ymmt (@ymmt2005) profile picture

ymmt

@ymmt2005

https://teapawt.net/t.co/ViPGIJFZnQ (inactive) blog (en): https://teapawt.net/t.co/JTOPaeqfhh blog (ja): https://teapawt.net/t.co/o2hgZiASEm

ymmt2005.hatenablog.com
Joined January 2015
  • Tweets253
  • Following423
  • Followers3.1K
8Media
Photo by ymmt (@ymmt2005)Photo by ymmt (@ymmt2005)Photo by ymmt (@ymmt2005)Photo by ymmt (@ymmt2005)Photo by ymmt (@ymmt2005)Photo by ymmt (@ymmt2005)Photo by ymmt (@ymmt2005)Photo by ymmt (@ymmt2005)
前日準備
Image from ymmt (@ymmt2005)
5
297
なんか全然 Fable 5.2 に食指がわかない。Opus 5.5 でもう十分。あとは速く・安くなればそれでいい。
1
287
速くない？！
『ゴジラ-0.0』【公式】 (@g_minus_zero) profile picture『ゴジラ-0.0』【公式】
@g_minus_zeroNov 9
『ゴジラ-0.0』 11/3(火)の日本公開日から本日11/9(月)までの7日間で、日本映画として最速で全世界興行収入100億円を突破いたしました。 皆様、本当にありがとうございます！ #ゴジラマイナスゼロ ※東宝調べ　※先行上映含む
Image from 『ゴジラ-0.0』【公式】 (@g_minus_zero)
1
604
立直一発ツモ清一色ドラ2、、あれ？
Image from ymmt (@ymmt2005)
2
345
笑い事じゃないけど笑えてしまう sshhole.com/
3
830
時代が追い付いた blog.cybozu.io/entry/2018/08…
さようなら ImageMagick - Cybozu Inside Out | サイボウズエンジニアのブログ

さようなら ImageMagick - Cybozu Inside Out | サイボウズエンジニアのブログ

こんにちは、アプリケーション基盤チームの青木(@a_o_k_i_n_g)です。 一般的な Web アプリケーションがそうであるように、サイボウズのグループウェアにも画像をサムネイルで表示する機能があります。サイボウズでは日々数万件やそれ以上のサムネイルを生成しており、それらは全て ImageMagick によって生成さ…

blog.cybozu.io
catnose (@catnose99) profile picturecatnose
@catnose99Nov 5
わかる ImageMagickとかsharpとかをアプリケーションサーバー上で動かすのは今の大脆弱性時代は怖すぎる 面倒でもユーザーから渡された画像の処理は別サーバーでやるようにしてる
1
36
2
220
53,708
AI猫動画きらい
3
376
ymmt retweeted
Phoronix (@phoronix) profile picture
Phoronix
@phoronixNov 4
Debian's APT Affected By Man-In-The-Middle Attack For Arbitrary Code Execution As Root phoronix.com/news/Debian-APT…
Debian's APT Affected By Man-In-The-Middle Attack For Arbitrary Code Execution As Root

Debian's APT Affected By Man-In-The-Middle Attack For Arbitrary Code Execution As Root

A new vulnerability was disclosed today affecting Debian's APT package manager where a man-in-the-middle attacker could carry out arbitrary code execution as root.

phoronix.com
10
88
23
305
37,953
make 云々を見かけて、そういや make から移行しかけだったのを思い出して Claude に残りをやらせてる。こういうかったるい仕事が全自動化できるようになったの良い。
2
5
3,901
11月12日,13日の Cybozu Days に登場します。 days.cybozu.co.jp/ この辺で。
Image from ymmt (@ymmt2005)
4
700
一番悪いのは不正アクセスして情報を盗み、脅迫し、あまつさえ公開しやがったやつということを忘れてはいけない。
8
2
26
2,586
NHK日曜討論「不正アクセスで情報漏えいが多く報道されるが、漏えいしていないところ、従来型の対策で守りきったところが多数あることは認識してほしい」
18
160
31
868
218,464
ChatGPT の Chat と Work 統合の案内が来た。実質無限に使えていた Chat であれこれやらせてたのが塞がれそう。
1
442
CVE-2026-98432はRed Hatでも重大度がCritial、CVSS v3のスコアが9.8に上がりました。 Security Bulletin access.redhat.com/security/v… にnftables用の緩和策が出ています。
RHSB-2026-016 Use-after-free - kernel IPv4 (CVE-2026-98432) | Red Hat Customer Portal

RHSB-2026-016 Use-after-free - kernel IPv4 (CVE-2026-98432) | Red Hat Customer Portal

Access Red Hat’s knowledge, guidance, and support through your subscription.

access.redhat.com
OSS開発者 (@hacker_infra) profile pictureOSS開発者
@hacker_infraOct 30
CVE-2026-98432 access.redhat.com/security/c… 重大度がcriticalになった。
21
64
9,979
AI「Multipath TCPの脆弱性でリモートからLinuxのroot取れるらしいで」 わい「ほーん、MTCPって普通LISTENするもん？」 AI「最近のGoでは既定有効だからCaddyとかはやられる可能性あるな」 わい「おおごとやんか」 thehackernews.com/2026/10/an…
Anthropic's Unreleased AI Model Chains Flaws Into Working Chrome, Safari, Windows and Linux Exploits

Anthropic's Unreleased AI Model Chains Flaws Into Working Chrome, Safari, Windows and Linux Exploits

Anthropic says an unreleased AI model built five working exploit chains across major platforms in lab tests; the reported flaws are patched.

thehackernews.com
2
109
14
380
127,691
すごい github.com/shibukawa/bdf
GitHub - shibukawa/bdf: BDF is a browser document-preview suite: it combines converters for many...

GitHub - shibukawa/bdf: BDF is a browser document-preview suite: it combines converters for many...

BDF is a browser document-preview suite: it combines converters for many formats (Go/WASM), a browser renderer of about 23 KB gzipped, and a compact intermediate format. - shibukawa/bdf

github.com
7
42
4,265
現在標準化中のNTPv5について、うるう秒の機能がdropされた github.com/ietf-wg-ntp/draft…
drop support for leap seconds · ietf-wg-ntp/draft-ietf-ntp-ntpv5@a946fbf

drop support for leap seconds · ietf-wg-ntp/draft-ietf-ntp-ntpv5@a946fbf

github.com
32
1
57
3,346
‼️ Researcher Erica Windisch skipped coordinated vulnerability disclosure and published 11 unpatched Tailscale flaws. In her lab, Tailscale SSH race conditions let one hacked device get root on other servers and add a rogue node.
Image from International Cyber Digest (@IntCyberDigest)
Image from International Cyber Digest (@IntCyberDigest)
208
556
482
5,155
1,305,901
Brotli, Rust と Go の port も使っているならみといたほうがいいです。最悪 DoS 程度だろうということだけど。
2
450
AIプログラミング教室 1. GitHub にアカウントを作成 2. ChatGPT, Claude, Cursor, Muse 等から二つほど契約 3. 契約した AI で GitHub 連携を設定 4. AI同士で作りたいものを議論させて作らせる 5. 気に入った状態になるまで続ける 工夫する点があるとしたら４の効率化くらい？
7
694
Load more