大学生、業務受託でエンジニアしてます。 個人でプロダクト開発、一気通貫します。 6番って呼びにくいと思うので、トニー・スタークかズラタン・イブラヒモビッチと呼んでください。

Joined August 2024
6番 retweeted
熊谷代表自身が技術的な反省より、 「みんなでハッカーから守ろう」 「官民連携で」 の論調にずらしてるんだから技術が分かる人に嫌われるのは当然です。GaMeOver。
技術的を理解している人ほどGMOを1ミリも応援していない
5
291
5
1,806
37,384
まさにこれ。何回も言ってるけど最近の未知の脆弱性狙った攻撃じゃない。長年の設定、運用ミスと怠慢だよ。豪華なお屋敷に沢山の宝物置いてて鍵も窓も開けっ放し、警備はいつも違うとこ見てる。それがバレて中に入られて宝物盗まれただけです。
熊谷代表自身が技術的な反省より、 「みんなでハッカーから守ろう」 「官民連携で」 の論調にずらしてるんだから技術が分かる人に嫌われるのは当然です。GaMeOver。
1
1
4
258
めっちゃ寝ますよ?
歳をとるほど眠れなくなるというのは本当ですか…?
1
1
2
119
AI任せだとこんなことになる。通常1時間以内に終わる作業が約5時間。どうかしてます。 今回のブログ更新は、10月27日14時16分のバッチ起動から、19時32分の公開・表示確認完了まで、約316分(5時間16分)かかりました。この時間には、今日分だけでなく、昨日公開できていなかった8サイト分の復旧も含まれています。最終的に、全12サイトの昨日分・今日分、計24記事を公開し、実際のブラウザで表示を確認しました。 時間がかかった主な原因は、複数の不具合で処理が止まり、再試行が繰り返されたことです。磐田ライフハックでは、公開記事ではなく雛形ファイルを検査して404エラーと判定する不具合がありました。また、磐田物語・神社・英文学では、作業中のファイルと公開済みの内容に不一致や競合があり、公開前の検査で停止しました。いえらぶでは、ログイン切れや画面取得のタイムアウトが発生し、画像アップロードの応答に約9分かかった場面もありました。画像の公開確認や関連記事リンクの不足を修正する作業も必要でした。 こちらの進め方にも問題があり、同じエラーが続いた段階での原因調査と、サブエージェントへの分担が遅れました。早い段階で不具合の修復と分担を進めるべきでした。最後は3つのサブエージェントで復旧を分担し、私が公開後の表示確認を担当して完了しました。「あと1時間以内」と依頼を受けた18時47分からは、約45分で完了しています。
1
1
1
200
個人開発者とつながりたいと投稿してみた途中経過です! 思った以上にXを始めたばかりの方が多くて驚きました。わたしも始めた頃、初心者同士でつながるのが嬉しかったのを思い出しました。 当時つながった人の中には、すぐにフォロワー1000人を超えた人も、投稿が多くアプリもダウンロードされていたのに、いつの間にかフェードアウトした人もいます。 今回つながった方たちがこれからどんな活動をしていくのか楽しみです。わたしも改めて頑張らないといけないと思います! 普段のタイムラインでは出会えなかった方ともつながれて、今回投稿して良かったです!
2
3
87
1,330
まだまだアプリ開発者駆け出しです わからないことだらけです 皆さん仲良くしてください🥺 #個人開発者と繋がりたい
1
1
33
948
うおぉお、ちょうど、おすすめから流れてきたので応援を込めてのリポスト。90日前の己との戦いになるのほんと辛いんですが、もうちょっと!!
つにい念願の40回万いしまきた! こかれも、みさなんよろくしおがねましす!!
