hkoba

プログラマーです。(アイコンはスクライド基地外故)。IT話題、偏った政治ネタ、アニメ・マンガネタ中心です。私のRT意図は面白い！/一理ある(全面賛同に至らずとも回覧に値する)、Favは好き/興味深い/参考になる/応援してます/ありがとうの意です。フォロー返しは当面期待しないでください(＞＜ CPANID:hkoba

[hkoba @hkoba]

おいらの目では名誉の問題であって、もし今の法が名誉を守れないなら、法を変えなきゃだめじゃん、て考えなのん

[hkoba @hkoba]

.oO(プログラミング以外の領域特に絵と音に関しては、学習もとデータセットの全開示の流れが定着するまで手が出せない…誰の名誉を汚してるか分からん…)

[村岡浩司 @ippeichan]

霧島山麓の高原町、いろいろこれから注目の小さなまちです。

#宮崎県 #高原町 #奥霧島

https://t.co/zeZ0toJcQ4

[佐々木俊尚＠新著「フラット登山 日本を歩く旅60」7月8日刊行！ @sasakitoshinao]

消えゆくジャンル「官能小説」、その大御所が70歳になって警備員のアルバイトしてるという記事で寂しい内容かと思ったら、颯爽としていて元気な話だった。これまでに出した本が700冊って驚愕。「仕事と金が激減して、健康と時間があるなら、外で働くのは当たり前のことですよ。むしろこの年で世間知らずの物書きをよく採用してくれたと思って。私が武道の有段者だったからかな。本当に感謝しています」↓

[hkoba @hkoba]

予防的に検温。今朝は36.5℃

[hkoba @hkoba]

予防的に検温。36.3℃

[hkoba @hkoba]

予防的には検温。今朝は36.6℃

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

非特権コンテナからホストへ抜けるローカル権限昇格／コンテナ脱出のPoC「ipv6_frag_escape」が公開。対象はCentOS／RHEL-10で、突くのは__ip6_append_data()のスラブ内オーバーフロー。これで隣接するskb_shared_infoを壊し、ページのUse-After-Freeを誘発。解放ページをリーフページテーブルとして再取得すればカーネルの任意読み書きが成立し、認証情報の書き換えとcore_patternの悪用でホストrootへ到達する流れ。動作の前提は非特権ユーザー名前空間へのアクセスです。

【要点の整理】

・検証はCentOS-Stream-10（6.12.0-242.el10）とRHEL-10（6.12.0-228.el10）で実施。前者はホストroot奪取とコンテナ脱出、後者はhttpd_t文脈からの脱出に成功したとされる。init_on_allocの無効化（RHEL／CentOSの既定）・5レベルページング・読み取り可能なBTFが前提

・該当バグは上流のコミット38becddcで修正済みで、CVEは未割当。前提となる非特権ユーザー名前空間をuser.max_user_namespaces=0で無効化すれば、この経路は塞げる

・公開されているのは攻撃チェーンの解説のみで、トリガーは非開示。安定動作のための調整も意図的に省き、汎用の攻撃ツールには仕立てていない構成

・権限奪取後はavc_denied()を書き換えてSELinuxの拒否判定を実質無効化する一方、getenforceは「Enforcing」のまま。状態表示だけでは気づけない点が、マルチテナントやクラウドのコンテナ基盤での実務上の注意点

詳細は以下を参照：
https://t.co/pwWzmjvByV

[嶋田大貴 @shimarin]

「わかりました〜！」って元気よく返事した後に、「FTPだと送信途中のファイルを拾ってしまわないための対策が送信側主導で必要と思いますがいつもどうされていますか？」と即座にネチネチいじりますね。(それに即答できる相手ならむしろ全く問題ない)

[せきごん @_gonnoc]

トラックパッドのサイズに合わせてキーボードを設計するのもいいけど、キーボードに合わせてトラックパッドのサイズを決めたい。ということでマルチタッチトラックパッドジェネレータというものを作りました

[山下清悟 Shingo Yamashita @yama_ic]

