🔰にっくす (@___nix___) header
🔰にっくす (@___nix___) profile picture

🔰にっくす

@___nix___

🔰ITインフラエンジニア/週末はテスラAWD乗り/日産サクラ/AWSからGB200まで幅広く/LLM/セキュリティ/会社員しながら兼自社社長で複数業務委託/フルリモート20年以上/アニメや映画が好き/株も好き/B'zファンクラブ/妻と3人の息子+娘（トイプー）/最近はAIが仕事してます/ｵﾝ･ｻﾞ･ｴｯﾁﾞｼｭｯｼﾝ

 長野 of 日本
note.com/nix001
Joined October 2009
  • Tweets29.7K
  • Following2.4K
  • Followers2.5K
2.5KMedia
Photo by 🔰にっくす (@___nix___)Photo by 🔰にっくす (@___nix___)Photo by 🔰にっくす (@___nix___)Photo by 🔰にっくす (@___nix___)Photo by 🔰にっくす (@___nix___)Photo by 🔰にっくす (@___nix___)Photo by 🔰にっくす (@___nix___)Photo by 🔰にっくす (@___nix___)Photo by 🔰にっくす (@___nix___)Photo by 🔰にっくす (@___nix___)
ウチの社用犬🐶
18
7
2
251
以前、SMS認証が出来ずにデッドロック状態だったので退会処理すらできていなかったのですが... 何故か退会処理完了してないのに「退会のお知らせ」が届きました ま、結果的にラッキーだったわけですが
Image from 🔰にっくす (@___nix___)
🔰にっくす (@___nix___) profile picture🔰にっくす
@___nix___Nov 4
パスワード変更しようとしたら... 何と言えば良いだろうか ちょっと配慮が不足し過ぎているようにも思う
Image from 🔰にっくす (@___nix___)
45
大富豪の方々 株を買うなら今ですよ🫜
5
192
財源あって良かったね
47NEWS (@47news_official) profile picture47NEWS
@47news_official6h
【速報】サイバー対策に100億円決定 47news.jp/15190697.html?utm_…
【速報】サイバー対策に100億円決定

【速報】サイバー対策に100億円決定

　政府は6日、サイバー攻撃による相次ぐ情報漏えい事案への対策のため、20 ...

47news.jp
2
7
493
どこにどうやって使うのだろう？ 必要なのは殆どの企業だと思うけど
1
1
44
NISAって結局素人の資金を市場に集めて富裕層が売り抜けるシナリオが最初からあったよね 結局お金は寂しがりやってことさ
おじさん＠インデックス投資 (@sisan_unyou_o) profile pictureおじさん＠インデックス投資
@sisan_unyou_o12h
NISAやめる人多そう😱
1
2
655
日本国終了のお知らせ
Image from 🔰にっくす (@___nix___)
1
102
法人として Daybreak Red に申し込み、さらに GPT-6 Cyber の利用承認を得る必要があるようですね Step 1：法人として Daybreak に申請 openai.com/daybreak/ Step 2：Daybreak Red の審査 会社情報、セキュリティ業務の実績、利用目的、本人確認などを提出 Step 3：GPT-6 Cyber の個別承認 Daybreak Red の承認とは別に GPT-6 Cyber の利用許可を取得、組織のSSO、MFA、API IP許可リストなどのセキュリティ要件もあり Step 4：Codex または API で利用 承認済み環境でモデル gpt-6-cyber を指定
Daybreak | OpenAI for cybersecurity

Daybreak | OpenAI for cybersecurity

Deploy AI for cyber defense with OpenAI models and Codex Security to identify threats, generate patches, and verify remediation across code and systems.

