  |
はてなキーワード: ソフトウェアとは
・（人を殺したりインフラを破壊したりという場合の効率向上）軍事利用で作戦遂行の速度が上がる。殺傷破壊速度が上がる。戦場が効率化されてしまう。
・（システムハック・悪用の効率向上）ソフトウェア脆弱性を突く速度が上がる。侵入悪用の効率が上がってしまう。
＞＞今回の事象における最大の技術的脅威は、ソフトウェア開発者の正規のデジタル証明書が直接的に悪用された点
https://xenospectrum.com/daemon-tools-supply-chain-attack-quic-rat/
SAOみたいにWindowsやPC/AT互換機やインターネットの本来の「仕様」なのではないのか
最先端AIがLinuxとか銀行システムのバグを発見して公開停止ニュースのときも思ったが
開発環境やハードの根本に予め仕込まれてて後から発見したふりをしてるだけで
ストレージが足りない
ChatGPT曰く、LocalSendというヤツがいいらしい
が、転送はできたもののファイル形式がheicなる知らんヤツで開けない
試行錯誤の末、とりあえずheicを開けるビューワが手に入ったので、LocalSendでの写真転送を試みる、
が！
何故か、２ファイル目を転送するとパソコン側のLocalSendがクラッシュする
ファイル数が多すぎたのか？と思い、減らしてみるも変わらず。
なんでだよ！さっきは５０ファイルくらい行けただろうが！
セキュリティソフトの除外に設定してみたり、ネットワークの設定をパブリックからプライベートにしてみたり、
LocalSendをポータブル版に置き換えてみたが、解消せず
LocalSendの利用諦め、別のアプリを探すも良いのが見当たらない
ChatGPTはPairDropなるものを提案してきたが、なんか抵抗があるな
Vectorか窓の杜あたりで紹介されていて欲しい。Noteにしか記事が無い。
会社のパソコンだったらもっと厳格に有償サポートが付いた物しか使わないんだろうが、
個人の場合はソフトウェアの信頼性をどうやって判断すべきであろうか いや、そんなことはどうでもいい
さて、どうしよう
というのが今の状況。最初の目的であるiPhoneのOSアップデートを忘れつつある。
というか、17GBの空きがあるのに「空き容量が足りない」でアップデートコケるのおかしくない？
そっちを調べてみるか
ハードゲイだからソフトゲイ、ソフトウェアだからハードウェア、
あ、それは問題ないやつじゃん…😟
「『GitHub』への不正アクセス発生に関するお知らせとお詫び（第一報）」という告知といっしょに公式のXの方で講座の連携を止めてますって告知が出た。
この告知があって、Xでは家計簿アプリ使うのやめましたって声が多くなっている印象がある。
でもあまり、クラウド会計使うのどうしようって話題はあまりないことが気になる。
一応、クラウド会計公式サイトの方にも告知は出ているのだが、
でも、売上規模の小さい家計簿の方を話題にしてほしかったのかなぁとか思ってしまったり。
----
＞ 当社がソフトウェア開発およびシステム管理に利用している『GitHub』※1の認証情報が漏えいし、これを用いた第三者による不正なアクセスが発生し、『GitHub』※1内の「リポジトリ」※2がコピーされたことが判明しました。
＞・マネーフォワードケッサイ株式会社が提供する『マネーフォワード ビジネスカード』に関わる370件の「カード保持者名（アルファベット）」および「カード番号の下4桁」
Github のリポジトリのコピーによて、「カード保持者名（アルファベット）」および「カード番号の下4桁」が流出したのはわかりやすかったんだと思う。
ただ、マネフォって採用資料にあるようにたくさんのサービスを提供していてマイクロサービス化を進めているみたいだけど、
https://image.itmedia.co.jp/l/im/ait/articles/2204/19/l_ait_220419_mf2.jpg
https://image.itmedia.co.jp/l/im/ait/articles/2204/19/l_ait_220419_mf3_2_w290.jpg
今回の攻撃で、コピーされたソースコードの範囲って全体のどこなんだろうか？
家計簿と SaaS が両方とも連携止めているのってここで説明されているアカウントアグリゲーション基盤を止めてるってことなのかなと思った。
https://cocre.moneyforward-x.co.jp/service/product
＞ ・ソースコードに含まれる各種認証キー・パスワードの無効化と再発行の実施（概ね完了）
が、どのサービスに含まれていたものなのかは言及がないし、実はもっとヤバい用途の認証情報が漏れていたりして。
アカウントアグリゲーション基盤を止めてるとしたらそこからの邪推なんだけど、認証キーの種別によっては、
マネフォ内のシステムから銀行のシステムにアクセスするために使うものだったりしないだろうか。
が「概ね」ってことは、連絡しないとぱっと洗替ができないものがあって、しかもGWだから作業が進められないなんてことはないよね？
また、それを使われてマネフォの外のシステムに不正にアクセスされるなんてことはないよね？
＞ なお、流出したソースコードおよび個人情報の不正利用等による被害や、お客さま情報を格納している本番データベースからの情報漏えいは確認されておりません。
