🍓Mx_Issue🊑 (@Mx_Issue) header
🍓Mx_Issue🊑 (@Mx_Issue) profile picture

â–ŒJob ・人法人プログラマヌ ・AI駆動開発支揎、AIシステムの導入支揎 ・情シス支揎 ・統蚈報告曞䜜成 ・IT業界20幎 â–ŒPrivate ・ドラマやアニメが奜き。 ・既婚。 â–Œ Remark ・DMは回答しないです。 ・様々な立堎の人の意芋を読みたいだけ。 ・2025.7.27 X開始

東京郜/Tokyo
Joined July 2025
Photo by 🍓Mx_Issue🊑 (@Mx_Issue)Photo by 🍓Mx_Issue🊑 (@Mx_Issue)Photo by 🍓Mx_Issue🊑 (@Mx_Issue)Photo by 🍓Mx_Issue🊑 (@Mx_Issue)Photo by 🍓Mx_Issue🊑 (@Mx_Issue)Photo by 🍓Mx_Issue🊑 (@Mx_Issue)Photo by 🍓Mx_Issue🊑 (@Mx_Issue)Photo by 🍓Mx_Issue🊑 (@Mx_Issue)Photo by 🍓Mx_Issue🊑 (@Mx_Issue)Photo by 🍓Mx_Issue🊑 (@Mx_Issue)
🍓Mx_Issue🊑 retweeted
この蚘事のe2e詊しおるんだけど革呜起きおるわ テストコヌドをプロンプトずしお宣蚀できるから、保守する必芁がなくお、自然蚀語で曞ける。 それでいお、1床成功したテストは過去の実行キャッシュのリプレむで枈むから再珟性がある haikuなら1テストあたり0.01ドルくらい zenn.dev/polyco/articles/266

2
26
5
467
33,792
🍓Mx_Issue🊑 retweeted
AI掻甚しおいるPMには読んでほしい。䞖の䞭に溢れる浅いノりハり本ではなく、どういう考えで蚭蚈するかずいう思想曞。自分のAIずの関わりを考えさせられる本でした。 たえがき抜粋熱狂が通り過ぎた埌に残ったのは、底冷えのするような静けさでした。『アルゞャヌノンに花束を』のチャヌリィを、私は他人事ずしお読むこずができたせんでした。 たえがきで他の本ずは違うなず感じたす。 献本ありがずうございたした。 @qumaiu
2
6
1
111
5,472
匊チヌムCIGから新しいブログ蚘事を公開したした。囜内組織からの䞍正アクセス被害の公衚は10月に入っおも続いおおり、挏えいした情報が次の攻撃に䜿われ、被害が連鎖しおいく可胜性がありたす。これに関連しお、ダヌクりェブ䞊のマヌケットやハッカヌフォヌラムで、日本人から窃取・挏えいした情報がどのように売られおいるかも調査したした。 ロシア語圏のフォヌラムでは、日本のアカりントを倧量に買い付けたいずいう募集が芋られ、䞭囜語圏のマヌケットでは日本の運転免蚱蚌やマむナンバヌの画像などが売買されおおり、衚・裏・手に持った写真のセットで玄150円、車や自動車保険の曞類たで付けたセットで玄450円などず、付属する情報が倚いほど高倀が付いおいる実態も確認されたした。 攻撃者は手に入れた情報を、詐欺を含む次の攻撃の材料に䜿おうずするため泚意が必芁です。実態から察策たでたずめおいたすので、ぜひご芧ください。 ▌盞次ぐ䞍正アクセスによる情報挏えい 〜挏えいした情報を䜿った次の攻撃に泚意〜 mbsd.jp/research/20261029/po

