mar

mozillian, localizer, literalist, volapükan.

[Dr.パパ @DrKarte]

「戦闘終結で合意」「ホルムズ開放を承認」、おっええやん！と思って中身読むよな。

トランプ「世界の船よ、エンジン始動して石油を流せ！」
→ 覚書の実体は"停戦60日延長＋核交渉スタート"
←いや"終結"ちゃう、"延長"やん。60日タイマー積み直しただけやぞ

シャリフ「即時かつ"永久的"な終了を宣言」→ 中身は60日
←60日で切れるもん"永久"て言うな

「19日ジュネーブで署名予定」
→ その手前の14日にイスラエルがベイルート攻撃、イラン態度硬化
←まだサインもしてへんのに雲行き怪しいやんけ…

しかもこれ4月に観た映画でな。

同じく「2週間停戦＋ホルムズ開放」で原油暴落→数日でレバノン攻撃→破談寸前、ホルムズ実質閉じたまま(24hで通過タンカー1隻)→原油$100超に逆戻り
←デジャヴすぎるわ

地味に効くのが「通航"料なし"」の一言。
イランは元々ホルムズの主権を握りたい側で、通行料の扱いも揉めてた論点
→そこをトランプが「料金なし」で勝利宣言
←イランがその条件で素直に乗るかは未定やぞ

おまけに承認されても物理は一発全開やない。

機雷撤去に半年、封鎖は通航回復に"応じて"段階解除
←「エンジン始動してくれ」言われてもしばらく港で待機やろ

結論：戦闘は止まるかもしれん。

けど"終わった"とは口が裂けても書けんふわふわの文書や。

一番ムズい核交渉はこれから、レバノンはまだ燃えてる、現物が戻るのはサインのさらに先…

見出しの威勢と、覚書の温度差。
ここ取り違えたらアカンやつやな。

[Waozi @waozixyz]

80 days to go

[The Hormuz Letter @HormuzLetter]

BREAKING: Netanyahu directly rejects the Lebanon clause of the US-Iran agreement announced by Pakistan, telling Trump the IDF will not withdraw from Lebanon and that Israel does not consider itself bound by the clause, per Maariv.

[Night Sky Today @NightSkyToday]

🚨: New Evidence shows that the Earth is trapped in a void 2 billion light-years in diameter.

[おーるじゃんる🎌 @crx7601]

佐川急便、従業員が輸入許可されていない荷物を勝手に輸入し通関業の許可を取り消される
https://t.co/es6Rr0dfZj

[ことみん @kotomin_m]

HHKB無刻印の誕生のきっかけ、カッコよすぎる

#HHKB札幌

[International Cyber Digest @IntCyberDigest]

‼️ UPDATE: It just doesn't stop: Almost 900 Arch Linux packages infected now.

https://t.co/xpRTsucoxA

[亜留間次郎 @aruma_zirou]

真面目な話グーグルドライブは使わない方がいい。
明らかに中身を見ている。
理不尽にアカバンされる。
そして、２省庁のガイドライン違反

[吉野@連邦(renpou.com) @yoshinokentarou]

SSHで接続する謎のSNS「https://t.co/oVH74ec60X」が登場!!

こちらは、ターミナル上でチャット、共同お絵描き、ニュース共有、更にはテトリスや2048やRPGまで遊べる、現代に蘇ったパソコン通信のようなプロジェクト!!

80年代、90年代にパソコン通信に夢中だった人は必見!!
https://t.co/G00XQA6ZlX

[日刊自動車新聞 @nikkanjidosha]

【速報】#政府 は、#エンジンオイル など潤滑油を直接販売するスキームを構築したと公表しました。商社や卸売りなどを介さず潤滑油メーカーが直接販売します #オイル不足 #中東 https://t.co/t36Nxop2QL #日刊自動車新聞

[Node.js @nodejs]

⚠️ Security release pre-alert: The Node.js project will release new versions of the 26.x, 24.x, 22.x
releases lines on or shortly after, Wednesday, June 17, 2026 in order to address one or more security issues, the highest severity is HIGH.

Details: https://t.co/lsjkOtkuxG

[International Cyber Digest @IntCyberDigest]

‼️ Google is about to disable all adblocker extensions in Chrome. Instead of letting the adblocker inspect traffic itself, extensions now have to hand Google's browser a limited list of filtering rules and hope for the best. This leads to weaker blocking and more ads getting through.

