Notices by ぐすくま@わかりみ (guskma@abyss.fun), page 7

こういう記事で良くないのは、クラウドに移行するのにオンプレのノリで予算立てようとしてることなんだよね。担当者も決裁者もこの記事書いてる記者も。
だからウチでは運用コスト上がる〜って騒いでるけど、国内の全自治体を合わせたらコスト削減できてるかもしれないし、そういう視点で誰も物事を見れてないのが一番ダメ。

＞自治体システム標準化、ガバクラ移行で運用コスト2～4倍に悲鳴「議会に通らない」 | 日経クロステック（xTECH）
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08519/?n_cid=nbpnxt_twbn

curlの史上最大の脆弱性が修正されたらしい。以下わかりやすい記事の概要。

1. curlが叩ける鯖から攻撃用鯖が見える。
2. SOCKS5通信ができる
3. リダイレクトできるようになってる
4. CURLOPT_BUFFERSIZEを設定していない(デフォルトで設定されるはず)
5. ↑の設定があっても値が65514より小さい
6. SOCKS5のハンドシェイクがむっちゃ遅い

これらすべてが該当するとアウトらしい。
4.が基本設定されてるから大丈夫と思いきや、どちらかというと問題は、既に感染している状態でcurlを使われるのが問題だ、という話らしい(設定いじられて云々されたら回避できないとかそんな話かと)
なのでパッチあたってる最新版にあげましょうねぇということのようです。

＞How Serious Is The New Curl [CVE-2023-38545] Vulnerability? | Intruder
https://www.intruder.io/blog/curl-high-rated-cve-2023-38545

全銀システムのやつ、とりあえずCOBOLかどうかは今回は仕方ないので気合いでなんとかしてもろて、次期システムは仮想環境で100年動かせ続けるように環境選定した方がいいのでは？とか考えた

100年後PM「全銀のシステムを改修してほしいのですが……」
100年後SE「は？？？？x64で動いてるシステム？？？？？そんなの書き直せるやつおらんやろ？？？？あほか？？？？？」

全銀システム、50年間不具合起きたことないってことは凄いのだけど、その分50年間の負の遺産が溜まってたってことでもあるんだよね。そりゃ不具合起きても仕方ないわって気がする。

BMD

ネットに接続ない端末はどうすんの？ いにしえのプロダクトコードが復活すんの？

＞MicrosoftはWindows 12をサブスクリプション形式で利用するOSにしようとしているとのリーク情報 - GIGAZINE
https://gigazine.net/news/20231006-microsoft-windows-12-subscription-leak/

Teams、Slackがほぼ一強だったときに突然出てきたから、急いでSlackクローン作れって指示があって突貫工事したんじゃねーかって当時から感じてたんだよね。
直すのに結構かかったみたいだけど

分かってていってますからね？真に受けないでくださいね？

＞SDカード概要｜自動車安全運転センター
https://www.jsdc.or.jp/sd/tabid/115/Default.aspx

なんか運転免許センターから「免許取得して1年以内に減点されたからSDカードあげられませーんｗ残念でしたーｗｗｗｗ」ってお手紙が来たんだけど、別にアキバで500円払えば今なら32GBくらいなら余裕で手に入るのでいりません

シャニマスみたい略しかただめだよ

今月はね！
一日（いっぴ）からね！
飛ばしていきますよ！
いいっすか！

……えっもう一日じゃない？
じゃ、じゃあ、月初から！
飛ばしていきますよ！いいっすか！！

それには今日！
新規面談もろうたら！
一本目粘って！

え、面談予定もないの……？ マジ……？？
と、とにかく！お客さんと勝負して！
今日一日ね！
目一杯やってください！！！

これSNS版三店方式出来そう

＞Xユーザーのれふてぃさん: 「「ステマ」きょうから禁止…インフルエンサーの「自主的な投稿」対象外、線引き難しく : 読売新聞オンライン https://www.yomiuri.co.jp/national/20231001-OYT1T50001/ ・商品を紹介した後に、それを知った企業から「お礼」はセーフ 確認難しいし、このルールを悪用する人でてきそう」 / X
https://twitter.com/lefty_stj/status/1708403118013087941?s=12&t=PtWBvHT1RWnW8fAtsaMgDg

町内会のお知らせとかも、公民館とかにプリンタないの？って思ったり。
ないか、遠いか、まぁ何らかの理由で利用ハードル高いってのはわかる。

ついに来たな

＞Raspberry Pi財団が2023年9月28日に新製品「Raspberry Pi® 5」を発表、工事設計認証の取得・表示手順完了次第、スイッチサイエンスウェブショップでも販売予定｜株式会社スイッチサイエンスのプレスリリース
https://prtimes.jp/main/html/rd/p/000000137.000064534.html

つよい

＞ChatGPT、“目”と“耳”の実装を発表　写真の内容を認識、発話機能でおしゃべりも可能に - ITmedia NEWS
https://www.itmedia.co.jp/news/spv/2309/25/news170.html

@nz 魚介スープのラーメン美味しかった

よる

グリコ礼拝、本好きの下剋上の創作だから面白いのであってガチでやられるとドン引きだが

ごめん芋煮セットコーナーでっかくあったわ