビットコインのマイニングに使われる
・何かの時限装置を組み込まれる
・海外から日本を攻撃する際の踏み台サーバーとして使われる
・詐欺サイトのページが作られる
・etc
とくに何かのページをこっそり作られるとトップページはそのままだから気づきづらいです。この会社のドメインでSSL証明書も本物のページが作れてしまうので、会社の名前を騙った詐欺メールを送る際にそのURLを入れて本物のように見せるというのが可能になります。最近は社長名で社員を狙った詐欺メールも多いのでそれも注意。
などなど、心配することは多数あります。
なので、「深夜にパッチ当てて何事もなくて良かった〜」と思っているあなたも！すでに何か仕込まれているかも？と思ってもう一度見直した方がいいですよ👿
#MimicX の ATARIジョイスティックのみ、若干量をBOOTHに登録いたしました。
X68000キーボードはもうしばらくお待ちください。
なお、ATARIジョイスティックはもう少しスリムな改良版も作りたいと思っていますので、そちらをご所望の方はもう少々お待ちくださいませ。
kunichiko.booth.pm/items/849…
うちの洗濯機がバッチリ該当していたので、申し込みいたしました✅
パナソニックからのお詫びとお知らせ
日頃は、弊社製品をご愛用いただきまして、誠にありがとうございます。
パナソニックから大切なお知らせとお願いがあります。
弊社が2021年～2024年に製造したドラム式電気洗濯乾燥機18品番におきまして、発煙・発火に至るおそれがあることが判明いたしました。
つきましては、事故防止のため、「洗剤自動投入機能の中止」および「タンクを空にした（または、タンクを取り外した）状態での手動投入によるご使用」をお願い申し上げます。
［対象品番］
・2021年発売モデル（2021年8月～2022年9月製造）
NA-LX127AL/127AR/129AL/129AR、NA-SLX12AL/12AR
・2022年発売モデル（2022年7月～2023年9月製造）
NA-LX127BL/127BR/129BL/129BR、NA-SLX12BL/12BR
・2023年発売モデル（2023年8月～2024年8月製造）
NA-LX125CL/125CR/127CL/127CR/129CL/129CR
対象品番をご使用のお客様は、こちらから詳細をご確認ください。
panasonic.com/jp/about/produ…
お客様には多大なるご迷惑をおかけするとともに、お手数をおかけしておりますことを深くお詫び申し上げます。
何とぞ、ご理解とご協力を賜りますようお願い申し上げます。