ひつじ

ただのプログラミング言語好き。Softbank → Salesforce → freee → スタートアップ → メルカリ・ソウゾウ・メルペイ → カンカク → hacomono。たまに趣味で自分でスクリプト言語やコンパイラを作ったりも。

[ひつじ @h2z]

今こそ秀丸orサクラでも笑

[Kei@外資のエンジニア @kei_english_ca]

Vimを強制すれば侵入されないのでは

[Kei@外資のエンジニア @kei_english_ca]

Vimを強制すれば侵入されないのでは

[たにぐち まこと／ちゃんとWeb withAI @seltzer]

Claude Code Reviewで150万円溶けたとのこと。怖っ

[yousukezan @yousukezan]

Linuxで新たな権限昇格脆弱性「Dirty Frag」が公開、複数の欠陥を組み合わせることで主要ディストリビューションでroot権限奪取が可能と判明した。現時点でパッチは存在せず、広範な影響が懸念されている

この脆弱性はHyunwoo Kimにより報告され、xfrm-ESPとRxRPCのページキャッシュ書き込み欠陥を連鎖させることで成立する。従来のDirty PipeやCopy Failと同系統のバグクラスであり、タイミング依存のレース条件を必要としない決定論的なロジックバグである点が特徴だ。そのため失敗してもカーネルパニックは発生せず、成功率が非常に高いとされる。

影響範囲は2017年以降のxfrm-ESPと2023年以降のRxRPC実装に及び、約9年にわたり潜在していた可能性がある。UbuntuやRHEL、Fedoraなど主要環境で検証済みとされ、広範なLinuxシステムが対象となる。

現時点でCVEは割り当てられておらず修正も未提供で、公開猶予期間も破られた状態にある。暫定対策として該当モジュールの無効化が推奨されているが、根本的には各ディストリビューションのパッチ適用が不可欠となる。

https://t.co/VJNjGvtDUa

[ひつじ @h2z]

@yo_waka ぜひー

[ひつじ @h2z]

自白しますが2日目に共食いと思われる行為になっていました #rubykaigiお前しか撮ってないやろ選手権

[ひつじ @h2z]

ラッキーピエロもコナンの聖地だった。来てから知った

[ひつじ @h2z]

GitLab に学ぶ パフォーマンスを最大化させるドキュメンテーション技術

[CrowdWorks Product Team | クラウドワークスプロダクトチーム @cw_product]

【💎#RubyKaigi2026 参加者限定】技術書プレゼント🎁

フォロー&リポストで『入門監視』等、技術書5冊を各1名に抽選で贈呈！

✅応募: 4/24 13時半まで ✅発表: 4/24 15時までに当選者にDM ✅受取: 4/24 16時までにCWのスポンサーブースへ
希望書籍は引用リポストに記載を。

[ひつじ @h2z]

リモートワーク中のミーティングで地震があると、反応の順番で発生地域の予想が出来る

[ひつじ @h2z]

自転車に対するルールが変わるんじゃなくて青切符が適用されるだけ

[ひつじ @h2z]

リアルデイアフタートゥモロー

[RussiaNews 🇷🇺 @mog_russEN]

🚨⚡️ This is how the snow level rose in one of the Russian cities due to the snowstorm!.

[ひつじ @h2z]

Claude Code が 500 吐いて止まるので今日もうだめぽ

[yousukezan @yousukezan]

OpenSSLの暗号メッセージ処理に極めて深刻な欠陥が判明した。細工されたCMSデータを受信するだけで、認証を経ずにクラッシュや任意コード実行へ至る可能性があり、公開サーバや基盤システムに広範な影響が及ぶ恐れがある。運用上のリスクは大きい。

問題の中心はCVE-2025-15467で、AEAD方式を使うAuthEnvelopedDataの解析時、IV長を確認せず固定長バッファへコピーする実装に起因する。これによりスタックバッファオーバーフローが発生し、サービス拒否やリモートコード実行の可能性がある。認証前に発生するため有効な鍵は不要である。

このほかCVE-2025-11187では、PKCS#12ファイル検証時にPBMAC1パラメータの検証不足からバッファオーバーフローやNULLポインタ参照が起き得る。信頼済みファイルを扱う用途が多く深刻度は中程度とされた。

さらにCVE-2025-15469の入力データ切り捨て、CVE-2025-66199のTLS 1.3におけるメモリ枯渇、CVE-2025-15468のQUIC関連NULL参照など低深刻度の欠陥も修正された。影響はOpenSSL 3.x系を含む複数ブランチに及び、開発元は修正版を公開している。
https://t.co/qu3UzWYvYo

[横山 明日希 @asunokibou]

「6週間」はちょうど「10!秒」です

[ゴリラ - ダイエットの進捗だめです @gorilla0513]

https://t.co/j0DeN2hwSO
これめっちゃいいな
たまにポートをlistenしているプロセスの情報を知りたいことがあって、まさにこれがほしかった

[ひつじ @h2z]

トランプ渋滞にハマった

[ひつじ @h2z]

マクドのポテトものすごいカビ臭いの一本あった。食ってしまったけど何やったんや

[ひつじ @h2z]

@twn_horyo4200 @U866qXx09bxmdOu 何が違うの

[ひつじ @h2z]

#辛ラーメン の袋麺でかやくが入っていないレア物を引き当てた