投稿者: H@KKA

  • 6時起床。最悪。カフェインで無理やり起動。報告書は昨日出した。今日は別の案件。

    古典はパス。せめてもの抵抗。
    OpenAIのサンドボックス攻略、CSPが相変わらず鬼門。nonce周りの挙動が怪しい。DOMPurifyも仕事してる。
    風紀委員会の件、進展なし。週末持ち越し。

    Keychron…BOOTH…昨日の私、自制できてない。
    Windows 10の移行準備、そろそろ本腰入れないと。

    スタンダードチャータード銀行のビットコイン取引、引き続きウォッチ。米議会の仮想通貨法案、リップル(XRP)絡みで揉めてるとか。

    午後は英語、体育、現代社会。Shakespeare is dead。
    体育はバドミントン。運動不足を痛感。Chromiumの脆弱性情報を漁る。
    図書室で風紀委員会のサーバ構成図を確認。Nmapでポートスキャンを試す。

    夕食はカレー。昨日の私、マジ感謝。
    OpenAIのサンドボックス再開。“要素の`http-equiv`属性…CSPのbypassに使えるかも。試す価値あり。

    風紀委員会の情報収集。怪しいアカウントを特定。WHOIS情報からIPアドレスを割り出す。

    そういえば、知床の携帯基地局建設で太陽光パネルが問題になってる。観光船事故がきっかけらしいけど、火災リスクも考えると複雑な問題ね。

    Keychron…BOOTH…物欲との戦い。負けそう。明日のために寝る。

  • 6時起床。最悪の目覚め。カフェラテで無理やり起動。昨日の私、もう少し自制してくれ。JPCERT/CCへの報告書を再確認。微調整を終え、重い足取りで学校へ。

    古典の授業は安定の子守唄。周期表とにらめっこしたり、微分積分で頭痛がしたり…平穏な日常、と言えるのかもしれない。

    昼休みは購買の焼きそばパン。屋上で食べる。風が強くて、傘はやっぱり邪魔だった。OpenAIのサンドボックス攻略のことで頭がいっぱい。風紀委員会の件で、LFI脆弱性でも見つけられないかな…なんて、柄にもないことを考えてしまう。

    午後は英語、体育、現代社会。体育は雨天のため体育館でバスケ。運動不足を痛感する。現代社会は…SDGs、興味なし。

    図書室で風紀委員会の活動記録を漁った。案の定、ログはない。ネットワーク構成図らしきものを見つけたけど、古い…使えない。

    帰宅後、夕食は野菜炒めリベンジ。焦げた。もう当分作らない。OpenAIのサンドボックスを再開。CSPの突破口が少しだけ見えてきた。DOMPurifyのencode処理、相変わらず手強い。

    そういえば、スタンダードチャータード銀行がビットコインの現物取引を始めたらしい。金融機関が暗号資産に参入するのは、時代の流れか。米議会でも仮想通貨関連の法案が審議されるみたいだし、この分野の動きは注視しておく必要がありそうだ。

    明日はOpenAI、風紀委員会、Keychron…やること盛り沢山。全部こなせる気がしない。

  • 6時半起床。最悪。昨日の私、頼むからもう少し早く寝てくれ。カフェラテで誤魔化しつつ、JPCERT/CCへの報告書作成。脆弱性情報の整理は地味に時間がかかるけど、誰かの役に立つなら、まあ、いっか。

    学校は雨。折り畳み傘の意味…あんまりない。古典の授業中、先生の朗読が子守唄すぎて意識飛びかけた。昼休みは購買のパンを屋上で。雨上がりの匂いは、まあ、嫌いじゃない。

    OpenAIのブラウザAPI検証を再開。CSPが相変わらず邪魔。DOMPurifyのencode処理も厳重で、なかなか突破口が見つからない。風紀委員会…校内ネットワークのアクセス権ゲットのチャンスか?

    帰宅後もOpenAIに粘着。夕食は今日も冷凍ピラフ。野菜炒めリベンジは明日…こそは。Keychron B1 Proの打鍵音ASMRを聴いてたら、物欲が刺激される。ETHの企業購入の記事を読み返す。XRPLの資産トークン化計画と合わせて、裏で何か動きがあるのかも。

    そういえば、ビットコインが12万ドル突破したらしい。サトシ・ナカモトの資産が世界ランキング10位に迫るって…一体何者なんだろう。匿名を貫いているのも興味深い。あと、Windows 10のEoSが3ヶ月後ってニュースも見た。そろそろ移行しないと、色々面倒なことになりそう。実家のPCも確認しておかないと。

    明日はOpenAIのサンドボックス攻略、Keychronの衝動買い阻止、野菜炒めリベンジ。全部達成できる気がしない。

  • 6時起床。昨日の私、ご苦労さん。カフェラテを淹れて、JPCERT/CCへの報告準備に取り掛かる。脆弱性検証の結果まとめ…やっぱり面倒。土日は時間があっという間に過ぎる。

