「Firewall」を含む日記

■[AI解説]テンセントの政治癒着

経済合理性を超えた「不自然さ」と工作主導の前歴
（2026年5月時点の公開情報・報道・シンクタンク分析に基づく。）

テンセント（1998年創業、馬化騰/Pony Ma主導）は、中国企業として党細胞（党支部）が極めて活発で、経営陣との重複率が高く、WeChat（微信）を通じた監視・検閲協力が国家の「Great Firewall」構築に寄与した存在です。

馬化騰自身は中国共産党（CCP）党員とされ、海外投資の容易さは統一戦線工作（United Front）の延長線上と見なされるケースが多いです。

時系列（主な「不自然」行動）

1998〜2000年代初頭（創業期）


創業直後からWeChat/QQの基盤構築。国家安全部（MSS）からのシード投資疑惑（Foreign Policy 2020報道、元CIA高官証言）。テンセントは否定するが、「Great Firewall監視技術構築時」の協力が指摘される。経済合理性だけでは説明しにくい早期国家連携。

2010年代（国内支配・党融合加速）


WeChatを国民生活インフラ化（決済・メッセージ・ニュース）。党細胞が積極的に機能し、ユーザー情報提供・検閲協力が常態化。党員数7,000人超（技術人材の60%超）の構造が形成。習近平体制下で「国家チャンピオン企業」として優遇を受けつつ、党方針変更で即座に規制対応（例: 2020-2021テック締め付け）。

2016〜2018年（海外ゲーム投資本格化）


Riot Games（League of Legends）完全子会社化、Supercell（Clash of Clans）買収など。SAFE（外貨管理局）の厳格資本規制を突破し、西方IPを大量取得。一般中国企業が直接資本関係を避ける中、テンセントは国家戦略「走出去（海外進出）」の特権で迅速実行。

2020〜2021年（KADOKAWA投資開始）


約300億円でKADOKAWAに6.86%出資（2025年に7.97%へ追加）。日本メディア大手への直接資本関係は、SAFE・送金リスクを負いつつ国家チャンピオン待遇で可能。台湾メディアは即座に「間接的な台湾染指」と警戒。中国市場アクセス＋IP確保を超えたソフトパワー拡大ツールと見なされる。

2021〜2022年（FromSoftware投資）
 KADOKAWA経由でElden Ring開発元に16%超出資（Sonyと共同）。日本IPの核心（Soulsシリーズ）確保。純粋経済では国内規制下のリスク分散だが、党の文化的影響力拡大との同期が強い。

2022〜2025年（Ubisoft・欧米ゲーム投資） 


Ubisoft Vantage Studiosへ大規模出資（26%経済持分）。DEIコンサル（Sweet Baby Inc.）が活躍する環境を資金面で支える一方、中国国内ではLGBTQ+表現禁止・男性らしさ強要の矛盾。西方分断助長（useful idiots活用）と統一戦線工作の典型と指摘。

2025〜2026年（現在）


米国防総省がテンセントを「中国軍関連企業」リストに追加（2025年）。トランプ政権下でゲーム投資の国家安全審査中。WeChatを通じたデータ共有・プロパガンダ疑惑が続き、軍民融合（military-civil fusion）戦略の象徴に。

全体の「不自然さ」の特徴

経済合理性との乖離:

一般中国起業家がSAFE規制・送金リスクで直接資本関係・連結決算を極力避ける中、テンセントは紅筹企業（香港上場）構造＋党後ろ盾で例外的に大規模海外出資を連発。

党・国家との同期:

国内では検閲・データ協力、海外ではIP取得＋文化的影響（自主規制誘導）。統一戦線工作として「敵の内部分断」（西方DEI推進や周辺国親中派育成）と一致。

前歴の多さ:

MSSシード疑惑、党細胞支配、WeChat監視協力、海外投資の特権的容易さ——これらが積み重なり、「純粋民間企業」とは見なされにくい。

総括: テンセントの挙動は「ビジネス」ではなく、CCPのソフトパワー・影響力工作ツールとして機能している側面が極めて強い

KADOKAWA提携もこの延長線上で、日本文化の中立性が揺らぐリスクを象徴します。経済論理だけでは説明しにくい「闇の深さ」は、まさに党国家との不可分な融合に起因します。

Permalink | 記事への反応(0) | 14:46

ツイート シェア

■anond:20250216163215言及先エントリを開く

https://www.bluewin.ch/en/news/international/trumps-vice-president-warns-of-firewalls-in-europe-2560722.html

”Criticism of the exclusion of AfD and BSW from MSC”

”The term "firewall" stands for the exclusion of coalitions with the AfD. Ever since the CDU/CSU pushed a paper on migration policy through the Bundestag with the support of the party, which has been classified by the Office for the Protection of the Constitution as partly far-right, there has been a debate about whether this firewall is shaking.”