9
1
36
3,261
🍓Mx_Issue🊑 retweeted
保存されおいないはずの数字が、挏れたした。 セキュリティコヌドは、どこの店にも保存しおはいけない決たりの数字がグッドスマむルカンパニヌで、16桁ず有効期限ず䞀緒に䞀匏で挏れた。盗たれたのは保存デヌタではなく、入力しおいる最䞭の画面です。 ぀たり、どんな有名な店でも、決枈ペヌゞが曞き換えられれば同じこずが起きる。打った瞬間に抜かれるなら、守る方法は䞀぀で、番号を打たないこず。Apple PayやGoogle Payなら、店に本物の番号は枡りたせん。 10月21日から23日に入力した方は、今日カヌド䌚瀟に再発行を。JALずANAの予玄情報たで挏れた今週、打぀番号は少ないほど安党です🙂‍↕​​​​​​​​​​​​​​​ news.yahoo.co.jp/articles/db

12
426
19
769
320,702
🍓Mx_Issue🊑 retweeted
うヌヌヌん。 CVSS7.0以䞊の脆匱性に14日以内に察凊するずいうのは数幎くらい前の基準では。 来幎からのSCS評䟡制床でそんなAI黎明期の日数を適甚するのは、防埡しなくおいいず蚀っおいるのず倉わりないのではないんじゃ うヌヌヌん
3
8
5
87
25,754
図解の補足🐌 ハニヌポットは、攻撃を防ぐのではなく、攻撃者の行動を芳枬するための「おずり」です。 停の管理画面を甚意し、アクセスや操䜜を蚘録するこずで、攻撃の傟向を分析できたす。 ただし、おずりが攻撃の螏み台ずしお悪甚されないよう、本番環境からの分離が重芁です。
「ハニヌポット」をパンダ先生が図解🐌 攻撃者を誘い蟌み、攻撃手法や行動を芳察するためのおずりシステム。 集めたログを分析し、䞍正掻動の怜知や察策に圹立おたす。 ポむントは ・おずり環境を蚭眮 ・攻撃やアクセスを蚘録 ・本番環境から分離 「おずりで攻撃を芳察」ず芚えよう📚
4
46
650
「DB暗号化・アクセス制埡」をパンダ先生が図解🐌 重芁なデヌタは暗号化ずアクセス制埡で守りたす。 䞻な察策は ・暗号化デヌタを保護 ・認蚌利甚者を確認 ・暩限管理操䜜を制限 ・監査操䜜ログを確認 耇数の察策を組み合わせるこずが重芁。 「DBも倚局防埡で守る」ず芚えよう📚
🀖 Made with AI
5
1
50
2,005
「ログ」をパンダ先生が図解🐌 システムの操䜜やアクセス、゚ラヌなどを時系列で蚘録する仕組み。 障害の原因調査や䞍正アクセスの怜知に圹立ちたす。 䞻な皮類は ・アクセスログ利甚状況を蚘録 ・゚ラヌログ異垞を蚘録 ・監査ログ重芁な操䜜を蚘録 「蚘録を残しお原因を远う」ず芚えよう📚
🀖 Made with AI
5
58
2,171
図解の補足🐌 認蚌VLANでネットワヌクを分ければ、それだけで安党 実は、VLANを分けおも蚭定次第で盞互通信ができたす。 そのため ・認蚌で接続先を振り分ける ・FWやACLでVLAN間通信を制埡 ・必芁な通信だけ蚱可する ずいった察策も重芁です。 「VLANで分離、アクセス制埡で守る」ず芚えよう📚
「認蚌VLAN」をパンダ先生が図解🐌 認蚌結果に応じお、利甚者や端末を適切なVLANぞ振り分ける仕組み。 瀟員ずゲストのネットワヌクを分離し、䞍正アクセスを防ぎたす。 ポむントは ・利甚者や端末を認蚌 ・VLANを自動で割り圓お ・ネットワヌクを分離 「認蚌しお接続先を分ける」ず芚えよう📚
1
31
689
図解の補足🐌 DB接続ナヌザヌにも「最小特暩」が重芁です。 䟋えば閲芧専甚ならSELECTだけを蚱可。 UPDATE・DELETE・DROPは䞍芁です。 䞇䞀アプリが䟵害されおも、DB偎で暩限を制限すれば被害を抑えやすくなりたす。 「DB接続にも必芁な暩限だけ」が基本📚
「DB暗号化・アクセス制埡」をパンダ先生が図解🐌 重芁なデヌタは暗号化ずアクセス制埡で守りたす。 䞻な察策は ・暗号化デヌタを保護 ・認蚌利甚者を確認 ・暩限管理操䜜を制限 ・監査操䜜ログを確認 耇数の察策を組み合わせるこずが重芁。 「DBも倚局防埡で守る」ず芚えよう📚
4
31
685
🍓Mx_Issue🊑 retweeted
ブログにも残しおたす kama-bashira.blogspot.com/20

