GPTsのシステムプロンプト｜Pogo / gmoriki
GPTsへのプロンプトインジェクションの耐久テスト中、GPTsに共通してそうなシステムプロンプトが出力されたので共有します。 2023年11月12日時点インジェクション内容は隠すまでも無いので共有…と思いつつ、それで誰かの不利益になるとイヤなので非公開に。 known issueですがGPTsの作成に使用した指示やファイルは無償公開可能なものが良いです。簡単に他人に見られます。ご注意ください。 ほぼ全てのGPTsに対するハック余裕でした。誰でも思いつくような簡単な指示でも大いに効果あり。私の簡易プロンプトガード(DIO召喚)も容易に突破できます。 GPTs公開＝Instructions&Knowledge公開と考えた方がよさそう... — Pogo👾 // gmoriki (@pogohopper8) November 11, 2023 GPTs を公開する際には、内部命令を聞き出すプロ
ソルト付きハッシュのソルトはどこに保存するのが一般的か - Qiita
pictBLandとpictSQUAREに対する不正アクセスがあり、パスワードがソルトなしのMD5ハッシュで保存されていたことが話題になっています。 2023年8月16日に外部のフォーラムにpictSQUAREより窃取した情報と主張するデータ販売の取引を持ち掛ける投稿が行われた（中略）パスワードはMD5によるハッシュ化は行われているもののソルト付与は行われていなかったため、単純なパスワードが使用されていた29万4512件は元の文字列が判明していると投稿。（それ以外の26万8172件はまだMD5ハッシュ化されたままと説明。） 不正アクセスによるpictBLand、pictSQUAREの情報流出の可能性についてまとめてみた - piyolog より引用 これに関連してMD5ハッシュやソルトに関するツイート(post)を観察したところ、どうもソルトの理解が間違っている方が多いような気がしました。
【10分で確認】AWSでやりがちなセキュリティ脆弱性を生み出すアンチパターン集（随時追加・更新） - Qiita
AWSを使うなら見ておきたいチェック項目20選 AWSを実務で触られている方で「セキュリティ対策はばっちしだ💪」と言い切れる人はどれくらいいるでしょうか。特に創業間もないベンチャー企業や内製化直後のエンジニア組織の場合、サービスローンチや追加機能開発がビジネス上の最優先事項になってしまい、セキュリティ対策などの非機能要件のレビュー、設定などは後回しにされがちです。 そこで今回は、"時間がない人"でも注意したいセキュリティ脆弱性を生みやすい設定や設計の凡ミス集をまとめてみました。また、参考になりそうな記事も併せて紹介しています。 ご注意ください 筆者はAWSリソースに関するセキュリティの専門家ではありません。また本記事では、最低限の内容にとどめているためより詳細な内容は、公式ドキュメントや以下の資料をご覧ください。 1. IAM ポリシーの広すぎる権限 IAMポリシーに適切でない広い範囲の
おすすめ.ssh/config設定 - 2023-04-03 - ククログ
はじめに つい先日、GitHubのRSA SSHホスト鍵が突如差し替えられるという一件がありました。 We updated our RSA SSH host key 詳細に関しては識者による解説に委ねますが、ちょうどタイムリーな話題だったので、SSHをより安全に利用するという観点でおすすめ設定についていくつか紹介します。 なお、クリアコードではSSH以外にもおすすめzsh設定やおすすめEmacs設定という記事も公開しているので参考にしてみてください。 2023年5月11日更新：StrictHostKeyCheckingをyesにする場合の安全なknown_hostsの更新方法について追記しました。 おすすめ設定について クリアコードでは、.ssh/configのおすすめ設定を https://gitlab.com/clear-code/ssh.d にて公開しています。 これは、社内で.ss
1Password、非ユーザーとも安全にパスワードを共有できる「Psst！」機能
パスワード管理ツール「1Password」を提供する米1Passwordは10月12日（現地時間）、登録してあるパスワードなどの情報を誰とでも安全に共有できる新機能「Psst！」（Password Secure Sharing Tool）を発表した。これまでもユーザー同士であれば情報を共有できたが、Psst！はユーザーではない人とも共有できる。 非ユーザーとの情報共有は最もリクエストの多い機能の1つだったという。例えば、来客に自宅のWi-Fiのログインパスワードを教えたり、企業ユーザーであれば、1つのプロジェクトだけに参加する取引先をイントラネットに招待したりするというようなニーズがある。 利用するには、パスワード一覧画面で共有したいパスワードを右クリックすると「Get a link to share this item」というカードが表示されるので、ここでリンクの有効期限を選択し、共有相
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - dnakov/little-rat: 🐀 Small chrome extension to monitor (and optionally block) other extensions' network calls
令和５年度著作権セミナー「AIと著作権」
セキュリティ研修【MIXI 23新卒技術研修】
いざというときに役立つかも……マルウェアが破壊したOS機能を復旧するフリーソフト／勝手に無効化されたOS機能を復活させたり、改竄されたレジストリキーを元の状態へ【レビュー】
EmacsでGnuPGのパスワードをミニバッファで入力できるようにする - Qiita