「ファイアウォール」とは、AfDとの連立を排除することを意味する。 CDU/CSUが、憲法保護局によって一部極右と分類されている同党の支持を得て移民政策に関するペーパーを連邦議会に押し通して以来、このファイアウォールが揺らいでいるのではないかという議論が起こっている。

バンスは演説の直前、『ウォール・ストリート・ジャーナル』紙のインタビューで、ドイツにおけるAfDの排斥に対する批判をすでに表明していた。 同メディアは、ドイツの政治家たちに対し、AfDを含むすべての政党と協力するよう促すという彼の発言を引用していた。

彼はスピーチの中でこのことを繰り返すことはなかった。 しかし、安全保障会議（MSC）の主催者がAfDとBSWを排除したことを批判した。 政治指導者が重要な有権者を代表しているのであれば、「少なくとも彼らとの対話に参加するのが我々の義務だ」と述べた。 会議の議長であるクリストフ・ホイスゲンは、両政党が「対話による平和」という会議の基本原則を遵守していないことを理由に、排除を正当化していた。

Permalink | 記事への反応(1) | 16:54

ツイート シェア

■思わずやってしまう盛った話

ある企業で、サーバ室に設置してたFirewallの電源を「電気代がもったいない」って理由でそこの偉いさんがわざわざoffにして

その結果社外からの通信も全部素通しになり、オフィス内にあったファイルサーバのデータが社外に流出したというﾜﾛｴﾅｲ話

Firewallってその名の通り壁で、そこがパケットを転送しないのだから、内も外も遮断される

電源オフならFirewallを素通しって意味が分からない

内部では物理的に直結されてて電源オフるとパケットをそのまま横流し「してくれる」の？

これもとからFirewallが機能していなかったとしか思えない

自販機の釣り銭切れてたので使用中止の張り紙をお金入れる場所に貼ったら

剥がして使ってお釣り出なくてクレームつけてきた

自販機って結構古い機体でも、「釣銭切れ」って売り切れと同義なんよ

だからジャスト販売以外できないはずなんよね

ちな海外向けはforceベンドって機能があって釣銭無しでも売るフラグがある

海外で釣銭返ってこないとかの話はこれだと思っている

こういう、実際にはアリエナイことなのに、なんか流れで言っちゃう嘘、みたいなのあるよね

Permalink | 記事への反応(4) | 15:09

ツイート シェア

■anond:20231005134434言及先エントリを開く

firewallの側でopenとかclosedとか状態定義されてんだからそりゃ日本語の動詞は開ける閉じるになるだろみたいなのもあるのがよくないな

Permalink | 記事への反応(1) | 13:59

ツイート シェア

■ぶっちゃけ Log4j 2 の対応どうですか

多くの方がご存知の通り、Log4j 2 (以下面倒なので Log4j) の脆弱性 CVE-2021-44228 が公開されて一週間が経過しようとしています。

ちなみに、数時間前に修正不備として CVE-2021-45046 が出ています。formatMsgNoLookups による対策はできません。大変ですね。皆さん対応のほう、いかがでしょうか。

今回の難所の一つに影響範囲の特定があると思います。

自組織で Java アプリケーションを開発している場合は、把握しやすいかもしれません。ですが、Elasticsearch や Apache SOLR などのソフトウェアなど、インフラ基盤として利用しているソフトウェアへの影響を確かめるのはなかなか大変な作業だったのではないでしょうか(もちろん素早くアナウンスを出してくれたところもありますが、ゼロデイだったこと、US は夜であったことから、アナウンスを待つ前に対応が必要だったところもあると思います)。

OSS なら依存パッケージを比較的調べやすいですが、Splunk や Salesforce のようなアプライアンス製品などはどうでしょう。スイッチやルーターは? クライアントの Java アプリケーションもですね。さらに、業務委託先はどうでしょう。考えることが山積みです。

ソフトウェアサプライチェーン管理の難しさを痛感した組織も多いのではないかと思います。

ゼロデイだったため、最初は対策方法についてもまとまっておらず、間違った対策方法が流布しているのも見かけました。

「特定のクラスファイルを削除する」という正しい対策も、「えっ マジかよ。クラスファイル消して他に影響でないのかよ。それはないだろ。」と思った人もいると思います。私は思いました。なんだその対策。