けど、現時点で悪用される可能性が残っているなら、もはやマネフォのサービスの範囲ではないし、
マネフォを一切使っていない誰かにも影響出ることだし、ちゃんと説明してほしいな、と思う。
このGW中、何もないといいなと本当に思うよ。
知っていること。
言語化できること。
抽象化できること。
それっぽく批評できること。
構造を整理できること。
かつては、それだけで飯が食えた。
だが今は違う。
しかも、そこそこの精度で。
「何を知っているか」ではない。
何を背負っているのか。
何に身体を張っているのか。
何を本当に変えようとしているのか。
何を残そうとしているのか。
そこに尽きる。
知識人が本物か偽物かなど、もはやどうでもいい。
本物の知識人であっても、ただ言葉を並べ、時代を論じ、既存の概念をこねくり回し、SNSで拍手を集めているだけなら、AI時代にはほとんど価値がない。
それはただの言語芸人であり、情報商材屋であり、時代のノイズでしかない。
彼らがやっていることは、
社会を前に進めているように見えて、
実際には社会の表面を撫でているだけだ。
画面の中で騒ぎ、
言葉の中で勝ち、
数年後には誰も覚えていない。
歴史でもない。
思想でもない。
ただの消費物だ。
彼らは土地を耕す。
水を読む。
季節を見る。
土を守る。
種をつなぐ。
食を支える。
これはAIにはできない。
だが、それでも最後に残るのは、土地に対する責任であり、身体性であり、継承であり、生活そのものだ。
そこには歴史がある。
蓄積がある。
失敗がある。
覚悟がある。
それに比べて、Claude Codeの使い方をnoteで売り、AI活用セミナーで小銭を稼ぎ、SNSで「これからは一人で会社が作れる」などと叫んでいる人間たちは何を残すのか。
何も残さない。
残るのは、AnthropicやOpenAIやGoogleの売上。
それだけだ。
AIを使っているつもりで、
自由になったつもりで、
未来を語っているつもりで、
ただ流行語を転がしているだけだ。
何に向き合うのか。
AIによって増幅された力を、
どこに投じるのか。
人間は何を守り、何を作り、何を受け継ぐのか。
そこを問わないAI論は、すべて浅い。
一人ユニコーン。
聞こえはいい。
だが、それが結局、
広告を増やし、
どうでもいいSaaSを増やし、
どうでもいい資料を増やし、
どうでもいい会議を減らすためのどうでもいいツールを増やすだけなら、
水道がある。
電気がある。
食料がある。
住居がある。
山がある。
川がある。
森がある。
物流がある。
介護がある。
教育がある。
治安がある。
災害がある。
共同体がある。
そこが決定的に間違っている。
世界は身体であり、土地であり、時間であり、関係であり、責任だ。
土を扱う人間。
食を作る人間。
家を建てる人間。
人を育てる人間。
場を作る人間。
他人の作ったプラットフォームの上で賢そうに振る舞ってきた人間は、
AIによってどんどん薄くなる。
なぜなら、彼らのやってきたことの大半は、
知識人は本物だろうが偽物だろうが、
その多くはすでに価値を失い始めている。
社会の深部に触れず、
どれだけ賢そうに見えても、
どれだけフォロワーがいても、
どれだけ金を稼いでいても、
3年後には忘れられる。
派手ではない。
バズらない。
高単価noteも売らない。
だが彼らは、確実に世界を支えている。
どれだけ早くコードを書けるかでも、
どれだけAIを使いこなせるかでも、
どれだけ賢そうな言葉を並べられるかでもない。
この世界のどの根に触れているのか。
その一点だ。
根に触れていない仕事は、軽い。
魅力的に見えるのは、
根を張る人間だ。
日本はアメリカとヨーロッパの真似をして経済成長を続けたからな。その後、大蔵省の総量規制とか。円高で金利下げて不動産が上がりすぎて規制したから仕方なかったんだか。不動産ローンを融資してた銀行にローン返せなくなって不良債権で銀行倒産が相次いで経済崩壊したのか。あと日本はソフトウェアに投資ができず負けたみたい。
半分正しいが不十分です。
日本は：
ハードでは強いまま
■ まとめ
最近のAIみててもソフトウェア注力は中国に類似商品をFOSS化されバラ撒かれ潰され商売として成立しないのがわかる
任天堂と同じでハードウェアに日本はこだわりすぎて伸びにくくなった。最初からソフトウェアとかライセンス、知的財産を前面に売っていけば良かったのにハードウェアにこだわりすぎ。ハードウェアはソフトウェアでアップデートして買い替えなくても済んでいくのにね。壊れないものを使い続けるしお金も払いたくないから我々は古いものを使い続けるようになったね。
日本はハード輸出で成功 トヨタ、三菱、スズキ・・・ Sony は世界でもいまだに有名な日本企業名。ハードウェア(自動車、ＩＴ機器などで)世界中でぼろ儲けしてた。
金融緩和 → バブル1989年 金融機関倒産、大蔵省の総量規制
崩壊 → 長期停滞
同時期に世界は
PC標準化（Microsoft Windows）富士通のメインフレームからパーソナルコンピューターの普及
ソフト中心へ Microsoft Windows が世界的なブーム、Mac mini などコンピューターが小型化していく。ソフトウェア企業が儲かるようになった。
日本は
・ハード依存 日本はハードウェア生産輸出から脱却できなかった。
・標準競争で後退
→ 結果：競争軸の変化に乗り遅れた
