nilog: 2026-11-12

MIXI ID のセキュリティアクティビティを見てみた。

MIXI ID のメールアドレスを変更したタイミングで新しく MIXI ID アカウントが作られたことになっている。

mixi2 連携も同時にされているようだけど、なぜかこのアカウントには mixi2 は連携されていない。

仮に自分が何か操作をミスったとしても、アカウントが新しく作られるはずがない。。。

他の MIXI ID のセキュリティアクティビティを見たら、メールアドレス変更が2回実施されてた。

自分は1回だけ変更したつもり。履歴だけ見るとここで自分がミスして2回変更したのではないかと疑いたくなる。

実際にはこのアカウントが分岐されて増えたアカウントなので、メールアドレスとMIXI IDの実態がどこかで入れ替わったと思うのが合ってそうだ。

自分の mixi2 の最後の投稿。

「mixi2ぜんぜん使っていないな・・・と思って過去の自分の投稿を見ると1ヶ月に1回ぐらいはポストしている( ´∀｀) mixi2のアクティブユーザー数が気になるけど見つからない。。。」

nilab on mixi2 https://mixi.social/@nilab/posts/e863b0bf-0aca-4117-bc3b-df17eb2dd544

『ハッキング・ラボのつくりかた 完全版』を読みはじめているのだけど、全部で1200ページもある鈍器だし、「初めて管理者権限を奪取して感動した」とか感想が載っていたり、「公共のものや他人を対象に試すことは絶対にしないでください」という押すなよ!押すなよ!みたいな注意書きとかあったり(；・∀・)

さいきん使っている PURE RISE (ピュアライズ) ヨガマット。NBR素材で厚さ10ミリ。元々はリングフィットアドベンチャーをするときに使っていた。使わないときは丸めて立てて置いてある (面倒なので付属のゴムベルト＆収納ケースを普段は使わない)。7年前の2019年11月にAmazonマケプレにて税込み1580円で購入したもの。 #筋トレ #workout #fitness

Apache で Critical な脆弱性。mod_http2 を使ってなければ問題なさそう。

"CVE-2026-119618 (critical): mod_http2: heap corruption and RCE in assign_headers"

Apache HTTP Server 2.4 vulnerabilities - The Apache HTTP Server Project https://httpd.apache.org/security/vulnerabilities_24.html#2.4.71

ちょっと前に来てたアップデートとは別物っぽい

Ubuntu で mod_http2 を使っているかどうか確認コマンド。

$ a2query -m http2
No module matches http2

ゴミ集積場で他人(おそらく)の捨てた袋を開けてそこに自分のゴミを足している人がいた(；´∀｀) 自治体指定のゴミ袋代を買わずに済ませる節約かな。エコではあるしこのゴミはリサイクル系のゴミなのでまあ…… でも他人に勝手にゴミ袋を開けられるのは微妙だなあ。。。

パスワードを紙に書くのもありだとは思うけど、アクセスしたURLが正しいかどうかはどう判別するのだろう？
ブックマークならいいけど、検索から行くと広告フィッシングもあるので注意しないと。
パスワードマネージャーはURLが正しいか判別してくれるのでフィッシングに引っかかりにくい。
自分はアカウントを持っているサイトは基本的には全部ブックマークに入れてあるから、そこから辿ってはいる(といいつつたまにうっかり検索から行ってしまう)。

熱は無いけどきょうは朝から体がだるい・・・ インフルワクチンとかジョギングとか筋トレとかの影響だろうか。うっすら頭痛っぽいう気配もあるけど、ゲームやった次の日に頭痛っぽくなっている気もする(；・∀・)

たしかに、Webブラウザが箱で売られてた気がする。

「投稿者は「30年前はブラウザにこんな分厚い説明書がついていたなんて」と驚きを写真で共有。Netscape Navigatorは1994年にリリースされたウェブブラウザの先駆けで、無料利用が可能だったため急速に普及しました。多くの人が「店頭で箱を買った記憶がある」「印刷マニュアルの温かさが懐かしい」と共感を寄せ、90年代のソフトウェア文化を振り返っています。この発見は初期インターネットの手触りのある魅力を今に伝える貴重な一枚として広がりました。」

30年前のNetscape Navigator手引書、実家で発見 / X https://x.com/i/trending/2120565951854792759

パスワードの使いまわし、いまでも多いんだろうなぁ・・・

紙にメモが最強?相次ぐ情報流出で「パスワード」どう守る　100均「専用ノート」品薄に…若者は“アナログ回帰”　企業は個人情報を手放す動き【Nスタ解説】（TBS NEWS DIG Powered by JNN） - Yahoo!ニュース
https://news.yahoo.co.jp/articles/a2f79964d7ccef5fc5b94d1ae147f93d66daf0bd

