それから、「URLの構造で、大分類が先、小分類が後の方がいい」って書いてるやつ、みんなチョンボだって分かってるからな。トラバの引用しているリンク先にあるバーナーズ=リーのコメント見てから、さも自分で思いつきました然として書いてるのバレバレ。そんなに賢く見られたいのか？死ぬほどダサい上、あれれー頭おかしーぞー？しっかりしろ。むしろ、しっとりしろ。二度とやるなよ。

Permalink | 記事への反応(1) | 11:59

2024-08-22

■anond:20240822160440

時代はテレビバラエティーから

TIKTOK・IGでディレクトリーにファンとつながる時代に映ってるから。

価値観が多様化して、マスをつかむ時代ではない。もはや

Permalink | 記事への反応(1) | 16:09

2024-08-15

■

ipynbの「テキスト・ソースコード部分」と「実行結果」を分離したい。実行するごとに結果変わってdiff出ちゃうの管理がだるい。

ipynbはそのまま利用して「実行結果」だけ取り除いたファイルを生成するのが、既存のディレクトリ構成等と互換性あって良いか。

Permalink | 記事への反応(1) | 11:36

2024-07-11

■anond:20240711085613

「誰でも見ようとすれば見えるが、見ようとしない限りは見えない」

そもそもこんなディレクトリ必要ある？

弊社だと社内公開部分に入れたら検索システムにまで貫通する（もちろん機密レベルでコントロールはできるが）

他人の資料も仕掛品もなんでも使ってワンチームで成果上げればいいという考え方が徹底してる

元増田みたいな考えを持ってしまうシステムも悪いし制度も良くない、構造の問題だと思う

Permalink | 記事への反応(1) | 15:35

2024-07-03

■業務用端末の監査は半年に1回で十分か？

ニコニコ超開示2024として話題になっている情報漏洩、

そのうちの学生の個人情報のほぼ全てはある組織内ユーザーの個人ディレクトリから発掘されたそうだ

業務に関係のない顧客情報を取り出せるのがおかしい
取り出せたとして閲覧に留まらず保管できるのがおかしい

という大前提2つがそもそもとして、仮に保管できたとして、多くの大企業では定期監査で検出→削除措置が取られるだろう

自分の携わる会社ではこれが半年に一回だが、これは適切だろうか？

ユーザー作業が発生して徹底するのも難しいこれを今後どう進めていくか。週末の会議が気が重い。

Permalink | 記事への反応(0) | 01:51

2024-06-29

■anond:20240629085310

Akiraの場合

Akira Ransomwareは、近年特に注目されているランサムウェアの一つで、その動作は高度で多様な手法を取り入れています。以下に、Akira ランサムウェアの動作について詳しく説明します。

動作の概要

侵入経路

Akiraは主にフィッシングメール、リモートデスクトッププロトコル（RDP）の悪用、既知の脆弱性の悪用などを通じてシステムに侵入します。特に、未修正のソフトウェアやシステムの脆弱性を狙うことが多いです。

初期感染と展開

システムに侵入すると、Akiraはネットワーク内で横移動を試みます。これは、ネットワーク内の他のデバイスにも感染を広げるためです。横移動には、認証情報の窃取や利用可能なネットワーク共有の探索が含まれます。

暗号化プロセス

ファイル暗号化の前に、Akiraはターゲットシステムの特定のディレクトリをスキャンし、暗号化対象のファイルをリストアップします。次に、強力な暗号化アルゴリズム（通常はAESとRSAの組み合わせ）を使用して、ファイルを暗号化します。

最近のバージョンでは、部分的な暗号化手法（インターミッテント暗号化）を採用することで、暗号化速度を上げつつ、検出を回避する手法が確認されています (Bitdefender)。

データの窃取

暗号化に加えて、Akiraは重要なデータを盗み出し、そのデータを公開することで二重に脅迫することがあります。これにより、被害者に対する身代金要求の圧力を強化します。

身代金要求

暗号化が完了すると、被害者のデスクトップに身代金要求メッセージが表示されます。このメッセージには、データを復号化するための手順と支払い方法が記載されています。通常、暗号通貨（ビットコインなど）での支払いが求められます。

特徴的な技術

RustとC++の利用

Akiraの一部バージョンはRustというプログラミング言語で書かれており、これによりコードの安全性が向上し、セキュリティ研究者による逆コンパイルが難しくなっています。また、C++で書かれたバージョンも存在し、多様な環境での実行が可能です (CISA)。