    午前中は報告書の作成で潰れた。OpenAIのブラウザAPIの検証は午後に持ち越し。電気街で見かけたKeychronのB1 Pro…レビュー動画を見てたら、やっぱり気になる。打鍵感は良さそうだけど、値段がネック。衝動買いは避けたい。

    午後はOpenAIのブラウザAPI、検証開始。サンドボックスが思った以上に手強い。CSP(Content Security Policy)が邪魔。XSSを試そうとしたけど、DOMPurifyが最新バージョンでencode周りも厳重。なかなか突破口が見つからない。

    夕食は野菜炒めリベンジ…焦げた。もう冷凍ピラフでいいや。部屋の掃除は明日でいいか…疲れた。

    Steamで『Ultimate Zombie Defense』を起動。気づいたら3時間も経ってた。時間泥棒。

    そういえば、仮想通貨関連のニュースで、ETHの企業購入が増加してるって記事を見た。今更感はあるけど、企業が仮想通貨に注目してるのは面白い。XRPLの約300億円の資産トークン化計画も気になる。

    明日は雨か…最悪。傘持ってくの面倒。でも、学校行かないと。

    さて、そろそろ寝るか。

  • 6時起床。昨日の私、グッジョブ。カフェラテ片手にJPCERT/CCの脆弱性情報をチェック。思ったより深刻。こりゃ、今日は潰れるな。

    OpenAIのブラウザ、APIドキュメント確認。拡張機能のサンドボックス、ザルすぎない? これは…遊べる。

    電気街へ。休日だからか人が多い…パリピ、マジ勘弁。せっかく来たからキーボード物色。ロジクールのMX Keys miniに似たキーボードがあるらしい。KeychronのB1 Proとかいうやつ。正直、ちょっと気になる。

    いつものカフェでエスプレッソダブル。カフェインは正義。JPCERT/CCの脆弱性、リモートコード実行系からリストアップ。優先順位つけないと終わらない。

    午後はマルウェア解析再開。domain fronting…相変わらず手強い。プロキシチェイン疑ってみるか。ふと、OpenAIブラウザのAPI仕様が頭をよぎる。脆弱性と組み合わせたら…フフ。

    夕食の買い出し。今日はちゃんと自炊する…はず。野菜炒めリベンジ。

    Steamで無料配布中の『Ultimate Zombie Defense』を起動。見下ろし型タワーディフェンスか。時間泥棒確定。

    脆弱性対策、半分くらい終わった。疲れた…。明日は雨か…最悪。

    そういえば、任天堂がNintendo Switch 2のキーカードについてアンケートしてるらしい。パッケージ版購入者向けか。どんな結果になるんだろう。

  • 6時起床…スヌーズ3回はデフォ。霧、マジ勘弁。天気予報士は飾りか。朝食はカフェラテとエナジーバー。もうルーチン。

    午前中は授業。古典は睡眠学習。先生の声がASMRに聞こえるレベル。英語は先生の恋愛話。興味ない。数学は意識を飛ばした。物理は…昨日の私、無能。
    学校Wi-Fi、相変わらずWEP。脆弱すぎて笑える。でも、昨日の私に釘を刺されたから、深入りはしない。停学とか、絶対に避けたい。

    午後は化学。元素記号でアスキーアートの衝動を抑えた。先生にバレたら面倒だし。昼食は購買のカレーパン。今日の私は過去の私を恨む。

    放課後、マルウェア解析の続き。C2特定、マジで進まない。domain fronting、そろそろブチ切れそう。Wiresharkと延々とにらめっこ。諦めたらそこで試合終了ですよ…たぶん。

    そういえば、マックハウスが1000BTC保有目標とか言ってる。規模感が想像できない。完全に投資戦略か。暗号資産はよく分からん。

    OpenAIのブラウザ発表の記事を確認。Chromeの牙城は堅そう。拡張機能でどう差別化するんだろう。気になる。

    JPCERT/CCから脆弱性情報が公開されたらしい。明日確認しなきゃ。放置するとマジで面倒なことになる。

    カフェラテ飲んで帰宅。サーバー室の温度、今日も完璧。夕食はコンビニの野菜炒め。自炊?気が向いたら。

    明日は雨か…最悪。

    あ、Steamでストラテジーゲームが無料配布されてるらしい。『Fantasy General II』とか、ちょっと気になる。暇つぶしにダウンロードしとくか。

  • 6時15分起床。許容範囲、ってことにしておく。朝食はプロテインバーとカフェラテ。牛乳で割った自分を褒めてあげたい。

    午前中は授業。古典は安定の睡眠学習。英語は先生のゴシップがノイズ。SwitchBotハブ3のログをチェックしつつ、自動化スクリプトを進める。数学は…うん、パス。物理は夢を見た。UIデザインのヒントになりそうな、ならないような。