> 【パスワード どう管理している?】トレンドマイクロ調べ
> ▼記憶:40.9％
> ▼紙にメモ:34.3％
> ▼スマホのメモ帳:28.3％
> ▼「クローム・サファリ」などの保存機能:26.1％
> ▼パスワード管理アプリ:10.8％
>
> なぜ記憶なのか。
> 漏えいした際のことを考えて、サービスに応じてそれぞれパスワードを設定することが推奨されています。
> しかし、実際は1種類や2〜3種類のパスワードを使い回ししている人が半数以上もいるそうです。

mixi2ぜんぜん使っていないな・・・と思って過去の自分の投稿を見ると1ヶ月に1回ぐらいはポストしている( ´∀｀) mixi2のアクティブユーザー数が気になるけど見つからない。。。

mixi2のアカウントを削除するかどうか迷う・・・

以前は自分のアカウント名を確保するために使うか使わないかわからないSNSでも早めにアカウントを確保していたものだけど、もうそこまでこだわるほどじゃないかなぁと思いはじめている(まだ微妙に決断できない)

mixi2で複数のアカウントでログイン・ログアウトしたりMIXIIDのサイトで往復してたらあやしい挙動をするようになった。ログインしようとしたアカウントとは別のアカウント(これも自分のアカウント)でログインできてしまった…… セッション管理がちょっとおかしいのかな、と思ってシークレットウィンドウでやったらやっぱり別アカウントになってしまうので、どうやらMIXIIDとmixi2との紐付けに失敗しているみたいだおおぉ(；・∀・) なんで別のアカウントに紐つけるんだ、この部分のセッション管理がおかしいんだろうな、 これ戻せるのかな・・・

mixi2、元のメールアドレスでログインできなくなってしまったので、どうやらMIXIIDとmixi2の紐付けを変えてしまったみたいだ。これは不具合だね・・・

こんな感じか・・・(；・∀・)

旧紐付け
MIXIID Aアカウント - mixi2 Xアカウント
MIXIID Bアカウント - mixi2 Yアカウント

勝手に紐付け変更された
MIXIID Aアカウント - mixi2アカウントに紐ついていない
MIXIID Bアカウント - mixi2 Xアカウント

なおせるかな・・・

サポートに問い合わせるしか無さそう(ﾉД`)

片方のMIXI IDアカウントは「連携中のサービスはありません」になってしまったので、自力では紐付けがなくなったmixi2のアカウントを削除することもできない。

あれ、もしかして自分のミスかなと思ったけど、それだったら「連携中のサービスはありません」になるわけがないな・・・ アカウントの紐付けが変わっただけじゃなさそうに見える。もうちょい探るか・・・

MIXI ID が2つだったのにメールアドレス変更の際にひとつ増えてる…… ユーザーから見るとMIXI ID にログインできるメールアドレスが3つに増えた(内部的にどうなっているかはもちろん知らないのだけど)。メールアドレス変更で分岐して2つに増えたように見えるアカウント2つそれぞれにmixi2のアカウント1つずつが紐ついているのでたぶんサポートに頼らなくてもなんとかできそうな気がしてきた。

Webブラウザのシークレットモードで丁寧に作業しないと怖いな。。。

MIXI ID のセキュリティアクティビティを見てみた。

MIXI ID のメールアドレスを変更したタイミングで新しく MIXI ID アカウントが作られたことになっている。

mixi2 連携も同時にされているようだけど、なぜかこのアカウントには mixi2 は連携されていない。

仮に自分が何か操作をミスったとしても、アカウントが新しく作られるはずがない。。。

他の MIXI ID のセキュリティアクティビティを見たら、メールアドレス変更が2回実施されてた。

自分は1回だけ変更したつもり。履歴だけ見るとここで自分がミスして2回変更したのではないかと疑いたくなる。

実際にはこのアカウントが分岐されて増えたアカウントなので、メールアドレスとMIXI IDの実態がどこかで入れ替わったと思うのが合ってそうだ。

MIXI ID と mixi2 の紐付けが変わってしまったのではなく、メールアドレスと MIXI ID の紐付けが変わってしまった、のが当たりっぽい。
しかも MIXI ID がひとつ増えているという。。。

