掲示板

あんみつと珈琲

1B986253-788B-4D33-9472-A66B98F8BF51-3957-000005B8886C7FAF.jpeg

普段頂くことの少ない和スイーツ。

珍しくいただきものの榮太棲のあんみつが有ったので、濃いめの緑茶で頂くか、珈琲で頂くか悩むこと暫し…

朝は珈琲派の私は意を決して、いつも通りのソイラテで頂くことにしました。

黒蜜のかかったあんのねっとりとした甘さに、ソイラテのまろやかなほろ苦さが相まって…❤️

心の中でガッツポーズ

みなさんも是非お試しを〜(^^)

甘fio庵_(3).jpg

空いているお好きな席へどうぞ~
甘いモノとおしゃべりを、心ゆくまでお楽しみください。


18657 件のコメント
18,608 - 18,657 / 18,657
今日あきばに行ったら👆のライブやってて通りすがりでちょっとだけ見ました。
間近でみるアイドルグループのダンスってなんか面白いですね。
ちょっとはまる人の気持ちが一瞬見えたような気がしました。
それにしてもグループ名が長いのよ… 

>> fio@帰ってきた自宅警備員 さん

決済サービスで不正アクセスってヤバいんじゃ?
特にニュースにはなっていないみたいだけど。

そういえば、さっきふるさとチョイスからメール来てました。
ハッシュ化されたパスワードも流出って、パスワード、バレちゃうじゃん。まぁ同じパスワードにしているものは1つもないのでその点はいいけど、サービス再開時はパスワード変更になるのかな。

というか、ふるさと納税どうしようかな。今年は、損出しする損失もそんなにないので、年末までに株価が急落しなければ、それなりに利益は出てるので、ふるさと納税できなくはない。

でも来年は、今年みたいにプラスに出来そうもないなぁ。
一般口座から特定口座に移行させているけど、特定口座の成績は、プラス 9万円、含み損 35万円と、2ヵ月くらい経過してこの悲惨な状況😅

以前、配当収入だけでやっていこうと決意したのはこういうことだったんだよなぁ。
昨年の半ばくらいから、TOPIXも日経もどんどん上がって、今のプラスがあるだけで、ちょっと停滞するとこんなもんだよなぁ。
メルペイの3回に1回、割引クーポンが当たるキャンペーンに参加しようと思って、https://www.merpay.com/news/ を見てみたら、2024年で更新が止まってる。

どうなっているかCopilotに聞いたら、問い合わせの文章まで作ってくれたよ。まぁ面倒なので送らないかもだけど。

少額決済ならお得なので、徒歩でコンビニで1品だけ買う、なんかだといいけど、車だとあんまり適さないなぁ。
100円のアマゾンギフトを買い続けると、同一商品の繰り返し購入に該当しちゃうし。
セゾンカードデジタル、解約しようかな。

後になって、やっぱりどうしても欲しい、ってたぶんならないよね?
アメックスの優待も使わないものばっかだし、結局1回も優待使わなかったなぁ。結構、数量限定で予定数終了とかだったし。

ただ、解約すると、再度作れないだろうから、その辺は考えないとなぁ。。

永久不滅ポイントの残りは数十ポイントだけど、JMB ローソン Pontaカードがあるから、一応そっちで継続なんだよなぁ。

>> アッカリ〜ン@_@….,….,…😅 さん

なんかもう毎日あれやこれやのセキュリティ問題でこの世界に疲れちゃったfioです。

セゾンパールAMEX、さっきアプリで一時(24時間)停止設定したところでした。
fioはセゾンってこれしかもってないから永久不滅ポイントの為に残してますが、まぁ必要か?って言われたらそんな事もないんですよね。
知らない間に車買えちゃうような利用枠になってて便利と言えば便利なんですけどリスクと表裏一体ですものね。
使わないカードは解約しても良いのかも。

昨日は仕事でAIで調べものしててもあちこちのサイトが閉じていてなんだか恐ろしかったです。
ネット依存だとこの世の終わりの始まりみたいな感じ?

