@rsky

Lumix S5II & SIGMA / ORBEA ORCA OMR / Tyger, Tyger, burning bright, In the forests of the night; What immortal hand or eye, Dare frame thy fearful symmetry?

 讃容の郡
blog.r-sky.jp/
Joined May 2007
  • Tweets27.5K
  • Following1.1K
  • Followers1.3K
2.4KMedia
Pyside6とopenantでANT+ Shifting Profileのデータを最前面表示させる君を試作。ANT+ USBドングルが手元にないので表示の確認だけ。いざ外で走るときに電池切れだと悲しいのでバッテリーレベルも常時表示。 フルスクリーンモードで使えないのがちと惜しい。ギアのフォントを太く、背景は薄く調整かな。
122
そもそも「公平な競争」なんかする必要ないとすら思うんですけどね。国立大学は国が国内の人材プールに対して行う投資で、私立大学は個人が自分に対して行う投資なので別物。民間警備会社が警察に向かって「庶民が警察を無料で使うと俺たちの商売に迷惑だ。警察も金を取れ」と言い出すくらいの難癖。
東京外国語大学くねくねサークル（非公認）@KuneKune_TUFSOct 25
慶應「私大との公平な競争のため、国公立大は大幅値上げを」 ↑いや慶應が学費下げて公平な競争に持ち込めよ
1
801
13
3,331
41,387
ワイはまだまだiPad mini 6 (64GB)で粘ります
142
井村屋のもっちりぷるんわらびもち、美味しくて手軽で良い。しかし1本38kcal（黒糖）では補給食として心許ない。やはりスポーツようかんしか勝たん。
108
訂正前の方が安直で好き
『ヒトナー』公式@hitoner_prOct 26
【お詫びと訂正】 『ヒトナー』14話、トネリコの妹の名前に誤りがありました。 ＜誤＞ イモー・トネリコ ＜正＞ リリ・トネリコ となります。 訂正してお詫びいたします。
3
219
今日のドリンクはクエン酸コンク with すだち
1
3
182
クエン酸コンクは味が微妙（まずくはない）なのが玉に瑕（個人の感想です）なのですが、柑橘果汁で味が改善されてたいへん良かったです。
66
ブラックフライデーセールやってたのでLuminar Mobileの永続ライセンスを購入。デスクトップは見送ってDxOのセール待ち。脱Adobeサブスク。
193
Argon君やるじゃねえか
88
Ryusuke Sekiyama 🐈 retweeted
polidog
@polidogOct 26
PHPのバージョンアップに困ってる会社さんはぜひ気軽に弊社にご相談ください！
1
5
6
908
今年はSafariがzstdに対応してChromeがJPEG XLに対応したのでよい年。
1
4
420
当時僕が作ってたPHP拡張はPHP 6のUnicode文字列にバッチリ対応してたんじゃよ…
えび＠プログラマー
@ebiebi_pgOct 25
PHPは6に限る！ PHP6にはまだ一つもセキュリティホールが見つかっていません！ PHP6は何一つセキュリティホールがありません！
6
517
BiNavi Ultraの慣性航法は良いなあ。センサー必要なやつはソフトウェアアップデートでは対応できない。
198
Ryusuke Sekiyama 🐈 retweeted
mattn
@mattn_jpOct 25
PHP に脆弱性が多く見えるのは、それだけ普及していて狙われているから。しかし修正の提供も早い。 脆弱性は Rust にも Go にもある。むしろランタイムが別の PHP は OS の更新だけで直るが、静的リンクの Rust や Go はリビルドしない限り直らない。 安全性を語るなら、問題は言語ではなく、修正の速さと届けやすさですよ。
18
266
27
1,384
131,684
Ryusuke Sekiyama 🐈 retweeted
Moriyoshi Koizumi@moriyoshitOct 24
PHPの脆弱性対応にかこつけ、関係のないメンテナンスを実施しているところも散見されているようだが、日本の足並みを揃えがちな文化から言って、国民の祝日のように国民のメンテナンス日を大晦日や元旦以外にも設けたほうが良かったりはしないだろうか
7
15
5
95
7,419
本日のセトリです
1
107
Ryusuke Sekiyama 🐈 retweeted
SODA Noriyuki@n_sodaOct 23
Log4Shell問題を出したのは元々の log4j の元々のメンテナーが去った後に多機能優先の開発方針に走った log4j2 プロジェクトであり、log4jの元々のメンテナーが安易な機能追加を制限するポリシーで運営する SLF4J + logback の方は問題ないってことも忘れてはいけないと思う
なぎせ ゆうき
@nagiseOct 23
5年前に CVE-2021-44228（Log4Shell）が危険度最大の10のCriticalを出したことを覚えてる人は多いだろうが、修正されたlog4jは現代でも高いシェアを持っているんだよね。 このポストは過去の失敗をあげつらってJavaを馬鹿にしようという差別意識なしではできない、味わい深いポストだよ🙄
2
61
3
196
13,137
オッ近所のファミマのレジが新型になってた
119
いなちくロングライド、まさかのゼッケン1番wwww
1
109
Brotli 1.2.1で修正されているんだけど、mitmproxyではdependenciesで "Brotli>=1.0,<=1.2.0" と指定されている…
yousukezan
@yousukezanOct 24
細工されたBrotli圧縮データでメモリが破損し、遠隔コード実行につながる脆弱性「CVE-2026-111497」が判明した。Node.js、Bun、EnvoyやIstioのBrotli展開機能に影響する。修正版が公開され、更新までは信頼できないデータのBrotli展開停止が求められる。 修正版はNode.js 22.23.4、24.22.1、26.12.1、Bun 1.4.4、Envoy 1.40.0／1.39.3／1.38.6／1.37.8、Istio 1.29.9／1.30.6／1.31.2など。 圧縮HTTPリクエスト、外部応答、圧縮ファイルの展開時にクラッシュや情報漏えいも起こり得る。 暫定対策はContent-Encoding: brのリクエストを展開前に拒否し、HTTPクライアントやプロキシのBrotli展開を止めること。送信側の圧縮停止だけでは防げない。 更新後はコンテナや組み込みランタイムを再ビルドし、サービスを再起動して稼働中の版を確認する。発見者にはOpenAI Codex Securityの研究者2人が含まれる。 patchtheplanet.org/brotli

Brotli vulnerability (CVE-2026-111497) — Patch the Planet

Brotli decoder vulnerability: affected software, fixed releases, and how to disable Brotli decoding while you patch.

patchtheplanet.org
1
1
371
Load more