こーへー

🚗Software | Chocolate🍫 sweets | RUNTEQ18期

[Kei Takahashi @takaha4k]

https://t.co/4MjtR8kAPJ

[おざまさ/TechTrain @zawamasa]

テックトレイン、再開しました！ご迷惑をおかけし申し訳ございませんでした。今後も皆さまに安心してご利用いただけるサービスの提供に努めてまいります。

[おざまさ/TechTrain @zawamasa]

ご迷惑をおかけし、大変申し訳ございません。よろしくお願いいたします。

[Hackmanac @H4ckmanac]

🚨🚨🚨Cyber Alert ‼️

🇺🇸USA - 𝗙𝘂𝗹𝗰𝗿𝘂𝗺𝗦𝗲𝗰 𝗖𝗹𝗮𝗶𝗺𝘀 𝟭𝟬.𝟲 𝗧𝗕 𝗗𝗮𝘁𝗮 𝗕𝗿𝗲𝗮𝗰𝗵 𝗮𝘁 𝗣𝗶𝗻𝗴𝗖𝗔𝗣 𝗜𝗻𝗰. (𝗧𝗶𝗗𝗕 𝗖𝗹𝗼𝘂𝗱), 𝗣𝗼𝘁𝗲𝗻𝘁𝗶𝗮𝗹𝗹𝘆 𝗘𝘅𝗽𝗼𝘀𝗶𝗻𝗴 𝗠𝗮𝗷𝗼𝗿 𝗚𝗹𝗼𝗯𝗮𝗹 𝗖𝗼𝗺𝗽𝗮𝗻𝗶𝗲𝘀

The FulcrumSec hacker group claims to have breached PingCAP (TiDB Cloud), allegedly exfiltrating 10.6 TB of data comprising approximately 4.9 million files.

According to the threat actor, the compromised data includes production databases, source code, customer records, credentials and API keys, potentially affecting over 180,000 organisations.

Companies named in the allegedly stolen records include Booking, Shopee, CAPCOM, Colopl, TOPPAN, Catalyst Software, SB Payment Service, Mercari, PayPay, Fujitsu, SoftBank, DMM, AEON, Square Enix, Konami, BANDAI NAMCO, Delhivery, Flipkart, Quincus, Nylas, Airbnb, Pinterest, Databricks, Bitget, Pionex, DigiPlus, NFTscan, Baidu, SES-imagotag, Persona, Transsion, ZOZO, Gumi, Iret, Classmethod, Wetech, Atlassian, Cygames, SBI, LINE, Chainbase, and PatSnap. Additional companies referenced in other allegedly compromised records include Accenture, Red Bull, Klook, Tencent, Huawei, ByteDance, Mastercard, AIG, and Amazon.

The group also claims to have released an initial 200 GB dataset and threatens further disclosures.

Threat actor: FulcrumSec
Sector: ICT
Data exposure (claimed): 10.6 TB (4.9 million files)
Data type: Production databases, source code, customer records, credentials and API keys
Observed: Oct 19, 2026
Status: Pending verification
ESIX©: 7.70

Full details and impact assessment on https://t.co/eB7qgxKFAa

[O'Reilly Japan @oreilly_japan]

【10月19日発売】最新刊プレゼントキャンペーン
➡️下記書籍を抽選で3名様にプレゼント🎁
✅応募方法
❶当アカウントをフォロー
❷このポストをリポスト
応募締切10月25日まで／当選連絡チャット(旧DM)📩※チャットの通知設定もお忘れなく

『Transformer実践ガイド ―画像・音声・時系列からエージェントまで』

[こーへー @cho_co_k_o]

@Ws44olu6bygWDyB おめでとうございます🎉

[Rina_Semicon @Rina_SemiPh]

買っちった。SPICEかけながら読む予定

[こーへー @cho_co_k_o]

この本の自己肯定感の付き合い方や自身の幸福について関連の内容ほんとよかった

[牛尾剛『部下としてのＡＩ』(文藝春秋)🎸Tsuyoshi Ushio @sandayuu]

新刊のコレ今日発売やわ。ブログも書いたのでよかったら観てな。AI は使ってないで。https://t.co/Qm0QcFzp0F

[Akhilesh Mishra @livingdevops]

Kubernetes is beautiful.

Every Concept Has a Story, you just don't know it yet.

In k8s, you run your app as a pod. It runs your container. Then it crashes, and nobody restarts it. It is just gone.

So you use a Deployment. One pod dies and another comes back. You want 3 running, it keeps 3 running.

Every pod gets a new IP when it restarts. Another service needs to talk to your app but the IPs keep changing. You cannot hardcode them at scale.

So you use a Service. One stable IP that always finds your pods using labels, not IPs. Pods die and come back. The Service does not care.

But now you have 10 services and 10 load balancers. Your cloud bill does not care that 6 of them handle almost no traffic.

So you use Ingress. One load balancer, all services behind it, smart routing. But Ingress is just rules and nobody executes them.

So you add an Ingress Controller. Nginx, Traefik, AWS Load Balancer Controller. Now the rules actually work.

Your app needs config so you hardcode it inside the container. Wrong database in staging. Wrong API key in production. You rebuild the image every time config changes.

So you use a ConfigMap. Config lives outside the container and gets injected at runtime. Same image runs in dev, staging and production with different configs.