ネット証券やネット銀行とか暗号資産ウォレットとかもう全然安心できない感じ。iPhoineのパスワードアプリでも「漏洩の可能性あり」が凄く増えてて週末に集中して変更するつもりです。
これがスマホだけじゃなくてPCはPCでまた保存してるから両方やらなきゃいけなくて面倒です。
もっとも総当たりでやられちゃうからPW変更したくらいじゃ守り切れない感じ。
圧倒的不利な戦場で絶望的な戦いを強いられている兵士の気持ちってこんな感じ?

>> fio@帰ってきた自宅警備員 さん

24時間停止って自動で戻っちゃうやつですよね?

車買える枠になっても、実際に車を買うときは、カードは30万円までです、と言われる不思議。

ログインもクレジットカード決済も全部、2段階認証、アプリで承認、パスキー等にして欲しい。

もしくは、クレジットカードは使う直前に許可しておくとか。どっかのカード、そんな機能がアプリにあったような。あれどのカードだっけ?

少額決済はやっぱりSuicaがいいかな。

パスワードの変更も落ち着いて1つずつ慎重にやらないとぐちゃぐちゃになるから注意。特に今サービスが制限されてたりするかもしれないので。
昨夜から始まったサイトの一斉メンテナンス。
今もまだ「404」のエラーを吐き出すサイトが散見されています。

今回の件はAIによって発見された脆弱性とのことですが、数日前にOpen AI が COBOL や Fortran のような古い高級言語の解析と学習に着手し、コーディング能力も向上しているという報道がありました。

https://www.itmedia.co.jp/news/article/2610/21/2000002447/

これ自体は古いシステムの置き換えという意味で良いことだけど、ここでまたセキュリティホールの発見ということになると、今度はCOBOLだけに政府系システムや銀行系システムに関わることだから影響は計り知れない。

まさかの銀行業務停止となると、「404」で騒いでいるどころではない。

そんな事態は避けてほしいけど、可能であれば手元にある程度キャッシュを残しておくのがいいかもですよ。
なんかもう、有事ですね。

とはいえ、ワタシはそんな余裕ないですぅ〜( ;∀;)

夜中にお邪魔しましたーっ!
モンゴルの火災で知り合いのかーちゃん社員が今火消しを頑張ってるという⋯!
この前は循環取引でいろいろあったし、かーちゃんは本業頑張ってるのにいろいろと通信障害起こしたりとかわいそうなやつ⋯

ポインコさん家も三木谷さん家も別の意味で大変だけど
PayPayの30%還元、500Pまでのクーポン来てた。
PayPay使っていない人に来るのかなぁ。
月末までだから急がないとだけど、1回で100Pまでなので、5回は買わないと。

>> Nul さん

平日は仕事が忙しいので週末に自分のiPhoneのパスワードで警告が出てたの一生懸命PW変更対応しました。
ピアプロとかG-Pointとかまだページ開けないところもぽつぽつありますね...

寝て起きたら、今週もまた終わりのないセキュリティ対策です。
止まらない大量のAlarmログと終わりのない調査…
転職を考えようと思います。

>> あんちゃん@マイぴょん腐男子計画 さん

モンゴル火災ニュースで見たけど一面まっくろになってたね…
枯草が車に絡まって失火って書いてあったけどそんなことある?
国民激怒って書いてあったけど…
野焼き効果で来年の春ごろには案外焼け跡が肥沃な土地になったりして?
仕事がきつくて視神経と頸椎のコリで酷い眩暈と頭痛に襲われて1週間。
今日は友人が27incのIO-DATAのモニタを持ってきてくれました。
USB-C➡HDMIの付いたHUBやHDMIケーブルもつけてくれて至れり尽くせり。
めちゃめちゃ環境が良くなって、嬉しくてついついセッティングの後に仕事しちゃったりしてたんですが…

このモニタ、1時間おきに「すこし休憩しませんか?」とか「60cm以上離れて」とか、なんか口うるさく言ってくる(画面にmessageが表示)ちょっと集中力が切れるからそこはやめてほしかったです。

AIとロボットが労働をしてくれて人類が労働から解放されるのはいつ?
fioの身体が壊れる前に早くこいこいシンギュラリティ
普段遣いのスマートウォッチのバンドを買い替えたら、お手本のようなミスでサイズを間違えてしまいました......
こんな時のためにプライム会員を続けているので、正しいサイズでバンドを再注文して届いたら交換します。

ダメになったバンドも、サイズを間違えて固定用のクイックリリースを移植していたような記憶が......

