ウェブのパブリックサービス根本的な攻撃者からの防御策は基本的にはない
5 min
こんにちは、無能です。 直近でかなり攻撃が増えていますが何となくで書き殴りしてみます。 HTTPクライアントからの根本的な攻撃防御は存在しない そもそもですが、それぞれの防御した場合を考えます IPアドレス IPv6アドレスであれば良いですが、CGNAT環境下であると共用IPv4アドレスの割り当てとなり攻撃対象者以外の被...
Read →
Archive
GCPのクロスプロジェクト間でCertificate ManagerでDNS-01検証用レコードを発行するには
2 min
こんにちは、無能です。 あまり起こらないと言えば起きないのですが、AのプロジェクトとBのプロジェクトでワイルドカード証明書を発行する場合通常の FIXED_RECORD の場合というか一般的な場合は _acme-challenge.example.com. 先の CNAME レコード先として登録する必要がありますがこの場...
Read →
HTTP2Shellの観点から見たセキュリティも加味した言語選定
5 min
こんにちは、無能です。 先日、Brotliのデコーダに脆弱性が見つかり、Node2ShellやHTTP2Shellなどと呼ばれているようです。 CVE-2026-111497 のことで、不正なBrotli圧縮データを展開すると境界外書き込みが発生し、プロセスのクラッシュやメモリ情報の漏えい、条件によっては任意コード実行に...
Read →
自宅用エージェントにkimakiでOpenCode無料枠
3 min
こんちは、無能です。 自宅鯖に常駐させとくエージェントとして否定派だったのですが無料枠で実現が難しそうだったのでやらなかったのですがやはり並列調査等やらせたり、簡易的に気になった統計情報のチャートのplotをしたいのを外出先からやらせたい欲がでてくました。 という訳で、OpenCodeネイティブに近いようなbotを建てと...
Read →
ESP32-C6+IR LEDを使ったエアコンの遠隔操作とLichee Zero DockにOpenWrtをインストール
3 min
こんにちは、無能です。 最近電子工作熱が・・・ 背景 そもそもなのですが、酒を飲んでるときに知り合いがリモートでエアコン操作しているのが良いなと思ってそのまま作れるんじゃね？というとこから始まります。 結果的になんかまた別でOpenWrt鯖も立ちました（白目） ESP32-C6 買ったものとしては ESP32-C6 ブレ...
Read →
FreeBSD pkg 2.8.0のリリースから段階的にSHA-256が廃止されBlake2bがチェックサムに使われるようです（量子対策？）
5 min
こんにちは無能です。 freebsd/pkg の Release が Github のタイムラインに流れてきてたまたま目に入ったら Blake2b の文字が。 https://github.com/freebsd/pkg/releases#release-2.8.0 Blake2b used everywhere pos...
Read →
家のMTU値を下手に変えるとDocker Bridgeが死ぬ
8 min
こんにちは無能です。 家の環境のDocker環境でなぜかサーバーマシンのアドレスに到達出来ないので、不思議に思っていたらルータ側MTU値を変えたのが原因だった。 curl などしても200 OKとなるが実際にブラウザで開くと画像のように途中で止まって永遠にロード画面になってちょっと困っていた。 最近なにか変えたかなと思い...
Read →
個人環境CodexとOpen Codeをメインにしつつ業務でClaude Code使っている肌感感想まとめ
4 min
こんにちは、無能です。 あまり総合的にまとめたようなものがない気がするので、全体的に色々使って思っていることだらだら(できる限り公平に)書いてみようとおもいます。ポジショントークが多い。 そもそもそれぞれの使い方が違うのに公平的に評価なんて出来るのか？というところですが それぞれモデル感想 Codex 普段のメインはCo...
Read →
Neuralwattのエネルギーベース課金でGLM5.2を使う
4 min
こんにちは、無能です。 直近でGLM5.2を使いたいけど右往左往してるので書いておきます。 調査 はじめに無料で利用出来るところを調査しました。 Cloudflare Workers AIでは一応は無料枠が利用出来るので試してみました。やばい、遅すぎる。 それもそうなんだろうなという感じですが、無料枠あるおかげなのか応答...
Read →
S3バケットをクラウドストレージのように扱えるS3DockというAndroidアプリのテスターを募集しています
2 min
こんにちは、無能です。 最近SSDやHDDの高騰が激しすぎることとPCとスマホ間のファイル共有として一番お手軽なクラウドストレージ系を漁ってます。 問題と気づいたこと ただし、途中で気づいたのですがクラウドストレージ系はどれも ストレージ容量2TB使わなくても2TB契約だったら2TB分毎月サブスクで払わないといけない 一...
Read →