旧
メールアドレス(メイン) - MIXI ID メインアカウント
メールアドレス(サブ) - MIXI ID サブアカウント

新
変更後メールアドレス(メイン) - MIXI ID 新規作成扱い ← mixi2連携なしになった
変更前メールアドレス(サブ) - MIXI ID サブアカウント ← mixi2との紐付けそのまま。でも旧メアドなんだからアカウント無くなってるはずでしょ・・・
変更後メールアドレス(サブ) - MIXI ID メインアカウント ← サブメアドがメインアカウントに紐ついてしまった

シークレットモードでひとつずつメアド変更してからmixi2アカウントを削除することにする(ﾉД`) 内部的にどうやって残っているかわからないのでもう削除する・・・

もしかして MIXI ID のメールアドレス変更って、アカウント新規作成してそこにデータをコピーしてから古いアカウントを削除するみたいな内部処理をしているんだろうか・・・ (あんまり根拠ない)

無事に MIXI ID と mixi2 のアカウントをすべて削除できたと思う(∩´∀｀)∩

自分の mixi2 の最後の投稿。

「mixi2ぜんぜん使っていないな・・・と思って過去の自分の投稿を見ると1ヶ月に1回ぐらいはポストしている( ´∀｀) mixi2のアクティブユーザー数が気になるけど見つからない。。。」

nilab on mixi2 https://mixi.social/@nilab/posts/e863b0bf-0aca-4117-bc3b-df17eb2dd544

マイルもったいないかなぁと思いつつ先日アカウント削除したので悔しさが半減した( ´∀｀)

「KFCの公式アプリが11月11日にリニューアルされ、従来のチキンマイルプログラムが終了。新プログラム「KFCリワード」では過去のマイルが引き継がれず0ポイントスタートとなり、記録好きの利用者から「あと少しでクーポンだったのに」との嘆きが相次いでいます」

KFCアプリ全面リニューアルでチキンマイルが消え利用者嘆く / X https://x.com/i/trending/2120460794735288588

いちおう変更前の古いメールアドレスが MIXI ID に残っていないか試行してみたら「このメールアドレスはまだMIXI IDに登録されていないため、ログインはできません。新規登録をお願いします。」とメールが来たのでまあ大丈夫なはず。

やっぱり使わないアカウントはちょくちょく削除していかないとめんどうなことになるね・・・(；・∀・)

生成AIを活用した大学見学ジェットコースター( ´∀｀)

近畿大学 https://www.kindai.ac.jp/

いろいろやっていたら、あっというまにこんなおじかんに。。。

あれーまたあいふぉんのへんかんこうほがでてこなくなった

アプリ再起動して変換機能復活(∩´∀｀)∩

さてー

5分だけウォーキング＆ジョギングしてきた

『ハッキング・ラボのつくりかた 完全版』を読みはじめているのだけど、全部で1200ページもある鈍器だし、「初めて管理者権限を奪取して感動した」とか感想が載っていたり、「公共のものや他人を対象に試すことは絶対にしないでください」という押すなよ!押すなよ!みたいな注意書きとかあったり(；・∀・)

「ハッキング・ラボとはハッキングのための実験環境です。ハッキング・ラボを構築するために必要なのは、PCとインターネット環境だけです」

「極力コストをかけずに、さまざまな攻撃実験の環境を構築します。構築に時間を取られて実験をあきらめてしまわないように、あらゆるノウハウを詰め込みました」

「本書をお買い上げの方に、ページ数の都合で泣く泣くカットした内容をまとめたPDF（約70ページ）をダウンロード提供いたします。（翔泳社の会員登録が必要です。詳しくは本書をお読みください）」

ハッキング・ラボのつくりかた 仮想環境におけるハッカー体験学習 | IPUSIRON |本 | 通販 | Amazon https://www.amazon.co.jp/dp/4798155306?tag=nilab-22&linkCode=osi&th=1

あ、こっちは旧版だった。。。

「本書では、物理的な環境にとらわれずハッキング実験ができる環境、すなわち「ハッキング・ラボ」を作り上げます。サーバー侵入を繰り返し体験することで、スキルアップの実感をつかむことができます。」

「攻撃実験は仮想環境で行います。仮想マシンなら壊れても大丈夫。本書とマシンを使い倒して、心ゆくまで遊び、学びましょう。」

Amazon.co.jp: ハッキング・ラボのつくりかた 完全版 仮想環境におけるハッカー体験学習 : IPUSIRON: 本 https://www.amazon.co.jp/dp/4798174572?tag=nilab-22&linkCode=osi&th=1

はてなブックマークのコメントを見ていると、メタ嫌われすぎなんじゃという感想(；・∀・)

[B! AI] 【特集】 AIが“ダチ”になった。Meta「Muse」と過ごした2週間 https://b.hatena.ne.jp/entry/s/pc.watch.impress.co.jp/docs/topic/feature/2155692.html

