x.com/i/article/1955…

セキュアブートをONにしているとMSが署名したドライバしか入れられないんだったっけかな

【速報】和平合意に至らずとトランプ氏 47news.jp/13019178.html?…

この会談はとんだ茶番というかバカらしい → 米ロ首脳会談　アメリカメディアは厳しい見方(TBS NEWS DIG Powered by JNN) news.yahoo.co.jp/articles/eecad…

【※御年70歳】でんじろう先生、ノリノリで「only my railgun」を踊り出す。サイエンスはフィジカルな動画公開 news.denfaminicogamer.jp/news/2508203j 『とある科学の超電磁砲』×『コトダマン』のコラボを記念して、レベル6すら超えた「とある科学の超でんじろう」を披露。タンバリンの如く空気砲も叩きまくる

まず人のほうを騙すことって故ケビン・ミトニックも言ってたからねぇ → 不正な操作指示、感染狙う　「キー同時押し」にご注意(共同通信) news.yahoo.co.jp/articles/d4231…

FF14、ようやくMOD絶対許さないに舵切りした模様 → Final Fantasy XIV Mod, Mare Synchronos, is shutting down reddit.com/r/ffxiv/commen…

IPAやJPCERT連名のお気持ち表明のやつ、調整完了するまで黙っていろというのは企業側の都合や(それに飼いならされた)セキュリティ業界の倫理であって、報道側の倫理ではないのだし、結果として公知になってるのに調整状況を開示しないのも意味が分からん(お気持ち表明より先にやることあるだろ)

事案ごとに考えないといけない。FeliCaが共通鍵暗号なので危険だという指摘が報道に乗ったことは過去に2、3回あった。その都度メーカーは交通系と電子マネーについて他の対策と合わせ技なので大丈夫と言ってきた。それはそうなんだろうが、オフライン前提の身分証や電子錠は対策不可能ではないのか？

Felicaの件、脆弱性そのものより脆弱性報告のほうがクローズアップされすぎてるのがちょっとアレ

そもそもなんで鍵が2017年ごろのものと一緒なのか 互換性のためにずっと残していたってこと？

IPAも忙しいのはわかるけど場合によっては一年も放置されるのはどうかと思うし、お気持ち表明以外に回すとかなんかあるでしょという感じもする

なんにしても発見者(かつ報告者)になんの利益もなさそうなのがあんまよくないんじゃないかなとは思う

他の充電器に比べたらたしかにビミョー感はあるけど、相当安全面に倒した設計なのかなとも思った → Appleから発売されたUSB充電器のコレどういう意味? 【前編】 youtu.be/I7Hm-DxmxuY?si…