Spiegel@予備系 @spiegel@fedibird.com

＞ FortiOSの脆弱性 CVE-2024-21762 についてまとめてみた
https://piyolog.hatenadiary.jp/entry/2024/02/11/024613

CentOSを動かしていたVPSとは別のVPSを立ち上げてRocky Linuxに移す作業を少しずつ進めていました。不要なWebサイトを閉じたり、静的サイトに作り直してNetlifyに移したり。その他にもcertbotを移したりなんだりこまごま。

ようやく今日、Web連載を定期的にデプロイするコマンドも移すことができたので、もう少しでCentOSを動かしていたVPSは契約解除できそう。2023年11月くらいから始めたのでずいぶん期間が掛かってしまいました。

でもおかげでLinux系のメンテナンスの基本的な知識を少しアップデートすることができました。トラブルシュートではChatGPTにたいへん助けられました。単にコマンドを教えてもらうだけではなく「これがこうなっているのはこういう意味だよね」のように自分の知識のあやふやなところを再確認したり、「最近はyumじゃなくてdnfを使いますよ（まあ同じなんですが）」みたいに教えてもらったり。

ChatGPTと対話しながら作業していると、作業中の不安感やもやもやがかなり少なくなるように感じます。もちろんセンシティブな情報は書きませんが、ChatGPTとの対話自体が作業記録に近い状態になりますね。

もちろんときどき怪しげな内容を言ってくることもあるんですが、検索やmanや公式ドキュメントなどで裏取りをしながら進むとそれほど大きな失敗はしなそう。

※こういう長さの文章をさくっと書けて、再編集もできるSNSはMastodonだけなんですよね…

＞ 健全なバックエンドサービス開発
https://yshibata.blog.ss-blog.jp/2024-02-10

The Heart Shaped Antennae Galaxies

Image Credit & Copyright: Kent E. Biggs

https://apod.nasa.gov/apod/ap240207.html #APOD

＞ 不正アクセスで入手した名刺情報を投資勧誘に悪用していた事案についてまとめてみた
https://piyolog.hatenadiary.jp/entry/2024/02/10/003029

Introducing Flickypedia, our first tool!

Our tech lead explains this simple (and good-looking) tool that gives users easy way to copy appropriately-licensed photos from Flickr to Wikimedia Commons. It does duplicate checking, license checking, and the project includes a "Backfillr Bot" which goes and adds Flickr IDs to the 10M images from Flickr which are already on Wikimedia Commons.

Read all about it, we think it's really cool.

https://www.flickr.org/introducing-flickypedia/

#wikipedia #photography #wikimedia

NGC 1566: A Spiral Galaxy from Webb and Hubble

Image Credit & Copyright: NASA, ESA, CSA, STScI, J. Lee (STScI), T. Williams (Oxford), R. Chandar (UToledo), D. Calzetti (UMass), PHANGS Team

https://apod.nasa.gov/apod/ap240206.html #APOD

＞ Introducing Flickypedia, our first tool
https://www.flickr.org/introducing-flickypedia/

＞ 注意喚起: Fortinet製FortiOSの境域外書き込みの脆弱性（CVE-2024-21762）に関する注意喚起 (公開)
https://www.jpcert.or.jp/at/2024/at240004.html

＞ Fortinet 製 FortiOS SSL VPN の脆弱性対策について(CVE-2024-21762)
https://www.ipa.go.jp/security/security-alert/2023/alert20240209.html