jfut

インテグ

[jfut @jfut]

Kanary、クリーンな状態の M1 MacBook だと動いた。動かなかった M4 の方は何かのソフトと競合してそう。

[jfut @jfut]

Kanary 試そうと M4 MacBook Air に入れて、マイクテストとスピーカーテストは問題なく許可済みになって、録音を開始すると、
収録に失敗しました: another capture or metering session is already active
エラーになっちゃう。ボイスメモの録音はできてるけど何が悪いんだろう。OS 再起動後も同じ。

[jfut @jfut]

お、ライブ字幕の「スピーカー」での録音は動作した。「マイク」は同じく動作しない様子。

[jfut @jfut]

最高の git includeIf + gpgsign + ssh ができた。
https://t.co/fGEX3LfL01

[jfut @jfut]

愛用の GPT-5.3-Codex が終わってしまって残念。同等のトークン消費の後継モデルか、GPT-5.4 の消費が同等に減って欲しい。
GPT-5.3-Codex
Input tokens: 43.75 credits
Cached input tokens: 4.375 credits
Output tokens: 350 credits
https://t.co/swcLv4abbH

[jfut @jfut]

prec, v0.0.2 から v0.0.4 で、precd に関する、aarch64 環境での起動失敗修正、超短命プロセスでもユーザー実行コマンドの source=user 判定ができるように修正、パッケージアップデート時に自動再起動とアンインストール時に自動停止するなど改善しました。
https://t.co/OQWc8fvUrL

[jfut @jfut]

@thsottiaux ChatGPT Business + Codex を利用していますが、GPT 5.5 はトークン消費が激しいため、すぐに 5 時間制限に引っ掛かります。GPT-5.3-Codex はトークン消費が少なく、比較的たくさんのコーディングやタスクをこなすことが出来て非常に愛用しています。GPT-5.3-Codex が廃止されるのは深刻に困ります。

[jfut @jfut]

prec、GPT-5.3-Codex + High 製です。GPT-5.5 じゃないのはトークン消費節約しているため。

[jfut @jfut]

最近流行りの LPE 攻撃で、CVE-2026-46333 ssh-keysign-pwn はユーザーが試行しても痕跡が残りにくい問題がありましたが、prec ならしっかり実行コマンドが記録されます。
もちろん root 権限昇格後にログファイルを消されたら残らないので、それは別途 Fluentd とかで外部に送信する必要があります。

[jfut @jfut]

prec is a Linux command execution observability tool where precd uses eBPF to continuously collect process execution events as JSON Lines and prec lets you quickly search and inspect those records from the CLI.
https://t.co/IRi3wYUwmy

[jfut @jfut]

-q により多数の条件でログをフィルタリングできるため、興味があれば詳しくは Query syntax や Quick examples を見てみてください。

[jfut @jfut]

PinTheft、RHEL 系は rds_tcp モジュール持ってないから問題ない様子。

[jfut @jfut]

@void_cis_cs ほんま助かるー

[jfut @jfut]

@void_cis_cs ssh-keysign-pwn、RHEL 8 系は現在の PoC は悪用できないけど根本的には該当するとのことで修正版提供されるとのこと。

[jfut @jfut]

Kernel 脆弱性 ssh-keysign-pwn によるローカルユーザーからの root 所有ファイル読み取り、RHEL 8 系はセーフ、9, 10 は一瞬で実行可能。緩和策はなし。
shadow とか sshd の秘密鍵とか。

[jfut @jfut]

ssh-keysign-pwn、AlmaLinux 修正済み独自 Kernel testing 中で相変わらず対応が早い。OS 再起動なしの緩和策も書かれてる。@void_cis_cs に記事教えて貰った。
https://t.co/WRMVduOBwt