2匹の猫を見守りつつ自宅常駐エンジニアとして従事しています。サイボウズバグバウンティ2016、2020、2021、2022年度ランク1位。血統表検索(https://xitter.cf/t.co/VjmIKfYLLL)と@neco_time ボットに何かあったら連絡を。※所属先とは全く関係ない個人的な意見です

Japan
Joined August 2007
楽天の「隙あればチェック有効化」だけじゃなく、詐欺みたいなダークパターンにひどい押し売り。そして忘れてはいけない「サービス維持調整費」。飲食のサービス料みたいにパーセンテージで請求され、情勢で変動すると言われ断る事もできない。 決して近寄ってはいけない🙃
GMO、なんでそんなに嫌われてるのかよくわからないので誰か理由とかやらかし事案とか教えてほしい
1
5
541
yousukezan retweeted
世の中で見かける一番ひどい話は、登録した連絡先に正規の通知と広告を区別せず送ってくるところが、救いようがないと思う。区別できないからフィルタ出来ない。
幸か不幸かGMOグループでもバリュードメインの方を使い続けててお名前には全く関わったことがないので
1
1
481
昔のphpでしか動かない脆弱性とかあるのでCTF公開するのは大変そう
PHP2shellの影響がワシにも💦 長期休暇中なのだが、kazkitiCTFでPHPを使っていたので緊急対応せざるを得ないということで、緊急処置として、サーバ止めることで対応した💦 PHP5が無理なので、全部PHP8にせないかんぞ… もう廃止でいいんとちゃうか…
6
2,290
リプにいろんな悪行が可視化されていて面白い(おもしろくはない) なお、多要素認証用に登録した携帯電話番号に、広告SMS送ってきたことだけは絶対に許さん。
GMO、なんでそんなに嫌われてるのかよくわからないので誰か理由とかやらかし事案とか教えてほしい
13
14
1,325
「GMOインターネットへ」が更新されてるけど ・修正にどれだけかかるのか? テキストから1行消して、コマンドを1つ打つ。何ミリ秒かは、我々も計測していない。 ・GMOサービスの可用性に影響するのか? 現在のVPSサービスには一切影響しない。熊谷氏に報告して判断を仰ぐ必要もなく、そのまま処理すればよい問題だ。 一体、ハッキングチームは熊谷氏に何を報告したのか? って小馬鹿にされててかわいそう
25
446
123
1,630
685,307
雑にapkファイルをchatgptに突っ込むだけじゃダメなのかと思ったけどお試し価格100,000円なら考えなくもないか Androidアプリ起因のバックエンド侵入を防ぐ「A2B攻撃 特化型セキュリティ診断ツール」を本日提供開始 prtimes.jp/main/html/rd/p/00… @PRTIMES_JPより
1
1
5
2,486
yousukezan retweeted
お名前さん、犯人の主張にアップデートがあったので、手口を更新します
13
129
9
452
74,068
yousukezan retweeted
お名前.com -> 悪意しか感じないUXで意図せぬ課金を引き起こし解約がやりづらい 脆弱性診断 -> スパムメールのようなメールがとてつもない数届くと複数のお客さんから弊社に相談 エンジニアを多く抱えるのにエンジニアが努力している部分を軽視したClaudeでTodoアプリ開発の発言などですかね...?