今回サイズを間違えたバンドも、スマートウォッチを使えない状況用のチープカシオにピッタリで無駄にならなくて良かったです。
これだけ情報漏洩しても、まだ電話で本人確認のときに、
住所と生年月日を言ってください、ってなるのかなぁ。

この前、どっかのコールセンターに掛けた時に住所と生年月日を言った記憶があるけど、どこだったかなぁ?
アップルは、iPhoneにプッシュ通知で本人確認が来たけど、その後聞かれたかなぁ?(参考までに冗談で聞いてるのかな?)
lapinの車検予約をしました。
1月なんでまだ先なんですけど。
NHKの訪問員にゴチャゴチャ言われたく無いので、カーナビのTVアンテナとb-cas Cardの取り外しの相談したら、ナビが正常に動かなくなるかもしれないから対応しませんて言われました。
そんな事あるか〜って思うのですが…
つける時にディーラーが気を利かせたつもりで付けてるTVキャンセラーが悪さするんでしょうか?
なんか納得出来ない…

ネジがトルクスとかだったら面倒だけど自分でやっちゃおうかな?
シール剥離剤買ってこないと…

>> 川辺@工作したい さん

ちぷかしとダイソーのミリウォッチは見ると引っかかっちゃいます。
ま、しばらく見ていつも買いはしないんですけどw

そういえば以前時計の金属バンド詰める道具を持っていた気がします。
どこにしまったかな?使用頻度が低いので忘れてしまいました。
たぶん時計が入ってた箱に入れてどこかに押し込んだかも?
DarkSwordが怖すぎる件
iOS26.1なんてかなり新しい部類なのに…

今やってるアプリではwebview111だからAndroid10までサポートみたいなこと言われてるけど。。。
OSがEOLから何年経ってると思ってるのよもう…

冗談抜きでスマホ終わるんじゃ?
人体にチップ埋め込んでなんでもそれでみたいな話あったけど、ほんと人体がハッキングされる時代がそう遠くない未来で訪れそう。
攻殻機動隊を見直して「目を盗まれた時」のリアクションをおさらいしておこうかな。

そういえばアンソロピックとNTTDATAが大阪湾に巨大データセンターを作ってるらしいけどなんであんな土地に?1兆円だよ?
台風やら地震やらですぐに壊れそうだけど、なんかおかしいと思うの。

>> fio@帰ってきた自宅警備員 さん

古いiPhone捨てようかな?それか、どうでもいいアカウントを作って初期化してそれに切り替えるか。
iCloudの5GBでもそれなりに同期してるんだよなぁ。

もう、メールは見ない、むやみに変なサイトに行かない、マイナーなアプリは入れないとかしないと、本当に資産が盗まれる?

逆に人体はハッキングされないんじゃ?😅

>> fio@帰ってきた自宅警備員 さん

Android10って、自分の持っているのだと、HUAWEI nova lite 3 とかか。
ROMが32GBしかなくて、なんにも入れられないから、なんにも入ってないけど。
まだ対応してくれているアプリなんてあるの?
Radikoくらいかと思ってた😅

>> fio@帰ってきた自宅警備員 さん

チープカシオは時計以外の機能が無い物を適当に選ぶ時に楽なので、普段は電池消耗を抑えるために動作を止めて保管しています。

ダイソーでバンド交換の道具を買うか悩んだことがありますが、金属バンドを使用しないならクイックリリースのバンドで十分だと気づいて買ってませんw
iDeCoの口座は今だに2段階認証になっていないけど、大丈夫なんかな?と思ったけど、やっぱり出金できないので狙われないのかな?

