NAKASCHEMA

就職

[NAKASCHEMA @ProletariatPro]

気は長く、心は丸く、腹立てず、口慎めば命ながかれ

よい言葉だ

[NAKASCHEMA @ProletariatPro]

通ることはないだろうけどまぁ選挙はあった方がいいと思う

【独自】8月投開票の長野県知事選　共産系組織が武田良介氏擁立へ　29日に正式決定｜信濃毎日新聞デジタル　信州・長野県のニュースサイト https://t.co/FuaglD1jRi

[NAKASCHEMA @ProletariatPro]

IDってぶっちゃけ数字で良くない？

[NAKASCHEMA @ProletariatPro]

codex、機能について質問しただけなのに、「そこを考えるとやはり設計がおかしいのかもしれない」とか言い始めて。そんなことまで要求してない。とにかく聞いたことだけに答えてほしい。あと長文やめろ。

[NAKASCHEMA @ProletariatPro]

セブンイレブンでセールやらん？

[NAKASCHEMA @ProletariatPro]

セブンイレブン、ブラック企業大賞受賞企業ですからね

[NAKASCHEMA @ProletariatPro]

おらが村の数少ない著名人亡くなったのか
この人のおかげがセブンイレブンがやたら多かったり実証実験も優先的にやってくれてたんだよね

[日本経済新聞 電子版（日経電子版） @nikkei]

鈴木敏文氏が死去 、セブン＆アイ元会長　日本のコンビニ産業礎築く
https://t.co/pGoExxouUb

[Hydrangea @Hydrang01312528]

@nikkei 社長と役員が全員左遷されたら笑う

[マスクド・アナライズ 本「会社で使えるChatGPT」好評発売中 @maskedanl]

昨日、本屋行ったんです。本屋。

そしたらなんか生成AI本の売り場がめちゃくちゃ広くなってて、Claudeの本まで平積みされてるんです。
で、よく見たら本の帯に「文章生成に強いAI」とかとか書いてあるんです。
もうね、アホかと。馬鹿かと。
お前らな、Claudeを「文章が得意なAI」だけで説明してんじゃねーよ、ボケが。
Claudeだよ、Claude。
なんか親子連れとかもいるし。一家4人で生成AIか。おめでてーな。
よーし、パパClaudeでお詫びのメールを作っちゃうぞー、とか言ってるの。もう見てらんない。
お前らな、代わりに生成AIが仕事するから会社の席を空けろと。

Claudeってのはな、もっと色々できるんだよ。
会社の入口で生成AI導入担当とリストラされた奴でいつ喧嘩が始まってもおかしくない。
クビにするかクビになるか、そんな雰囲気がいいんじゃねーか。ド素人は、すっこんでろ。

で、立ち読みしてやっとページを開いたら、プロンプトの紹介とか書いてるんです。
そこでまたぶち切れですよ。
あのな、プロンプト集なんてきょうび流行んねーんだよ。ボケが。
得意げな顔して何が、「あなたは経営コンサルタントです。以下の提案から注意点を指摘してください」だ。

作者は本当にClaudeを使い倒しているのかと問いたい。問い詰めたい。小一時間問い詰めたい。
お前、Claudeを解説したいんじゃなくて、生成AIブームに乗って本を出したいだけちゃうんかと。

生成AI通の俺から言わせてもらえば今、生成AI通の間での最新流行はやっぱり、
自動化、これだね。
生成AI自動化リストラ。これが通の頼み方。
自動化ってのはClaudeが多めに入ってる。そん代わり人間が少なめ。これ。
で、それに生成AIを理由にしたリストラ（解雇）。これ最強。
しかしこれを頼むと次から社員にマークされるという危険も伴う、諸刃の剣。
素人にはお薦め出来ない。
まあお前らド素人は、インフルエンサーの情報商材でも買ってなさいってこった。

[Evan Luthra @EvanLuthra]

🚨A HACKER GROUP JUST STOLE 4,000 OF GITHUB'S OWN PRIVATE REPOSITORIES.. PUT THEM UP FOR SALE FOR $50,000.. AND THE WAY THEY GOT IN IS THE SCARIEST PART..

They didn't hack GitHub's servers.. They poisoned a VS Code extension.. One GitHub employee installed it.. And the attackers walked through the front door using the employee's own credentials..

The group calls themselves TeamPCP.. They name their malware after the sandworms from Dune.. And they've been running the most sophisticated supply chain attack campaign in cybersecurity history..

Here's how the whole thing unfolded..

In March.. They poisoned Trivy.. One of the most trusted security scanners in the world.. Used by over 10,000 development workflows globally..

They injected credential-stealing malware into Trivy's official GitHub Action.. The malware ran silently BEFORE the security scan.. So every log showed "scan completed successfully" while the malware was stealing AWS keys, SSH credentials, database passwords, and Kubernetes tokens in the background..

It took Aqua Security 5 days to fully remove them..