VMware ESXiの標的化

Akiraは特に VMware ESXi仮想マシンを標的とすることが多く、これにより企業の仮想環境全体に影響を与えることができます。

多層的な攻撃手法

Akiraは単純なファイル暗号化にとどまらず、データ窃取やネットワーク内での横移動、他のマルウェアの導入など、多層的な攻撃手法を組み合わせています。これにより、攻撃の成功率を高め、被害者に対するプレッシャーを強化します。

Permalink | 記事への反応(0) | 09:00

2024-06-13

■[弱男互助会] 今日のおやつ

ErosEnro - [GclFIuRIoGhmOe] (花火)

10yue - [ZpOZ9oa6QqJweD] (アンコ)

iwara source downloaderの作者が公開停止して使えなくなって久しいので代替を紹介

https://github.com/dawn-lc/IwaraDownloadTool/blob/master/.github/README/README_ja.md

Chrome系/Firefox両対応。Tampermonkey入れたあとスクリプトページからインストール

以後iwaraが改変されてUIが出る。ファイル名はiwara source downloaderと同じ書式にするなら

%#ALIAS#% - %#TITLE#%

とする。自分は末尾に動画 IDを足すため[%#ID#%]もつけてる

ページにチェックボックスが出るようになるため複数ダウンロードにも対応

MEGA リンクのある動画はDLせずそっちに誘導する機能もあるがiwara画質でいいならSettingでオフればおk

宛先フォルダまでカスタイマイズしたい場合はAria2というコマンドラインの汎用DL マネージャを拾ってきてパスの通った場所に置き

Node.jsをインストールしてから、powershellで

node node-server.js &amp;
aria2c --enable-rpc --rpc-listen-all

を実行してからスクリプトのSettingでAria2方式を選択してSaveで閉じればできる

ただし標準ではブラウザの保存パスではなくpowershellのカレントディレクトリ基準になるのでスクリプトのSettingからフルパス指定しとくといい

もしダウンロードキューをGUIで確認したいなら、 https://github.com/ziahamza/webui-aria2 をまるまるクローンしてどっかのフォルダに置き

powershellでそのフォルダへcdしてから上記コマンドを実行して、ブラウザで http://localhost:8888 を開いておけば見られる

常用するならWindowsのスケジューラーにログオン時このコマンドを書いたbatファイルを実行するようなタスクを追加しとくといい

WebUI からダウンロードアドレスを追加する場合、いにしえのflashgetがやってたような並列ダウンロードなんかが使える

なんかDLがすぐタイムアウトするような某サイトで使えるかもしれない

Permalink | 記事への反応(0) | 07:12

2024-04-11

■anond:20240411203442

そもそも Windowsのディレクトリの概念や構成なんて知らんのが普通じゃね

直下って表現も理解できるかというと知らん人には難しい気がする

Permalink | 記事への反応(0) | 21:46

2024-03-31

■anond:20240331063306

俺も

HTMLとCSS しかできなかったのに

JavaScriptをやれと言われて

PHPとMySQLとApacheをやれと言われて

データベース関連さっぱりなのに無理矢理やって

俺の中途半端な知識で出来上がったアプリをみんなが使い始めて困惑して日々修正だの対応して

Windows サーバーで設定管理しろと言われて

アクティブディレクトリとかグループポリシーとかやるはめになり

4月からはPythonでスクレイピングをやれと言われてる

なんで？

Photoshopでパノラマ画像作れとか

Illustratorで綺麗なデザインしてポスター作れとか

autoCADで内線表作れとか

パワーディレクターで動画作れとか

なんでなんでなんで？

お前はDX推進委員なとか言われてなんで？って

Permalink | 記事への反応(0) | 06:53

2024-03-23

■インターネット トロールへの対処

インターネットに費やす時間が長くなればなるほど、トローリングを目撃したり、被害者になったりする可能性が高くなります。

トローリングとは、攻撃的なコメントなどを意図的に投稿することによって、オンラインで他の人を敵に回すことと定義されます。

インターネット荒らしは、感情的な反応を引き起こすことを目的としており、争いや口論をしようとしています。

いくつかの否定的なコメントは荒らしと同等ではありません。

トロールは、特にターゲットが神経質になっているとわかっている場合、ターゲットに対して執拗に嫌がらせをします。

トローリング 行為の種類　

攻撃的な投稿
他人の前で辱めることを目的とした個人的な侮辱を投稿
ターゲットが反応すると言葉による攻撃性がエスカレートする
他人を怒らせるような発言をする
ヘイトスピーチ

