2026-05-07

Web散歩

• 外部からアクセス可能なhttpsサイトはドメイン設定後「即」攻撃にさらされる件
• CertKit SSL Certificate Lifecycle Management CTログ (Certificate Transparency) を見られるサイト
• Tailscaleやめたい - まいの雑記帳
• v6プラスをしっかり理解しながらOpenWRTを作る
• IPv6-only環境でもハッピーに (pdf)
• 一部にものすごく頷いてしまうツイート：

Having worked with Asian countries as well, this is what I’d say from an American perspective:

Japan: excellent to work with, if you can even get them to work with you; expensive, but quality

Taiwan: excellent to work with, when you eventually get them to work with you, but… https://t.co/0INxqpeyD9

— 𝚓𝚒𝚖𝚖𝚢 (@202accepted) April 2, 2026

• 先月 (2026-04) まだ有効だった、Windows 11をMSアカウントなしでセットアップする方法：

Improved bypass for Windows 11 OOBE:

1. Shift-F10
2. start ms-cxh:localonly

Only required on Home and Pro editions. pic.twitter.com/ZUa89ZPBI3

— WitherOrNot (@witherornot1337) March 29, 2025

AWS の自作クラウド基盤側、すなわち責任共有モデルにおけるインフラ側の脆弱性を攻撃者が発見し、実際に試しにセキュリティを破り、別の顧客のデータの読み取りまたは改ざん可能に成功した重大なものを含め、AWS の過失やプログラムの欠陥による侵入は、「20… https://t.co/5HlQy0m274

— Daiyuu Nobori (登 大遊) (@dnobori) March 20, 2026

Azure約款(極めて読みづらく誤読を誘うように書いてある)をよく読むと、MSに預けた「貴社データ」漏洩時、損害賠償規定上は「機密保持義務」違反とならず、１年分の払戻以外に一切責任を負わない。日本企業が「MS は責任を負ってくれている」と信じていることと大きく異なる。https://t.co/tGgSmqPnRK pic.twitter.com/lfv2QLb5gR

— Daiyuu Nobori (登 大遊) (@dnobori) March 20, 2026

Mozilla、「Firefox」の新しいマスコットキャラクター「Kit」を発表／Webブラウジングに温かみと親しみをもたらす相棒 https://t.co/mdMyaZfQr3 pic.twitter.com/USUmWUXqZ9

— 窓の杜 (@madonomori) March 18, 2026