指定した日まで絶対に出せない出金できない口座、年数を指定できれば面白いかと思ったけど、出金するときにトラブルに巻き込まれたりするんだろうなぁ😅

fioのLapin給油口開けるときぷしゅっていうけど👆のことなのかなぁ?
燃費も微妙に悪いし…

なんとかなるなら元気にしてあげたい。

>> fio@帰ってきた自宅警備員 さん

ふつうにプシュっとなりますけどね。
というか、ここまでコメント欄が役に立つ動画も珍しい😅

燃費も走行距離や乗り方で変わりますからね。
極端に悪くなったのならどこかに異常があるのかもしれませんが。
8月くらいから、2年前に買ったこの扇風機が動かなくなっていたのを重い腰を上げて調べてみたら、原因は単純にヒューズ切れでした。
https://jp.daisonet.com/products/4550480252971

チップヒューズ1個を買うために送料を払いたくないので、しばらくは塩漬けにしますw

>> fio@帰ってきた自宅警備員 さん

パンダのプロバガンダが混ざってるみたいだけど、真実はKDDIが発表した通りみたいやでw

でも、国民激怒はわかるでw
まあ、そのあたりは国際問題になるのかもだけどどうなんやろ?

>> 川辺@工作したい さん

ヒューズだと分かれば修理は比較的簡単そうですが、
なぜヒューズが切れたか分からないとすっきりしないというか、また切れる可能性もありますよね。
まぁ変えて様子を見るしかないのかもしれませんが。

>> fio@帰ってきた自宅警備員 さん

>DarkSword

・キルチェーンの全段階が純粋なJava Scriptだけで構築されている
・悪意のあるJavaScriptを密かに読み込む不可視の「iframe」

え、マジでJava Script だけでそんなことできるんですか?
しかも「iframe」って昔はよく話題になっていたから何らかの対策はできているのかと思っていたけど、「非推奨」なだけで今でも有効だったんだ。
いろいろと知らなかったことだらけ。( ;∀;)

AaaSなんてのが話題になる昨今。
侵入経路の入り口としてスマホ(あるいはアプリ)が狙われているという話もあるし、油断ならないなぁ。

<DarkSwordとは?>
https://qbei.isotop.jp/archives/6243

>> アッカリ〜ン@_@….,….,…😅 さん

おっしゃる通りでヒューズ切れの根本的な原因がわからないと不安ですね。

ヒューズが切れたついでにオシロスコープと電流プローブを使って電流値の経時的変化を測定してみますか。
(特に起動時の電流変化が観測できれば手がかりになりそう)

それとも単純に電流値をテスターで計測するか。
(瞬間的な変化は捉えられないけど、とりあえず確認だけでも)

何れにせよ起動時などにおいてどの程度の電流が流れているのか、調べておくのが良さそうですね。
この前、ローソンのお試し引換券で、金麦を交換しました。
家に帰って来てみてみると、1本はビール、1本はビールになる前のものでした。どうも両方とも同じ価格でどちらもお試しに登録されていた模様。(JANコードは違うはず)

知らずに交換してちょっと損した気分。

こんな話をCopilotにしたら、話を合わせてくれました。
飲み比べができますね(笑)と言っていました。

クリアアサヒもビールになってました。
ビールと酒税が一緒になったら発泡酒なんか売れないのにと思っていたら、名前そのままでビールにしたんですね。
淡麗はそのままで、本麒麟はビールになった、

まぁビールはそんなに飲まないんですけどね😅
株の相談をCopilotにして、その質問を同じようにChromeのGeminiにしてみたけど、Geminiのほうが、新しいアイデアとかを入れてくれるなぁ。
Copilotは、質問したことを要約して言い換えたりしてくれるけど、なんか新しいことはあまり言ってくれない。前の繰り返しが多い。

ただ単に話相手になって欲しいなら、Copilotでもいいけど。

>> アッカリ〜ン@_@….,….,…😅 さん

いろいろな電源に接続していたUSB扇風機の為、電源側に問題が在った可能性を検証しようにも、一度は稼働状態まで修理しないと安全に調べることすらままならないのが厄介です。

一番馬鹿らしい可能性は、疲れて頭が働いていない私が安定化電源で許容値を超えた電流を流して、その事を忘れていることです......
今度のちるちるさんのオフ会にオプテージからマイネ王スタッフが参加して異業種交流してほしいところ

ちるちるさん、ほんと、あかんで!