1
1
12
686
これ完全に見落としてたぞ インプ伸ばしの重大情報じゃん。
最近、「インプの伸び方が変わった?」「おすすめ(For You)に出てくる内容が変わった?」と、体感的な変化を感じている方もいるんじゃないかなと思います。 その理由として考えられるのが、9月末に入ったアルゴ調整かもしれません。 ざっくり見ると、Xの公開ソース更新で、小規模アカウントの投稿を押し上げるための設定が6か所変更されています。 ・投稿年齢:48時間以内 → 2時間以内 ・著者のフォロワー上限:1,000人 → 5万人 ・Home表示数:1,000回未満 → 200回未満 ・順位の範囲:上位85% → 97% ・Thompson Sampling:無効 → 有効 ・Cold候補の取得枠:200件を新設 全体としては、より幅広いポストに露出機会を与える方向の調整と読めます。 ただし、この押し上げ枠は1リクエストにつき最大1件までで、返信やリポストは対象外です。 なので、「急に小規模アカウントが大量に優遇される」というよりは、これまでより少し広い範囲の投稿に、おすすめへ載るチャンスを与える調整くらいに見るのがよさそうです。
1
6
251
やばい情報が... === これまで被害は「VPSの中(MT4やFX口座)」だけだと思われていましたが、犯人は「顧客が普段使っている自宅や会社のパソコン本体までハッキングした」と明かしています。 原因は配布されていた「RDPファイル」の設定ミス お名前.comでサーバーに接続する際、公式からダウンロードする接続用アイコン(.rdp ファイル)を使います。 このファイルの設定で、「ローカルPCのドライブ共有(リダイレクト)」が最初からONになっていました。 何が起きたのか? ユーザーが自宅PCからVPSに接続した瞬間、自宅PCのCドライブやデスクトップが、VPS側に丸見えの状態で自動接続されていました。 攻撃者はすでにVPS側を乗っ取っていたため、その接続トンネルを逆走して「自宅PCの中身を盗み、遠隔操作用のウイルス(バックドア)を仕込んだ」と主張しています。
8
189
66
419
176,072
AIニュース追いながら AIツール触って AIでアプリとか作ってる大学生です! 作ったやつとか作ってる過程とか投稿していこうと思うので良かったらフォローお願いします!👤✨ #個人開発
17
10
284
11,705
皆さまありがとうございます😊 復帰3ヶ月ようやくフォロワーさん1,000人達成できました。(多分また減るけど) 変なこと呟いてXから神隠しの刑にならないように技術ポスト続けます。 これからもよろしくお願いいたします。
🤖 Made with AI
12
5
31
559
最新のクラウドネイティブな環境構築について調べていましたが、キャッチアップの早さが求められますね。オープン系で技術を磨くエンジニアも、インフラ領域の知識を少し足すだけで重宝されます。変化の激しい業界ですが、強みを少しずつ拡張していきたい。
1
1
9
405
メシ、いやバイブコーダーや若手向けの注意喚起垢として運用しているわけだが、日々の飯...もといIT関連の周知をしたいのに、苦手ジャンルのポスが伸びた… なんでやねん! とりあえず今後も事故らない身近なITおじさんとしてポストして行くよ。よろしく! イキュラスエルラン
2
1
20
467
OBSフルアクセスの件。「配信キーが抜かれる!?」 OBSの「HTTPソース」、正確にはブラウザソースのページ権限をLevel 5(フルアクセス)に引き上げ、その中で動くJavaScriptからOBS WebSocket APIを叩く方法が、質問の構成に最も合致します。ただし、Level 5でもできることはOBS APIの範囲に限定され、OSコマンド実行や任意ファイル読み取りはできません。以下、権限レベルの全体像とフルアクセスへの手順を整理します。 Level 5でもOSコマンド実行は不可:OBS APIの呼び出しに限定されます。 認証なしのWebSocketは「配信キー漏洩」に直結:任意のページがGetStreamServiceSettingsを叩けるため、フルアクセスを狙う構成では認証を有効にした上でパスワードをページ側に埋め込まない(サーバーサイドでプロキシする)のが安全です。 ブラウザソースのXSSはLevel 5でOBS操作に昇格:信頼できないページをフルアクセスで読み込むと、そのページのスクリプトがOBSを自由に操作できます。 フルアクセスは自分が管理するページに限定してください。
1
2
215
一番記憶に残る脆弱性問題はlog4jだわ。 CVSSスコアはカンストの10.0 (昨日のPHPで9.2) これもリモートで簡単にサーバー乗っ取りできたんよね あと該当のシステムが多すぎたと思う
PHPの脆弱性で祭りのような騒ぎになっているけど、自分のキャリアの中での一番の脆弱性の騒ぎは、10年以上前のOpenSSLのHeartbleedの脆弱性だな。 今調べるとCVSSのスコアは7.5だけど、もっと高くて良い内容だった。
1
1
15
634
6番 retweeted
エンジニアとして案件を受託していることを知ってくれてるゼミ担に、「PHPの脆弱性対応があるので、緊急で帰りたいです…」と伝えてみたら、本当に帰宅できてしまった。一旦、お昼寝します。
4
6
2
101
7,257
人間は何回混ぜるのが正解かで揉めているが、納豆菌にしてみれば震度の話をされているのと変わらない。
1
1
4
99
ゼミを緊急帰宅できる脆弱性が発見されました。
エンジニアとして案件を受託していることを知ってくれてるゼミ担に、「PHPの脆弱性対応があるので、緊急で帰りたいです…」と伝えてみたら、本当に帰宅できてしまった。一旦、お昼寝します。
1
1
6
360
「靴磨きの少年」の法則によるPHP大暴落の予兆…?
IT素人の友達からもphpという言葉が…
1
2
135
php2shellの件 Ubuntu様 有償サポートやつだとphp7.4とかでもパッチを提供やったな。
1
15
679