gal/ガル

SWE at PLAID ギャルじゃなくてガルと読みます SRE Go Google Cloud

[syumai @__syumai]

6年ぶりにGinza.jsを再開します！
今後、銀座周辺の何社かのメンバーで持ち回りでイベントを開催していく予定です。
今回はプレイドさんに会場提供いただいています！
JavaScript / TypeScriptに関連する発表なら何でもOKです！
ぜひ遊びに来てください！！ #ginzajs

[gal/ガル @prooooograming]

そろそろ復帰しないと

[とさ @tosa_now]

コロナ禍で中断していたGinza.jsが復活します！
初回は8月17日(月)に開催です
会場は、自分が働く株式会社プレイド（銀座）@PLAID_Tech で受け持たせていただきます

登壇枠/一般参加枠ともにConnpassで募集開始しました！
登壇も現地参加もどしどしお待ちしています
https://t.co/wCmYBzUlK5
#ginzajs

[gal/ガル @prooooograming]

気づけばage++
30代に突入

[gal/ガル @prooooograming]

あと数日で20代とおさらばだ…

[yousukezan @yousukezan]

Vimに致命的な脆弱性が見つかり、細工されたファイルを開くだけで任意のOSコマンドが実行される恐れが判明した。開発者や管理者に広く使われるツールだけに影響は大きく、即時対応が求められている。

この問題はCVSS 8.2のバグチェーンで、modeline機能とセキュリティ制御の不備が組み合わさることで成立する。tabpanelオプションに適切な保護フラグが欠けていたため、攻撃者はmodeline経由で式を注入可能となる。本来はサンドボックス内で評価されるが、autocmd_add()が安全確認を行わない欠陥により、サンドボックス外で実行される悪意あるコマンド登録が可能となる。これにより制限を回避し、ユーザー権限で任意コマンドが実行される。modelineは多くの環境でデフォルト有効のため、ファイルを開くだけで攻撃が成立する点が危険とされる。影響は標準ビルドにも及び、対策としてはVim 9.2.0272以降への更新が推奨されるほか、暫定的にmodeline無効化も有効とされる。
https://t.co/f4xnfqW6gw

[gal/ガル @prooooograming]

久々にblog書いた。ほぼ感想になっちゃったけど。harness engineeringについて
https://t.co/CB2uOTQeuu

[gal/ガル @prooooograming]

今までちゃんとやれてなかった領域はファジーな領域が多いと思ってて、人間はファジーなものの判断が得意だけど、AIはそれが苦手。だから判断可能な仕組みやツールを用意する。でも人間も別に判断ミスはするから仕組みがいるよねと元々言ってたことをちゃんとやろうぜという話だと理解している

[gal/ガル @prooooograming]

AI使った開発、特にハーネスエンジニアリング的な要素を中心にinputしてるけど、結局やるべきことは変わってなくて、今までやるべきだとわかっていたけど、工数を引き合いにやってこなかったことをちゃんとやろうぜってことがほとんどな気がする。工数の問題はAIで解決してるよね。という

[mattn @mattn_jp]

テキストエディタを使ってコードを書いて、ドキュメントを調べて API の呼び方を学んで、コンパイラの使い方を調べてビルド手順を実行して、エラーが出たので修正して、思ったパフォーマンスが出ないので改善してという、ごくごく数年前まであたりまえだったプログラミング手法を1度も体験せずに、入った会社でいきなり「AI 使ってコーディングして下さい」と言われた若い人達が、はたして本当にプログラミングの事や、プログラムの仕組みを理解しているのか、出来るのか、いやはや分からない事があれば AI に質問すれば答えてくれるんだから昔の手法なんか踏まずにきちんと学べるんだとか、そいういった AI コーディングが流行り始めた頃に言われた理想論が現実的にできるのかというと、ここ最近どっぷり AI にコードを書かせている僕から言わせて貰うと「嘘やん理解できる訳ないわ」という感想です。

[gal/ガル @prooooograming]

AI使って開発しまくってたらバグだらけになってどうしようもなくなったって話を全然聞かないんだけどなんでなんだろうな。俺のみてる範囲で起きてないだけなのかな

[mosa / 榎本 @mosa_siru]

コードを手でかくことは激減したけど、それでもDBとかAPIスキーマとか命名は絶対レビューしている。一旦動けばいいものを作ることと、productionレベルで長く運用・拡張していくものを作ることは全く異なるので、過度な「エンジニア不要になる」話を横目に便利に使いこなしていくのが本職だと思う

[gal/ガル @prooooograming]

最近ちょっと悩んでたことをブログに書いた。
claudeにインタビュアーになってもらいながら書いたらかなり楽に書けた。
ちょっとポエミーな文体になったけどw
https://t.co/VZgObPyUu4

[gal/ガル @prooooograming]

毎月ブログ書くって言ったが、やべー

[gal/ガル @prooooograming]

あ、花粉だこれは

[gal/ガル @prooooograming]

goしか勝たん

[gal/ガル @prooooograming]

DB移行をコンポーネントごとにやってるんだが、
1. connection check
2. double write
3. migrate
みたいな感じのskillとして登録するとめっちゃ精度良く一発でやってくれてすごく嬉しい

[gal/ガル @prooooograming]

微妙に風邪の雰囲気を感じる
今日は早めに上がってたくさん寝よう

[gal/ガル @prooooograming]

開発するつもりがLLMと知性についての談義に時間を費やしてしまった

[gal/ガル @prooooograming]

LLMは単語の類推だから知性じゃないじゃなくて、知性が単語の類推能力なんじゃないかという説面白いなと思ったんだけど、なんか違うかも