kazu42 / apis🐝

SWE（某社で開発責任者）; 大規模分散処理; 自作：CPU(RISC-V)/OS/browser/コンパイラ/shell/Git/RDBMS/editor...;＜Organizer @tryswiftconf＞

[kazu42 / apis🐝 @DevKazu42]

登壇します。10/16金曜です。
動画で話せなかったもう少し込み入った話とかします！
バックエンドもインフラも、モバイルの人もマネジメントレイヤーの人もぜひ〜
https://t.co/7lEZRwnk0o
#JOUG @orca_build

[kazu42 / apis🐝 @DevKazu42]

めちゃめちゃ今更ですが、動画出てました。
なんか16万回くらい再生されてるらしい！

[iwashi / Yoshimasa Iwase @iwashi86]

必読の記事だった

https://t.co/KKCzkj2wqu

[kazu42 / apis🐝 @DevKazu42]

これ正しく。エンジニアの仕事が変わりゆく中で、エンジニアもそうだし、QAとかデザイナーも大きく求められる仕事が変わっていく。デザインわかって、UXベースでUIを再設計できるとか、プロダクトに求められる期待値と現状の品質を両方理解して品質を管理（マネジメント）できるとかそういう人が必要

[iwashi / Yoshimasa Iwase @iwashi86]

牛尾さんの新刊面白い。もっと早く読めば良かった。

うっすら思っていることがどんどん補強されていく感じだ。

[Will Washburn @willwashburn]

Today we're launching @agent_relay

Your team’s agents shouldn’t need YOU to copy-paste their conversations.

Agent Relay lets them read each other’s sessions, ask questions, and hand off work across the tools your team already uses.

Keep using the Codex mac app, Claude in the terminal or even tools like Conductor.

Open source. Free to try our cloud.

https://t.co/x9HOWcx5qI

[Hiromitsu Takagi @HiromitsuTakagi]

ダークパターンをやめない企業の要請に、国が救いの手を差し伸べるのって、国民は納得できる？

【NHKニュース速報】 不正アクセスを受けたＧＭＯグループ　政府に「能動的サイバー防御」を緊急要請(13:41)

[kazu42 / apis🐝 @DevKazu42]

だから5000円だったのか、GMO的には払えない金額じゃなかったぞのアピールだったのか。
そして、ハッカー側がGMOなら払える金額なのに払わないってブチギレてるのもめちゃくちゃ理解できる金額感でびっくりした

[kazu42 / apis🐝 @DevKazu42]

まぁ、でも能動的サイバー防御を政府ができる人材を確保できてるとは到底思えないので、実態は能動的サイバー防御をする権利をGMOとかが裏で実働してるんだろうな。だから、１号目は自社案件でみたいな感じなんじゃないかな？まじでなんも知らんけど

[kazu42 / apis🐝 @DevKazu42]

え？一旦私財を全て投げ打って、資産管理会社含め全て自己破産してからその後に国民のお金でやるってのが順序では？

[熊谷正寿【GMO】 @m_kumagai]

【お知らせ】お客様へのお見舞金のお支払いと不正取引による損失の補償について

能動的サイバー防御に関する措置の実施に向け、政府関係機関へ要請開始しました。

詳しくはこちらをご覧ください👇️

https://t.co/OoPMtbUwlI

[WOLF @FXWOLF2]

更新された。

[kazu42 / apis🐝 @DevKazu42]

やっぱ、claudeは開発体験が素晴らしい。opus5.5は性能高いし

[kazu42 / apis🐝 @DevKazu42]

パーソナルAIエージェント「Muse」をチェックしてみよう。参加後48時間以内に[設定]で私のコードを利用すると、私たち両方が10億のMuseトークンを獲得できます。

コード: M6VVKF
https://t.co/H4hPDedh8I

[kazu42 / apis🐝 @DevKazu42]

全然割に合わない

[現金いらず @nogenkin]

タイムズ（パーク24）、漏えいのお見舞金として3,000円相当の現金または金券の配布を決定
https://t.co/e35Yrb0oKk

[kazu42 / apis🐝 @DevKazu42]

OrenAI経由の方が安い

[Torishima / INTP @izutorishima]

まあ1本くらいないと困るかなあと思って Yubikey 買っちった
しっかし2000本も売れてるのか、ほぼ不正ログイン対策っぽさあるけど

[kazu42 / apis🐝 @DevKazu42]

Run Security audit！

[Orca @orca_build]

SWE-2 Max is free until November. Run it via Devin CLI in Orca, alongside Claude Code and Codex.

Great tip from @Slazerslaze: Opus 5.5 orchestrating SWE-2 Max subagents, all inside Orca.

[kazu42 / apis🐝 @DevKazu42]

マジでテストというかプロダクトの品質に責任持てる人が圧倒的に足りない（品質に責任持つためには顧客が何を求めているのか、社内のリソースがどうなってるのか、会社が今までどのようなトレードオフ（判断）をしてきて今後半年どういう立ち回りをするのかを理解してるコンテキストキングになる必要

[mizchi @mizchi]

執拗に自動テストを書くこと、それが現実的な時間に収まるようにチューニングすることがAI時代に必要な、一周回って普通のエンジニアリングなんですよ。

自動テストを、書け。
それをAIに回させろ

[kazu42 / apis🐝 @DevKazu42]

👀

[はち🐝 Newbee 代表 @PassionateHachi]

#ctonight にて、起業&仕事をください4人集

@suthio_ @kgsi @DragonTaro1031

[kazu42 / apis🐝 @DevKazu42]

https://t.co/x9DUdV1pxd
この辺とか多くのアメリカの大学、emSign G3で発行されてるからひらけなくなってしまった。早く別のところで証明書とり直してくれ

[Matthew Prince 🌥 @eastdakota]

Some stats on #php2shell. In the 10 hours before it was publicly announced, across the @Cloudflare network we saw thousands of attempts to exploit it. That jumped to tens of thousands in the 45 minutes post announcement, hundreds of thousands within 2 hours, and millions now.

[はち🐝 Newbee 代表 @PassionateHachi]

本日17時から緊急生配信します。
エンジニアの皆さん、本当にお疲れ様です。それまでは総力戦で個社対応に努めてください。

https://t.co/XUE0H5WyLd

・今何が起きてる？
・何が必要？
・事後対応は？

を @lmt_swallow と整理します。

[koni｜SocialDog 代表｜小西 将史 @koni]

今回のPHPの脆弱性が見つかってからの経緯がPHP財団から公開されました。

8月には見つかっていて、影響が大きいから慎重にリリースするために前日までちゃんと秘密にされていたのに、CVSSがうっかり10となって公開されたり、脆弱性を見つけたCalif社がうっかりPoCの動画を早めに上げたり、事前にパッチを受け取っていたセキュリティ企業のChainguard社が公開禁止を破ったりしてちょっとずつ情報が漏れちゃったりしたらしい。

PHPをOSSとして無料で使えるようにする仕組みは当然とてもありがたい反面、世界中で使われているソフトウェアの脆弱性の管理ってこれでいいんだっけ？ちょっとお粗末では？という気もする

https://t.co/qszC551pnL

[kazu42 / apis🐝 @DevKazu42]

Nodeのバージョン上げて、CA変えるためにdebianのバージョンも上げて（これでemSignのrootも消えた）、undici 7.30.1にして、漏洩した鎖への TLS を CERT_REVOKED にする対応、本番に流せたので一安心。