Notices by sublimer@あすてろいどん鯖管 (sublimer@mstdn.sublimer.me), page 4

対処方法の抜粋

- 自身のメールアドレスで企業の問い合わせフォームに攻撃的な文面が送られた場合、自分が送ったものではないというエビデンスを残すため、公的機関に相談の連絡をする
- 一番良いのは警察への相談と思われる
- 土日で窓口が開いていない場合や、客観的事実を残したい場合は、以下のような窓口にメールで連絡するのが良いと思われる
- IPA　情報セキュリティ安心相談窓口
- https://www.ipa.go.jp/security/anshin/about.html
- 違法・有害情報相談センター
- https://ihaho.jp/
- 迷惑メール相談センター
- https://www.dekyo.or.jp/soudan/contents/ihan/

鯖缶各位、うっかりlogrotateとかでアクセスログ消えちゃったりしないように、設定確認したりバックアップ取るようにしておくと安心かもです

@nz 情報提供、非常に助かります!!
追記させていただきました!

「2/16頃に発生したスパムやDoS攻撃の状況と対処まとめ」というGoogleドキュメントを作りました。
現在情報が錯綜していますが、「〇〇というIPアドレスをブロックすれば良い」とか「〇〇のようなアカウントを見かけたら通報すれば良い」などの事前・事後の対処についてまとめていけたらと思っています。
誰でも編集できるので、情報を集約して対処する際の情報源にできると良いかなと思っています。

https://docs.google.com/document/d/1veeYw1MPk6Zn_NNp8oL-Yo3U_GRxKmNgXBjvu_B8hSo/edit?usp=sharing

弊鯖缶になにか伝えたい場合は、DMを送るでも良いですしdiscord使うでも良いですし弊鯖独自機能の「お問い合わせ」機能を使うでも良いです

Mastodonって実はベネッセが作ってる?

新たに以下のアカウントなどを追加しました。
・Wikipediaの公式アカウント
・Qt Projectの公式アカウント
・Nuxt.jsの作者
・Preactの作者
・Internet Archiveの公式アカウント
・The PHP Foundationの公式アカウント
・Babel.jsのアカウント
・マークアップベースの組版システムTypstの公式アカウント
・OSSのFlash PlayerエミュレーターRuffleの公式アカウント
・W3CのCEO
・Vulkanの公式アカウント
・HTTP Toolkitの公式アカウント
引き続き情報提供お待ちしています!!

Fediverse　IT系アカウントまとめ - Google ドライブ : 👀
---
https://docs.google.com/spreadsheets/d/e/2PACX-1vSzeQbzbMh2A6IlqZMoqjxABvB0Ranm7h_ZrIN1su2P-Aua9ifYPzRQDTEMln9rU7bZHjvdOmNMk1Ri/pubhtml

この度の障害の報告書です。
ユーザーの皆様にはご迷惑をおかけし、申し訳ありませんでした。

2024年02月03日 14:05頃から15:25頃にかけて発生した障害に関する報告
---
https://sublimer.notion.site/2024-02-03-14-05-15-25-8e9f2ca4c0be4ed7bdf72d628a335428

フィッシング業者、メール運用のコンサルティングとかやったほうがいいんじゃないかな

やはり筋肉か…

> 体を鍛えると心も強くなります。
> 「いざとなれば相手を直接腕力で制圧できる」という自信もつきました。

飛んでくる「マサカリ」をどう受け止めるか。鹿野壮が実践する「アウトプットを守る」3箇条 | レバテックラボ（レバテックLAB） : 👀
---
https://levtech.jp/media/article/column/detail_371/

余談も気になる

祖母が就寝するとDBインサートができなくなる # RaspberryPi - Qiita : 👀
---
https://qiita.com/bohemian916/items/46f9f1e8bb32fc0a1f99

七尾の津波の高さが出てこないの、単に観測する設備がないだけなのか観測データが送られてこないレベルで高かったのか、どっちだろうか…

FEはフロントエンドだし、APはアクセスポイント

misskey .ioの紹介文、「Misskey.io は、株式会社MisskeyHQが運営する地球で生まれた分散マイクロブログSNSです。」ってなってるけど、これだと地球を株式会社MisskeyHQが運営しているという解釈もできるな…

既存の法律である程度対応できるっていうのもあるのかもしれない

生成ＡＩ指針、罰則盛らず　政府、開発・利用を促進：時事ドットコム : 👀
---
https://www.jiji.com/jc/article?k=2023112400898

ベイブリッジ封鎖って言ってみたかったのかな

デモ隊、ベイブリッジ封鎖　親パレスチナ、交通混乱―米サンフランシスコ：時事ドットコム : 👀
---
https://www.jiji.com/jc/article?k=2023111700786

システムの挙動とか設計の意図とかがよく分かるので、アーキテクチャーの図書いたりシーケンス図書くのは好き

> で、これは法的な注意なんだけど、今の「item=n」の記述をいじって非公開の情報を閲覧するのは不正アクセス禁止法違反になるから基本的にはやっちゃだめだよ。パスワードなどで保護されたコンテンツを許可なく不正な手段で閲覧してるわけだからね。

これはどうなんだろう…
クエリパラメーターはパスワードではないし、不正アクセス禁止法の要件を満たすのかというと難しいような気がする

非公開の予定が見えちゃってるね！　Webアプリの「認可制御」に潜む“あるある”ワナ：“典型的やられサイト”で学ぶセキュリティのワナ（2/3 ページ） - ITmedia NEWS : 👀
---
https://www.itmedia.co.jp/news/articles/2311/08/news161_2.html

「グローバルIPアドレスが同じ」を「同じWiFi」と表現するの、モヤるといえばモヤる