デスクトップ版の 1Password で TOTP を登録するとき画面上の QR コードを自動的に読み取ってくれる機能があるけど、あれがたまに誤認識してワンタイムパスワードが通らないときがある。これも怖い。
たいていのサービスでは認証アプリで二要素認証を有効化する際にワンタイムパスワードを求められるので、使えないことに気づかないまま登録作業を終えてしまってロックアウトされることはほぼ無い。とはいえ、実際経験するとかなりビビる。
PayPay証券のパスキーを作って1Passwordに保存したが、「このパスキーは使えません」となってログイン不可能だった。パスキーを作るとパスワード認証が無効化されるので、パスキーが使えないと詰む…かと思いきや、マイナンバーカード読み取りで本人認証してパスキーの再登録が可能だった。セーフ。
登録したパスキーでログインできることは当然（登録直後に）確認済みで、にもかかわらず後日同じパスキーでログインできなかった、という事態なので、仕組みそのものに不信感がある。PayPay証券か1Passwordどちらかの実装の問題なのか、メタデータ（ドメインなど）の問題なのか、わからないけど。
おれも「闘志を『燃やせ』」だと思ってたし、いまは『燃やし』で歌ってるけど、個人的には『燃やせ』のほうがカッコいいと思ってる。歌詞の優劣ではなく、「せ！」のほうが「し！」より声量出て迫力あるように聞こえそうなので。 #zweigen
総理大臣が SNS で「PHP にパッチを当てろ」と発信する日が来るとは思わなんだ。すごい時代になったなあ。
総理大臣が PHP に言及するのは史上初？歴代の総理大臣に言及されたことがあるプログラミング言語って他にあるのかな。
Kensuke Nagae retweeted
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
金沢サポーターとして松本山雅のユニフォームを買うのはどうなんだと迷ったが、「推しは推せるときに推せ」の精神で。#17 田口裕也、2nd なのはせめてものわきまえと、2024 シーズンの金沢 2nd ユニを買いそびれたリベンジを兼ねて。
田口は金沢に半年しかいなかったし、1点しか決めなかったけど、なぜか強く印象に残っている。アウェイ北九州戦で決めたゴールは、サンドーム福井の近くの快活クラブで観た。あのとき 1st でも 2nd でも買っておけばと後悔した。
このスタイルを試し始めて一ヶ月くらい経つ。だんだん慣れてきた。むしろ次のアクションまで AI に提示させて、終わったら「これ終わった、次は？」と報告、みたいなサイクルにするとスムーズになった。工程と経過を全部把握させて、外で勝手に進めないほうが、「指示」が的確になる感じがする。
🎸弦交換した。次は HISTORY の HIGH QUALITY をチョイス。今回はテーブルの上で作業した。古い弦を抜く前に新しい弦を入れる、を試すのを忘れたが今回はあまり苦労せず抜き差しできた。目線が高くてやりやすかった、というか今まで床でやってたのが大変すぎただけ。
この弦（HISTORY の HIGH QUALITY) 最初の頃の弦と似てる気がする。硬くてテンション高めなので巻き弦の押さえが足りなくてビビりやすい所とか、音が硬いところとか。値段的に同じものではないだろうけど、島村楽器オリジナルのエレキギターだから似たような弦が張られてても不思議はないか。
