みい Kazuyoshi

一児のパパ。興味のあること：最近はAWS関連をいろいろ。GTD, LifeHacking, GentooLinux, Jupyter, HHKB, SKK+ACT, Dvorak

[yousukezan @yousukezan]

Sudoのchroot機能に致命的な権限昇格脆弱性が公開された。PoCの出現によりローカルの低権限ユーザーが容易にrootを奪取でき、UbuntuやRHELなど主要ディストリでも影響が報告されているため即時の更新が必須である。

問題はSudo 1.9.14〜1.9.17のchroot実装にあり、攻撃者が制御可能なディレクトリ内に悪意ある設定を書き込むことでSudoが任意の共有ライブラリを読み込む挙動を突けると報告されている。実証コード（PoC）が公開され、既に悪用例の報告もあるため被害が拡大し得る。影響を受ける配布はUbuntu 24.04/24.10/25.04、RHEL系、Debian系の該当版である。緩和策としてはSudoを修正版の1.9.17p1以降へ更新する、該当機能を無効化する、AppArmorやSELinuxでプロセスを制限する、ログ監視で不審なchroot呼び出しを検出することが推奨される。
https://t.co/SHAk2PmWOd

[Kenji Kono @konokenj]

2年ぶりにBaseline Environment on AWS (BLEA) v3.1.0をリリースしました。大きな機能追加はなく、最新のAWSサービスやライブラリへの追従が主体です。Release Pleaseを導入したので今後は適宜リリースを切っていく予定です https://t.co/HwZpegfxpv

[のんピ / non-97 / プロジェクト狂中年卍 @non____97]

CloudWatch Agentの設定をEC2のコンソールからポチポチできるようになってたの今更知ったなり

[Ben Dicken @BenjDicken]

Daniel clearly hasn't seen the language balls.

[AWS公式☁️アマゾン ウェブ サービス ジャパン/クラウドサービス @awscloud_jp]

🎉゜✧˖*🎊゜✧˖*🎉
AWS CDK は
2019 年 7 月の本日に
誕生しました🎈
˖*✧゜✧˖*🎂✧゜˖*✧ ˖*

多くの方にご利用いただき、6 回目の記念日を迎えることができました。
今後も皆さんと一緒に歩んでいければと思います。

✅ https://t.co/6GNJAkyL3V

CDK へのお祝いコメントをお待ちしています🥰👇

[Yoshiki Fujiwara(藤原 善基)@AWS Community Builder @antiberial]

ありがとうございます‼️
東京リージョンとムンバイでスケールアウトする第二世代のFSx for ONTAPが利用可能に。凄まじくパワフルなデータストアをAWS上で実現できます。
> Second-generation FSx for ONTAP file systems give you more performance scalability and flexibility over first-generation file systems by allowing you to create or expand file systems with up to 12 highly-available (HA) pairs of file servers, providing your workloads with up to 72 GBps of throughput and 1 PiB of provisioned SSD storage.

[ゆっきー @WinterYukky]

Bedrock には推論コストをユーザーや部署毎に把握・管理できる推論プロファイルって機能があって、Cline にも PR 出ているから近いうちに使えるようになるかも。リリースされたら組織の Cline 予算管理しやすくなるかも
https://t.co/FUqtr13s8z

推論プロファイルのブログ
https://t.co/CMNDpVSMq6

[Security-JAWS✴︎0826secjaws42 @security_jaws]

【拡散希望】
国内を対象に、AWS Security Hubの利用実態とお悩み調査に関するアンケートにご協力いただけると幸いです！！
https://t.co/QoTNTXXXOj

#secjaws #jawsug #サイバーセキュリティは全員参加

[みい Kazuyoshi @kzmtw]

@akikii__ おめでとうございます。点数も高いですね！

[モブエンジニア（Masaki Okuda） @mob_engineer]

ざっくりですがイベントレポートを執筆しました～

記事を投稿しました！ 【イベントレポート】JAWS-UG東京 IaC Night 〜入門から上級まで！AWSをコードで構築しよう〜 #jawsug_tokyo https://t.co/j3IYF6CpoU #Qiita

[みい Kazuyoshi @kzmtw]

JAWS-UG東京 Presents 400 に参加を申し込みました！ https://t.co/4YswBW3lIF #jawsug_tokyo

[みい Kazuyoshi @kzmtw]

JAWS-UG東京 AWS Community Builders Night に参加を申し込みました！ https://t.co/DBZeSgbJnT #jawsug_tokyo

[みい Kazuyoshi @kzmtw]

Amazon S3 Tables + Amazon Athena / Apache Iceberg に参加を申し込みました！ https://t.co/SOZ9PAEy6t #awsbasics

[Kenji Kono @konokenj]

AWS CDKのCLIとコンストラクトライブラリのリポジトリが分離されました！CLIは予定通りv2.1000.0からのスタートで、バージョンが同期されていたのはv2.179.0が最後になりました。今後は「CLIがコンストラクトよりリリース日時が新しい」ことが互換性の条件になります！ #cdk_releases

[みい Kazuyoshi @kzmtw]

カラフルな新幹線が通り過ぎて、家族で興奮していた。これか！
https://t.co/PiATTH6Prh

[みい Kazuyoshi @kzmtw]

安心してAWSを活用するためのネットワーク・セキュリティ設計と運用について に参加を申し込みました！ https://t.co/xigwuLokve #nncstudy

[みい Kazuyoshi @kzmtw]

ポストの編集ってXプレミアムじゃなきゃできなくなったのか。
今ごろ気づく。

[みい Kazuyoshi @kzmtw]

応援しています！ #linux_ha_jp #osc25tk

いちから学んでみたHAProxy ～入門編～ - セミナープログラム - オープンソースカンファレンス2025 Tokyo/Spring

[k.goto @365_step_tech]

来月のIaC Night、面白そうなCDK上級ネタを2つ思いついたけど、いただいた持ち時間で話せるか微妙なので別の案も考えてる…！酒のチカラを借りて…！このビール飲んでネタを考えてる時間が楽しいな。

何より満員御礼！CDKかつAWS HERO日本代表、頑張ります！

[みい Kazuyoshi @kzmtw]

JAWS-UG東京 IaC Night 〜入門から上級まで！AWSをコードで構築しよう〜 に参加を申し込みました！ https://t.co/C1hR2E483l #jawsug_tokyo