ngyuki

[ngyuki @ngyuki]

Lambda MicroVMs がいままで arm だけだったのが x86 もサポートされたのでいろいろ可能性が広がりそう（CI/CD 環境としての CodeBuild の代替とか） / https://t.co/eCGB0n1dix

[ngyuki @ngyuki]

nodejs の件、以下の前提があるならほぼほぼ影響はなさそう

- サーバは ALB の背後にいる
- クライアントは信頼できるホストとしか接続しない

https://t.co/eIluKXL44Z

[ngyuki @ngyuki]

https://t.co/eepaxTZ2Ir
Firecracker の microVM から脱出してホストのルートが取れた、とのことらしい

[Akira Shimosako @simosako]

最近はコンソール上のMarkdownビューアーには leaf を使っています。非常にきれいにmarkdownをレンダリングしていますし、Mermaid図にも対応しているのが便利です。 https://t.co/lZbT3tUXUN

[ngyuki @ngyuki]

CVE-2026-98276
https://t.co/LnKMLc6bqs

Attack Vector: Local だし最近のやばいやつらの中では小物

[AlmaLinux @AlmaLinux]

⚠️ A new Linux kernel vulnerability (CVE-2026-98276) is a race condition in the socket code that can lead to a use-after-free of a UDP socket.

AlmaLinux 8, 9, and 10 are affected.

Patched kernels are available in the testing repository!
https://t.co/5x3xQDMFt7

[︎︎🐸いまいまい🐌 @imaimai17468]

ClaudeCodeの人がこれ言ってくれるのいいな

エージェントが高速で綺麗な出力を返すほど、自分で仮説を立てたり中身を検証したりする機会が減り、気づかないうちに認知的降伏に陥ってしまう
テストが通っていても本質を説明できない状態が普通になっていくのは危ない。

AIに聞く前に「自分ならどう考えるか」を先に言語化しないと、出力が良く書かれているほど自分の思考が置き換わっていく。理解の負債は後から変更するときに一気に表面化する。

チェックは何を確認したかを自分で言えないと意味がない。エージェントが賢くなるほど、人間が責任を持てる範囲を意識的に残さないと、ただ希望で承認するだけになる。

[ngyuki @ngyuki]

署名の検証がスルーされちゃうということね

[ngyuki @ngyuki]

オフィシャルのリポジトリだけなら https だろうからサードパーティとかで http なリポジトリ追加してるときだけでしょ と思いきや、DockerHub の debian イメージの sources.list.d とか見るに http って書いてたのでダメそう？？ / “CVE-2026-109518 APT vulnerability …” https://t.co/7trhvKHHVi

[ngyuki @ngyuki]

でも http で MiTM 可能なら普通に改ざん可能なのでは？という気もするけれどもどうなの

[ngyuki @ngyuki]

alpine などの musl な sshd でパスワードの無しのアカウントに対して適当な 257 文字以上のパスワードを入れると通ってしまう・・ さすがにこの影響ある条件はなかなか踏まないとは思うけれども / “*sshole · https://t.co/jQ0qXpOJTg” https://t.co/VjWTiHbHGk

[ngyuki @ngyuki]

https://t.co/54WgDIH5fv
crit で claude code の plan mode のレビューまで crit を実行する件、crit のプラグインでフックが仕込まれているためで、CRIT_PLAN_REVIEW=off で無効にもできる

[ngyuki @ngyuki]

これで気軽に zend.exception_ignore_args=off にしても良いかも、と言いたいところだけどオブジェクトが例外に掴まれてスコープ外まで飛んでいく問題はあるし、そもそもどこで属性のつけ忘れがあるかもわからないので、やっぱり本番では zend.exception_ignore_args=on が良さそう

[ngyuki @ngyuki]

php 8.2 からあったらしいので今更ではあるものの SensitiveParameter なんて属性があるのね。引数にこの属性を付けておくとスタックトレースの出力時にマスクしてくれる / “PHP: SensitiveParameter - Manual” https://t.co/EXiAMDpAc9

[ngyuki @ngyuki]

CVE-2026-98432 の件、Oracle Linux は uek のカーネルは修正版が 10/16 時点でリリースされていたもよう
https://t.co/9mEO8HFsZM

[ngyuki @ngyuki]

CVE-2026-98432 の件、almalinux は今回も RHEL より先駆けてテストリポジトリで修正版をリリースしてるもよう / https://t.co/Vlk6R8tnzJ

[ngyuki @ngyuki]

なお AL2023 で AMI をパラメータストアの al2023-ami-kernel-default-x86_64 を参照していた場合、8/17 にカーネル系統が変わっていて、それ以前は 6.1 で、それ以後は 6.18 になっているもよう

[ngyuki @ngyuki]

InvalidParameterException: Service Registries are only supported for ROLLING deployment strategy.

ECS ネイティブの B/G デプロイ、サービスディスカバリと併用できないらしい・・CodeDeploy の B/G なら大丈夫だけど・・ネイティブ B/G に変えるには Service Connect に切り替えるしかない？