Poor security engineer at my 30s.
Hong Kong
Joined June 2016
- Tweets7K
- Following302
- Followers172
- Likes15.6K
餓鬼某人 retweeted
皆さんお騒がせしてます💦
本当に自分の不注意でやられてしまいました。
そして、沢山連絡ありがとうございます！
今香港の病院で治療中でして、意識もはっきりと戻り着々と回復に向かっております！
午後から精神科のお医者さんにも見てもらえるみたいで何事もなければ退院できそうです！
Xでは自分からなにも発信してなかったので
大まかに説明すると
香港のハロウィンイベントにDJとして参加させてもらい、その後にまた他の場所に移ってまたDJする予定だったのですが
2件目のDJ前にオレンジジュース味のカクテル？みたいなショットを2杯ほど口にしました。
この時にショットグラスの底には確かに何かが濁っていて溜まっていたのですが私がてっきりオレンジジュースの果肉なのかなとか思いだいぶ油断してしまっていました。
その後40分〜1時間？ほど経ってDJを開始し、この時はまだお酒飲んで楽しい😆状態でした。
その後DJ開始してからは記憶が少し曖昧なのですが、目がひどく乾く感覚があったのを覚えています。そのあとにまたDJ中にお客さんと、例のオレンジジュースで乾杯したのですが、飲みきってすぐに私の体が硬直し始めました。足も腕も体が全部動かなくなってそこから記憶はありません。
気づいたら救急車にいました。
痙攣を起こしていたそうです。
そこからは病院の方がすぐに処置してくださり、無事に今この文章が書けてます。
本当に自分の不注意と油断でした。海外には行き慣れていると、すっかり安心しきっていました。
病院にて薬物検査で4項目に陽性反応出ていたそうで、とても危険だったと病院にも言われました。そして病院についてからは意識も戻っていたのですが、すごくすごく不安で不安で辛くて辛くて、でもその辛い理由もわからずひたすらしんどいしんどいと言ってました。
沢山取り上げていただきありがとうございます。拡散するべきだと私も思いました。
本当に油断は禁物です。少しでも異変を感じたのにまあ大丈夫でしょうと自分を過信してしまいました。皆さんがコメント欄で仰ってる通り、自分で開封したもの、そして少しでも席を立ったりして飲み物が放置された状態が少しでもある時は飲み物は取り替えましょう。それか、自分の飲み物は自分で常に持っておきましょう。
今回の件で、私は人生で初めて薬物というものに直面しました。そして、その恐ろしさと害悪を身をもって痛感しています。今後は、二度と私のような被害者を出さないためにも、薬物乱用防止（禁毒）の啓発や注意喚起を、自分にできる形で少しでも多くの人に発信していきたいと考えています。
今後退院をしてからは現地の警察の方と聞き取り調査が始まるので、この件は私の口から発信するのはこのツイートで最後にさせてもらいます！
皆さん本当に沢山の心配と温かいメッセージをいただき、本当にありがとうございました。皆様の言葉にとても救われています。
まずはしっかり体を休め、現地の警察にも協力して手続きを進めてまいります。
また元気な姿で皆さんの前でDJができるよう、しっかりと回復に専念します。皆さんも海外や夜のイベントの際は、どうかくれぐれも気をつけてくださいね！
桑雷德回來了！但演期太短了
◢◤◢◤ 公演CM公開 ◥◣◥◣
これは、東京都文京区、東京ドームあたりで繰り広げられる、
善と悪の壮絶な戦いの物語である。
実写版 天体戦士サンレッドショー
10/31(土)〜11/8(日) シアターGロッソにて、いよいよ開幕。
🎫 チケットはこちらから👇
l-tike.com/sunred/
#舞台サンレッド
睇頭十秒仲以為係攻殼SAC
装甲騎兵ボトムズ 灰色の魔女
11.20 公開
━━━━━━━━━━━━━━
アッシュ・ヴァンプス曹長は常に生還する。
ただ一人の生存者として。
監督｜押井守
企画・制作｜サンライズ
制作協力｜ Production I.G
#ボトムズ #ボトムズ灰色の魔女
Sakana AI無非就是個智能中轉站，基盤用的是Kimi，問題是日本人自己都不信這是日本國產AI😅
サカナAIが国産AI開発へ 防衛・サイバーに活用、米中依存リスク排除
nikkei.com/article/DGXZQOUC2…
餓鬼某人 retweeted
DeepSeek Harness 从 0 到 1，终于可以一次性讲透了🔥
前两天我才刚上手 DeepSeek Harness，在此之前我在 X 上零散分享过不少使用经验，但是我没有看到系统完整的介绍过 DeepSeek Harness
我就花时间把它从登录到使用插件到最后的安装 写成了一篇文章
1、先搞懂 Harness 到底是什么
DeepSeek 网页版负责回答问题，DeepSeek Harness 则能让 Agent 调用文件、终端和各种工具，真正动手干活
它最有意思的地方是，一切皆插件，连模型适配器、工具注册表、会话存储，甚至 Agent 循环本身都可以替换
2、从下载安装到第一次对话
用 DeepSeek 账号登录就能开始，不需要自己折腾 API Key
我把桌面版下载、账号登录、模型选择、推理强度和权限设置都拆开讲了，也算了一笔账：为什么只是问一句简单的问题，背后就可能消耗几千 Token，以及怎么利用缓存和模型选择控制成本
3、插件才是 DSH 真正的灵魂
除了官方提供的功能，还可以接入社区插件市场
我挑了 5 个值得尝试的项目：dshmarket、billion-context、dsh-ops、dsh-free-search 和 DSH-better-sidebar，分别涉及插件发现、上下文压缩、工具效率、第三方搜索和开发工作台
不需要一次全装，先根据自己的需求挑一个就行
4、几个容易忽略、但真正影响工作流的功能
轨迹：把 Agent 每一步调用了什么工具、拿到了什么结果、消耗了多少 Token 摊开来看
Skills：复用已有的 AGENTS.md、CLAUDE.md 和 .agents/skills，不必重新维护一套规则
自动化任务：让 Agent 定时执行任务，还能管理运行记录
创造模式：不只是使用插件，还能让 Agent 帮你编写插件、添加功能
5、已经在用 Pi、Claude Code 或 Codex，该不该换？
我也专门做了对比
Pi 更像一个干净、可以自己慢慢扩展的底盘，Claude Code 和 Codex 更适合追求成熟稳定的日常开发，而 DSH 最吸引我的地方，是它连 Agent 自己的运行方式都可以改造
当然，它目前仍处于预览阶段，插件兼容性和安全性都需要留意，不建议一上来就把公司核心资料交给它
如果你对 DeepSeek harness 感兴趣，可以把文章收藏起来慢慢看，后续我也会继续更新相关的内容，如果感兴趣 可以持续关注