GMO、なんでそんなに嫌われてるのかよくわからないので誰か理由とかやらかし事案とか教えてほしい
4
10
1,710
初期段階から いい感じの企業ではない 感覚で IPがGMOサーバのもの という メールアドレスから 日に二桁のスパムというか フィッシングメール送られてくるので GMOへ直に苦情メール送ったら 翌日から三桁になって こっちのメアド使い物にならなくなった (22年くらい前) てのが GMO嫌い確定させた
GMO、なんでそんなに嫌われてるのかよくわからないので誰か理由とかやらかし事案とか教えてほしい
4
4
1,049
GMOの中でも特にお名前 .comがやらかしていることがわかって学びになる
GMO、なんでそんなに嫌われてるのかよくわからないので誰か理由とかやらかし事案とか教えてほしい
1
10
2
40
5,839
yousukezan retweeted
小噺にしておく 「PHPの脆弱性をつかれてサーバが乗っ取られた。どうしてくれる?」 「なぜ私にクレームを?」 「先月、『PHPの脆弱性が心配だから、Wordpressのバージョンを確認してくれ』と依頼したよね」 「ええ。5,000円で引き受けて報告しました。Wordpressのバージョンは7.1.3でした。最新版でしたよ」 「なぜそのときに脆弱性に対処してくれなかった(怒)」 「依賴されていません」 「PHPの脆弱性が心配だ、と最初に言っている」 「でもWordpressのバージョンを確認せよ、が依頼内容です」 「ヨソで聞いたら、Wordpressが最新版でも、PHPのバージョンが古かったら意味ないそうじゃないか。あなたはそれを知っていて、何の忠告もせず、選択肢を示すこともなく、ただWordpressのバージョンを報告して私からカネを受け取ったんだよね。それが誠実な態度と言えるのか」 「……しかし『Wordpressのバージョンを確認せよ』というのは、あなたの指示です」 「『PHPの脆弱性が心配だから』と最初に言っている。プロなら私の指示に唯々諾々と従わず、『それでは穴は塞がりません』と間違いを指摘し、必要な工数を見積もってそれを提示すべきじゃないか。50万円でも必要であることがわかれば出したんだよ。『意味がない』とわかっていながら、仕事を引き受けたのは詐欺的だと思わないか」 「……」 「あのときあなたがプロらしく指摘してくれていれば、サーバの乗っ取りを避けられた。誰の責任だ?」 「……」 -- 架空の話だけれど、これと似たコミュニケーション上の問題は医療でも起きている。「選択肢を十分に説明しなかった」というやつね。
「WordPressのバージョン確認に5万円は高くないか」 がお題でした。私のコメントは「高くない」で、理由は a)他の仕事を断らないと対応できないから逸失利益分がある b)作業はWPのバージョン確認で終わらない。説明工数や対応工数がかかる(版を報告するだけでは後からモメる) の2点。
21
110
31
492
179,367
yousukezan retweeted
昔から嫌われてたから 今なんで嫌われてるかはわからん 昔はダイヤルQ2のinterQが母体なのと 他所と違ってクレカ不要・未成年可で 簡単にダイヤルアップ接続できたから 昔の文言で言うと荒らしと厨房の巣窟だった
GMO、なんでそんなに嫌われてるのかよくわからないので誰か理由とかやらかし事案とか教えてほしい
3
4
982
Replying to @yousukezan
もう使わないドメインの更新案内をメールで送りそのなかに「踏んだら更新されるリンク」をさりげなくおき5年更新にされたりしたことある 問い合わせしても調査まともにしてくれなくて結論お名前からのメールは管理人しかみれないことになった(ほかのアップデートとかの重要なメールも含めて)
19
137
40,655
yousukezan retweeted
お名前.comで取得した未使用ドメインについて 1. 勝手にAレコードを設定してGMOの広告ページにしていた(何らかの利用規約に基づくものだとは思うのでこれはまあいい) 2. オプトアウト方式で勝手に脆弱性診断するよと一方的にメールで通知 3. 勝手に診断した後に、PHPのバージョンが古くて危ないよ、↓
GMO、なんでそんなに嫌われてるのかよくわからないので誰か理由とかやらかし事案とか教えてほしい
1
23
6
115
50,742
teacupもGMOグループだったのか。セカンドライフマガジンで石川さんとは関わったことがあったけどもう事業売った後だった気がする
3
1,507
忘れちゃいけないJWord、というのも
GMO、なんでそんなに嫌われてるのかよくわからないので誰か理由とかやらかし事案とか教えてほしい
1
5
15
2,386
Replying to @yousukezan
ずっと謎請求されてて、アカウント毎削除するから 請求とめてくれといっても 無理ですといわれた
8
107
39,052