>> 川辺@工作したい さん

URL見てダイソンかぁ、高級な扇風機なのかなぁと思ったら
ダイソーでしたね。
ボケてました😅

ダイソンならyですね。

>> アッカリ〜ン@_@….,….,…😅 さん

ダイソーで買える物としては高級な部類ですから、買う時にダイソーのUSB扇風機に1000円を払うのはどうなのかと少し悩んだような記憶があります。
まじかー、DCMも漏洩。
ジョーシン、モスバーガーに続き。

iCloud+、申し込もうかな?、メールをサイトごとに変えられるやつ
もう遅いかー

>> アッカリ〜ン@_@….,….,…😅 さん

あれ、iCloud+を、ApplePayで、三菱UFJカードのグローバルポイントのカードで支払おうと思ったら、100円の購入、返金で、Apple Accountのほうで 180円引かれている。

Apple Account では購入できないってなっていたので、カードにしたんだけど。
よく分からん。

>> Nul さん

eMudhraがへっぽこなせいで、朝から調査と会議で深夜残業までして行きついた場所が行き止まりという…

現実はくそげー通り越してしにげーです。
対応策は全部分かってるんだけど、様々な制約と限られた時間とリソースで八方塞がり。

ななみんが言っていた「労働はくそだということです」という言葉を思い出すのは何度目なんでしょう?
これで休日対応までさせられたら物理層(身体)が壊れます。

>> アッカリ〜ン@_@….,….,…😅 さん

うちのiPhoneもおかしなこと起きていますよ。
プライベート用のiPhone17とお仕事用のSE3、appleIDはもちろん分けているんですけど、SE3でアプリの更新かけると、17で使ってるappleIDへのサインインを求められるの。
なんか変だと思いません?
もしかして既にappleID侵害されてるの?

バイナンスがハッキングで1兆円も盗まれたって言うし、こんなんサイバー空間で決着つかなくて本当の戦争始まるんじゃ?

>> アッカリ〜ン@_@….,….,…😅 さん

Gemini以前は一番好きだったけど、最近話が回りくどくてあんまり好きじゃありません…
Copilotはなんかイケイケな感じであんまり信用できない感じ。

やっぱりLLMだけだとなんかテキトー言ってる感じで、やっぱりちゃんとしたエージェント使わないとだめですね。

>> 川辺@工作したい さん

許容値を超えた電流を流して、その事を忘れている>
って、これダメなやつ(笑)

ま、ソーラーパネルの極性間違えてるの気が付かなくてバイクのバッテリーダメにしたfioが言うのもアレですが・・・
リチウムじゃなくてPBで良かった。いや、良くないけど。。。

>> fio@帰ってきた自宅警備員 さん

過去にそのアプリ、プライベート用のAppleIDで、sign in with apple でサインインしたとか?
でも、仕事用のAppleIDで入り直した時点でそのアプリのユーザー登録しなおしだよなぁ。

AppleID、1つか持っていないので分からないっす😅

電話番号(SMSあり)あれば、iPhoneを使って、メールアドレス無くても、icloudメールも新規で作成しながら、新しいAppleIDを作れるんでしたっけ?

>> あんちゃん@マイぴょん腐男子計画 さん

さいきんの情報漏洩で、あんちゃんがBL好きなコト、今や将軍様にもバレてる頃かも?

>> fio@帰ってきた自宅警備員 さん

秘密鍵1バイトってなんでそんなことが起きるの?
情報テロ?

>> アッカリ〜ン@_@….,….,…😅 さん

詳しいことはここが解り易い解説なので見てほしいです。
https://techgym.jp/column/emudhra/

対策としては侵害された証明書を削除なり、JDKを更新してリビルドが必要なわけですが、

悪いことに最近AWSがMavenを自動で更新しちゃった関係で、古いJavaで二重依存みたいなことが残ってるのが今まで警告でビルドできてたのがエラーでビルドできなくなっちゃったり、動作順が変わっちゃったりしてて。。。
そんなん全プロジェクトの影響調査して修正して、更にJDKもアップデートしてリビルドして…全資産リグレッションテストして?
どれだけ時間とリソース必要なの~って感じです。
Nodeも上げたばっかりだし、Nextの更新も控えてて、開発のリリースもってもうムリゲーですって。

シゴトヤメタイヨ

>> fio@帰ってきた自宅警備員 さん

Geminiに聞いてたけど、上のほうゼロになってたみたいですね。
公開鍵の座標が、基準点に近いからなんかおかしい、と総当たりかけたらすぐ見つかったとか。

作るとき、パッと見、目視とかしないのかな?
逆に見たらダメなのか?

