F@L (@falms) profile picture

デジモノ好き/モノ好き?/NW,WebSec大好き/SRE,情シス/ https://teapaw.org/t.co/scnqNSYvr4 , https://teapaw.org/t.co/nXKDpaqnIc

関西のち関東
Joined August 2009
Photo by F@L (@falms)Photo by F@L (@falms)Photo by F@L (@falms)Photo by F@L (@falms)Photo by F@L (@falms)Photo by F@L (@falms)Photo by F@L (@falms)Photo by F@L (@falms)Photo by F@L (@falms)Photo by F@L (@falms)
なんかwpa_cli叩いてるだけでも端末のWi-Fi切れることあるなと思っていたが、同時に繋いでる別端末も切れたりしてそうだと気付いた。意図せずDoS攻撃になってたかもしれんので確認中…
95
先日のFlatt Securityさんのphp2shell関連投稿のおかげで、初のサービス一時停止を意思決定できたので、とても感謝してる。
1
6
577
JumpCloudのCloud RADIUSが返してくる証明書は毎年更新されるのだけど、どうやら今年はチェインの段数が増えており、サーバ+中間証明書が返され、新Root(現段階ではOSに含まれておらず、もう1段の中間証明書と言える)は返されていないようだ。 jumpcloud.com/support/update…
1
181
OS証明書ストア+ドメイン名の一致 のみで繋がった今までは設定が楽だったのだけど、最近のアレコレを考えると、pinningしておくこの方針でよかったね、とも思う。 mobileconfigには証明書本体+PayloadCertificateAnchorUUID+TLSTrustedServerNamesが設定例として含まれている。
1
108
MDMしてないAndroidたちどうしよ〜〜〜。TOFU(Trust on First Use)するか。 もしくは、勝手がわかってきたことだし、宅内にRADIUS立てる頃合いかも。
53
あとは中間者攻撃されないよう、たとえばDNSキャッシュの毒入れが起こらないことを祈るしかないな。 なんてひどい世の中だ。
2
1,840
毒入れどころかRCE…
25
前にもボヤいていたけど、Docker公式イメージのビルド待ちってかなりありそう。 昨日今日は証明書まわりもあるから、あらゆる依存が更新されてそう。
もしかしてdocker-libraryのDocker公式イメージって、ビルド詰まりまくってる? Jenkinsが公開されてるけど、すごい数のビルドがひっきりなしに…
2
139
んもー、しょうもないツイート注目されても困るのよ。当たり前のことなんだから…
63
なお、手前味噌ながら Cityroam の活動から生まれたものです。ここまで広げてもらって嬉しいです。 協会の他社も、皆、頑張っています。 これからも OpenRoaming / Cityroam をよろしくお願いします。
1
4
294
🔒 Prevent unauthorized data exfiltration with connection allowlists → goo.gle/4y7rYgp Third-party scripts or AI-generated code can bypass app-level checks to send sensitive information to unauthorized servers. Connection allowlists give you explicit control over network requests by making the browser the gatekeeper of all network connections originating from your page.
10
36
10
303
37,124
先日CPEでのDNSブロックくらってたサービスかね。 当時そのブロックが妥当だったのかは私には分からんね。
1
2
282
AppStoreから削除されたらしいアプリの件
111
F@L retweeted
enひかり「IPv6 オプション」固定IPサービス(IPIP)Powered By BIGLOBE提供開始。 HB46PPによる国内標準プロビジョニング方式 一般の方は???かと思います。私も??です。 マニアックな方よりご要望があり弊社で提供可能な為リリース致します。現在BIGLOBEでは法人向けに提供しているサービスですがenひかりでは法人及び個人(玄人)向けにも提供致します。 xn--gmq856i.jp/news/20261019…
1
186
29
391
41,463
大急ぎで長ズボン履いてスマホと財布持って外に出たけど、なんもなくてよかったね…
171
そういやうちにちょっと古い5Gbps USB-LAN(QNA-UC5G1T)転がってるんだよな、これ使えねえかなあ→Apple Silicon対応のMacドライバがない→デスヨネー→💡そうだ!AIにドライバ書かせればよいのでは?→GPTに頼んでみよう→10分でドライバが出来上がる→驚き屋構文でも書くか、とXを開く→
1
23
4
141
27,965