emon

[emon @emon]

GTDは人生

[emon @emon]

もっと泥臭く働かないといけないんじゃないかなー

[yousukezan @yousukezan]

人気のJavaScriptテストフレームワーク「Vitest」に複数の深刻な脆弱性が見つかった。開発環境を標的にリモートコード実行や機密ファイル窃取が可能になる恐れがあり、数千万規模の利用環境へ影響する可能性がある。

最も深刻な問題の一つであるCVE-2026-47428は、Webインターフェースにおけるスクリプトインジェクションの脆弱性だ。攻撃者は細工したURLを通じて任意のJavaScriptを実行し、認証トークンを窃取できる。その後、vite.config.tsなどの設定ファイルを書き換え、Node.js経由で任意コードを実行できる可能性がある。

さらにCVE-2026-47429では、Windows環境でパストラバーサルが発生し、認証なしでプロジ��クト外のファイルへアクセスできる恐れがある。また別の脆弱性では、Chrome DevTools Protocolへのアクセス制御不備を悪用し、プロジェクト内へ不正ファイルを配置してコード実行につなげられるという。

Vitestは週5,300万回以上ダウンロードされる人気プロジェクトであり、開発者PCやCI/CD環境が主な影響対象となる。

開発チームは修正版として4.1.6および5.0.0-beta.3を公開した。新たにallowWriteやallowExecなどの制御機能が追加され、公開ネットワークへバインドされた環境では危険な操作が既定で無効化される。利用者には速やかな更新が推奨されている。
https://t.co/TXCVKcJsQf

[emon @emon]

良い
https://t.co/UdTHTAVxPF

[西尾雄太 NISHIO,yuhta @snobby_snob]

最も有益なキュレーションのひとつであるところのトーフ氏のbandcamp購入履��で流れてきたこの曲、ちょっとどうかというくらい美しい。https://t.co/Deo4LXOFp8

[emon @emon]

/grill-meが良すぎるのかもしれない

[emon @emon]

ケチなのでGPT-5.3-Codexに落として運用してるが、今のところ特に問題ないな…

[emon @emon]

GTDは永久に不滅です！

[山口周 @shu_yamaguchi]

AI時代におけるイノベーションでは移転が鍵になる、という話です。個人的に決定的なことを書いたつもりですが・・・どうでしょうかね。
https://t.co/o12XXkqjKH

[しゃいん @shine_sann]

これがどれくらい大変な問題かというと、司法試験に合格して法律家になる人間が全員見せられるビデオ教材に「会社帰りに駅で酔っ払いの喧嘩を止めに入ったら、喧嘩でケガした人に自分が殴ったと勘違いされて警察に逮捕されてしまった。勤続ｳﾝ十年の会社をクビにならないようにするには、来月に控えた娘の卒業式に出席するには、弁護人はどうすればよいか」というのがあるくらいには大変な問題だと認識されています。

[emon @emon]

grill-meいいな

[松田信介@今日も元気だ、ご飯が美味い @xhackjp1]

イーロン・マスクがTwitter買収した直後
約7,500人の社員のうち約80%を解雇して
そのあと「誤って解雇した社員」や「新機能の開発に不可欠な社員」を呼び戻す

最初は、アホやな〜とおもったけど
ちゃんと理屈があったと知りました

[Nathan Clark @nathanclark_]

it’s in gemini, just create it in ai studio. oh, that’s for your personal google one account. for workspace you need gemini business. no, not gemini advanced, that’s ai pro now. unless you need ai ultra. oh agents? you do that in spark actually. no, not gemini api managed agents, that’s different. for coding use jules. unless you mean the agentic ide, that’s antigravity. no, that’s the old antigravity, download the new one. actually gemini cli is being deprecated, use antigravity cli. no the flash model is smarter than the pro model. unless you need pro. if it’s video, use flow. no, flow uses veo. no, nano banana is images. actually that’s in gemini now. unless you’re in search, then it’s ai mode. no, research is notebooklm. anyway it’s all very simple.

[International Cyber Digest @IntCyberDigest]

‼️🚨 BREAKING: GitHub has been compromised by TeamPCP. GitHub has confirmed the internal breach. A poisoned VS Code extension on an employee device exfiltrated ~3,800 internal repositories.

TeamPCP is already selling the data on a cybercrime forum.

[emon @emon]

極限に濃縮されたホンマモンのThe JTCや

[エンプラ @fcuprealjk]

日本電産を辞めた方のエピソードが強烈すぎる

[emon @emon]

なんか今日AIが頭悪いなーと思ったら、GPT-5.4 miniを指定していた…人間の頭が悪い🤢

[emon @emon]

いきなりプロンプト投げるより、Claudeと壁打ちして書いてもらったプロンプトから始める方が格段に良かった

[emon @emon]

AIに指示してゲームのBGMを作ってるが、佐村河内氏はこんな気分だったのかな
https://t.co/Hyp2cTZtnx

[emon @emon]

リスクを取らないと

[emon @emon]

社員800人でもフラットな組織は作れるんだな

[どみにをん525 @Dominion525]

転職ドラフトさん、やらかしすぎだろwww
#rubykaigi

[emon @emon]

大前研一って社長だったのか

[ぱうう @09pauai]

元マッキンゼーの社長が言ってたんだけど、人間が変わる方法って3つしかない。時間配分を変える。住む場所を変える。付き合う人を変える。たったこれだけ。

逆に最も無意味なのが、