mmasuda 🎄☃️冬休み☃️🎄 @mmasuda@fedibird.com

RS-232C
#忘れられかけた言葉を挙げて懐かしくさせた人が優勝

Mastodonの鯖缶たち、よーく聞くんだ。

.env.productionのバックアップをとり、秘密の場所に長期保存しろ。

このファイルには、いくつかのシークレットが書き込まれている。クッキーやセッション、プッシュ通知、ワンタイムパスワードのシークレットぐらいなら、失われても、漏洩しなければなんとかなる。

ところが、v4.3.0にはデータベース暗号化のための設定項目が追加された。あの追加の3つの環境変数だ。このシークレットはまだDBには効かないが、そのうち効くようになる。

わかるな？

遠くない未来に、.env.productionを喪失したサーバが閉鎖される。くれぐれも該当者にならないように。

2024 NFL league meetings takeaways: Tom Brady becomes Raiders part owner, future Super Bowl site announced
https://www.cbssports.com/nfl/news/2024-nfl-league-meetings-takeaways-tom-brady-becomes-raiders-part-owner-future-super-bowl-site-announced/?utm_source=flipboard&utm_medium=activitypub

(FreeBSD..... ふりーびーえすでぃー..... 覚えました)

プロクシ
プロキシ
ピロシキ
違い

#Lions star DL Aidan Hutchinson has quickly been ruled out with a serious lower leg injury.

これなんて言う?
♥→おやき
★→今川焼
■→大判焼き
▲→回転焼き
◆→太郎焼
✕→御座候

タリーズオンラインストアの事案は、クレジットカード情報をまるっと転送されていたということでほぼ確実なようだけど、この件で読み取る側として大事にすべきなのはそこではなく、セキュリティコードが漏洩していたからセキュリティコードを保存するなんてダメじゃないかという短絡的思考をしてはいけないという点です。どういう経路で盗まれうるかをすべて想像して、あるいは想像を諦めて、結論を保留する力とも言えます。

その態度がとれないと、自分自身に関係するリスクを見誤ります。いや、誤ってもいいんですが、修正が効きません。

早々と断定できるのは、過去10年以上のクレジットカード情報漏えい事案をすべてウォッチし尽くしていると言い切れる人のみで、具体的には徳丸さんクラス、もしくは情報処理安全確保支援士向けの講習で講師が務まる人です。謙遜などではなく冷静な目で考えて僕など足元にも及ばないレベルなので、少なくとも僕よりセキュリティをやっていると実績を語れる人でなければ、断定は謹んだ方が身のため。