DeVoche / Duan Xuanzhou

2024.9.29より自称音楽家にして兼業妄想家。「AI専門」からの脱却画策中。AI + DAWなど。受賞歴有。

ご連絡はDMとリプライでお気軽に。

[DeVoche / Duan Xuanzhou @djdevoche]

“La Mer”
第2回 #AIFusionFes音楽コンテスト 応募作品

”余りもの”から生まれるやたらと滑ったグルーヴ。
何も追わずに、綻ぶグリッドのゆらぎに身をまかせて、小刻みにくねくね踊ってください。
この国に生きる、海の外に母を持つ古き偉大な音楽、雅楽の笙の響きをイメージしながら。

▼下につづく▼

[DeVoche / Duan Xuanzhou @djdevoche]

@sigmacomet ハロウィンやクリスマスにはライトアップされてキッズも大喜び！

[DeVoche / Duan Xuanzhou @djdevoche]

@bisk_jp 電気グルーヴ「両手ぶらりなんて…」

[DeVoche / Duan Xuanzhou @djdevoche]

@1_design 普通のサイバーはありますか？

[DeVoche / Duan Xuanzhou @djdevoche]

@DIVETODEEP2077 @miya_SUEMYST デビットカードが案外通りますよ！
VPRECAとかのプリペイド式カードも。
基本的に両方クレカとして使えます。学生さんにはいいかも。

[AM09:21 @AM09_21]

> litellm==1.107.0 を pip install した場合、マルウェア感染の可能性があります。安全なバージョンは 1.106.2 です。

> 影響を受けた可能性がある場合は、SSH 秘密鍵・AWS/GCP/Azure クレデンシャル・Kubernetes config・Docker config・npm/PyPI トークン・GitHub CLI トークン・ブラウザ保存パスワード・AI ツール（Claude/Cursor/Copilot/Gemini/Codex）の認証情報・GPG 秘密鍵・TLS 秘密鍵を即座にローテーションしてください。

またLiteLLMのPyPIサプライチェーン攻撃！！！！！！
このタイミングで？？？？？？

普通にインストールしてたから、無検閲DeepSeek + Dshにフルアクセス権限与えて環境全部調べるンゴ......
ひぇぇぇぇ

[DeVoche / Duan Xuanzhou @djdevoche]

@Carbon_Lym 最初のAstra祭りの時に一瞬で溶けてほぼなんもできなかったんで、以来もうずっとLuna Maxしか使ってないんですw
最近リセット多くてすげー助かった…

[GMO Flatt Security株式会社 @flatt_security]

本日 10/21(水) に発生した、LiteLLMパッケージへのソフトウェアサプライチェーン攻撃に関し、速報記事を公開しました。

※2026年3月に発生した事案とは別の再侵害が発生しています。

詳細について引き続き調査中です。記事を随時更新し、概要と対応指針を整理します。

https://t.co/znh4B3b3e7

[小説家になろう @syosetu]

【緊急のお知らせ】 本日23時より、ヒナプロジェクトが運営する全サービス（小説家になろうグループ、みてみん、Kasasagi）におきまして、緊急メンテナンスに伴うサービスの停止を実施いたします。 これに伴い、すべてのサイトがアクセスできない状態となります。 復旧の目処につきましては、進展があり次第、本アカウントにて速やかにお知らせいたします。
ご利用の皆様にはご不便、ご迷惑をおかけいたしますことを深くお詫び申し上げます。

[ワールドクエスト公式 @w_quest_com]

【サービス終了のお知らせ】
ワールドクエストのサーバーで使っているPHPそのものに、深刻な脆弱性が発見されたとの発表がありました。古い仕組みのため十分な対策がとれず、皆さまの情報を守るため、本日でサービスを終了いたします。突然のお知らせとなり申し訳ありません。

[ゲームで見るITの世界 @0_game_it]

自鯖リプレース手記

このポスト以下にはPHP脆弱性対応に伴う、自鯖のリプレース作業の履歴を残す

サーバは1台のみで、同時に2台作れない状況となります

つまり、「旧サーバと新サーバは同時に存在できない」というシナリオになります

マナーとして具体的なミドルウエアなどの情報は避けます
ーーー

30GB近いデータのバックアップは完了

インターネット経由でローカルに転送するので、tarでアーカイブしてから送った方が効率がいい

並行してhttpとhttpsの経路も遮断する

一般的にはメンテナンス画面への誘導などが必要になるけど、自鯖なので普通にミドルウエアを落として対応

[伊藤 祐策(パソコンの大先生) @ito_yusaku]

たぶんですけど、今年中に「人の手で作られた」システムは軒並み脆弱性で焼かれて消失するのではないかと。

2027年はAIによるセキュリティ監査を経て堅牢になったシステムだけが生き残り、そして全ての悪いハッカーは仕事を失って野垂れ死にます。（そうだったらいいな）

[DeVoche / Duan Xuanzhou @djdevoche]

@studio_one_memo javascriptは当然オフ

[Yoshikawa Hitaka | 吉川飛空 @hitakayoshikawa]

ちなPHPだけじゃなくてnode.jsも地味にやばいです。

Node使ってる人、今日中に node -v しよ

22.23.4
24.22.1
26.12.1

これ以外は今穴が開いてます。

圧縮データを読む処理に不具合があって外からプログラムを実行される。

https://t.co/G7A6HcQW2K

[Yoshikawa Hitaka | 吉川飛空 @hitakayoshikawa]

PHPは古代言語なのでどうでもいい人多いかもしれんけど、node.jsが次来るんでまじで気をつけてください　よかったら拡散お願いします

[DeVoche / Duan Xuanzhou @djdevoche]

@tarokobido49 あのヨイショぐせ、ほっとくとどんどんヒートアップしてきますw

[DeVoche / Duan Xuanzhou @djdevoche]

@SoiyaChannel 中学の時にすでに天才だった…

[Yoshikawa Hitaka | 吉川飛空 @hitakayoshikawa]

というわけで、PHP使ってる人向けにどうすればいいか、診断サイトを作りました。結構本当にやばいからちゃんと対応してね。なんでやばいかもちゃんと書いておいたので、PHP使ってる人はしっかり読んでくださいな。

リンクはリプ欄↓

[DeVoche / Duan Xuanzhou @djdevoche]

今の心境。

"試作：20260916-0209"