rane @[email protected]

金ってほど金だったかねえ

https://twitter.com/yoshida_yudai/status/1059743667907260416?s=20
ここまでなっても警告とかせんのか
ほんまリボは害悪

良心ヨビノリ
https://twitter.com/_vetechu/status/1469894914393899008?s=20

バージョンは結構複雑に絡み合うのね https://piyolog.hatenadiary.jp/entry/2021/12/13/045541

どこいな～

{jndiを含む文字列をWAFで弾くとかは考えられているが、結局のところ入力文字列を評価する機構が動いているので難読化したら意味がないと
https://twitter.com/Rezn0k/status/1469523006015750146?s=20

個人鯖でも普通にくるんだな

もうなんか対象範囲が広すぎてネットに上がった画像が勝手に文字解析されて攻撃の踏み台になってたっていう可能性あるんじゃないの

https://twitter.com/80vul/status/1469290445763391491
現代のSQL injectionだったんだな

えっマイクラも攻撃対象になるのほんとう？

log4jのあれメンテ不可能な化石コードになりうる可能性があったらバックドアとしていれとくのがいいな

https://news.yahoo.co.jp/articles/dfb5e0a40b94f3feadc27498c4a6e3207fa68f79
仮想通貨ブームはすぎたしなーなにすんだろうなー

https://twitter.com/SHAMANKING_GAME/status/1468872774693588994
k8sを運用するのはしんどいという知見が十分集まりつつある昨今にこれをやらかすのはちょっと　という思いはあるんだがまあしんどいよねという同情票のほうが多く集まるだろう

ねるねるねるね

ネルドリップ久しぶりすぎてミスったわ

JNDI in log4j
https://www.lunasec.io/docs/blog/log4j-zero-day/
脆弱性か

60%キーボード　その独特な配置になれるとそれ以外が使えなくなって終売になったら詰むな