技術やさんです。基本的に技術系のつぶやきをするつもりなんですが、人間が出来ていないのでかなりバカ方面で騒いでます。開発からネタまで幅広くお付き合いを。 請負開発プログラマ。アプリとか。 Quoraとかでも回答してます。
Joined July 2009
- Tweets91.5K
- Following1.1K
- Followers1.2K
- Likes13.9K
Daisuke Sawada retweeted
「iOSアプリの実行ファイルはFairPlayで暗号化されているから簡単に解析できない」と思っている人がいたら認識を改めた方がいいですよ…。以前は脱獄iPhoneが必要だったけど、今はオフラインのMacだけで復号する手法が確立されて、かなりお手軽になったようですよ…。
Daisuke Sawada retweeted
php-rust: Francesco Tinti’s Rust rewrite of PHP 8.5 now runs full WordPress core tests at near-parity on real MySQL.
Daisuke Sawada retweeted
flutterのdart:ioは「AndroidやiOS端末に設定したproxyを踏まえた挙動をしない」という、結構致命的に辛い仕様があるので、ネイティブのクライアントを経由するパッケージをよく使ってる。
pub.dev/packages/cronet_http
pub.dev/packages/cupertino_h…
dioでも使える。
pub.dev/packages/native_dio_…
Daisuke Sawada retweeted
さくらインターネットでは、コントロールパネルで選べる過去のPHPについても独自にバックポートし、EOL(サポート終了)を迎えたバージョンにおいても対策を行いました。
その為、お客様で行なって頂くことは特にありませんが、これを機に最新バージョンへのシステムの移行をお願いします。
Daisuke Sawada retweeted
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
Daisuke Sawada retweeted
PHPに「緊急」レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け
itmedia.co.jp/news/article/2…
Daisuke Sawada retweeted
80年代のアーケードを彩った、ナムコのWSGサウンド。パックマンでおなじみの初期の3声WSG音源は、実はナムコ以外の意外な作品にも使われていました。
今回は、その中でもよく知られる2作品の効果音を、MUCOM VSTiで鳴らしてみます。当時のゲーセンで鳴り響いていたニ作品ですね。
今回も基板ごとのアナログ出力段までモデル化しています。後段のフィルターやアンプなども回路図を基に独自にDSP化していますが、そこまで追い込んだ例は、私が調べた範囲では見当たりませんでした。
Daisuke Sawada retweeted
「Audio Studio」をオープンソースで公開しました🥳
これからは、BGMも効果音も、もう自由です。
クラウドもAPIキーも要らず、何度作っても無料です。
できること
・BGM、楽器ループ、効果音を一文から生成（一度に最大4候補）
・雰囲気の変更、一部の作り直し、曲の延長
・拍ぴったりのシームレスループ
・ラウドネス正規化（-16 LUFSなど）
・Godot / Unity向けにOGG・WAV・FLACで書き出し
速い
中身はStability AIのStable Audio 3。Apple M6のMacなら、60秒の音楽が約5秒でできます（モデル読み込み後の実測）。
プロンプトはClaudeにおまかせ
日本語で頼めば、Claudeが公式ガイドに沿った英語プロンプトに書き直して生成します。プロンプトとseedはJSONに記録されるので、同じ音をいつでも再現できます。
導入👇
🤖 Made with AI
RT @_take_hito_: 自分はiOSアプリ開発歴16年くらいで、ちょうどStoryboadではじめくらいでXIBを使ってた。
まあ、そのXIBも重くて結局コードで書いてたけど。
iPhoneの論理サイズは320x480前提だったのでAutoResizingすらまと…
This quoted post is unavailable.
Daisuke Sawada retweeted
Xcode 27.2b3 quietly ships a new CLI: xcrun xcodeproj
Targets, build phases, groups, build settings, xcconfigs, SPM packages: all from the terminal, for both pbxproj and the new JSON xcproj format.
Zero docs so far, but it's clearly made for agents 🤖
Daisuke Sawada retweeted
【情報漏洩Tierリスト 10/7 更新版 & 特設サイトを公開しました。】
はい、今日もでかい個人情報流出事件が続々と報告されてしまいましたね・・・主な更新はリプ欄で。
また今回は特設サイトを作りました。
ai.itokoba.com/security-tier…
✅ Tier表
✅ アカウント情報流出一覧
を閲覧可能です。
【情報漏洩Tierリスト 10/6 更新版】
もう毎日更新の勢いですね、今日もどデカい情報漏洩・個人情報流出案件がありましたので追加しました。
詳細は以下。
----
【SS】GMOリサーチ＆AI／infoQ
新規追加。最大948,498件の個人情報持ち出しに加え、611件・286万9,500円分のポイント不正交換まで発生しているためSS評価。
gmo-research.ai/pressroom/no…
【SS】大阪公立大学
新規追加。ランサムウェア攻撃で約500台のサーバーが停止し、少なくとも約13万人分の個人情報に流出のおそれ。業務影響の大きさも踏まえてSS評価。
smart.asahi.com/v/article/AS…
【S】MrMax
新規追加。最大1,735,154人の会員ID・氏名・メールアドレス・電話番号の流出を確認。大規模な確定流出であるためS評価。
mrmax.co.jp/info/incident_20…
【A】楽天ドライブ
新規追加。管理用アカウントが侵害され、15,382アカウントの写真・文書等の保存データが取得・閲覧されたことを確認。保存データ自体の機微性を重視してA評価。
support.rakuten-drive.com/hc…
【A】大和証券／問い合わせ管理
情報更新。元画像に掲載済み。委託先への不正アクセスで、約11万人の氏名・メールアドレス・口座番号等、個人を特定できない情報を含め約22万件に漏えいの可能性があることを反映。ランク変更なし。
internet.watch.impress.co.jp…
【B】OfferBox
新規追加。システム設定不備により、利用学生の氏名・メールアドレスが利用企業側から確認可能な状態に。一般公開ではなく閲覧主体も限定されるためB評価。
offerbox.jp/newsrelease/news…
【B】日本経済新聞社
新規追加。Google Workspaceへの不正ログインで1,646人分の氏名・メールアドレス等に漏えいの可能性。別件では侵害アカウントから約9,000通のなりすましメールも送信されたためB評価。
nikkei.co.jp/nikkeiinfo/news…
【B】大起水産
新規追加。公式アプリへの不正アクセスで174,933人の氏名・電話番号・メールアドレス・住所・生年月日等に漏えいの可能性。規模と情報項目を踏まえてB評価。
daiki-suisan.co.jp/files/opt…
【B】nimoca
新規追加。利用履歴照会サービスへの不正アクセスで521人分のnimocaカード番号・生年月日・メールアドレスが漏えい。件数は小さいものの情報の組み合わせを考慮してB評価。
fnn.jp/articles/-/1127558
【C】スタディサプリ
新規追加。仕様不備を突かれ、3,687件のメールアドレスについてサービス登録の有無を第三者に特定された可能性。情報露出の範囲が限定的なためC評価。
itmedia.co.jp/news/article/2…
【C】JOGMEC
新規追加。不正アクセスにより、役職員約1,100件と外部関係者約7,400件、計約8,500件のメールアドレスに漏えいの可能性。現時点で不正利用は確認されていないためC評価。
jogmec.go.jp/news/informatio…
【C】楽天会員データ販売主張（未確認）
新規追加・未確認枠。犯罪フォーラム上で約1億100万件の楽天会員データを販売するとの主張が確認されたものの、真正性・漏えい元とも未確認。確定事件とは分離してC評価。
rocket-boys.co.jp/security-m…
