ウェブのパブリックサービス根本的な攻撃者からの防御策は基本的にはない

5 min

こんにちは、無能です。 直近でかなり攻撃が増えていますが何となくで書き殴りしてみます。 HTTPクライアントからの根本的な攻撃防御は存在しない そもそもですが、それぞれの防御した場合を考えます IPアドレス IPv6アドレスであれば良いですが、CGNAT環境下であると共用IPv4アドレスの割り当てとなり攻撃対象者以外の被...
Read →

HTTP2Shellの観点から見たセキュリティも加味した言語選定

5 min

こんにちは、無能です。 先日、Brotliのデコーダに脆弱性が見つかり、Node2ShellやHTTP2Shellなどと呼ばれているようです。 CVE-2026-111497 のことで、不正なBrotli圧縮データを展開すると境界外書き込みが発生し、プロセスのクラッシュやメモリ情報の漏えい、条件によっては任意コード実行に...
Read →

Neuralwattのエネルギーベース課金でGLM5.2を使う

4 min

こんにちは、無能です。 直近でGLM5.2を使いたいけど右往左往してるので書いておきます。 調査 はじめに無料で利用出来るところを調査しました。 Cloudflare Workers AIでは一応は無料枠が利用出来るので試してみました。やばい、遅すぎる。 それもそうなんだろうなという感じですが、無料枠あるおかげなのか応答...
Read →

個人開発したりパソコン好きで仕事に役に立ったこと

4 min

こんにちは、無能です。 バタバタしていたら気づいたら結構更新忘れていました。 しゅみません。 ふと思った なんとなく普段パソコンいじりが好きだけれども、仕事まで至らないときの気持ちの不安感というのはわかります。 というのもGeek , Nerdであると上には上がいるというのが常につきまとうものなので、そんな中で自分でも...
Read →

ブログのHetzner鯖移行とスワップ領域作成

3 min

こんにちは、無能です。 Hetzner鯖には移行できたのですが、 deno task lume でスタックしていました。それで、 top を眺めているとメモリが枯渇していることを発見。 という訳で、仮想メモリを作成しマウントしていきます。 12/31に・・・。 スワップ領域作成 使っちゃだめとかって言われていますが、お...
Read →

bashで必要コマンドをチェックするときとインターフェースの話

6 min

こんにちは、無能です。 職場の最終出勤を終え、同じ職場の女の子からチョコレートもらったり、退職ちょい前に焼肉連れて行ってもらったり、25年ネットワーク屋さんやっていた人と最後にその方の過去の自宅ネットワーク環境と現環境、自分は自分の自宅鯖周りの話したりと楽しく過ごしました。 出来る限り、未熟な自分の出来ることはなんとか...
Read →

MDNのドキュメントのタイポを直したとき

1 min

こんにちは、無能です。 HTTPのことをもう少し知るためにMDNのドキュメントを読んでいたら。 HTTP | MDN 。。と2つ連続したTypoがあることを見つけた。 そして、プルリク送ってマージされたのでその時のメモです。 typo fix : 。。-> 。 & typo fix : 、、-> 、...
Read →

日本の人材不足とか、引っ越しTipsとか、lexコマンドとかexpandとか

4 min

こんにちは、無能です。 最近雑多とつらつら書いておきたいことがあるので雑なぐり。 日本の人材不足? だいたいこういうときに色々な人材不足を表すものは、人材サービス業発信のものだったりすると歪みがある統計だとか情報に不足感あるものが多い(スコープが小さいものは参考になる)ので日本の経済のことは内閣府の" 白書等...
Read →