🍪🍺

[🍪🍺 @cookieandbeer]

技術評論社から #Svelte の本が出ます！

Svelte+Kitの基本と詳細に加え、VercelやAuth0を交え実践的な開発を一通り押さえた本になりました。

Svelteに興味がある人はもとより、これからWeb開発を学ぶ人にもお勧めできる本を目指したので、是非よろしくお願いします。

(リプ欄にAmazon URLあります)

[技術評論社販売促進部 @gihyo_hansoku]

【新刊】2023年4月28日発売『実践 Svelte入門』本体3,400円+税，Kyohei Hamaguchi (tnzk)，小関泰裕 著，Svelte/SvelteKitによるUI＆Webアプリ開発がわかる！https://t.co/SLReK0kw7D

[🍪🍺 @cookieandbeer]

いずれ e-gov 法令検索が各ページにテキスト版作ってくれたらいいな〜と思ってます。

[🍪🍺 @cookieandbeer]

e-gov 法令検索サイトに掲載されている法令を、 LLM エージェントからアクセスしやすいテキスト形式に変換するサイトを作りました。

https://t.co/k78xGWTxXB

Vercel の無料枠でホストしているので、アクセス捌けないタイミングあったらごめんなさい。

[🍪🍺 @cookieandbeer]

テキストはllms.txt形式にしています。法令の各条文・新旧版・関連政令は Markdown 形式でリンクされているので、必要に応じ効率よくコンテキスト情報を取得できます。

デジ庁のQAデータセットで、専門家がキュレーションした参考情報を使用するのと同等の性能を出せました。
https://t.co/QFTUEWsqp6

[🍪🍺 @cookieandbeer]

@djhugu お返事遅くなりすみません。DMでお伝えしますのでフォローお願いできますか？

[🍪🍺 @cookieandbeer]

国際犯罪の被害に遭いかけたので注意喚起です！

海外サイト(WeWorkRemotely)で良さげな案件を探していて、出会ったクライアントとビデオ通話した後「早速今の実装見てみてほしい」という話になりました。もう遅いし明日にして今日は飲むか〜と思っていたら「すぐチェックしてほしい」という連絡が

[🍪🍺 @cookieandbeer]

@vemikrs 確かに公開パッケージが原則となるnpmのほうがややBANしやすいのかもしれませんね。プライベートリポジトリだと招待されない限り通報もできないので、先制的措置が難しそうです

[🍪🍺 @cookieandbeer]

@djhugu まさにで、Solana CLIがデフォルトでここに秘密鍵を置くのだとコメントで教えていただきました。他のウォレットや開発ツールも類似の実装ありそうです

[☘️🌱茄仔🌿🍀HK加油 @bckps7336]

@unplannedsleep https://t.co/W2J4qhQSwl

Solana CLIのデフォルトのプライベートキーのファイルみたいですね

[🍪🍺 @cookieandbeer]

@bckps7336 情報ありがとうございます。Solana開発者を特に狙ってることがよく分かりますね

[🍪🍺 @cookieandbeer]

@shamoRock32 偶然抜粋した箇所がFirefox関連の複数のファイルへのアクセスを試みている箇所で、このほかにChrome, Edge, Brave関連のアクセス試行も同程度の数もありました。誤解させちゃってすみません

[🍪🍺 @cookieandbeer]

@OrdinaryParrot ほんまそれ、yarn install => yarn start までは光の速さでやっちゃうから…

[🍪🍺 @cookieandbeer]

@crypt_3n こんにちは！後ほどDMしますね

[🍪🍺 @cookieandbeer]

なおWeWorkRemotelyにも通報しましたが、今のところ案件ページは掲載されたままです😇同サイトを使用している方は危険回避のためにDMで当該会社名お伝えできます(まだ攻撃者と断定できないので公には書かないことにします)

[🍪🍺 @cookieandbeer]

個人的に気になるのは、攻撃コードをリポジトリに直接含む必要性。JS開発者は流れるようにnpm installするので、攻撃コード入りのnpmパッケージを作って依存関係に入れとけばリポジトリには不審なコードが一切なくても攻撃は成功するのでは。報酬分配用に末端攻撃者を区別するIDを入れたりしたいのかな

[🍪🍺 @cookieandbeer]

@napsucks ドワンゴの件はまったく追ってないのですが、もしかしたらソーシャルエンジニアリング的な要素はあったのかもですね！

[🍪🍺 @cookieandbeer]

起きたら通知すごいことに…

外出なので戻ったらリプ等返します🙏

[🍪🍺 @cookieandbeer]

国際犯罪の被害に遭いかけたので注意喚起です！

海外サイト(WeWorkRemotely)で良さげな案件を探していて、出会ったクライアントとビデオ通話した後「早速今の実装見てみてほしい」という話になりました。もう遅いし明日にして今日は飲むか〜と思っていたら「すぐチェックしてほしい」という連絡が

[🍪🍺 @cookieandbeer]

https://t.co/8tgt19ArGP

[🍪🍺 @cookieandbeer]

国際犯罪の被害に遭いかけたので注意喚起です！

海外サイト(WeWorkRemotely)で良さげな案件を探していて、出会ったクライアントとビデオ通話した後「早速今の実装見てみてほしい」という話になりました。もう遅いし明日にして今日は飲むか〜と思っていたら「すぐチェックしてほしい」という連絡が

[🍪🍺 @cookieandbeer]

類似の事例。これはビデオ通話を装う攻撃アプリをダウンロードさせる手法でまだ警戒できる。作業対象のソースコードに難読化コードを仕込む手法もあって、開発者だと警戒緩みがち

[Cheena @cheenanet]

日本のWeb3ベンチャーキャピタル社員のアカウントを(おそらく)ハッキングして、その界隈で仕事のオファーを装って通話ソフトウェアをダウンロードさせウォレットから資金を盗む手口。最近も似たの見たけど実在の垢盗んで連絡取るのは初めて見た。ご本人の垢がその時期で転生してるし本物だったんだろう

[🍪🍺 @cookieandbeer]

フリーランスみたいな感じで仕事してると普通にあることだから相当ガード下がるよね〜

[Yasuhiro KOSEKI @__koseki__]

怖…😱もし案件で「手元で動くか確認して」とか言われたら普通に実行しちゃいそう…