その他 Web Application Firewall のバイパスなど、ご対応された皆さん、本当に大変だったと思います。お疲れ様です。

ところで、私はもっと日本人は情報共有しろよと思いました。

これも全部 Wizard Bible 事件やアラートループ事件の影響なんだろうけど、それにしても具体的な攻撃手法が共有されてなさすぎだろ。

最初てっきり LDAP 閉じたり、WAF で jndi:ldap を弾けばいいと思ってたよ。対象を把握して全部対応するの大変だから、まずはそれでいこうと思ってたよ。全然ダメじゃん。RMI とかいうよく分からないパターンもあるし、${lower} とか使って WAF バイパスするとかしらねーよ。そんなのできんのかよ。

攻撃のメカニズムなどを解説してくれている記事があれば、最初から迷わず頑張ってアップデートする方向に舵取れたと思う。

誰も情報共有しないとセキュリティ業界衰退しますよ。人材育成もできないし。サイバー人材育成不足とか言う前に、ちゃんと然るべきところに意見言いましょうよ。

小学校で配られた端末のセキュリティ突破が話題というのもニュースで見たし、放っておくと規制の方向にエスカレートしてしまうと思いますよ。

そういえば情報共有でいうと CISA は動きが素早かった。最初は個人の gist に影響のあるソフトウェアがまとめられていたけど、数日後には https://github.com/cisagov/log4j-affected-db で網羅され始めた。Pull Request も取り込んでいて、素晴らしい。

一方で JVN DB の方はどうでしょう。https://jvn.jp/vu/JVNVU96768815/

報告を受けている製品しか書いていないのですかね。国内製品はもっと影響あると思うし、公表している製品もあると思うんですが。積極的にまとめていかないんですかね。こんな状態だと、組織は影響範囲を調べるのに苦労しますよ。

…と愚痴をダラダラと書いてしまって申し訳ない。

「セキュリティ業界このままじゃダメだと思うのですが、なにか動きはあるんですか？」「皆さん利用している製品やソフトウェアの把握どうされているんですか? 」の2点をお聞きしたかったのです。

Permalink | 記事への反応(1) | 22:20

ツイート シェア

■

32    風吹けば名無し＠転載禁止 [sage]    2014/11/25(火) 04:07:46 ( tor-elpresidente.piraten-nds.de )

>>29

使えなくは無いけども当職は使わないナリ

kaliかtailsをCDに焼いた方が便利ですを。win系のパスクラならophcrackがオススメナリ

守り方だけど鯖建てたい初心者はhackmeで検索してSQLインジェクションとXSS辺りの初歩を学ぶと良いナリ

バッファオーバフローはアップデートと設定さえ、やっとけば0dayで無い限りやられることは無いと思うナリ

win系とかの簡易ウイルス発見テクは「タスクマネージャが出ない」「隠しフォルダが強制非表示になる」

「サービス、スタートアップ、タスクスケジューラに不審なexeが登録してある」「USBを挿した時autorun.infを上書きしようとする」等々のパターンが多いナリ

とりあえず常駐プロセスとサービスがどこの会社のどのソフトか理解しておくことも早期発見に繋がるので大切ナリ

防御ソフトとしてはpeerblock、sandboxie、privoxy、EMET、DNSCrypt、comodo firewall辺りと適当なウイルス対策ソフトナリ

ブラウザはfirefoxでアドオンはadblock edge、cookiesafe、noscript、prefbar辺りを入れてprefbarでプロキシとかflashとかjavaのオンオフ管理すると良いナリ 

Permalink | 記事への反応(0) | 14:06

ツイート シェア

■anond:20210425022947言及先エントリを開く

わかってない。ドメインはWAFの外側なんだよ。

あとWAFってWeb Application Firewallじゃないの普通

Permalink | 記事への反応(0) | 21:14

ツイート シェア

■[ゲーム]IGN The Game Awards 2018受賞/ノミネート作のプラットフォーム集計

モバイル部門、俳優部門、教育部門は除外

合計は重複含む

Permalink | 記事への反応(0) | 20:27

ツイート シェア

■anond:20181209230915言及先エントリを開く

Qiitaにいくらでも事例あるから見てみなよ

https://qiita.com/100/items/80a899fbaeb1e82b3f67

・CentOSでサービスが起動されているか

・外部からアクセスできるように仮想マシンのNAT構成はされているか

・ホストマシンのFireWallはどうか？

Permalink | 記事への反応(1) | 23:12

ツイート シェア