iskra

プログラミングスクール→SES→IT派遣→外資IT
業界歴10年目
エンジニア⚔️コンサルタント　個人開発(Web)アプリをリリースしました！

[iskra @orphanizee]

引用　　：目標
スレッド：有益ポストのコレクション
https://t.co/JgS1nu7Tfx

[iskra @orphanizee]

【目標】

・外貨を稼ぐソフトウェアエンジニアになる
・自分が開発したシステムにお金を稼いでもらう
・IT技術者の戦力化を支援する

[iskra @orphanizee]

ここで逃げてはいけない気がする

[iskra @orphanizee]

なんとか納品したけど、ホントに「あれはひどかったねえ」って感じだった
ちなみにこれ自己評価じゃなくて周りからそう思われてる

[iskra @orphanizee]

魁力屋を通り過ぎるとホンマ何も無いっす　田舎とかではなく、虚無

[if @if_itself]

横浜の上郷のあたりって、駅からの遠ささえ許容できれば住みやすい気がするな。自然は豊かだし、チャリ圏内にスーパー、コンビニ、バーミヤン、マック、すき家、はま寿司等のあると嬉しい店が一通りあるし。と思いながら好奇心で不動産サイト見てみたら普通に高かった。田舎扱いしてごめんなさい。

[iskra @orphanizee]

俺がスマホアプリに着手する時は、最初はキラキラエモアプリも、メリケン臭いTinderライクなappも作らない

人口ボリューム層の中高年狙いで行く　参考アプリはこれ　見ろよこのいぶし銀なデザインを！こういう高齢層に刺さるUIUXを一度追求したい

[PMザンギ @zangiPM]

ITエンジニアで爆弾扱いされる人って技術力が低い人というより安心して任せられない人だと思ってる。
勝手に本番を触る、ログを残さない、分からないのに分かったふりをする、影響範囲を見ない、ミスった時に黙る。
怖いのは無知より無自覚と隠蔽が1番きつい😓

[iskra @orphanizee]

@hitoshi11040040 田舎ですと夜中にムカデに噛まれるので未だ現役です汗

[iskra @orphanizee]

被らないようにアホみたいなメアド取ろうとしたら既に取得済みで草

[iskra @orphanizee]

@araki_ranasoft 頻繁に踏み抜くエッジケースという意味で稀によく聞きますね😂

[iskra @orphanizee]

最近ローカルLLM始めて知ったんだが、ローカルLLMって我々が普段使う推論型の他に、定型作業が得意な非推論型ってのがあるのね

実際、推論型に単純作業頼むと、コンテキスト圧迫してポンコツになるのよね

人間と同じやん😂ファミレスバイト出来ない東大生みたいな

[iskra @orphanizee]

@Hassy0924 かっけえな。こういう日本男児がもっと増えてほしいね。

[iskra @orphanizee]

えぐい昼寝をしてもうた

[iskra @orphanizee]

@sguts1 😭😭ありがとうございます！！！頑張ります！！

[iskra @orphanizee]

仕事の修羅場も乗り越えて、作りたいものをいくつか作れば、きっと俺の人生も変わるはず

変えるんだ…もうこのままじゃいられない

[yousukezan @yousukezan]

JavaScript開発で利用するnpmパッケージの脆弱性を数秒で検出し、安全な代替パッケージまで提案するOSSツール「CVE Lite CLI」が注目を集めている。AI時代の開発現場で増大する依存関係リスクと、CIスキャンの待ち時間による負担軽減を目的としている。

CVE Lite CLIはSonu Kapoor氏が開発したオープンソースの依存関係スキャナーで、現在はOWASPのIncubator Projectとして運営されている。npm、pnpm、Yarnに対応し、lockfileを解析してOSVデータベースを基に既知の脆弱性を検出する。

特徴は単なる脆弱性の列挙ではなく、影響を受けるパッケージの安全な代替候補と置き換えコマンドを提示する点にある。推奨される代替パッケージについても再スキャンを行い、修正後に別の脆弱性が残らないか確認できる。

Kapoor氏は、従来のCIベースのスキャンでは結果が出るまで数十分から数時間かかり、開発者が文脈を失った状態で対応を迫られることが問題だと指摘する。CVE Lite CLIはローカル環境で即座に実行できるため、開発中に依存関係のリスクを把握し、その場で修正できるとしている。
https://t.co/HZmwskjF0p

[iskra @orphanizee]

どうにか本番からデータ繋ぎ合わせて復旧
D1とdrizzleの組み合わせ凶悪だわ…こまめにバックアップ取るしかない

[iskra @orphanizee]

なんてこった、マイグレーション失敗して、全データが消えてしまった…

[iskra @orphanizee]

dlsiteのアフィリエイトは即審査通った　DMMアフィリエイトは審査に３営業日かかるっつってから３日経ったけどまだ審査中

通ったらアツい　jaロケールはDMM、それ以外はdlsiteの使い分けが出来る

[iskra @orphanizee]

pnpm codex って.codex/auth.json　に認証情報書き込むんか　そんなのコミットしてまうやろ！

[yousukezan @yousukezan]

HTTP/2を利用する主要Webサーバーに、わずかな通信で数十GBのメモリを消費させる新たなDoS攻撃「HTTP/2 Bomb」が公開された。PoCコードも既に公開されており、ApacheやEnvoyなどでは1台のクライアントからサーバー全体を停止状態へ追い込める可能性がある。

この攻撃は、HTTP/2のヘッダー圧縮機構であるHPACKとSlowloris型攻撃を組み合わせたものだ。通常の圧縮爆弾とは異なり、大量データを送るのではなく、極めて小さなヘッダーからサーバー側で大量のメモリ確保を発生させる。さらにゼロバイトのフロー制御ウィンドウを悪用し、確保したメモリを長時間解放させない。

研究者によると、Apache httpdやEnvoyでは単一の攻撃クライアントが約20秒で32GBのメモリを消費させることが可能という。サーバーはクラッシュせずスワップ状態へ陥るため、正規ユーザーのアクセスが極端に遅くなる。

影響は広範囲に及び、nginxは既に対策を実装済みで、ApacheもCVE-2026-49975として修正を公開した。一方でMicrosoft IISやEnvoy、Cloudflare Pingoraなどは記事時点で修正が提供されていないとされる。

対策として研究者は、可能であればHTTP/1.1への切り替えやヘッダー数の制限、コンテナ単位でのメモリ制限設定を推奨している。
https://t.co/FB6DxWNsWt

[Nobuhiro Ariyoshi MD @AriyoshiMd]

「締切、少し延ばせますか？」

この一言を言えるかどうかで、時間ストレスや燃え尽きが変わる。

研究によると、女性は延長できる締切であっても、男性より延長を頼みにくいことが示された。理由は「迷惑をかけるかも」「評価が下がるかも」という不安。

でも実際には、上司は延長を頼んだ女性を、男性より低く評価していたわけではない。

気を遣う人ほど損をする