クマノテツ @kumanotetu@mstdn.mini4wd-engineer.com

【お知らせ】Tamago GadgetはOSC
広島2019に参加します。FediverseにおいてユーザーのプロフィールページへのQRコードを生成するWebアプリケーション「Fediverse QR Code Generator」について紹介する予定です。 #osc

プラボディ固定レギュ対応のキャッチャーリンクバンパーを流行らせたいので、作り方解説ブログ書かなきゃ……（と言い出して早数ヶ月

外と中 https://pawoo.net/media/NWAp5QiDEYHOO6H7KCs https://pawoo.net/media/DQQpHE_oIcheius_qCw

写真忘れてた https://pawoo.net/media/axEmh5PnvwuPwHhcqDg

たぶん、技術はベンダーに丸投げなので、社内には技術に明るい人いないよ

門外漢は嘯く、そんなことは滅多に起こらない。

識者は嘯く、その鍵は1/1024の確率で誰でも開けられる。

門外漢は嘯く、「水を差すな」。

@kumanotetu キットを組み立てただけですよぉ https://pawoo.net/media/h2YelV2Ycm4hLwqfXh8

「脆弱性は見つからなかった」　セブン・ペイ緊急会見の“甘すぎる認識” (1/2) - ITmedia NEWS https://www.itmedia.co.jp/news/articles/1907/04/news113.html

日本企業はカモだって、全世界のクラッカーにバレてしまったのでは。

Struts1は7pay本体じゃなくて、認証部分（今回の問題の発火点）のomni7ログインですね。omni7は2015/11リリースなので（Struts1EOFのあとにリリース）

ミニ四駆初心者ですが頑張って作ってみました https://pawoo.net/media/2sB-W1YNWPBaiAPxFZQ

安心(笑)と信頼(笑)のStruts1

脆弱性がスーツ着て会見は草
https://twitter.com/TETSU_orz/status/1146730409004154881?s=19

7payやオムニ7のあれこれ、それぞれテストやセキュリティ診断はおそらくクリアしてて、それはその時点では既に「この仕様が正しいか」を判断するフェーズではないから、だよなぁ