ばしお

WebDev / Coffee Roaster / CEO
🦋: bashio

[ばしお @bashi4_]

https://t.co/UKxx1C56s5 で会議の議事録出てるぞ、、、
気付け

[ばしお @bashi4_]

セミ鳴いとる！！

[ばしお @bashi4_]

ラトビアの人とリアルタイムでメッセージ出来る現代すご

[GitHub @github]

We are investigating unauthorized access to GitHub’s internal repositories. While we currently have no evidence of impact to customer information stored outside of GitHub’s internal repositories (such as our customers’ enterprises, organizations, and repositories), we are closely monitoring our infrastructure for follow-on activity.

[ばしお @bashi4_]

機動戦艦ナデシコの監督がなくなってしまった

[ばしお @bashi4_]

ありなんか？と思ったけどちゃんと学内LAN内のみだから学内LANに接続しなかったら意味ないね

[国際信州学院大学 @kokushin_univ]

BeRealジャマーの本格運用を開始します。

授業中にBeRealに対し、教員や他の学生からの苦情が相次いだため、2024年から試験運用を進めていた携帯電話抑止装置の本格運用を5月1日から開始いたします。これにより適正な授業環境が期待されます。

参考：2024年リリース時のURL https://t.co/W4I5zbHQB7

[ばしお @bashi4_]

@sug1t0m0 DBから漏洩はしてないから、プロダクションのテストコードとかシーダー情報にリアルユーザーの名前とかクレカの下4桁を使ってたんだろうね

[ばしお @bashi4_]

マネーフォワード、GitHubからソースコードと一部ユーザー情報流出か　銀行連携を一時停止 https://t.co/lnd3pvXiBd

[ばしお @bashi4_]

@sug1t0m0 https://t.co/gqtgG3URft

[Ritesh Roushan @devXritesh]

2015: "Learn jQuery"
2016: "jQuery is dead, learn Angular"
2017: "Angular is dead, learn React"
2018: "React is complex, learn Vue"
2019: "Vue is too simple, learn React again"
2020: "React is old, learn Svelte"
2021: "Svelte is niche, learn Next.js"
2022: "Next.js is bloated, learn Remix"
2023: "Remix is too new, learn Astro"
2024: "Astro is limited, learn Next.js again"
2025: "Next.js is complex, learn..."

STOP.

Just stop.

You don't have a framework problem.
You have a fundamentals problem.

Master:
- JavaScript (the language)
- HTTP (how browsers work)
- State management (data flow)
- Performance (why things are slow)

Then frameworks become tools, not religions.

I've shipped products in:
- React (2018)
- Vue (2020)
- Svelte (2022)
- Vanilla JS (2024)

You know what mattered?
Understanding the web platform.

Framework churn is a feature, not a bug.
It keeps you buying courses.
It keeps you feeling behind.
It keeps you dependent.

Learn the web.
Frameworks will make sense.

Skip the web?

You'll chase frameworks forever.

[ばしお @bashi4_]

すごい

[ばしお @bashi4_]

gpt-image2 かは知らんけど普通に使えるレベルで凄い

[ばしお @bashi4_]

なんかもう情報漏洩とか個人情報流出が謝罪メールの一斉送信で済む世の中になってきた
補償とか無いしな

[BuBBliK @k1rallik]

VERCEL GOT HACKED

ShinyHunters - the group behind the Ticketmaster breach - is selling Vercel's internal database for $2M on BreachForums

here's why every developer should care:

- they have NPM tokens and GitHub tokens
- Vercel owns Next.js - 6 million weekly downloads
- one malicious push = global supply chain attack
- Vercel confirmed the breach today, April 19
- they literally DMed the hackers on Telegram asking them to stop

rotate your env variables RIGHT NOW

[yousukezan @yousukezan]

PHP依存関係管理ツールComposerに重大な脆弱性が見つかり、開発環境やサプライチェーン全体を狙う攻撃の危険が浮上した。細工された設定やリポジトリを通じて任意コマンド実行が可能となる。

問題はPerforce連携処理にあり、CVE-2026-40176では接続パラメータのエスケープ不備により、悪意あるcomposer.jsonを実行した開発者環境でコマンド注入が発生する。影響はローカル設定に限定されるが、不審なプロジェクトを扱う場合に危険性が高い。

一方、CVE-2026-40261はより深刻で、外部リポジトリ経由で悪意あるメタデータを配布することで発動する。Perforce未導入でもコマンド実行が試みられ、--prefer-source利用時などに攻撃が成立するため、サプライチェーンリスクとして影響範囲が広い。

開発元は既に修正版を公開し、該当メソッドの適切なエスケープ処理を実装した。利用者はComposer 2.2.27または2.9.6以降への更新が推奨され、未更新環境では信頼できないリポジトリや設定の使用を避ける必要がある。
https://t.co/mLO4KJ6sRC

[ばしお @bashi4_]

何ができるかガチャみたいだ

[ばしお @bashi4_]

google Search Labs の GigaMangaって新機能ためしたらアシタカでてきた
https://t.co/7cQD87y3Lu

[ばしお @bashi4_]

一旦、クラウドLLMでやってみる。
コスト削減とか速度を得たいとかの場合ローカルLLMに切り替えて、同じパフォーマンスが出るかやってみる。

ルーチンワーク、定常業務化したら切り替えを検討するがいい感じ。

開発とかは常に新しいモデルを試せるクラウドLLMがいい。

[ばしお @bashi4_]

元ツイのスクショとって自分のポストぶら下げて, ソース元の優先度下げてるの, インプレ稼ぎでうざいと思ってしまう

スクショとって画像として埋め込んでるのがえぐい

[Hi120ki @hi120ki]

本日のClaude Code Meetup Japan登壇資料です！
大規模な組織でClaude Codeのセキュリティをエンジニア・非エンジニアともに確実に担保する方法を紹介します！
https://t.co/PiYpuSIu1C
#ClaudeCodeMeetup