餓鬼某人 retweeted
Security called me at 6:12 AM today.
"Patch every PHP server immediately."
I asked what happened.
"Two critical vulnerabilities. Remote code execution. No authentication required."
Cool.
How many PHP servers do we have?
According to inventory: 12
According to reality:
Nobody knows.
We found one running WordPress.
Three running old internal tools.
One under someone's desk.
Two inside vendor appliances.
A forgotten employee directory from 2016.
And a server named:
PHP-OLD-DO-NOT-TOUCH
Naturally, that one runs payroll exports.
Then we found a PHP 5.6 box.
I asked who owned it.
The documentation said:
BRIAN.
Brian left in 2019.
We called Brian.
He said:
"Oh wow, that's still running?"
Excellent.
By 8 AM, leadership joined the incident call.
CEO:
"Can hackers actually get in?"
Security:
"Potentially yes."
CEO:
"Without a password?"
Security:
"Yes."
CEO:
"Then why do WE need passwords?"
Not the lesson.
Finance asked if we could wait until the weekend to patch because downtime affects revenue.
Security explained that the alternative was letting strangers execute code on our servers.
Finance asked for a cost comparison.
At 9:17, someone suggested temporarily taking the vulnerable websites offline.
Marketing refused.
"Our campaign is live."
So for the next hour, the company officially decided maintaining a landing page for 20% off webinar registration was more important than preventing remote server takeover.
We finally patched everything we could find.
Then our scanner discovered another PHP server.
Hostname:
TEMP-PHP-2014
Uptime:
4,512 days.
Nobody knows what it does.
Nobody owns it.
Nobody can shut it down.
But every time we block network access, the warehouse stops printing shipping labels.
Security has classified it as critical infrastructure.
It is running PHP 5.4.
The vulnerability has existed longer than half our employees.
The emergency patch took four hours.
Finding out what PHP actually runs took eleven.
The internet isn't held together with code.
It's held together with servers everyone is afraid to turn off.
餓鬼某人 retweeted
笑死，有人把 Claude 的地区封锁做成了一款游戏，名字叫《IP, PLEASE》。
玩法致敬经典游戏《请出示证件》（Papers, Please），你扮演 Claude 边境检察官，专门审查用户身份，揪出那些伪装成美国人的中国用户，尤其是传说中的“美国东八区”。
最离谱的是，这游戏居然还做得挺精致，连像素风都还原了，甚至有隐藏彩蛋。
游戏地址：ip-please.github.io
GitHub 开源：github.com/ip-please/ip-plea…
一開始tutorial 被打死一樣會game over😅 哎不是說這是虛擬空間嗎？
Don’t worry guys, I died in the tutorial so you don’t have to 😂
#FEFWspoilers #FE18spoilers
得了吧空襲都炸錯人
BREAKING: The Royal Saudi Air Force has bombed its own allies in Yemen, the Saudi-backed Giants Brigades, on the Bab el-Mandeb coast south of Mocha overnight, with dozens of casualties, per initial reports inside Yemen.
As Mocha fell Thursday, Yemeni commanders said the Saudi air cover they were promised never arrived. When the strikes came, they struck their own Saudi-backed forces. Yemen's entire Red Sea coast is now Houthi-controlled.
