ktgohan (@ktgohan) header
ktgohan (@ktgohan) profile picture

データセンターの備品でした。残ったごみを捨てたので自分もただのごみです。あとで捨てておきます ※ツイート等は個人の目的で行っており所属組織の見解等を何ら示しません

Joined November 2012
Photo by ktgohan (@ktgohan)Photo by ktgohan (@ktgohan)Photo by ktgohan (@ktgohan)Photo by ktgohan (@ktgohan)Photo by ktgohan (@ktgohan)Photo by ktgohan (@ktgohan)Photo by ktgohan (@ktgohan)Photo by ktgohan (@ktgohan)Photo by ktgohan (@ktgohan)Photo by ktgohan (@ktgohan)
google.com/maps/d/u/0/viewer… 相模原市南区を中心に、大和・座間・綾瀬・海老名の各市、愛川町、相模原市中央区と東京都町田市の一部(概ね芝溝街道以南)の楽天モバイル基地局マップ作ってます。現在約450局を見つけています。未登載局をご存じでしたらぜひ情報をお寄せください! #楽天モバイル #基地局
8
63
5
304
3,240,173
CVE-2026-98433、そろそろ各ディストリビューションのパッチが出揃ってきたのではい解散-、のしようとしたら、AL2023 の kernel 6.1 系がまだパッチ出てなくてべしょべしょのチームがおる。あれバックポート扱いなんかひょっとして。
1
1
3
804
バックポート扱いとのこと。うるせえとっととAL2023.12に行けってことか。そらそうか。そうよな。
98
自分の知ってるおじさんも、ある時から突然自分の顔写真をツイッターに上げ始めて、半年後に電車に飛び込んでしまったから (^ω^)おじさんがこれ始めると、凄くコワイんだよな
3
7
469
これ、インターネットの法則なんだけど 権力を特に持ってないおじさんが写真、 とくに自撮りを急にネットにアップし出すというのは 精神に異常をきたしたときのかなり典型的な症状なんだけど 権力があるおじさんの場合はどうなんだろうね
権力を持ったおじさんが投稿内容と全く関係ない自撮りを添えたがる現象なんなんだろ。
1
8
14
1,074
Replying to @akijiro009
では何故ベンダーごとに危険度評価が大きく違うのでしょうか。
2
1
1
1
5,738
ktgohan retweeted
Replying to @kkotaro0111
認証やユーザーの操作を必要とせず、ネットワーク経由(細工したIPv4パケットの送信)で遠隔からroot権限でコマンドを実行できる可能性が研究で実証されています。 遠隔でroot権限奪取できる(認証なし)かなりヤバイ
1
1
2
5,450
CVE-2026-98432、 Linux IPv4のやつ、 ランクが高いのはわかったが、これは無権限で簡易に行えるような脆弱性なのか、それとも条件が厳しくそう簡単には攻撃成功しないものなのか、その辺りがセキュリティ驚き屋によるノイズのせいで全く分からん。
5
41
14
227
45,539
ktgohan retweeted
「RCEできる」と言われたときに調べる&考えるべきこと: ・いわゆるコマンドインジェクションなのか、メモリ破壊なのかUAFなのか整数オーバーフローなのか ・メモリ破壊やUAFの場合はASLR/KASLRをどう攻略するのか、攻撃タイミングの依存性はあるのか ・どのような経路で&どれぐらいの時間で攻撃を成立させられるのか、攻撃成立時に副作用的にDoSが発生してワンチャンスなのか、継続攻撃ができるのか あたりか……?(CVE-2026-98432まわりのカオスを見ながら)
1
14
65
5,508
Replying to @ktgohan
そうですね。Amazon Linux 2023も昨夜、CVSSスコアが7.0から8.1に引き上げられましたね。 今回のように、脆弱性の分析が進むことでベンダー評価が変更されることがあります。 AL2023については、カーネルのビルド設定に加え、sysctl net.mptcp.enabled で実行時の有効・無効を確認することが重要ですね。 なお、CVE-2026-98432自体はMPTCP固有の脆弱性ではなく、通常のIPv4 TCP処理にも存在するUse-After-Freeです。
1
7
1,168
ktgohan retweeted
CVE-2026-98432まわり、「ちゃんと情報を扱えるか」「単語に反応してるだけではないか」チェックに使えて便利きわまりないですね。
1
2
22
2,538
すまん起きてくれ。AmazonLinux がCVSSv3 を 7.0 から 8.1 にしれっと上げてきた。こういうのが怖いんだこういうのが。
まあ、PHPの件もそうだけど、みんな、条件はしっかり確認して、関係なければとりあえず寝ましょうw
1
3
1,652
AmazonLinux 2023 は CVSS スコアが 7.0 からしれっと 8.1 に上がりました。あとAL2023ってマルチパスTCPがデフォルトでオンなの…?
