kenzo0107

🏀⚽️🎸💻

[野口健 @kennoguchi0821]

千葉県唯一の村である長生村にて「環境シンポジウム　下水道展〜次世代へつなぐ、きれいな水の物語〜」が開催され絵子さんと参加しました。絵子さんのミス日本としての仕事とコラボしたの始めて。まあ〜よくしゃべる子だ… 僕は調整役に徹していましたが、富士山クラブの理事長職で得意になったのかも(^^;;

今度の日曜日は富士山クラブのトークイベント。富士山クラブにとってこのイベントは単なるイベントではなく、これからの活動に大きな影響を与えるのだろうと。心して行いたいと思います。それにしても今夜はグッスリと寝られそうです…

そうなればいいな…

[野口健 @kennoguchi0821]

「謝れば済む話」って貴殿ら加害者側が口にするセリフではなかろうに…

お里が知れますよって。

釧路メガソーラー　民有地の樹木を無断伐採　「謝れば済む話」 | 毎日新聞 https://t.co/3VEqR6lAQ5

[kenzo0107 @kenzo0107]

📣Support for EU-region provider API hosts.
https://t.co/vPbH2CqV1B

[kenzo0107 @kenzo0107]

Support sendgrid_sender_authentication.automatic_security
https://t.co/PEiwipgWh6

[Tobias Schmidt @tpschmidt_]

AWS just announced Claude Platform on AWS.
No Bedrock required!!

You get Anthropic's native Claude experience directly in your AWS account!
- IAM handles access
- Billing is consolidated
- CloudTrail logs everything alongside your other services

[yousukezan @yousukezan]

n8nに重大な脆弱性が見つかり、ワークフロー機能を悪用するだけでサーバー全体が乗っ取られる危険が判明した。低権限ユーザーでも成立する点が深刻で、企業の自動化基盤が直接標的となる恐れがある。

CVE-2026-33660は「Merge」ノードのSQL結合機能に起因し、AlaSQLサンドボックスの制御不備によりコード注入が可能となる。攻撃者はワークフロー編集権限があれば、細工したSQLを通じてローカルファイルを読み取り、その後リモートコード実行へと発展させることができる。ネットワーク経由で実行可能であり、ユーザー操作も不要なため攻撃難易度は低い。結果として機密情報の窃取やシステム改ざん、サービス停止など広範な影響が懸念される。開発元はすでに修正を公開しており、最新版への更新が推奨される。暫定対策としては対象ノードの無効化や権限の厳格化があるが、根本的な解決にはパッチ適用が不可欠とされる。

https://t.co/QWZmvSvp2f

[いもいもくん @ma_anago]

https://t.co/uzEFiC1E8M
ヤバいっすね。。こういう点では会社認定の性能が低いAI以外は使わせない勢の言い分もわからんでもない、、

[TTG | ヘルス太郎(true) @debubu13]

見積もりだけでも便利そう

[yousukezan @yousukezan]

人気の脆弱性スキャナTrivyが再び侵害され、CI/CD環境から機密情報を盗むマルウェア配布に悪用された。GitHub Actions経由で開発者の認証情報やクラウド鍵が抜き取られる恐れがあり、サプライチェーン攻撃の深刻さが改めて浮き彫りとなった。

今回の攻撃では「aquasecurity/trivy-action」と「setup-trivy」が標的となり、攻撃者は75個以上のバージョンタグを強制的に書き換え、正規の参照をマルウェア配布経路に変えた。ペイロードはCI/CDランナー上で実行され、SSH鍵やクラウド資格情報、Kubernetesトークン、暗号資産ウォレットなどを収集し外部サーバへ送信する仕組みである。データ送信に失敗した場合はGitHubの公開リポジトリ「tpcp-docs」に保存する機能も備える。

この侵害は2月から3月にかけて発生した前回の事件の影響が残っていたことに起因し、漏洩した認証情報が再利用された可能性が高い。攻撃コードは「TeamPCP」を名乗り、クラウド環境を狙う既知の攻撃グループとの関連が指摘されている。対策として安全版への更新やシークレットの即時ローテーション、タグではなくコミットSHA固定の利用が求められている。
https://t.co/wBIvmjBSnL