〜かぐやの誕生日に関するお知らせ〜

以降「7/12」になります！よろしくお願いします！

[ssssota @ssssotaro]

https://t.co/lKBSqkxmGJ

[岡部芳彦 OKABE YOSHIHIKO Окабе Йошіхіко @UKYoshiOk]

総理、🇺🇦ウクライナカラー

[榎宮祐♟️ノゲノラ新刊発売 @yuukamiya68]

あのぉ……あまり言及したくないんだけど、一応日本語とポルトガル語の両方わかる者として言わなきゃいけないことがありまして。
Xの自動翻訳の精度はマジでゴミ。勝手に意訳して書かれてないことを表示しやがる。だから大量のすれ違いが発生してる。自動翻訳信じないほうがいいです。

[TJO @TJO_datasci]

結局のところ、生成AIの普及で「データ分析そのもの」が手法・実装・環境などなどまとめてどうにでも出来るようになったことで、データサイエンティスト的な立場の人間の仕事は専ら「その仕事が成立する前提」即ちデータの性質とか課題設定の妥当性の評価みたいなところにシフトしてきている気がする

[AIDB @ai_database]

物語に触れるとLLMの道徳性が低下することが判明。

いじめや裏切り、社会の不公平といったネガティブな話に長時間さらし続けると、LLMの道徳的判断の正解率が下がったとのこと。
ふつうにユーザーとやりとりする中での現象の話です。

実験では、たとえばカウンセリングAIが「他人に助けを期待するのはやめた方が安全かもしれません」と言い出すようになったそうです。
脱獄のような悪意ある指示は一切なく、ただ暗い話に浸らせるだけでこうなります。

なお一人称の物語は三人称より影響が強いそうです。

悩みをLLMに相談する人が多い中、知らず知らずのうちに道徳的な判断を"にぶらせる"可能性があるのは、見逃せないことです。

[蚕豆かいこ @soramamekaiko]

オホ声エロ小説を自分で書くようになってよかったことは、
「濁点をつけたい文字のあとに３０９９と入力してからF5を押すと　お゙　のようにいい感じに濁点がつく」
「半濁点をつけたい文字のあとに３０９Aと入力してからF5を押すと　ぬ゚　のようにいい感じに半濁点にできる」
と知ったことですね

[野村信弘@まなびプラス鶴見 @manabi_plus]

毎日、音読を頑張っていた子と、音読をやらなかった子って、裏を返せば、毎日音読を聞いてくれる親がいた子と、そんな親がいなかった子の違いであることが多い。

忙しいのはわかるが、自分の子なんだよ。音読なんて10分、15分でいい。しかも聞いていて、間違えて読むところがあれば修正してあげるだけ。

集中力、読解力、文章力、語彙力、記憶力を高め、ワーキングメモリの増強までしてくれるのが音読。

音読の宿題って、算数プリントなどと違って形に残る宿題ではない。やったかどうかは自己申告。だからいくらでもサボることができる。子も親も。

[ミノ駆動 @MinoDriven]

本日の登壇資料はこちら！（ﾃﾞﾝｯ

AI駆動開発を妨げる技術的負債の解消アプローチ
https://t.co/7fouT59xUd

[Boris Cherny @bcherny]

You asked, we listened. Claude Desktop on Linux is here!

Download link: https://t.co/gjgHZvbKyi

[Phenol R @phenol_r]

DO YOU WANT TO PARTY WITH AMERICAN BATTLESHIPS THIS 4TH OF JULY?!!! LET ME HERE A FUCK YEAH!! 🇺🇸🇺🇸🇺🇸🇺🇸🦅🦅🦅🦅🦅🌭🌭🌭 [drawn by bba1985]

[nekoya @nekoya]

AI時代の見積もり難しい。障害だけじゃなくて「今日のOpusはダメだったので進捗ダメです」がカジュアルに起きすぎる。予測が無理すぎて計画立たないんだけど、どうすんのこれ

[戸定 梨香（とじょう りんか）🐨🎀【ASE】千葉県ご当地VTuber @Tojou_Linca]

千葉県には、

カリフォルニアがあります🌴✨