Himenon

useEffectは地球温暖化を促進する

[Himenon @himenoglyph]

ちなみにこれはSNSの話。その圧が対応する人たちにきてる

[Himenon @himenoglyph]

脆弱性を見つけてこれは危険だ！すぐに更新を！というのは一見理解できるんだけど、その緊急度合いの扱いが極端すぎるのでうげぇってなってる。スコアだろうがなんだろうが、高くてもいいんだけど、"その状況"に陥ることがまずあるか、を確認してから判断する必要がある。（つづく

[Himenon @himenoglyph]

土日にサービス停止、または窓口絞り込みってのをみんなでしようぜ。

[Himenon @himenoglyph]

金曜日に公開するな
https://t.co/OLL67WFFZ0

[Himenon @himenoglyph]

後は会社で使っている技術が何だっていうのを今後控えたいなと思いつついる。メジャーなものはもう見ればわかるんだけど細かいところまで公開するのがリスク。

ライセンス表記どうするかみたいな問題もあるなぁ....と.....ぐぬぅ

[Himenon @himenoglyph]

バージョンあげろだのはやる、が、無駄に不安を煽る必要がない。冷静に対応しつつ、自分たちが保守しているプロダクトに別の穴がないかを常時点検していって、冷静に穴を潰していくしかない。

[Himenon @himenoglyph]

このペースで毎日毎日恐怖に陥れる報告が上がってくるのであれば身が持たないし、心労で土日も休めん。そうじゃないだろう。そうじゃないだろう。

確かに報告は受け取って、更新できるのであればすればいい。でもの変更の影響を受けて壊れるものもあれば、欠陥が新たに出てくるものもあるだろう？

[Trail of Bits @trailofbits]

We’re still testing how exploitable the Node.js/Brotli bug is, but we’ve found that it’s surprisingly hard to tell whether you’re even affected.

So @ToBScottA built a scanner that finds hidden copies of the decoder, even in stripped binaries.
https://t.co/FZp6epbvCV

[Himenon @himenoglyph]

できないとは言わないが....既存のものをforkして脆弱性を潰しまくってやるのが早そうか。

https://t.co/a5F0VtYlE4

[Hiromitsu Takagi @HiromitsuTakagi]

そうそう。皆さんこれまでお疲れ様でした。もう次のステップに移行しましょう！

[mattn @mattn_jp]

違うんです。みんなが気にしていなかっただけで、ウェブサーバやその上で動くウェブアプリケーションに携わる人達は、これまでずっと脆弱性と戦ってきたんです。

日々、脆弱性が報告され、そのたびに自分達のシステムへの影響の有無を判定し、影響があればパッチを当ててアップデートする。ログを監視し、アタックがあればブロックし、バグがあれば修正し、そしてまた次の報告が来る。何も起きない日は誰にも気付かれないし、褒められもしない。それでもインターネットが動き続けてきたのは、完璧なプログラムがあったからじゃなくて、壊れるそばから直し続けてきた人達がいたからなんです。

ただ AI の登場で、脆弱性を見つけて突くスピードが一気に上がって、直すスピードより壊すスピードの方が速くなってしまっただけなんです。

これからは、サーバアプリケーションを作る人達も AI を使って直すスピードを上げ、先を予見して穴を塞いでいかなければなりません。今はちょうどその過渡期なのです。

[Himenon @himenoglyph]

やるしかねええんだよおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおおお

[Himenon @himenoglyph]

脆弱性の情報ばああああああっっかりながれてきていてもううざいうざいうざいうざいうざいうざいうざいうざいうざいうざいうざいうざいうざいうざいうざいうざいうざいうざいうざいうざいうざいうざいうざいうざいうざいうざいうざいうざいうざいうざいうざいうざいうざいうざいうざいうざいうざいうざ

[Node.js @nodejs]

🔐 Node.js security updates are now available!

New releases for Node.js 22.x, 24.x & 26.x address multiple vulnerabilities, including high-severity issues.

Review the details and update your systems to stay secure.

🔗 https://t.co/W4kfzx5lxz

#NodeJS #Security

[Himenon @himenoglyph]

これだけ騒がれている中、何もせずに攻撃を受けたら笑いものである

[Himenon @himenoglyph]

Webのシステムを24時間運用する必要十分条件を添えていないところは閉店時間を決めるターニングポイントかもしれない。なお、必要十分条件とは....

[Hiromitsu Takagi @HiromitsuTakagi]

25年前にも言っていたことだが、攻撃と防御でイタチごっことか、やれ多重防御だ、みたいな話にすぐなるけれど、原因要素のソフトフェアの脆弱性については安全に作れば解決するのだよと。だから仕組みの理解を普及させ初めから安全に作るようにするのだと、5、6年かけて仕向けたのだけども、現実は、理解の乏しいプログラマも開発に入ってくるし、費用の問題で徹底されるには至らなかった20年であったのだな（今の惨状を見るに）と。それが今や、AIによって完全に達成できるかもしれないところが見えてきたわけですよ。脆弱性の仕組みの理解はもはやどの人間より上、それを網羅かつ確実に踏まえて実装に適用するようAIを動かすこと。それができることを実証して世間に見せることが今やるべきこと。

[Himenon @himenoglyph]

https://t.co/TbtdrriHMg

[Himenon @himenoglyph]

windowsのCopilot PC、顧客が欲しかったのはDGX Spark並のローカルLLMであるので、Copilot PCだっ！で売りに出すのは意味がないように見える。イルカじゃん

[Himenon @himenoglyph]

https://t.co/YVDgYfZ3lt

https://t.co/Y4b7eARhN3

[Himenon @himenoglyph]

https://t.co/YVDgYfZ3lt