[ちょあ @hiimchoa]

現時点での私の予想だけど、今後のクラウド・インフラエンジニアは基盤の効率的管理をAIサポートで楽できる一方で、認証、権限、セキュリティは今以上にリスク要素が増えるため詳細な設定・管理が必須化して、AI活用や外部連携（ゼロトラスト）のガードレールを設けるのが最低限必要になると思うの。

[yousukezan @yousukezan]

人気OSSのTrivyがGitHub Actions経由で侵害され、リポジトリが一時非公開化、過去多数のリリースが削除される事態となった。悪意ある成果物も拡散され、CI設定の不備が再び突かれた形である。復旧作業が続いている。

Trivyを開発するaquasecurityは、特定のGitHub Actionsワークフローの脆弱性を悪用されたと説明している。攻撃により公式リポジトリはprivate-trivyへ改名され空の状態に置き換えられたほか、0.27.0から0.69.1までのGitHub Releasesと関連ディスカッション、アセットが削除された。またtrivy-vscode-extension向けに不正な成果物が作成され、Open VSIXマーケットプレイスへ公開されたが、当該トークンは失効済みで成果物も削除された。コンテナイメージやパッケージマネージャ経由の利用に影響は確認されていない。一方、GitHubからの直接バイナリ取得やhttps://t.co/fKV04r8MP8、インストールスクリプト、Trivy Actionは一時的に機能低下が生じている。最新のv0.69.2は再公開済みで、完全復旧には数日を要する見通しである。
https://t.co/QjTqfKJdxF

[岡野タケシ弁護士【アトム法律税務グループ】 @takeshibengo]

今の20代は、この現実を目に焼き付けておいた方がいい。AIがフリーランスの仕事を奪い始め、あのクラウドワークスの決算が大幅な減益となった。

クラウドワークスは直近の決算で、営業利益が前年同期比84.4%減、純利益は95.6%減という、衝撃的な結果を叩き出した。

この背景にあるのは、これまでクラウドワークスの収益源だった『低単価・単純作業』の領域を、AIが急速に侵食しているという事実だ。

ライティング、翻訳、文字起こし、デザイン、初歩的なプログラミング……。
かつてプラットフォーム上で大量に発注されていた「初心者・中級者向け案件」がAIに取って代わられ、発注自体が消滅、あるいは激減したことの帰結だろう。

「安い・早い・（そこそこ）上手い」が求められる単発案件において、もはや人間はAIに勝てない。

「人間がやるには単純すぎるが、機械には難しかった仕事」。
かつて主力商品だったこの領域は、技術の進歩によって「AIが最も得意とする仕事」へと変わってしまったのだ。

この波は遠くない未来、新卒や若手の労働市場をも飲み込んでいくだろう。

[Jun Takada / 高田 純 @ney10jun]

https://t.co/TMkcPGvLO0

[カック @kakakakakku]

Terraform の plan を "秒" で完了できる「Stategraph」

まだリリース前で 2/25 に Demo Day があるらしくて気になる💡tfstate を PostgreSQL で管理する新しいバックエンドって感じなのかしら

Stategraph — Terraform & OpenTofu without the state file bottleneck
https://t.co/LYfVkmpNks

[Findy Tools ファインディ【公式】 @findy_tools]

【SlackにURL貼るだけで、AIがビルドエラーを解析する世界】

#Bitrise #findy_tools
🔗https://t.co/mwFQjp9RL4

[kenzo0107 @kenzo0107]

Support sub-users's region
https://t.co/2FYSrhacBQ

[reireias @reirei_As]

開発中でも気を抜いてはいけない（戒め）
https://t.co/lQ4VG7wqib

[kenzo0107 @kenzo0107]

Optimize subuser retrieval 🎉
https://t.co/EeY1ncnoEF

[reireias @reirei_As]

書きました！我ながらけっこうイケてる構成にできたと思う。
GitHub ActionsでTerraformを実行する - メドピア開発者ブログ https://t.co/D6cAn7aiJ4

[kenzo0107 @kenzo0107]

Support Bounce Settings
https://t.co/M2QIFZqzR1