openai.com
OpenAI (@OpenAI) profile pictureOpenAI
@OpenAI14h
Introducing GPT‑6 Cyber: a major advance in security research that pairs stronger capabilities with better model alignment. The model powered the Linux kernel research we announced yesterday, and security teams at companies like Mozilla, Palo Alto Networks, Calif, and Cisco—alongside our own at OpenAI—are already putting it to work. GPT-6 Cyber is available to select Daybreak Red customers and we are expanding access over time. openai.com/index/introducing…
2
90
国策だとしたら「俺のこと◯タって言っても許す」って一言あれば良いだけなのにと思う
tanuki42 (@tanuki42_) profile picturetanuki42
@tanuki42_Apr 6
Here is a video of a North Korean IT worker being stopped dead in their tracks upon being required to insult Kim Jong Un. It won't work forever, but right now it's genuinely an effective filter. I'm yet to come across one who can say it.
1
118
先日の中国で発生した地震のTV速報 どっちなのかすぐに分からなかった
いちご🍓 (@HAPPYMZDAO) profile pictureいちご🍓
@HAPPYMZDAONov 5
今更だけど、、、 ずっと気になっていたんですが、 日本にある「中国地方」って なんで中国って名前なんですか？ 中国って普通は国の名前ですよね？ 日本なのに中国ってどういうこと？？
2
442
結局、個人情報流出させた企業の損失ってどれくらいなのだろう？ 「流出させてもダメージそれほど無し」と言うのが一番厄介
5
362
いつもそうだけど、ポストが伸びるのに比例して論点ズレた内容が増えてくるね あと、絶対にやってはいけないのはプロフィールや個人批判 「人の振り見て我が振り直せ」 一度きりの人生なので丁寧に生きたいものです
🔰にっくす (@___nix___) profile picture🔰にっくす
@___nix___Nov 5
実はヤケクソでは無くセキュリティ界隈ではパスワードからパスフレーズへ、という流れになっているのですよね
4
235
歯を磨くよりも自分を磨け✨ ん？
5
322
🔰にっくす retweeted
徳丸 浩 (@ockeghem) profile picture
徳丸 浩
@ockeghem21h
bcryptの72文字制限かなと思った貴方、正解です。テストの結果は、100文字だけ変えてもちゃんとエラーになり、問題ありませんでした。このサイト、すぐにアカウントロックになったりで、すごくスパルタン…なところもありますね
徳丸 浩 (@ockeghem) profile picture徳丸 浩
@ockeghem23h
こういうのを見ると、試したくなるテストがありましてね…（別に違法とか不正アクセスではないです）
1
39
2
181
17,535
そう言えば「ふるさとチョイス」さん、復活したらしいです
Image from 🔰にっくす (@___nix___)
4
551
実はヤケクソでは無くセキュリティ界隈ではパスワードからパスフレーズへ、という流れになっているのですよね
内藤 時浩 (@NAITOTokihiro) profile picture内藤 時浩
@NAITOTokihiroNov 4
ビックカメラのパスワード変更ですが、 最大 100文字って、おいおいヤケクソになったらあかんぜよ…。
Image from 内藤 時浩 (@NAITOTokihiro)
12
611
58
3,857
523,186
徳丸先生もチェックしてくださいました✨ teapaw.org/___nix___/status/21182…
🔰にっくす (@___nix___) profile picture🔰にっくす
@___nix___21h
Argon2id では無く bcrypt を使っていたために切り落とされた末尾が異なっても認証が通ってしまう、でしょうか
1
6
29,158
Argon2id では無く bcrypt を使っていたために切り落とされた末尾が異なっても認証が通ってしまう、でしょうか
徳丸 浩 (@ockeghem) profile picture徳丸 浩
@ockeghem23h
こういうのを見ると、試したくなるテストがありましてね…（別に違法とか不正アクセスではないです）
1
1
22
33,237
丁度先程、三井住友銀行さんから頂いたセキュリティチェックシートの回答しましたよ✨ 「お前もな」って気分
yousukezan (@yousukezan) profile pictureyousukezan
@yousukezan23h
三井住友銀行もメールアドレス22万件漏洩「アララ」不正アクセスで：朝日新聞 asahi.com/articles/ASVC52GV3…
三井住友銀行もメールアドレス22万件漏洩「アララ」不正アクセスで：朝日新聞

三井住友銀行もメールアドレス22万件漏洩「アララ」不正アクセスで：朝日新聞

　三井住友銀行は5日、顧客のメールアドレス22万7216件が漏洩（ろうえい）したと発表した。メール配信サービス「アララメッセージ」を使って法人顧客や個人事業主にメール配信をしており、アララへの不正アク…

asahi.com
3
323
何だか寂しい記事ですね みんなで育ててきたインターネットが
きしだൠ(K1S) (@kis) profile pictureきしだൠ(K1S)
@kisNov 5
「読みたいのは、その(PRの)核心にあるアイデアだけだ」 「「パッチよりアイデア」。価値の単位は、振る舞いや設計の変更そのもの。メンテナーはそれを取り込むか、作り直すか、無視するかを選べる。レビューし、統合し、保守する義務はない」 atmarkit.itmedia.co.jp/ait/s…
OSSは「プルリクエストを送る」から「自分用に直す」へ？ AI時代のメンテナーがPR受付を閉じると宣言した理由

OSSは「プルリクエストを送る」から「自分用に直す」へ？　AI時代のメンテナーがPR受付を閉じると宣言した理由

AIが生成するプルリクエストの増加を受け、あるOSS開発者が「今後公開するコードではPRの受付をやめ、改変は自由にする」と宣言した。変更を上流に送るのではなく、各自が自分用にカスタマイズする「リミックスモデル」の中身と、その賛否を整理する。

atmarkit.itmedia.co.jp
7
837
正確には従来の文字種の複雑さよりも、長さ・推測困難性・覚えやすさを重視する方向への転換 1. NIST（米国国立標準技術研究所） NIST SP 800-63B-4 — Digital Identity Guidelines pages.nist.gov/800-63-4/sp80… 2. CISA（米国サイバーセキュリティ・社会基盤安全保障庁） Secure Our World — Passwords Tip Sheet（公式PDF） cisa.gov/sites/default/files… 3. NCSC（英国国家サイバーセキュリティセンター） Three random words — 公式ガイダンス ncsc.gov.uk/collection/top-t…
24
1
199
72,182
なぬ！ そんなこと ゆうな
ゆうな (@nov_yunaa) profile pictureゆうな
@nov_yunaaNov 4
学歴が低い人ほど地元に残るって本当？
1
305
Load more