- WebSite
- https://osa-p.net
- Gravatar
- https://gravatar.com/osapon
ActivityPub対応ログ記録サービスを始めました。→https://notestock.osa-p.net/ ぶろるっく https://mastodon.blolook.osa-p.net/ フォローリンク http://followlink.osa-p.net/ ふぁぼるっくなどを作っていました。おすすめユーザーは分散SNSを始める上で、色々な方面への足がかりになりそうな方です。
2017年 6月に登録
一報を聞いたときは、そんなことできたんかと思ったけど、そういうツールがあるのね。JPEGとかのコメント欄に、ツールを入れたらコマンドを実行できます、みたいなもんか。ただのバイナリファイルを画像に変化するツールとかもあるし、そういうのホイホイ信用してたら、そうなるわなぁ。 https://misskey.cloud/notes/95bjkftdyl
おさ
さんがブースト
☁️
実際には、GIFに埋め込まれたコマンドを実行する「Stager」と呼ばれる実行ファイルをインストールしなければ、この攻撃を回避できるとされている。しかしながら、ソーシャルエンジニアリングや他のアプリケーションを利用することなく、説得力のある添付ファイルを介してMicrosoft Teamsからインストールされてしまう、と同氏の研究で述べられている。
👉GIF画像にPython仕込む新たな攻撃「GIFShell」に注意、Microsoft Teamsが標的 | TECH+（テックプラス） https://news.mynavi.jp/techplus/article/20220914-2453757/状況は変わらずなのかな。
お布団.inしたのに、なんかお腹空いて来ちゃった。
タケコプターみたいになって、一人一台とかになれば。
ドローンを使うシーンが撮影か農薬散布か、みたいな感じ。
ドローン、一家に一台有ってもなぁ。
おさ
さんがブースト
結構アレゲなドメインばかり向いているわね👉ns1.abuse-value-domain.com - DNS Coffee https://dns.coffee/nameservers/NS1.ABUSE-VALUE-DOMAIN.COM
粒状降水帯
近畿は夕方から雨か。
notestockのグループ設定してあるアカウントで、指定したものだけ一覧表示できるページを作りました。表示するものを選べるので、隠しアカウントがある人も安心（？）引っ越し先証明みたいなのにどうぞ。一つも設定していなければ、ページ自体が無効になっています。
https://notestock.osa-p.net/@osapon@mstdn.nere9.help/profile
は表示できるけど
https://notestock.osa-p.net/@osapon@mstdn.jp/profile
は表示されない、みたいな感じです。
ドメイン管理者とサーバ管理者が別なら、ドメイン管理者に対してクレーム入れたら、サーバを止められないので名前解決部分でなんとかするしかないのでは。
SQLのウィンドウ関数の使い方、毎回マニュアルとにらめっこしている。
ニジエ通信、真面目なこと言うんだ。
返ってくるIPアドレスガチャということは、HSTSされてなかったら繋がってしまうサーバもあるのかな。
#鎌倉殿の１３人 L字ではなかった。
- WebSite
- https://osa-p.net
- Gravatar
- https://gravatar.com/osapon
ActivityPub対応ログ記録サービスを始めました。→https://notestock.osa-p.net/ ぶろるっく https://mastodon.blolook.osa-p.net/ フォローリンク http://followlink.osa-p.net/ ふぁぼるっくなどを作っていました。おすすめユーザーは分散SNSを始める上で、色々な方面への足がかりになりそうな方です。
2017年 6月に登録
おさによるおすすめ:
