おんJ民

おんJ生まれのおんJ育ち

[おんJ民 @onjmin_]

@satorunet

[おんJ民 @onjmin_]

@yoshinokentarou キョロちゃんランドで見たことある

[おんJ民 @onjmin_]

hanamiiガチでいいぞ

無料でさくらインターネットの日本のリージョン使えて速いし
ドメイン長くなるけど適当にDDNS Nowで紐づけたら気にならないし

国産のくせに登録に本名とか電話番号とか要求しない優良サービス

[おんJ民 @onjmin_]

@ara_zu_01 かっけー

[おんJ民 @onjmin_]

@pikatuka_ssb バックエンドを隠すのは境界防御の発想で
逆説的にバックエンドは公開すべきやと思うで

[レトロゲームで遊ぼう！ @Retoro_Gamer]

ゲームボーイアドバンス向けのゲーム制作ツール『GBA Maker』が発売。

プログラムの記述からスプライト、マップ、音楽の制作までひとつの環境で行え、完成したゲームはGBA実機で動く.gba形式のROMとして出力できます。
https://t.co/BEH47nfoTG

[Ryu @_ryu15_]

terminal2shellという致命的な脆弱性を発見した

成功率100%、認証済み環境で任意のシェルコマンドを実行可能

[折登 樹 @MatchaChoco010]

HTML-in-CanvasとWebGPUを使ってDiscordのAIボットのダッシュボードを無駄にカッコよくするやつ、もう少しコーディングエージェントに詰めさせて演出を載せまくってもらったらこんな具合になった。さすがにうるさすぎる気もするが。。。Webブラウザでこのくらい派手なGUIが動くのは面白いわね。

[自営業のタクイさん @Taxi_arai]

土曜は110弱です #週末淫夢

[AUTOMATON（オートマトン） @AUTOMATONJapan]

作ったゲームのソースコードをまるごと「Xのポスト」に詰め込めるゲームエンジン現る。“URL”なら3KBまでセーフ
https://t.co/8YaRX1kPqD

[おんJ民 @onjmin_]

@0xKento_ I noticed that the prompt's output includes the sentence: "If you need the latest documentation or examples, please check online."
If the repository is changed to private, this trick will likely stop working.

[おんJ民 @onjmin_]

@rustaceans_rs AI Slop

[おんJ民 @onjmin_]

@lxfater 3090 不会像 5090 那样价格暴涨的。

[おんJ民 @onjmin_]

Node2ShellはPHP級じゃないと思います

ユーザーの自由入力に基づいて、サーバーサイドで外部URLにfetchする処理を提供しているサイトは割とレアだと思うので

[おんJ民 @onjmin_]

Node2Shell（CVE-2026-111497）斜め読み

ユーザーの自由入力に基づいて、サーバーサイドで外部URLにfetchする処理がなければひとまず問題なさそう

fetchでもaxiosとかでも問題が起きるとのこと

対策方法は【外部URLにfetchする処理】を塞ぐか、nodeのバージョン上げるか

[おんJ民 @onjmin_]

@nemumusitocha 今のうちに4060TI買い占めなきゃ…

[おんJ民 @onjmin_]

Dockerでマイナーバジョンを指定しない書き方をしていれば、再デプロイするだけで自動で対策できそう
FROM node:22-alpine AS deps

もしくはホスティング側がよしなにやってくれてる？

[おんJ民 @onjmin_]

@teyan_dei パスタの茹で時間６分とかだから絶対釣り合ってない

[おんJ民 @onjmin_]

@teppei_free 町内会ガチャとかあるよな
年に1度の側溝掃除とかワイ参加しなくていいんかなって毎回思ってる

[おんJ民 @onjmin_]

@_nogu66 バキ童のチャンネルに出演してほしい