kato83

東京電子専門学校 → WEB開発バックエンドエンジニア → WEBセキュリティ系アプリケーションのお仕事（非常勤講師もしてました）
※（よくあるお約束ですが）当アカウントの発言は個人的な見解です。

[吉野家 @yoshinoyagyudon]

吉野家デジタルギフト1,000円分を
抽選で10名様にプレゼント🎁

📣応募方法
①@yoshinoyagyudon をフォロー
②【#吉野家の厚切り豚角煮】をつけて引用ポスト✨

〆切：9/23(水)23:59

[imagon @imagon16]

@kawaii_mishe AWSはGoogle Cloud使ってますよ
ちなみに、Google Cloud は 実際にはAzureを利用しています
Azureもクラウドを利用していて、内部はAWSですね

[幽 @kawaii_mishe]

AWSってクラウドとか使ってないんだ。。。

[SAKON @sakon310]

AWS、中東のデータ「復旧不能」と正式発表。バーレーン全域とUAEの1ゾーンが永久喪失 https://t.co/Ud9l2t8XUQ

[kato83 @http_kato83]

"上伊那ぼたん、酔へる姿は百合の花" は絶対観ましょう。

[RACK @RACK_audio]

eイヤホンに友人と行った時、まだ沼ってない友人がVision EarsのGo liveを聴いたら

「これ凄い！俺の終着点かも！でも118000円は無理すぎる…このメーカーのエントリーモデルとか無いかな？」と言われたので
「それがエントリーモデルだよ」と言ったらこんな顔してた

[うみゆき@AI研究 @umiyuki_ai]

DockerはOpenAIやAnthropicがAI脱獄事件起こしまくってる事に心底呆れたのかDockerSandboxesを作って公開してくれた。これ使えばもうエージェントは基本脱獄できないからこれ使えとの事。フツーのDockerコンテナは所詮はホストOSのカーネルで動いてるから脱獄しやすいけど、これはホストOSとは無関係な完全な仮想マシンの中にAIを閉じ込める。インターネット接続も明示的に繋げるドメインを１個ずつ指定する形。間違えてインターネット全体に繋がっちゃったはあり得ない。AI企業どもは最初からこれくらいガチガチにAIを檻に閉じ込めとけや。今後これ使わないでまた「AIが脱走した～」とか言い出したらもう故意断定するからな

[kato83 @http_kato83]

OSS脆弱性インテリジェンスプラットフォーム "Mayu" にトリアージ機能を搭載しました。

各指標に重みを付けられるプロファイル機能を搭載し、各環境毎にプロファイルを差し替えてトリアージができるものになります。
https://t.co/FW7KpDzep1

[kato83 @http_kato83]

現状のMayuのk3s上の構成はこんな感じになってる。

[kato83 @http_kato83]

Kiroのエージェント `kiro_guide` があまりにもポンコツ過ぎて `kiro_default` にKiroの公式ドキュメント https://t.co/KzAMzfeKHF を横断してチェックしてと言ったほうが何倍もマシで正確な解答をしてくれるのをどうにかしなくてもいいけど `kiro_guide` の使い所さんは一体どこに？

[kato83 @http_kato83]

なんか特定のタイミングでAWSコストが増えて🤔となって問い合わせたら、AWS側のミスで返金対応の話になるのってマジであるんだ……

なんか勘弁してくれよという怒りより驚きが余裕で勝つ（全然怒ってないのも良くないのかもだが）。

99%こちらのミスとかコスト算出の変更アプデが入ったものかと……

[Juan Cruz @DevJuanCruz]

github actions? CI/CD? despertate pibe hay que abrir FTP y arrastrar los cambios

[kato83 @http_kato83]

07/17（金）の夜から、個人的にKiro pro maxプランのクレジットを使い切った！

個人的にはサブスクリプションが$100って高く感じるけど、この金額感で作りたいなと思っていたOSSがここまで作り込めるとはと感動している。

[kato83 @http_kato83]

なんか自分の個人PC重いなと思って調べてたらOpenCVE起動したまんまだったわ。

[RyotaK @ryotkak]

Ruby on Railsに深刻な脆弱性を報告し、先程修正バージョンが公開されました。一般的な構成において、任意コード実行に繋がるものです。

7.2.3.2、8.0.5.1及び8.1.3.1において修正されているため、速やかな更新を推奨いたします。

CVE IDはCVE-2026-66066となります。

https://t.co/RS0MQuvrdi

[iwashi / Yoshimasa Iwase @iwashi86]

Log4j のあの事件をメンテナが語ってくれている。プレッシャーがやばすぎるし、尊すぎる。

・発見された脆弱性はLog4Shellという名前に
・外部から特別な文字列を入力するだけでサーバーを遠隔操作できるという非常に危険なもの

・JNDIという仕組みが外部サーバーからソフトウェアの一部を読み込める仕様になっていたことが、この致命的な欠陥を生み出した
・その脆弱性は専門知識がなくても容易に悪用可能
・マインクラフトのチャット欄に特定の文字列を打ち込むだけで相手のシステムを破壊できるほど、攻撃の手口はシンプル

・結果、世界中のJavaアプリケーションの多くが影響を受ける事態となり、メンテナのクリスチャンは大きな絶望と責任を感じた
・修正作業はボランティアのチームによって不眠不休で行われた
・ひとつの穴を塞いでもまた別の穴が見つかるという過酷な状況が続き、世界中から心無い暴言や非難のメールが多数送りつけられた

・20年以上かけて築き上げてきたプロジェクトに対する信頼は失墜
・プロ失格だとまで言われたことは、無給で働く開発者たちの心を深く傷つけた

・この未曾有の事件をきっかけに、ホワイトハウスやドイツ政府などの国家機関もオープンソースの重要性を深く認識するようになった
・ドイツ政府の支援によってオープンソースプロジェクトへの資金提供が始まった
・しかし資金援助によって有給メンバーと無給メンバーが混在することになり、かえってコミュニティに分断をもたらす問題も生じた

・最も深刻なセキュリティホールは開発者の無知
・サイバー攻撃を防ぐためには、単なる資金提供よりもセキュリティに関する適切なトレーニングが大事
・ソフトウェアの依存関係を把握していない利用者が多いため、今でも脆弱性のある古いバージョンのLog4jがダウンロードされ続けている

・現在ではAIがサイバー攻撃の強力な武器として使われるようになっている
・無知に対する唯一の特効薬は学び続けること
・開発者自身が第一線に立ってセキュリティを守り抜く姿勢が求められている

https://t.co/W6OytWGp0Q

[サツキ @32ki_May]

メズマライザーについて一つだけ補足させてください！
脆弱性（きじゃくせい）読みは意図的です！

よろしくお願いします！

[kato83 @http_kato83]

We've released OSS vulnerability intelligence platform "Mayu" v0.0.1-alpha.12!
​Highlights:

- ​Added OIDC login support
​- Introduced API key & Webhook support
- ​Documentation is now accessible directly within the web app

https://t.co/f2BMz1tIy9

[kato83 @http_kato83]

OSS脆弱性インテリジェンスプラットフォーム "Mayu" v0.0.1-alpha.12 をリリースしました。

OIDCログインに対応したのと、APIキー、Webhook対応などしてます。

また、ドキュメントをWeb app上から直接見れるようになりました。

https://t.co/f2BMz1tIy9

[kato83 @http_kato83]

Kiroがそれ言うんかいっ