全端末同一フォレストに参加する形なのか？信頼関係だけにする？端末に対してどれだけ面倒見るサービスなのか次第か
ざまあ案件なの？
GMOばかり批判してる奴等がいるが、他の会社もひどいのたくさんあるからな。そもそも業界全体で、実際にコード書くエンジニアの単価が低すぎるんだよ
権限分割してフルアクセスのアカウントを業務に使わないのはセキュリティーの基本中の基本。「AIがー」とか言う百年前の話なんだよ。そしてほとんどの企業ができていない。酷い会社は複数人で使い回してたりもする。
マルチテナントのDaaSであればテナント毎に独立したフォレストを持たせるのがMS推奨構成だし信頼できないクライアントへの特権アカウントでのログオンも避けるべき。設計のタイピング数が不足してたんやね
Active Directoryは、まあ、説明しづらいよ
そもそもVPSをADで管理するメリットがよくわからない…
某国製品も裏側見るとこんな雑さ
さっさと治せ、やられたらおそ、おそ、遅かったな。って感じね。
レンタルサーバもそうでは？
GMOばっか何で叩かれているかって傘下に複数セキュリティ会社あるし何ならホワイトハッカー（笑）としてドヤ顔で散々自慢していたからだよ。どっちもなければ少しぐらい同情されるわ。GMOは同情の余地すらないんよ。
ボタンを閉めることを指摘する前に閉めるところ沢山ありすぎる
ほえーー。
顧客のPCもADの管理対象になるシステムだったから問題なんじゃなかったっけ？(ほぼ記事を読んでない)
セキュリティと金、どちらを取るかって、極端に金を取った企業の一つがGMO。周囲の人は全員知ってた。この結果を意外に思う人は存在しないだろう。なるべくしてなってる。普通はセキュリティも少しは考える
当たり前ですが、普通はテナント毎に分けます。それ以上に、普通は強権限の管理者で常時アクセスしない仕様にするんですが。
ADは狙われやすいよなぁ。でも指摘をくれたのに再検査はしなかったんでしょ。今、慌ててて調査してるんだろうが…(社員は休日は休めてると良いが…)
GMO叩きは漏洩の前の「在宅したら時間当たりのタイピング数は減少したので在宅勤務はマイナス」とか「AI使って2か月で10万行書けたから5000万円の開発が3万円の価値になった」みたいな記事出てからだったよ
基本的な設計さえされてないとは、参ったな、、、お名前移動するか、ルート64（だっけ）に
Active Directory 使ってるとこみんな不審な扱い受けるのかな
ホワイトハッカー（）が200人？いるんでしたっけ
“「アクティブディレクトリ」という機能”なんかすごい違和感
逆に考えろ。このレベルのエンジニアとホワイトハッカー（笑）しかいないなら、社長が生成AIが圧倒的に素晴らしいと感じるのも無理はないだろ。
全権管理者を使い回すのをやめて全員に全権管理者をつけました！！
「管理者権限が奪われたらどうせ終わりや！」で無対策になること自体はあるあるに思えてならない。証券口座システムでやっていいことかと言われるとNOなんだろうけど
ノーリプラーイ♪金の砂時計♪人はこぼれた砂よ♪
GMOセキュリティ24あたりからそろそろコメント欲しいな
三井住友はどうするつもりなんだろ
GMOがなぜ叩かれるかって？お名前ドットコム使ったことあるなら分かるだろ。
GMOのサービス1つでも使ったことあるなら、GMOが叩かれてる理由わかると思うんだ。1個のサービス使う為に他にいくつも別サービスのID作らされるの異様だよなあ。楽天とか全然ちゃんとしてるなって思うレベル。
熊谷社長は自分の会社・資産をいかに速く0にできるかに挑戦するRTA走者なのかもしれない。
しょせん給料安い会社だからね。新卒年収700万をうたってるが新卒が年収のピークになる制度だし
https://b.hatena.ne.jp/gangan-56592/
NHKがADをニュースで説明する時代がやってきた。カタカナで書かれていることにものすごーく違和感を感じて面白かった。ホテルにたとえられていた。Adminはマスターキーだって。伝わるのかな。
（やっぱこれ、内部か関係者が…）（クラッキング常習の某国とかならそっと奪うだけて脅迫とかなんとかつまんないリソース割かないんではと…）
うはー
普段ならこんなところ使うやつが悪いっていう自己責任論を展開する人いそうだけど、この騒動であまり見かけないのを見るとクソだと言われつつも意外とみんな使ってるのか
ニュースでGMOってセキュリティの会社って言っててはぁ？となった。
GMOの命の砂時計が…
じきにウインドーズとか書かれるのかなあ。違和感すごい
自社のセキュリティ会社を用いて、自社の脆弱性診断はしてなかったのか？
こんなこと報じたらまた社長が会見で泣いちゃうじゃん
GMOに何の恨みもないし、最近のワイドショーネタには辟易してた。けど、流石にヤバすぎるだろ。基本すらできてない。そこまで技術力ないとも思わないのだけどなー。
“2年前、子会社が、「アクティブディレクトリ」という機能を通じて管理者がすべての利用者の情報にアクセスできる状況になっており、リスクが高いと指摘していた”
