Notices by 神楽坂しえる (clworld@md.ggtea.org), page 53

Androidで英語表示(本当はエスペラント表示というかJuliamo表示にしたい)にしてると、ぐぐるさんが出してくるニュースが英語圏になってびみょい

ねこねこ

@osapon げせぬー

EC2もS3もCloudFront(AWSのやつ)も送信料0.14USD/GWって書いてあって完全に :blob_thinking: :blob_open_mouth: になっていた

勘違いしてたっぽいのだけど、
CloudFront(AWSの方のやつ)って別にEC2/S3に比べて安い訳ではないんだなこれ…？

TLSのバージョン指定は ssl_ciphers じゃなくて ssl_protocols では

なんか別ドメインが生えるの作業だとメインのドメインの管理権限持ってなくて申請がめんどいとかで発生しがち

IFだけに限らずnginxの設定全部恐らく我々人間が考えてる方式で実行されていない感はすごくある。

nginx訳分かんないの、
IF使うなってまずあって、
IF使わないでこれどうするねんになって、
IF使うとこれ無理だわ
になるあたり

nginx解せぬよねーわかるー。

2013-11-25 "Googleのサービスに何らかの形でエロ画像を上げることによりアカウントを破壊する攻撃を脳内で リモートポルノインジェクション と呼んでいるが残念なことにそのような脆弱性はまだ見つかっていないようだ。" / https://twitter.com/clworld/status/404669843804127232

@YUKIMOCHI …すまぬ詳しくない…AWS以外なんもわからん…。

ぐぐるさんとかAIでやばい画像自動検出してくれてるっぽいし…。

MSさんはOneDriveに二次エロ画像をuploadでBAN事例あったはず。ほんとにやばいのを上げて逮捕事例もあり。
ぐぐるさんは子供の写真(裸)を撮ったら写真の自動バックアップでuploadされてBAN事例があったはず。(この時にリモートポルノインジェクションの概念が発生した)

@YUKIMOCHI 一応…あまぞんさんは…国内法選択できるから…

ぐぐるさんのストレージにupload可能なWebサービスはうっかり作ると
リモートやばいポルノインジェクション攻撃(すこし穏当な表現に変更されました)
を受けてぐぐるさんのアカウントごと消滅する危険性がかなり高いと警戒している(Azureもこわい)

…せやな…(さぎょうばのAWS請求を見た時の感想を思いつつ)

S3は無料枠ぶち抜いても格安だから気にせんでええよ
むしろEC2とRDS気にすべき。無用なALBやレプリカが起動してると起動時間が2倍の勢いで増えて金額も二倍だよ