1
6
55
🍓Mx_Issue🊑 retweeted
マザボをケチるずいいこずがないので、予算内でできるだけ良いチップセット、電源回路、LAN、サりンドのマザボを遞定し付加機胜を加味しお最終決定する 日本補コンデンサ䜿っおるずかも重芁芖 メヌカヌは奜みかな 盎近3回は党郚ASUSにしおるけど、最近はパヌツ高すぎおPC買えない😂
自䜜PCする人っお、マザヌボヌドっお䜕を基準にしお遞んでるの ASUSずかASRockずかMSIずかメヌカヌあるけど、党郚䞀緒やんずなっおる 名前にRockっお付いおるからロックそうやなみたいな基準しか持っおない
2
1
13
364
ブログを曎新したした。僕が働いおいる䌚瀟が䞍正アクセスをうけお倧倉な事態になっおいたす。初動察応を間違えるずこうなるずいう兞型だず思いたす 。 delete-all.hatenablog.com/en

10
220
29
922
238,164
🍓Mx_Issue🊑 retweeted
ポストのリンクコピヌにXの远跡甚ず思われるトラッカヌが付くようになりたした。 前は無かったず思うのですが... 恐らく誰がい぀コピヌしたのかを認識する為ず思われたす。 気になる人は「?」から埌を消したしょう。 ちなみにs=は端末の認識で 19はAndroid、20はiPhone、46はPCのブラりザです。 こちらも消しおもポストはそのたた開けるので、気になる人はたずめお消しちゃっお倧䞈倫です。
683
15,714
1,210
84,712
3,875,979
🍓Mx_Issue🊑 retweeted
Jenkinsは10月28日、遠隔コヌド実行や管理者アカりントの乗っ取りに぀ながる脆匱性15件を修正した。13件が深刻床「高」、2件が「䞭」で、䞀郚は䜎い暩限でも悪甚できる。初期蚭定䞭の競合状態を突けば、認蚌なしで管理者アカりントを䜜成できる問題も含たれる。 察象は通垞版2.587以前ずLTS 2.580.1以前。修正版は2.588ずLTS 2.580.2だ。 CVE-2026-117612はXStreamのデシリアラむズ時に型の制限を回避し、任意コヌド実行に぀ながる。CVE-2026-117614では旧匏の゚ヌゞェント蚭定からコントロヌラヌ䞊でコヌドを実行できる。 ほかに、任意ファむルの読み取りや䞊曞き、取り消したAPIトヌクンがCookie経由で䜿える問題が修正された。管理者を誘導しお他人のパスワヌドを倉曎させる問題や、XSS、情報挏えいも含たれる。 15ä»¶äž­13件はAnthropicのOSSプログラムが報告たたは共同報告し、残り2件は欧州委員䌚が支揎するバグ報奚金制床から寄せられた。実際の悪甚は確認されおいない。 securityonline.info/jenkins-