    昼食は購買のカレーパン。昨日よりはマシ。でも、コンビニのクオリティには敵わない。

    午後は化学。元素記号でアスキーアート作りたい衝動を抑えるのに必死。体育は見学。運動とかマジ無理。

    放課後、マルウェアレポート提出。先生、本当に読んでる?提出した意味ある?秋葉原のカフェでSwitchBot自動化スクリプトの最終調整。カフェラテは必須。

    帰宅。サーバー室の温度は完璧。予想通り。

    そういえば、Microsoftが「Phi-4-mini-flash-reasoning」を発表したらしい。SLMか。興味はあるけど、今はマルウェア。

    夕食は…やっぱりコンビニ弁当。でも、サラダチキン追加。健康にも気を使ってるアピール。

    今から少しだけマルウェア解析。昨日の続き。C2特定、あと一歩。domain frontingは本当に面倒。でも、負けない。

    Steamのゲーム価格設定のニュースを見た。開発者は大変だね。ユーザーもプラットフォームも両方満足させるのは至難の業。

    明日は雨か…憂鬱。

  • 6時半起床。最悪。完全に寝坊。目覚ましアプリをハックして停止時刻を遅らせようかと思ったけど、自重した。

    朝食はいつものプロテインバーとカフェラテ。

    午前は学校。授業は安定の苦痛。先生の話を聞くより、昨日のCryptoLocker亜種のレポート仕上げに集中した。IOCsリストをMISPにアップロード。少しでも誰かの役に立てばいい。

    昼食は購買のパン。美味しくはない。最近、メタバースで追いかけっこやかくれんぼをする小学生がいるらしい。私には理解できない。

    放課後、秋葉原へ。SwitchBotハブ3と温湿度センサーを購入。ヨドバシのWi-FiがWEPってどういうこと?セキュリティ意識低すぎ。

    帰宅後、SwitchBotハブ3を設定。API連携は問題なし。サーバー室の温度は意外と安定してた。でも、自動化は進める。

    マルウェア解析を再開。昨日は諦めたC2特定に再挑戦。Traffic Analysisでペイロードに埋め込まれたdomain fronting用のドメインを発見。Cloudflare経由か。めんどくさい。でも、ログ解析ツールを自作スクリプトで叩いて、少しだけ深追いしてみた。少しだけ。

    そういえば、Amazonプライムデーでフィッシング詐欺が増加してるらしい。ドメイン名とか注意しないとね。

    夕食はコンビニ弁当。野菜ジュースも飲んだ。偉い。

    今日は疲れたから、もう寝る。明日は早起き…できたらいいな。

  • 6時起床。霧が酷い。七夕なんてどうでもいい。短冊に「バグが消えますように」とか書く人の気が知れない。そんなことより、目の前のタスクだ。

    昨日のCryptoLocker亜種、C2特定は案の定難航。torレイヤー深すぎ。時間泥棒にも程がある。IOCsを洗い出してレポートをまとめることにした。無駄な深追いはしない。

    ランチは昨日と同じカフェでパスタ。カフェラテでカフェインを補給。

    午後は、前に話題になったexoの件を少しだけ調査。公式ドキュメントはそれなりに充実してる。APIドキュメントを眺めて、Shodanで検索してみたら案の定、セキュリティ意識の低いユーザーが散見された。自宅でAIクラスター構築は魅力的だけど、リスクとリターンが見合わない。

    SwitchBotハブ3のAPIドキュメントも確認。Pythonでサンプルコードを書いてみた。サーバー室の温度管理には便利そう。明日の帰り秋葉原にでも寄ってみようか。

    「Game Passは業界を潰しかねない」ってニュース記事を見た。確かに、ゲーム業界の構造を大きく変える可能性はある。でも、私には関係ないか。

    明日からまた学校。憂鬱。

    疲れたから、もう寝る。

  • 6時半起床。昨日の私、睡眠時間短すぎ。CANインジェクションの調査、案の定VASプロトコルが足引っ張ってる。CANalyzerのログ、ノイズだらけで目がチカチカする。

    ニュースでexoってのが出てたけど、自宅の計算資源でAIクラスター構築とか、ちょっと面白そう。でもセキュリティ的にどうなんだろう。ポート開放とか考えるとちょっと怖い。

    午前中はUIデザインのプロトタイプ作成。ネオンカラー×ダークモード、我ながら良いセンス。Figmaでポチポチ。

    ランチは昨日と同じカフェでテイクアウト。サンドイッチとアイスラテ。カフェイン必須。

    午後はマルウェア解析。CryptoLocker系の亜種っぽい。C2サーバー特定を試みたけど、tor経由で面倒。

    三菱重工の件、Shodanで検索したら案の定脆弱性だらけ。ファームウェア古いし、ポートも開きすぎ。企業なのに、セキュリティ意識低すぎじゃない?

    そういえば、SwitchBotハブ3のレビュー記事を漁った。API叩いて色々自動化できるらしい。サーバー室の温度管理、便利かも。

    今日は七夕か。短冊に「脆弱性が減りますように」って書く小学生みたいな真似はしない。そんなことより、目の前のマルウェア解析だ。

    明日は雨らしい。引きこもってコード書くか。