GMO 管理者が全情報アクセス可能 リスク指摘も十分対策されず | NHKニュース
全端末同一フォレストに参加する形なのか？信頼関係だけにする？端末に対してどれだけ面倒見るサービスなのか次第か
ざまあ案件なの？
GMOばかり批判してる奴等がいるが、他の会社もひどいのたくさんあるからな。そもそも業界全体で、実際にコード書くエンジニアの単価が低すぎるんだよ
権限分割してフルアクセスのアカウントを業務に使わないのはセキュリティーの基本中の基本。「AIがー」とか言う百年前の話なんだよ。そしてほとんどの企業ができていない。酷い会社は複数人で使い回してたりもする。
マルチテナントのDaaSであればテナント毎に独立したフォレストを持たせるのがMS推奨構成だし信頼できないクライアントへの特権アカウントでのログオンも避けるべき。設計のタイピング数が不足してたんやね
Active Directoryは、まあ、説明しづらいよ
そもそもVPSをADで管理するメリットがよくわからない…
某国製品も裏側見るとこんな雑さ
さっさと治せ、やられたらおそ、おそ、遅かったな。って感じね。
レンタルサーバもそうでは？
GMOばっか何で叩かれているかって傘下に複数セキュリティ会社あるし何ならホワイトハッカー（笑）としてドヤ顔で散々自慢していたからだよ。どっちもなければ少しぐらい同情されるわ。GMOは同情の余地すらないんよ。
ボタンを閉めることを指摘する前に閉めるところ沢山ありすぎる
ほえーー。
顧客のPCもADの管理対象になるシステムだったから問題なんじゃなかったっけ？(ほぼ記事を読んでない)
セキュリティと金、どちらを取るかって、極端に金を取った企業の一つがGMO。周囲の人は全員知ってた。この結果を意外に思う人は存在しないだろう。なるべくしてなってる。普通はセキュリティも少しは考える
当たり前ですが、普通はテナント毎に分けます。それ以上に、普通は強権限の管理者で常時アクセスしない仕様にするんですが。
ADは狙われやすいよなぁ。でも指摘をくれたのに再検査はしなかったんでしょ。今、慌ててて調査してるんだろうが…(社員は休日は休めてると良いが…)
GMO叩きは漏洩の前の「在宅したら時間当たりのタイピング数は減少したので在宅勤務はマイナス」とか「AI使って2か月で10万行書けたから5000万円の開発が3万円の価値になった」みたいな記事出てからだったよ
基本的な設計さえされてないとは、参ったな、、、お名前移動するか、ルート64（だっけ）に
Active Directory 使ってるとこみんな不審な扱い受けるのかな
ホワイトハッカー（）が200人？いるんでしたっけ
“「アクティブディレクトリ」という機能”なんかすごい違和感
逆に考えろ。このレベルのエンジニアとホワイトハッカー（笑）しかいないなら、社長が生成AIが圧倒的に素晴らしいと感じるのも無理はないだろ。
全権管理者を使い回すのをやめて全員に全権管理者をつけました！！
「管理者権限が奪われたらどうせ終わりや！」で無対策になること自体はあるあるに思えてならない。証券口座システムでやっていいことかと言われるとNOなんだろうけど
ノーリプラーイ♪金の砂時計♪人はこぼれた砂よ♪
GMOセキュリティ24あたりからそろそろコメント欲しいな
三井住友はどうするつもりなんだろ
GMOがなぜ叩かれるかって？お名前ドットコム使ったことあるなら分かるだろ。
GMOのサービス1つでも使ったことあるなら、GMOが叩かれてる理由わかると思うんだ。1個のサービス使う為に他にいくつも別サービスのID作らされるの異様だよなあ。楽天とか全然ちゃんとしてるなって思うレベル。
熊谷社長は自分の会社・資産をいかに速く0にできるかに挑戦するRTA走者なのかもしれない。
しょせん給料安い会社だからね。新卒年収700万をうたってるが新卒が年収のピークになる制度だし
https://b.hatena.ne.jp/gangan-56592/
NHKがADをニュースで説明する時代がやってきた。カタカナで書かれていることにものすごーく違和感を感じて面白かった。ホテルにたとえられていた。Adminはマスターキーだって。伝わるのかな。
（やっぱこれ、内部か関係者が…）（クラッキング常習の某国とかならそっと奪うだけて脅迫とかなんとかつまんないリソース割かないんではと…）
うはー
普段ならこんなところ使うやつが悪いっていう自己責任論を展開する人いそうだけど、この騒動であまり見かけないのを見るとクソだと言われつつも意外とみんな使ってるのか
ニュースでGMOってセキュリティの会社って言っててはぁ？となった。
GMOの命の砂時計が…
じきにウインドーズとか書かれるのかなあ。違和感すごい
自社のセキュリティ会社を用いて、自社の脆弱性診断はしてなかったのか？
こんなこと報じたらまた社長が会見で泣いちゃうじゃん
GMOに何の恨みもないし、最近のワイドショーネタには辟易してた。けど、流石にヤバすぎるだろ。基本すらできてない。そこまで技術力ないとも思わないのだけどなー。
“2年前、子会社が、「アクティブディレクトリ」という機能を通じて管理者がすべての利用者の情報にアクセスできる状況になっており、リスクが高いと指摘していた”