⚠️LinuxカーネルのUse-After-Free脆弱性 CVE-2026-98432は、Ubuntuは9.8、Amazonは7.0、Red Hatは5.9とCVSSが異なります。 これは、ベンダーによって攻撃成立条件と影響範囲の評価が異なるためです。 現時点では、公開情報から実際の悪用は確認できておらず、CISA KEVへの登録も確認されていません。 つまり、実際のリスクは次の関係で考える必要があります。 リスク = 攻撃成立可能性 × 事業への影響 CVSS 9.8だから必ず緊急になるわけではありません。 一方で、CVSS 5.9だから対応を後回しにしてよいわけでもありません。 今後PoCの公開や実際の悪用が確認された場合、優先度を速やかに引き上げる判断基準をあらかじめ定めておくことです。 これは、脆弱性を静的なスコアではなく、脅威の変化に応じて評価する継続的な脆弱性管理の考え方にもつながります。
1
7
26
3,747
半年経過してからの答え合わせ。
これは同志社を見誤っておられる。 同志社国際の立ち位置も。 そしてその保護者も。 なんならOBOGも。 同志社本体も同志社国際にガチギレしてる模様です。
1
76
407
131,314
ktgohan retweeted
コロナ禍前後に一部のストリーマーがVtuberをだまし絵だとか絵畜生なんて言った日からVtuberを見下す空気が生まれてそれを真に受けたお馬鹿さんが配信荒らしたりした辺りで偏見が生まれて以降価値観をアップデートできてない人が多いんじゃないかな もう6年くらい経つのにねぇ
Vtuber嫌いな人って、Vtuberっていう存在ごと嫌いなのか、それとも特定のVtuberが嫌いで、その嫌いなVtuberが自分の好きな配信者と絡んでるのを見るのが嫌で嫌ってるのかどっちなんだろう これは素朴な疑問なだけで大した意味はない
6
224
27
1,970
175,053
1枚目は右下に「ペンの跡どこいった?」レレベルの違和感があるので、たぶん気づく人は気づく。「手書き」と「手書き風」はまだそれなりに差異がある。
みなさんは この2枚の絵のうち、どちらがAIで作られた絵なのか分かりますか。 昨日、キャラの公募のようなモノの審査員をしていて、AIで生成した応募作の話題になったので(募集要項にはAIは不可と明記)、印刷しておいた この2枚の絵を見てもらいました。 「私は元 中学校の美術教師で、中学生が描いたのが1枚目、AIに描かせたら2枚目のようになります。2枚目は明らかにAIですよね。・・・ごめんなさい、実は1枚目もAIで作ったんです」と言うと、集まってた皆さんがとっても驚いていました。 AIの絵には独特の雰囲気があると思ってる人も多いと思いますが、あれはわざとそうしてるだけで、きちんとAIに指示をすると、手描きと見分けがつかない絵を作ることもできるんです。 他の審査員の皆さんからも、なるほど!というご意見をたくさん伺って、とってもいい勉強になりました😊✨
3
3
13
4,903
わかりやすいのは「わたしたち」の「た」ね。
2
1,301
Ubuntu 24.04 LTS ってマルチパスTCPがデフォルトでオンかよ…orz
net.mptcp.enabled=0 であればroot奪取には至らないと思うので、Go使ってないかチェック(使ってると大抵マルチパスTCPが有効)。使ってないなら今日はいったん寝ろ
1
46
2
154
13,750
ブルアカはNEXONに移管することになりました→早速ブルアカらじおは終了します、の報を聞いて水あさと先生のゲーム開発部だいぼうけんがいかに企業の暗黒面を突いてたか実感した
9
682
14
3,740
300,160