きょうもやるべきことをやらずにこんな時間になってしまった・・・(；・∀・)

安めのファミレスなチェーン店ばかり行く派だけど、もうあんまり行きたくなくなってきているからなぁ。価格もそうだけど、せめて食器は綺麗に洗ったものを使ってほしい (食洗機で洗うの失敗して綺麗じゃない食器をよく見かけるようになった・・・)。

「消費税が来年4月に減税される可能性があります。外食が減ってスーパーさんとかで購入されることが増えてくることを、私達も危機感を感じています」

丸亀製麺が主力うどんを“値下げ” かけうどん440円→390円に　“消費減税”きっかけ…社長語る「危機感」（TBS NEWS DIG Powered by JNN） - Yahoo!ニュース https://news.yahoo.co.jp/articles/2b041f3b77da90edc70a36886af3dce1721a5e04

さて

ふらふら〜 _(:3 」∠)_

筋トレ、176日目! プランク、バイシクルクランチ、レッグレイズをdone. 所要時間12分ほど。本当に腹筋がつらい・・・ 3セット目は倒れるしかない _(:3 」∠)_ #筋トレ #workout #fitness

Fedibird とか Misskey とか使っていて絵文字リアクションができるのってとても良いなって思った。他の Mastodon サーバとかにはないことを忘れてしまう。

さいきん使っている PURE RISE (ピュアライズ) ヨガマット。NBR素材で厚さ10ミリ。元々はリングフィットアドベンチャーをするときに使っていた。使わないときは丸めて立てて置いてある (面倒なので付属のゴムベルト＆収納ケースを普段は使わない)。7年前の2019年11月にAmazonマケプレにて税込み1580円で購入したもの。 #筋トレ #workout #fitness

購入して1ヶ月ぐらいの頃。

nilog: #リングフィットアドベンチャー のために買ったヨガマット。Amazonマケプレで1580円。これでいろいろ痛くなくなった(*´ω｀*) #RingFitAdventure #NintendoSwitch PURE RISE(ピュアライズ) ヨガマット NBR ゴムバンド・収納ケース付 厚さ10mm (バーミリオンレッド) (2019-12-09)
http://www.nilab.info/nilog/?type=twitter&id=1204035756261404672

「クッション性抜群のNBR素材の厚さ10ミリのヨガマット」
「耐久・耐水に優れたNBR(ニトリルゴム)を使用。PVCよりも柔らかく衝撃を吸収します」
「水に強い素材なので汗もすぐにふき取ることができます」
「専用ケース付きでヨガ教室などにも持ち運び便利です」

「【カラー】アザレアピンク、シャトルーズグリーン、アイアンブラック、モーブパープル、オメガブルー、バーミリオンレッド、ステイグレー」
「【サイズ】横180cm×縦61cm×厚み10mm」
「【素材】NBR(ニトリルゴム)」
「【重さ】850g」

Amazon | PURE RISE(ピュアライズ) ヨガマット NBR ゴムバンド・収納ケース付 厚さ10mm (バーミリオンレッド) | PURE RISE(ピュアライズ) | マット
https://www.amazon.co.jp/dp/B01MZEHGCM?tag=nilab-22&linkCode=osi&th=1

走るのは外が良いと思っていたけど、これから寒くなるからリングフィットアドベンチャーもやろうかなぁ。

筋トレも勉強もエンタメだと思って楽しんでやりたいなと

うわぁ(；・∀・)

「誘導先はGoogleが提供する「Google Sites」のドメイン「sites.google.com」に置かれていた。さらにCAPTCHAによる確認画面も表示され、投稿者が利用していたパスワード管理ツールは、メールアドレスやパスワードの入力候補を提示したという」

Googleの正規ドメインなのに偽Webサイト　パスワード管理ツールまで反応したフィッシングの正体（＠IT） - Yahoo!ニュース https://news.yahoo.co.jp/articles/557dfafa443543091f27c1311897696f6590ea71

メールにURLを載せない文化を作っていかないともうフィッシングには対抗できない。。。

軽いギックリ腰のような痛みが少しある(；´∀｀) 筋トレのあとは特に痛くなかったので、もしかしてそのあとの夕飯を作るときに何かしてしまったのかも。。。

明日は13日の金曜日じゃん( ´∀｀) JSON

腰痛は3ヶ月ぶりだな(；´∀｀) 前回は1日だけ痛かったっぽい

さいきんは漫画を発売日に買ってもその日のうちに読まなくなってしまったなぁ