ソーシャル メディアの荒らしと戦うために実行できる手順

無視すること。関与しないでください。それが連中の望んでいることであり、継続する動機を与えます。
ブロックすること。ほぼすべてのプラットフォームでユーザーをブロックできます。ユーザーをブロックすることは、さまざまなソーシャルメディアサイトで異なる意味を持ちますが、一般的にはユーザーがコンテンツを閲覧できなくなりますし、その逆も同様です。ブロックされたアカウントは、あなたをフォローしたり、検索であなたの投稿を見つけたり、あなたにダイレクトメッセージを送ったりすることができません。
報告すること。ほぼすべてのプラットフォームには、暴言、行為、ヘイトスピーチに対するポリシーがあります。通報すると、サイトや状況によっては投稿が削除されたり、アカウントが停止・削除される可能性があります。ユーザーを報告するだけでは、そのユーザーが再びあなたに連絡することをブロックされないため、必ずブロックするようにしてください。

オフラインで危害を受けた場合　

荒らし行為がオフラインに移行するのを防ぐために、電子メールアドレス、オフィスの電話番号、所在地を含むディレクトリのリストを Web サイトから削除することを検討してください。

荒らし行為が、電子メールや電話などを通じて、個人の現実生活に入り込んだ場合、または次のような方法でエスカレートした場合は、警察に通報する必要があります。

暴力、身体的危害、または脅迫
被害者を尾行して、意図的に嫌がらせをする
自宅の住所など、人の安全を損なう可能性のある情報を投稿する
ストーカー行為やヘイトクライムへの関与

ストーキング、いじめは違法です。

法律により、対面、郵便、電話、または電子通信の使用による嫌がらせやストーカー行為が禁止されています。

いくつかの注意事項

ソーシャルメディアに投稿する場合は、表明された見解や意見があなた自身のものであり、所属組織の公式の立場や方針を表すものではないことを明確にしてください。

ただし、たとえ明確な場合でも、聴衆はあなたのコメントを所属に関係があるものとしてとらえる可能性があることを理解してください。

Permalink | 記事への反応(1) | 16:49

2024-03-22

■anond:20240322165652

サイズ・日付を保存してるディレクトリエントリがあるセクタと

ファイルの中身が書かれてるセクタは遠く離れてるんだから

中身の書き込みに失敗したりデータが物理的に飛んだりすればそうなることは珍しくないやで

Permalink | 記事への反応(1) | 17:03

2024-03-21

■複合機使ってる人は要注意：PJLの悪用による攻撃

複合機（MFP、いわゆるコピー機）では、IPAの「デジタル複合機のセキュリティに関する調査報告書」にて、「PJLコマンドを悪用した攻撃（ディレクトリ・トラバーサル）」の具体例が示されている。手順としては極めて簡素なもので、PJLコマンドでファイル名「passwd.txt」を探し、これをダウンロードするというものである。対策としては、このような印刷以外の機能についてはプリンターや複合機がPJLのどの命令に対応しているかといった情報は探しても見つかりにくい為、複合機に対してジョブデータを投入できるホストを特定のプリントスプールサーバやスキャンとファクスのゲートウェイサーバなどに限定する方法が示されているにすぎないが、インターネットから誰もがアクセス可能な状態にしてしまっている複合機があり、2010年の調査ではこのような複合機を位置マッピングした結果、日本、台湾、アメリカ、ヨーロッパなどで国土の全域に渡って設置されていたので、使用者の根本的なセキュリティーに対する認識の甘さにも原因がある。また、関連してPostScriptも攻撃に利用可能であり、開発者は注意が必要とされている。　

https://www.weblio.jp/content/PJL%E3%81%AE%E6%82%AA%E7%94%A8%E3%81%AB%E3%82%88%E3%82%8B%E6%94%BB%E6%92%83　