まぁ暗号、復号できればOKとかなんかな。

いやー、まだ転職して間もないんだし、責任者でもないから、あまり抱え込まないで、できるところを淡々と指示に従ってやっていくのがいいんじゃないかな?

>> アッカリ〜ン@_@….,….,…😅 さん

「キーセレモニー(鍵生成儀式)」の厳格な監査プロセスへの疑念

認証局が新しい鍵を作るときは、「キーセレモニー」という極めて厳格な手順(外部の監査人が立ち会い、ビデオで全行程を録画し、物理的に隔離された厳重な部屋で行う)を踏むルールになっています。
それほど厳重なプロセスを経ておきながら、「1バイトの鍵が作られてから1年以上も誰も気づかず、そのまま世界中に公開されていた」 という事実に対し、認証局の監査(オーディット)体制そのものの形骸化を指摘する、ガバナンス(管理体制)上の大問題として扱われました。

そりゃ、あかんわなー

>> アッカリ〜ン@_@….,….,…😅 さん

転職して12月でもう1年ですよ。
12月まで頑張ろうと思ってたけど、2カ月続けるのが辛すぎて逃げようって思っていたのです。

今の職場には、ベテランSEかなんか知らんけど、何を言うにも嫌味っぽくて、正論でガン詰めしてくる、しかもひつこいおぢが居るんです。Teamsにその人のmessageの通知が来るだけでappleウォッチが心拍数が120を超えましたって通知を出すくらいの。

けっこうみんなTeamsとかのアイコン写真やイラスト使ってるんですけど、fioは目立たない様にデフォの英字のそっけないやつにしていたんですが…
こっそり書き溜めていた今の担当システムの脆弱性とか対策とかのconfluenceのページがそのオヂに見つかってしまい…「おしゃべりしたいのかな?」って思うようなコメントが毎日書き込まれるようになり…
全部非公開にしてもう逃げちゃおうって思ってたんですよ。

そしたら今朝、直属の上司から「オヂがfioのコンフル見てシゴデキって思ってるみたい」って言われて…
それ以来、例のオヂが会議の時にfioをオヂ側の人間みたいな話し方してくるのがなんか逃げられない感じツライです。

こんなHardMode選んだ覚えはないのよ。

>> fio@帰ってきた自宅警備員 さん

もう1年、ああもうそんな経ってましたっけ?
いやいや1年だったらまだそんなに😅

すごい給料貰っていたら、もうちょっと範囲を広めて指示してやってもいいかなって感じですけど、そうでもないだろうし、
抱え込んだ限りは、そのうち、ここお前の担当だろ、とか言ってくるやつもいるだろうし、

自分は何にも知らないです、っていうスタンスで実は先回りしてやっている方が楽なんですけどね。

オレはなんでも知ってるぜ、って感じで知ったかぶりしながら、実際に出世していったやつもいたけどなぁ。

そのしつこい、おぢは、色々教えて欲しいのかな?それとも、1年やちょっとのやつが生意気なこといってんじゃねーぞ、っていうことなのか、心拍数上がるってことは、後者なのかな?

変な関係になると難しそうな気はするけど。
自分は、なるべく自分の担当のところに全力で、あんまり周りのゴタゴタはスルーしてたなぁ。

>> アッカリ〜ン@_@….,….,…😅 さん

暗号の世界では、「画面に文字として表示されたデータは、すでに漏洩したものとみなす」 という暗号化ハードウェア(HSMなど)の厳格なルールがあります。
もし画面に表示すれば、サーバーに乗っ取られたマルウェアに盗み見られたり、メモリダンプ(メモリの強制出力)でハッカーに回収されたり、最悪の場合は背後の防犯カメラやスマホで画面を物理的に撮影(ショルダーハック)されたりするリスクが生まれるからです。

人間が見てはいけない以上、チェックはすべて「プログラム(隔離されたシステム内)」に自動で行わせる必要があります。

キビシー
コメントするには、ログインまたはメンバー登録(無料)が必要です。