Google makes the vast majority of its money selling ads. The company that profits from every ad you see also controls the browser most people use, with Chrome 149 being the last version supporting adblockers.

For example, under the new rules, uBlock Origin cannot exist. For millions of people, that extension is the only thing standing between them and a wall of ads, trackers, and autoplay garbage. One user put it bluntly: "The web is literally unusable without uBlock Origin."

[7B3T運動(シャドバン) @noginoggi]

日本人をアホにするためにあえてやってるように見えてきた
デジタル教科書は成績下がると実証されて海外ではもう撤退し始めてる

[Kalshi Finance @Kalshi_Finance]

JUST IN: Nvidia is now worth more than Japan

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

Webアプリに広く組み込まれるリッチテキストエディタ「TinyMCE」に、保存型を含むクロスサイトスクリプティング（XSS）の脆弱性が4件まとめて公開されました。いずれも入力を無害化するサニタイザーをすり抜けるもので、4件中3件は、TinyMCE自身が安全なコンテンツを保持するために使う内部表現を悪用するものとされています。リンクや画像の参照先などを一時的に退避させるdata-mce-系の属性や、保護したい内容を包む特殊コメント（mce:protected）が、不正なスクリプトの注入経路になります。

【要点の整理】

・今回の4件はCVE-2026-47759／47760／47761／47762で、GitHubのアドバイザリではいずれも深刻度「High」。アドバイザリは2026年5月20日に公開された

・CVE-2026-47759は、TinyMCEがhref・src・styleを安全に保持するために使う内部属性（data-mce-href等）のサニタイズ不備。HTMLへ書き戻す際にそれが表側の属性を上書きし、保存型XSSが成立するとされる

・CVE-2026-47761はメディアプラグインの内部表現data-mce-objectへの注入、CVE-2026-47762は保護コンテンツを包む特殊コメントmce:protectedの偽装によるサニタイズ回避

・CVE-2026-47760のみ内部表現ではなく、入れ子にしたSVG要素でフィルタをすり抜ける古典的な手口。影響は6.8〜7.0系に限られ、他の3件より早い7.1.0の時点で修正されている

・残る3件（47759・47761・47762）の影響はTinyMCE 5〜8系と広く、修正版は7.9.3／8.5.1（5系は商用LTSの5.11.1、6系向けの修正版は示されていない）。悪用の前提は、攻撃者が細工したコンテンツを対象アプリ経由でTinyMCEに処理させられること

XSS自体はリッチテキストエディタで繰り返し見つかってきた領域ですが、今回はその多くが、無害化処理そのものではなく、エディタが安全のために使う内部表現の側を突いています。いずれも修正版が公開済みで、現時点で実環境での悪用報告は見当たりません。

詳細は以下を参照：
https://t.co/buDBkTyHHg

[あいひん @BABYLONBU5TER]

ハーバード大学の認知心理学者・言語学者スティーブン・ピンカー教授は学術論文について「学者同士が互いに楽しむためだけに書かれている」と指摘。

「頭のいい研究者が山ほどいるのに、なぜ納税者の金で研究しながら世界に伝えようとしないのか？ 同じ段落を5〜6回読まないと理解できない文章は誤解を生み、喜びも奪う。本当に腹が立つ」と学術論文の難解さ・冗長さを痛烈に批判。

研究成果は、誰もが理解できる明確な文章で公開されるべきだと主張。

[Masato Kinugawa @kinugawamasato]

WordやExcelのテキスト1文字でもコピーしてブラウザに貼り付けると、<link id=Main-File rel=Main-File href="file:///C:/Users/[USER_NAME]/AppData/ ..."> みたいなのがクリップボードにtext/html形式で常に含まれててユーザー名が漏れ得ると知った。さりげなくて地味に嫌だな

[黒ノ森聖@6/21コスコンB14 @E_H_true]

Adobeの中の1番安いやつに移行（移行は無料）して、そのアプリを解約（無料期間内は解約無料）すればいいという裏技を
誰も指摘してないなんて……

[Phoronix @phoronix]

Xfce Ported To Rust-Written Redox OS For Better X11 Experience

https://t.co/6TwpKPNFjx

[NHKニュース @nhk_news]

JR東日本 来春に磁気付き切符を廃止しQRコードの切符に
https://t.co/8iz0ErHDKT #nhk_news