Permalink | 記事への反応(1) | 16:33

2024-03-18

■anond:20240313145956

ファイルを上位ディレクトリに移動させたいとき、昔はエクスプローラーのアドレスバー（breadcrumb?）にドラッグできたのが今はできないのが地味にめんどくさい

タブ表示ではギリ相殺されない面倒くささ

Permalink | 記事への反応(1) | 07:09

2024-03-11

■

昨日不思議な体験をした

パニック発作か何かで呼吸が苦しく、眠れなかったのだが

「このディレクトリのCPUを熱量の順番にソートする」

という意味不明な呪文をなぜか頭の中で唱えていて、そうしたら発作が治って寝られた

脳をリプログラミングするときは意味不明な言語になるのかね？

Permalink | 記事への反応(0) | 10:32

2024-02-06

■anond:20240206215208

Z世代は「検索」してないってのが割と衝撃だったな

たしかに昔はディレクトリでホームページ探してたなって思い出した

Permalink | 記事への反応(0) | 22:01

2024-01-08

■初売りで初めてMac買ったんだが、昔のクリエイターはこんなんを洗練されてるって崇めてたって本当？

Winの方が使いやすいじゃん・・・・

マカーってフォルダとか記憶してて全部ターミナルで操作してるの？

自由にディレクトリいじくりまわせる方がわかりやすいんだが、自分が浅いだけか？

Permalink | 記事への反応(1) | 16:45

2023-12-31

■anond:20231231174109

どうなんだろうなあ

node.jsの作者は、ブラックホールよりも質量のデカいnode_modulesディレクトリを反省して

denoを作ったって言ってたべな

Permalink | 記事への反応(0) | 17:54

2023-12-26

■はてブに限らないが、どのタイミングで自分でネットを探るのを辞めたか

ディレクトリ構造があったときは、それを辿っていけばよくて、ネットは広大だなと感じられた。

(中国語圏にいくと、まだディレクトリ構造が残っている所が多く、知らない所を探っていける）

今だと、はてブもそうだが、提示された物を定点観測するのをがしているので、拡張器としてしか役に立ってない。

検索だというが、検索ワードが出てこなければないのだ。

Permalink | 記事への反応(0) | 15:23

2023-12-20

■ディレクトリ分けが好きなひとたち

https://zenn.dev/adwd/articles/5d4a89262f4fc5

クリーンアーキテクチャ信奉者で厄介なのが「最初に目的別にディレクトリを切りましょう」勢と重なっていることだと思う

下のようなほとんど空っぽのツリーを作って悦に入る奴は本当に害悪。

探すの面倒だし、コンポーネントの関連をファイル構造から把握できない。特定画面でしか使わないものは一つのディレクトリに入れときゃいいんだよ..

A
└── B
    ├── C
    │   └── D
    │       └── E
    │           └── abc.txt
    └── X
        └── Y
            └── Z
                └── xyz.txt

Permalink | 記事への反応(0) | 08:59

2023-11-29

■過去イチでヤバイ PJを引き継いだ

弊社のビジネス創造部門的なところが作ったPJがあるんだが

どうもゴリゴリに炎上してるらしくて支援に入った

こういう仕事は割とあるんだがなかなかのヤバさだったので紹介したい

ちなみにサービスの内容は非常に良くてユーザーも万単位で付いているらしい

だからこそ炎上している

バックエンド 環境

バックエンドはAWS EC2で動作しているがログインアカウントは共通化されていてパスワードを全員で共有している

ユーザーを追加しようとしたら「そのような勝手な行為はセキュリティ上許可されていません」とのこと

本番環境とStagingはインスタンスが分かれているが運用は同じ方法

Staging上で5人ぐらいが作業しているが、ホームの下にそれぞれのユーザーが自分の名前でディレクトリを作って作業している

バックエンド システム

バックエンド側のシステムは詳細は伏せるが、某システムで動いている

仮にNode.js系だとすると、package.jsonがあってnpm run installでインストールするのだが、普通にインストールしようとするとエラーになる