But your database password is now sitting in a ConfigMap unencrypted. Anyone with basic kubectl access can read it. That is not a mistake. That is a security incident.

So you use a Secret. Sensitive data stored separately with its own access controls. Your image never sees it.

Some days 100 users, some days 10,000. You manually scale to 8 pods during the spike and watch them sit idle all night. You cannot babysit your cluster forever.

So you use HPA. CPU crosses 70 percent and pods are added automatically. Traffic drops and they scale back down. You are not woken up at 2am anymore.

But now your nodes are full and new pods sit in Pending state. HPA did its job. Your cluster had nowhere to put the pods.

So you use Karpenter. Pods stuck in Pending and a new node appears automatically. Load drops and the node is removed. You only pay for what you actually use.

One pod starts consuming 4GB of memory and nobody told Kubernetes it was not supposed to. It starves every other pod on that node and a cascade begins. One rogue pod with no limits takes down everything around it.

So you use Resource Requests and Limits. Requests tell Kubernetes the minimum your pod needs to be scheduled. Limits make sure no pod can steal from everything around it. Your cluster runs predictably.

[goking／山田剛毅 @goking5]

web

[こーへー @cho_co_k_o]

TMEJの工場跡地、もうこんなになってるんか、、！

[松下こうへい "Max" @ma2shita]

なんとなーく仕事もできちゃいますね #ウーブン・シティ

[こーへー @cho_co_k_o]

@mayuyuyuyunn 仲間っすね！！！

[坂本 大将 / Hiroki Sakamoto @taisho6339]

ゆるーく転職考えてます（未定）

・技術が競合優位になりうる
・非機能要件が高い
・英語を活かせるならなお良し
・分散システム、ストレージ、大規模データ処理の経験を活かせるならなお良し

って感じで当てはまりそうな企業ありましたらぜひお話したいです

経歴
https://t.co/7W3bvAummc

[こーへー @cho_co_k_o]

出勤するとお腹にガスがめちゃくちゃ溜まって思考力落ちる時ある

[こーへー @cho_co_k_o]

#国内女性アイドル好き顔9選
ほぼ櫻坂

[こーへー @cho_co_k_o]

絶対iLiFE!男性の方が多いやろ

[そん @sonakason]

日経エンタテインメント！2026年10月号「推し活」特集の各種データから日本の女性アイドルを抜粋（一部推し活MAPからの目測の数値含む）

[シン・ふいんき会計士A @junkaiina]

コンサルの激詰めパワハラ文化、それで若手が育ったというファクトがあるのですかね？？？

監査法人もそうだが、人を詰めて成長するなんて幻想だと思うのですが。
せいぜい上席者のストレス解消のサンドバッグぐらいにしかなってないでしょ

[こーへー @cho_co_k_o]

指摘頂けたり、お叱りを頂ける時点でありがたいことだなとしみじみ思う

[こーへー @cho_co_k_o]

めちゃやさc

[和田淳史 @atrzdflw]

コンサル上司の激詰め〜資料レビュー編〜

[林修一 @SyuuichiHayashi]

製造業の現場でRaspberry Piを触る新人へ

・GPIOに24Vを入れるな
（PLCの入力端子ではない）

・GPIO入力がPLC入力みたいに綺麗だと思うな
（Pull-up/Pull-down、ノイズ、チャタリングを考えろ）

・GPIO出力がPLC出力と同じだと思うな
（電流、電圧、絶縁、保護回路を自分で考えろ）

・24V機器とつながらないから対応外だと思うな
（レベル変換、フォトカプラ、リレー、通信変換という世界がある）

・研究開発向けデバイスにFA機器並みのマニュアルを期待するな
（最小のデバッグプログラムを組んで、実際の応答を見ろ）

・電源を入れた瞬間から制御できると思うな
（OSが起動してサービスが立ち上がるまで待て）

・プログラムを置いただけで自動起動すると思うな
（systemdなどで起動・停止・再起動まで設計しろ）

・アプリが落ちない前提で作るな
（Watchdog、再起動、異常復帰まで考えろ）

・通信が永久につながっていると思うな
（Timeout、Reconnect、Heartbeatは自分で組め）

・PLCみたいに全部が並行で走ると思うな
（必要な並行処理は自分で設計してプログラムしろ）

・周期処理が勝手に一定周期で回ると思うな
（必要ならtimerfdや周期スレッドを自分で設計しろ）

・変数を書けば別処理から勝手に安全に読めると思うな
（Mutex、Queue、共有メモリなど同期方法を考えろ）

・GPIOのON/OFFで厳密なタイミングが出ると思うな
（ユーザー空間LinuxにPLCスキャン並みの決定性を期待するな）

・シリアルポート名が永遠に /dev/ttyUSB0 だと思うな
（差す順番で変わる。必要ならudevで固定しろ）

・通信できたから制御に使えると思うな
（遅延、ジッタ、欠落、再送まで見ろ）

・家電のノリで電源をブチ切りするな
（書き込み最小化＋OverlayFSなどで電源断に備えろ）

PLCではメーカーが裏で面倒を見ていたものを、
Raspberry Piでは自分で設計する。

そこまで要求が増えてきたら、
「もうRaspberry Piじゃないほうがいいのでは？」
も一度考えろ。