かんた

Developer 👨‍💻

[かんた @5000e12]

最近雨雲レーダーがあたらないというか検知できない小雨みたいなの多いな・・・

[かんた @5000e12]

日経平均ゼンツ（dポイント）

[ヴィッセル神戸 @visselkobe]

ヴィッセル神戸、明治安田Ｊ１百年構想リーグ優勝！🏆

#visselkobe #ヴィッセル神戸

[かんた @5000e12]

ここまで詳細書いて公開してくれるのはありがたい

https://t.co/FJmRieG3WZ

[watacchi(additional) @watacchikasou]

.@0xmakase_jp は @DeFimans_taishi 率いるDefimansと資本業務提携を行いました。もうちょっとクリプト業界で遊べるドン！！！ @DeFimans_taishi こちらこそよろしくお願いします💦

[かんた @5000e12]

タスクバーヒーロー、インクリメンタルゲーの流行りの終着点はまさかのBCGだったのか・・・という印象。

[かんた @5000e12]

基本放置ゲーでドロップ品をマーケットで売れる感じか。トークンとかは関係なくsteamウォレットでの売買だから儲かっても買えるのはゲーム。

[かんた @5000e12]

@watacchikasou タスクバーヒーローってやつが流行ってるみたいです
https://t.co/OFCUWhMIjF

[かんた @5000e12]

steamにRMT推奨のゲーム出てきてるのか

鞘落ちてますか

[かんた @5000e12]

半導体株持ってないので $HYPE 頼みます

[動詞 @IMG_5955]

Codexに「ここをAじゃなくてBを使うよう変更して」みたいなことを言ったときに、Bを使うテストを追加しつつ、もうAの実装は無いのにわざとらしく"Aを使うとエラーが出る"テストを追加してくるみたいな挙動（テスト以外にもあらゆる場面で発生する）、本当にもやもやするが防ぐ手立てが一生思いつかない

[かんた @5000e12]

大迫半端ないって！！

[かんた @5000e12]

未だにカスタムペットのパスのバグやworktreesの問題も放置されている中、WSL2で使えないcomputer useが追加

まさしくこのコメントの通りWSL2民は下級市民です
https://t.co/3FqEXDkqBc
> Windows is already a second-class citizen for the app. WSL in Windows is even farther down.

[かんた @5000e12]

もちろん端末を侵害されることを防ぐべきなんだけど、このAI時代には難易度がかなり上がってきてるので侵害されたとき、どのようなリスクがあるかをしっかりと考えないと行けないなと

[かんた @5000e12]

「vscode危ないな」
「マルウェア感染済みだからそりゃそう」

みたいに脳死で片付けるんじゃなくて、MFAで守られていても、侵害済み端末から正規接続に便乗されるルートはありうる、という知識として必要なんじゃないかなと思ったり。

[yousukezan @yousukezan]

Visual Studio Codeの「Remote-SSH」拡張機能に、侵害済み開発者端末からクラウドや本番環境へ横展開できる危険な問題が見つかった。MFAを導入していても防げない。

問題はRemote-SSH接続時の初期化処理にある。VS Codeは接続用シェルスクリプトをローカルの一時ディレクトリへ生成し、そのままリモートサーバーへ転送・実行する。しかしスクリプトの整合性検証や署名確認が行われておらず、攻撃者は生成直後に内容を書き換えられる。

開発者端末が既にマルウェア感染していた場合、攻撃者は改ざんしたスクリプトをAWS EC2、Azure VM、オンプレミスサーバーなど接続先で実行可能となる。認証後に発動するため、多要素認証（MFA）を回避する必要もない。

研究者はAzure、AWS、ローカルサーバー環境で攻撃成立を確認している。影響範囲はRemote-SSHを含む関連拡張機能全体で7,600万件以上のインストールに及ぶという。

Microsoftは報告を受けたものの、製品設計上の動作として扱っており修正予定は示していない。研究者は信頼できない端末でのRemote-SSH利用を避け、開発環境の分離や一時ディレクトリ監視を推奨している。
https://t.co/VMyGZzRmoW

[かんた @5000e12]

総監督時代の決勝を見に行ったなぁ・・・中学のときにも何回か練習に伏工行ったような（あんまり覚えてない）

[47NEWS @47news_official]

【独自】ラグビー「泣き虫先生」山口良治さん死去　「スクール☆ウォーズ」モデル https://t.co/ReoY4lGxml

[かんた @5000e12]

なんかすごいtypoしてた

[かんた @5000e12]

@rarirureluis やっぱりそこらへんですよね・・・！あざっす！

[かんた @5000e12]

久しぶりにローカルLLM使ったけど、4090で動かせて数十tpsでるモデルって何やろか・・・