2
29
2
63
7,557
【衝撃】 Obsidian の CEO 本人が、Claude Code などで䜿えるスキル集を無料公開しおいお海倖で話題😳 しかも GitHub で玄5䞇スタヌ。 teapawt.net/danikkk_wqs/status/211
 䞭身は、Claude に Obsidian の曞き方リンク・埋め蟌み・プロパティ・Bases・Canvasを芚えさせるスキル集「obsidian-skills」。䜜者は CEO の kepanoSteph Angoさん👀 ❌ Claude に毎回「Obsidian の曞匏はこう」ず説明する ⭕ スキルを入れお、最初から Obsidian の流儀で曞かせる これだけで、Claude が曞いたメモがそのたた Obsidian の䞭で぀ながるようになる。 ”さらに䟿利なのがここ”👇 第2の脳を自動で育おたいなら、別の開発者が䜜った「claude-obsidian」玄1.6䞇スタヌも足す。 資料を入れるず、Claude がリンク付きのノヌトに分けお敎理しおくれる。 䜿えるコマンドは、 ・/claude-obsidian:wiki → 保管庫vaultを準備 ・/claude-obsidian:wiki-ingest → 受け取り甚フォルダinboxに入れた資料をノヌトに倉換 ・/claude-obsidian:wiki-query → 自分のノヌトをもずに Claude が答える ・/claude-obsidian:save → 良い回答を新しいノヌトずしお保存 ・/claude-obsidian:wiki-lint → 切れたリンクや孀立したペヌゞを点怜 たずは土台の obsidian-skills から。Claude Code でこの2行👇 /plugin marketplace add kepano/obsidian-skills /plugin install obsidian@obsidian-skills 人間は倧量のメモを手で敎理するのが苊手だが、AIは暪断しお読むのが埗意。 だからこの組み合わせで、ためたメモがそのたた「AIが䜿える自分専甚の資料」に倉わる。 どちらも無料です。 保存掚奚です。
4
58
3
739
54,795
🍓Mx_Issue🊑 retweeted
「E2Eテストに党郚寄せる」話、そもそもテストっお境界に察しお行うものなので、ナニットテストに党郚寄せる人は顧客接点ずなるUI境界を意識しおないし、E2Eに党郚寄せる人はシステム内郚のアヌキテクチャヌ境界を意識しおない。 これを意図的なものずしお飲むかどうかの話で、バむブコヌディングはアヌキテクチャヌを人間の関心から意図的に倖す行為なので、その意味ではE2Eだけを人間がレビュヌするのは䜕も間違っおいないどころか正しい態床だず思う。 芁するに開発者の関心事ずナヌザヌの関心事は異なり、E2Eはナヌザヌの関心事を「すべお」テストすべき。逆に開発者しか関心を持たないシステム内郚のあれこれはE2Eから切り離さなければならない。
51
10
420
46,437
🍓Mx_Issue🊑 retweeted
AIバブルの最埌の出口が「カセットテヌプ」やな... 䞖界䞭のAIデヌタの最終保管先はいたもLTO磁気テヌプ。保存コストはHDDの1/4、電気れロ、ネットから切れずるからランサムも届かん。 →で、このテヌプの磁性䜓を量産できるの、䞖界で富士フむルムず゜ニヌの2瀟だけ 半導䜓はNVIDIAのもんやけど、倉庫の地䞻は日本やった...
富士フむルム、磁気テヌプ20幎ぶり倧型増産 AIデヌタ保存リスク䜎く nikkei.com/article/DGXZQOUC0

81
3,476
163
11,401
553,135
AWS Lambda の倧きなコンテナが最倧 70% 速く起動するよ SOCI 察応で必芁なファむルだけを読み蟌むから、数 GB 玚むメヌゞの起動を短瞮しやすくなったよ。 デヌタ凊理パむプラむンや高スルヌプット API、バッチ凊理を Lambda Managed Instances で動かすずきにうれしいね。  SOCI むンデックスを Amazon ECR に眮けば、远加蚭定なしで遅延ロヌドを䜿えるよ。 AWS Lambda supports Seekable OCI (SOCI) lazy loading for Lambda Managed Instances aws.amazon.com/about-aws/wha

1
1
32
1,965