なんでガンオン2じゃないんですかぁぁ
毒と薬は紙一重
なんだよね
アンソロピック、創薬事業に参入 希少疾患の治療薬開発に着手 nikkei.com/article/DGXZQOGN2…
アンソロピックが創薬事業に参入です。早ければ2028年内にも臨床試験を始める意向。
勉強し続ける事を誓いつつも、失敗したことを自分に刻んでおこ
……とまぁ、ここまで「ゼロトラスト（侵入前提の設計）がなってない！」って話を書いたんだけど、ふと冷静になって思ったのよ。
これも結局、私の「ポジショントーク」だなって。
今回の件、いろんな人がいろんな場所で自分の「正しさ」を語ってるじゃん？
・一般の人：「こわいわね！GMOに預けるのは辞めましょう！」（身もふたもないけど消費者として一番正しいｗ）
・一般的なセキュリティ屋さん：「フィッシング等で入られた入口のリスク管理が〜」（ゼロトラスト無視しがちだけど、間違っちゃいない）
・ガチのNE（ネットワークエンジニア）：「いや設定1行、ノーダウンタイムで防げた現場の怠慢だろ」（技術的に超鋭い）
・経営層や識者：「ホワイトハッカーの警告を放置したガバナンスの欠如だ」（全部これで丸めがちだけど組織論としては正しい）
で、私が書いた上の話は何かっていうと、ジェネラリスト寄りの薄めのNE知識に、ちょっと上の設計レイヤーの話を混ぜたポジションからの景色なんだよね。
「ガバナンス」の一言で片付けるのも違うし、「入口の対策」ばっかり言うのも違うと思ってたけど、結局はみんな「自分が座ってる椅子から見える正しさ」を語ってるだけ。
技術屋がどれだけ細かく原因を分析しても、一般の人の「こわいわね！使うのやめましょ！」っていう身もふたもない正論には敵わないし、それぞれのポジションで「どれも正しい」んだよね。自分もつい自分のメガネだけで語っちゃってたな、という反省。
犯人側から
「このたった1行消すだけの事出来なかったんですか？」
って言われてるのが酷い
何もかも嘘に塗れてる
xitter.cf/n416/status/2114589599…
社内のホワイトハッカー「誰より悔しい」不正アクセス受けたGMO熊谷社長、ブログ全文
sankei.com/article/20261026-…
ブログでは「誰よりも深い悔しさを噛み締めているのは、危険を察知し警告を発していた現場のホワイトハッカーたち自身であり、防ぎきれなかった技術陣です」とつづった。
……とまぁ、ここまで「ゼロトラスト（侵入前提の設計）がなってない！」って話を書いたんだけど、ふと冷静になって思ったのよ。
これも結局、私の「ポジショントーク」だなって。
今回の件、いろんな人がいろんな場所で自分の「正しさ」を語ってるじゃん？
・一般の人：「こわいわね！GMOに預けるのは辞めましょう！」（身もふたもないけど消費者として一番正しいｗ）
・一般的なセキュリティ屋さん：「フィッシング等で入られた入口のリスク管理が〜」（ゼロトラスト無視しがちだけど、間違っちゃいない）
・ガチのNE（ネットワークエンジニア）：「いや設定1行、ノーダウンタイムで防げた現場の怠慢だろ」（技術的に超鋭い）
・経営層や識者：「ホワイトハッカーの警告を放置したガバナンスの欠如だ」（全部これで丸めがちだけど組織論としては正しい）
で、私が書いた上の話は何かっていうと、ジェネラリスト寄りの薄めのNE知識に、ちょっと上の設計レイヤーの話を混ぜたポジションからの景色なんだよね。
「ガバナンス」の一言で片付けるのも違うし、「入口の対策」ばっかり言うのも違うと思ってたけど、結局はみんな「自分が座ってる椅子から見える正しさ」を語ってるだけ。
技術屋がどれだけ細かく原因を分析しても、一般の人の「こわいわね！使うのやめましょ！」っていう身もふたもない正論には敵わないし、それぞれのポジションで「どれも正しい」んだよね。自分もつい自分のメガネだけで語っちゃってたな、という反省。
【開発ログ 番外編】マフラーを結びたいだけ｜論文 25 件、止まる結び目 0 件の 4 日間 youtu.be/YILY2BZAgmU?si=OcAP… @YouTubeより
IDCFクラウドの第7報勉強の為にも読んでみる
時系列や外部IdPへの刷新、SBOM導入など報告書としては綺麗に読めちゃう知識不足かな
でもポータルのOSS脆弱性（CVE非公開だけど）から仮想化基盤の管理者権限まで一気に奪われたラテラルムーブメントの経路が一番怖いかな
何があったのかは書かれてない（そりゃそうか）
スナップショット未取得の約290社は事実上環境ロストだろうし、クラウドの責任共有モデルと災害復旧設計を改めて考えさせられるね
あれだディザスタリカバリだね
GMOと比べてしまったら可哀そうなくらいちゃんとしてるのは分かった
インフラ基盤に関係して働く人なら絶対に読むべきレポート。ランサムウェアではない理由で、表からポータルの脆弱性によって仮想基盤の管理者権限まで取られるのは初見。
idcf.jp/news/topics/20261027…
Shingo416 retweeted
インフラ基盤に関係して働く人なら絶対に読むべきレポート。ランサムウェアではない理由で、表からポータルの脆弱性によって仮想基盤の管理者権限まで取られるのは初見。
idcf.jp/news/topics/20261027…
ねえおじいちゃん！onionのURIってなんで読めないの？
おお、よく来たな。そうじゃ、昔は「google.com」のような、人間が読める便利な「ドメイン名」というものがあってな……。
今の「.onion」のアドレスが呪文のように読めないのには、ちゃんとした理由があるんじゃよ。あれは名前ではなく、暗号の鍵（公開鍵）そのものだからじゃ。
公開鍵をそのままURLにしている: TorネットワークでWebサイトを作ると、システムが自動的に「秘密鍵」と「公開鍵」のペアを作る。あのデタラメに見える文字列は、その公開鍵をアルファベットと数字の規則（Base32など）で変換したものなんじゃ。
中央の電話帳（DNS）が不要になる: 人間が読める名前を使うには、「この名前はこのサーバー」と案内する中央の電話帳システムが必要になる。しかし、それだと電話帳を管理する組織が必要になり、検閲されたり改ざんされたりする弱点が生まれてしまう。
認証局（CA）も不要になる: URL自体が暗号鍵なので、そこにアクセスできた時点で「間違いなく本物のサイトである」と数学的に証明される。先ほどのニュースにあったような「ハンコ役の企業」を無条件に信じる必要が一切なくなるんじゃよ。
つまり、「人間の読みやすさ」を完全に犠牲にして、「誰の許可もいらない絶対的な安全性」を手に入れたのが.onionアドレスというわけじゃ。
どうじゃ、利便性と安全性のトレードオフの歴史が少しは見えたかな？先ほど少し触れた「ブロックチェーンで名前を管理する仕組み」など、他の技術についても聞いてみるかい？
Jxck の怒りが伝わってきてとても良い
eMudhra のインシデントは Web にとって何を意味するのか
blog.jxck.io/entries/2026-10…
