Λlisue

16歳 Chotto Tayoreru Ojisan。 なお進数は毎年上がる模様。 Vim, Rust, Deno, Python

[Λlisue @lambdalisue]

書きました

OSS 活動とビールとエブリデイな私｜Alisue https://t.co/ZPImWb2WP6 #zenn

[ゴリラ - ダイエットの進捗だめです @gorilla0513]

オレオレIMEプラグイン、今こんな感じ
AI時代だからこそできること
ちなみに、実装は一切見ていない

[K-YOSHIDA @ikuz_aka_di_soy]

セリアのステーショナリースタンド、我々をターゲットにしているとしか思えない

[和牛先生 @3dcganimation]

審査通って、出ました！

アニメーションレンダリングの経過をぼーっと眺められるやつが

📦Blender Notify

[Λlisue @lambdalisue]

ダイエット
始める意気込み
一人前

昨夜の夕食
二人前

有末 心の俳句

[北川雅士@DevRel @OnigiriMa_shi]

Vim-jpラジオに呼んでいただき、お話させていただきました！
マイク遠くて声小さくてすみません！笑

https://t.co/ScW2sRA0lY

[GitHub @github]

1/ We are sharing additional details regarding our investigation into unauthorized access to GitHub's internal repositories.

Yesterday we detected and contained a compromise of an employee device involving a poisoned VS Code extension. We removed the malicious extension version, isolated the endpoint, and began incident response immediately.

[giginet @giginet]

なんとgiginet2が誕生！健康そうでなにより

[GMO Flatt Security株式会社 @flatt_security]

昨日発生したBitwardenのnpmパッケージに対するマルウェア混入（ソフトウェアサプライチェーン攻撃）に関して、その概要と対応指針を整理しました。

パスワードマネージャに関連するパッケージ侵害であり、注意が必要です。確認の上、皆様の対応にお役立てください。
https://t.co/fhXp61DEAj

[Λlisue @lambdalisue]

再現条件が不確定だけど Arto 放置したらクリック効かなくなる気がする。App Nap か？

[カワリミ人形 @kawarimidoll]

ブログに記事を公開しました

GUIでポート管理できるPort Killerが良さげかも
https://t.co/l1Ct4w1W8k

[yousukezan @yousukezan]

オープンソースのPythonノート環境Marimoに致命的脆弱性が発覚し、公表からわずか10時間以内に実際の攻撃が確認された。認証不要で遠隔操作が可能な深刻な問題である。

問題はCVE-2026-39987（CVSS 9.3）で、0.20.4までの全バージョンに影響する。原因は/terminal/wsのWebSocketエンドポイントに認証検証がなく、攻撃者が資格情報なしで接続しフル機能のシェルを取得できる点にある。本来必要なvalidate_auth()が呼ばれず、動作モード確認のみで接続が許可されていた。Sysdigの観測では公開後9時間41分で攻撃が始まり、攻撃者は即座に.envファイルやSSH鍵の探索を実施した。活動は人手による操作とみられ、複数回接続しながら情報収集を進めていた。修正は0.23.0で提供済みだが、公開直後から悪用される現実が改めて示された。
https://t.co/rJ4sWVNri9

[カワリミ人形 @kawarimidoll]

sorry my development environment is ugly...

[ryoppippi @ryoppippi]

ぜひきいてね！
radiko デビューしたぞー

近況のお話なんだけど、このホストのお二人 @tomoyaton @lambdalisue さんは普段からアニキとして慕ってるのですが、今回の収録ではこの一年半私がお二人やvim-jpのアニキたちにどういう人生相談してたかを振り返る会になってます！

[giginet @giginet]

結婚式でした！みんな来てくれて幸せ〜 🥰

[yousukezan @yousukezan]

PNG画像処理の中核ライブラリlibpngに重大な脆弱性が見つかり、画像を開くだけでメモリ破壊や情報漏えいが発生する恐れが判明した。広範なソフトに組み込まれており、影響範囲は極めて大きい。

CVE-2026-33416はuse-after-freeの欠陥で、透明度やパレット処理時に解放済みメモリへの参照が残ることで発生する。細工されたPNGによりヒープ破壊や情報漏えいが可能となり、環境によっては任意コード実行も成立する。影響は1.2.1から1.6.55まで広範囲に及ぶ。もう一つのCVE-2026-33636はARM環境に限定される境界外読み書きで、最適化処理の不備によりバッファ外へアクセスし、クラッシュやデータ漏えいを引き起こす。こちらは1.6.36以降が対象で、DoSリスクが高い。両脆弱性とも細工された画像ファイルを処理するだけで発動するため危険性が高く、修正版1.6.56への更新が強く推奨される。暫定対策としてARM最適化の無効化も有効とされる。
https://t.co/dQ2jfYw3eq

[MURAOKA Taro @kaoriya]

4/15に開催予定のVimConf 談話懇親会 https://t.co/9FPAXC9Tsm 用のポスターを作った。デザインはあとで。このテーマで僕と話したい人は是非参加してくださいね。

[天才タンパクコンサル美少女3丁目 @Pavane1899]

近年サプライチェーン攻撃は聞かない日はないほど身近な脅威となりました
Nixはビルドサンドボックスやコンテンツアドレッシングいった技術のもと再現可能ビルドを体現しており、これらは攻撃への有効な対策として機能しています
n月刊ラムダノートでNixがいかにソフトウェアを守るのか解説しています

[よんてんごP @yontengoP]

ITエンジニアしか理解できない…
理解したくないかもしれない呪文10選

1.よしなに
2.まるっと
3.ゴリゴリ
4.温度感
5.スケジュール感
6.球持ち/ボール
7.運用でカバー
8.決めの問題
9.アジャイル
10.すみません今名刺を切らしておりまして

[天才タンパクコンサル美少女3丁目 @Pavane1899]

n月刊ラムダノートに「不変性から導くパッケージ管理とNix」を寄稿しました！
宣言的で再現性が高い関数型パッケージマネージャーと紹介されることの多いNixですが、関数型と言われてもピンとこない方も多いと思います
本稿では、データの不変性に着目してその関数型たる所以について解説しています

[Λlisue @lambdalisue]

Arto 色々な方に Issue/PR 送っていただいてますが、ちょっとプライベート忙しすぎるので返事・対応遅れます 🙏

#arto