Using the stolen credentials.. They breached Cisco Systems.. Cloned over 300 private repositories.. Including source code for unreleased AI products.. And repositories belonging to Cisco's customers.. Major banks.. Government agencies.. BPO firms..

In April.. They hit Checkmarx.. Another security vendor.. Poisoned 5 official Docker images in 83 minutes.. The scanner worked perfectly.. It just silently sent all your secrets to the attackers..

That automatically cascaded into Bitwarden.. The password manager.. Their CI/CD system pulled the poisoned Docker image.. And the attackers injected malware into Bitwarden's official CLI package published on npm..

One compromised security scanner poisoned a password manager.. Automatically.. No human involved..

In May.. They hit TanStack.. Libraries downloaded millions of times per week.. 84 malicious package versions across 42 packages..

And here's the terrifying part..

The malware scraped the raw memory of GitHub's build servers.. Extracted authentication tokens.. Used those tokens to bypass two-factor authentication.. And then published the infected packages with completely valid cryptographic signatures..

Every security verification tool on earth said the packages were legitimate.. Because they were signed by the real pipeline.. Using real keys.. The attackers just happened to be inside the pipeline when it signed..

They defeated the entire trust model of modern software supply chains..

The same week they hit the Nx Console VS Code extension.. 2.2 million installations.. The malware specifically targeted Claude Code configurations.. Hunting for AI assistant credentials..

That's a first.. Supply chain malware designed to steal your AI's access keys..

Then on May 19.. They revealed the GitHub breach.. 4,000 internal repositories.. Listed for sale at $50,000.. With a warning.. "If nobody buys it.. We leak everything for free"..

Their malware is self-propagating.. Once it infects one package.. It automatically finds every other package that developer maintains.. Steals the publish tokens.. And infects all of them.. Then those packages infect the next developer.. And the next..

It jumps between npm and PyPI automatically..
The group doesn't even do the extortion themselves.. They sell stolen credentials to ransomware gangs.. One gang used TeamPCP's data to threaten Cisco with leaking FBI and NASA personnel records..

And the scariest part of all..

They didn't break any encryption.. They didn't find any zero-days.. They exploited the fact that the entire software industry blindly trusts its own build tools..

Every security scanner.. Every Docker image.. Every VS Code extension.. Every GitHub Action.. Is a potential weapon if someone poisons it upstream..

And right now.. Nobody can tell the difference between a legitimate build and a compromised one..

Because the compromised ones have valid signatures too.

[NAKASCHEMA @ProletariatPro]

2ヶ月前の定期振り込みが失敗していたので原因を探ってみたところ、八十二銀行が八十二長野銀行に変わっていたのが原因だった...これ結構あちこちでトラブル起きて層

[長野県千曲市（公式） @citychikuma]

【農林課】
昨日より目撃情報のあったクマに関して、本日7時27分に駆除が完了しました。
ご協力ありがとうございました。

[長野県千曲市（公式） @citychikuma]

【農林課】
クマ出没に関する22時30分時点の状況
18時28分頃に屋代小学校及び屋代南高校周辺での目撃情報を最後に、現在もクマの行方は分からない状況です。
本日の捜索は22時30分までとし、明日は朝6時30分より捜索を再開します。
付近にお住まいの方、通行される方は不要不急の外出をお控えください。
千曲市農林課　森林整備係　内線3291

[NAKASCHEMA @ProletariatPro]

サイバーセキュリティとしてはクラウドストライクなんだろうけどあそこ自体がやらかしているのでなぁ...

[NAKASCHEMA @ProletariatPro]

この手の問題が多く出てるしサイバーセキュリティ会社の株買おうかな

[NAKASCHEMA @ProletariatPro]

みんなローカルgitlabに逃げるんだ！！！！

[GitHub @github]

1/ We are sharing additional details regarding our investigation into unauthorized access to GitHub's internal repositories.

Yesterday we detected and contained a compromise of an employee device involving a poisoned VS Code extension. We removed the malicious extension version, isolated the endpoint, and began incident response immediately.

[NAKASCHEMA @ProletariatPro]

英語ネイティブの人にslackを送るとき、翻訳っぽい日本語で送ってしまうな。(slackの翻訳機能を使ってみんなでコミュニケーションを取っているので翻訳しやすい文章→翻訳された文章っぽいものと僕は認識しているっぽいがちゃんと通じているかは不明)

[NAKASCHEMA @ProletariatPro]

今なら高く売れるだろうし、この本ブックオフ持ってこっかな。

[NAKASCHEMA @ProletariatPro]

Agentic Coding　生成AI時代のシステム開発入門 読了
フォーマッターやリンター、CI/CDなどといった、そもそも開発の基礎的な話が多く、あまり参考にならず
最後になってようやくskillが出てくるレベル感なのでAIを使って人生で初めてシステム開発をする人向けの本かもしれない。それだとclineは疑問

[天瀬モモ💘🍻Amase Momo @amasemomo]

長野に来てください