内容は依存関係で失敗しているのだが、本番も同じソースで動作している

動作させるにはnode_modulesをまるっとコピーして、とのこと

さっきの自分の名前のディレクトリ配下にコピーしてきて、適当なポート番号でサーバを立ち上げれば一応は動く

このため、新しいモジュールを入れようとすると依存関係で失敗するため、便利なモジュールがあってもインストールできないし

セキュリティアップデートも当てることはできない（現にバージョンがすごく古い）

バックエンド システム内容

ソースコードはGitHub 管理されているがセーブポイント感覚でcommitされているのでコミットログを見ても何が起きているのかさっぱり分からない

おまけにPRも使わずにmainにマージしまくっていてわけがわからない

加えてソースコードはコメントアウトの嵐でどこに何が書いてあるのかさっぱりわからない

データベースはPostgreSQLだが山ほどテーブルがあるのに外部キー依存は入っていないしVIEWも作られていない

まぁ、他にもテーブルを見ていくとアンチパターンのオンパレードで、EAV、ジェイウォークあたりは確認できたしHTMLやSQLが格納されているテーブルも見つけた

ソース上でクエリを作ってAPIを作っているが、ザッと見ただけでもインジェクションし放題の状態になっていた

フロントエンド システム

フロントエンドも詳細は伏せるが、いわゆるReact的なものを利用している

こちらは npm run installでインストールできるし npm run devでちゃんと動く

ローカルで動作するので非常に助かる

ただ前述の通りバックエンドはローカルで構築できないのでEC2を利用するしかなく、CORS対応のためのプロキシを自前で用意する必要があった

フロントエンド ソース コード

バックエンド同様にGitHub 管理されているが、管理しているだけ

バックエンドは5人ぐらいが利用しているが、ソースコードを編集するのは実質1人なのでコンフリクトはほとんど起こさないらしいが

フロントエンドは5人ぐらいが編集するのでコンフリクトしまくっている

解消するときにデグレすることが日常茶飯事でその都度Hotfixしている

コードもコメントアウトだらけなのに加えて、不必要なコードが大量にあるので可読性が著しく低い

（難しい処理を読み解いて追いかけていったら最終的に使われていない、などが大量にある）

2000行ぐらいあるコードとかChatGPTに突っ込んだら20行ぐらいになる予感がある

また、DBがご覧の状態なので取得されるデータも全然抽象化できておらず、コードが膨れ上がっている

例えばProductの一覧データをサーバから取得して、ユーザーがクリックしたProductをCartに投入するのだが、投入する情報はProductではなく、CartItemにする必要があるし

OrderするときはOrderItemにしてAPIを叩く必要がある

ほとんど同じ情報なのだが微妙に変わっていたりKey名が違っていたりするのでそれぞれ変換する

他にも数え上げればキリがないが、コピペして少しだけ改変している部分などが大量にあってバグがあるのかどうかすら判別できない

セキュリティ 課題

DBにHTMLやSQLが入っていると言ったが、調べて見るとDB から取得したHTMLをそのまま埋め込んで表示していたりした

SQLについてはフロントエンド側でSQL生成しており、そのテキストをAPIに送り込んでサーバ側で実行して貰った上で格納とかしていたので

「ここにDROP TABLEとか書けばTABLE消えるんですか？」

と聞くと

「そんなことする開発者はクビだなwww」

とか言われたのでことの重大さを伝えたが、まだ対処できていないようだった

認証等はOAuth2を使っていたので大丈夫そうだったが、本当に大丈夫かどうかは自信がもてない

今後の期待

システム内容はゴミのような状態だがサービス的には良いので、幹部やプロダクトオーナーからは追加要望が山盛り来ている

開発チームが「稼働が足りない」という理由で断ったので「じゃぁ支援して」ということで自分のところに来たのだが

「申し訳ないが、そもそもそういうレベルに無いし、全て作り直しが必要」

と伝えてもどうやら伝わっていない様子

ちなみに元々の開発チームは過去にもこんな感じでサービス作ってたらしいが売れないので問題になってなかった様子

ぱっと見は動いているように見えるのが厄介なところ

正直逃げたいところではある

Permalink | 記事への反応(1) | 10:39

「ディレクトリ」を含む日記

■幼少から英語教育してはいけない

■業務用端末の監査は半年に1回で十分か？

■[弱男互助会] 今日のおやつ

■インターネットトロールへの対処

トローリング行為の種類

ソーシャル メディアの荒らしと戦うために実行できる手順

オフラインで危害を受けた場合

いくつかの注意事項

■複合機使ってる人は要注意：PJLの悪用による攻撃

■初売りで初めてMac買ったんだが、昔のクリエイターはこんなんを洗練されてるって崇めてたって本当？

■はてブに限らないが、どのタイミングで自分でネットを探るのを辞めたか

■ディレクトリ分けが好きなひとたち

■過去イチでヤバイPJを引き継いだ

バックエンドシステム内容

今後の期待

トローリング行為の種類　

ソーシャルメディアの荒らしと戦うために実行できる手順

オフラインで危害を受けた場合　

■過去イチでヤバイ PJを引き継いだ