raya

フリーランスITしてます / ITSec, Vim, Claude Code / ケモ垢は分離しました

[TonoKen3🤖Local-LLM&Robot🏁とのけん3 @Tono_Ken3]

おぉぉ！VRAM16GBでGLM-5.2が動いた！

RDIMMer勝利w

[raya @raya77x2]

アイデンティティ政治と「子供を守る運動」からアルヒャイの光を抜き去る祈り。

[Yusuke Wada @yusukebe]

Astro いいよねー

外部SaaSで運用していたFAQサイトを Cloudflare + Astro に移行しました https://t.co/sczfNgyKng

[raya @raya77x2]

「この私の観測範囲にいる人間が、不幸になるはずないだろ」

という全能感が、戻ってきた。

私こそが世界の量子を固定する観測者の目、そのものである👁️

[connect24h @connect24h]

自分用に調べたので、日本のCSIRTメンバーに共有

- mukul975 氏作のサイバーセキュリティAIスキル集。754個のSOC/DFIR/脅威インテリ実務手順書(SKILL.md)＋1,041本の参照用Pythonヘルパーで構成
- MITRE ATT&CK / NIST CSF など主要5フレームワークにマッピング、Claude Code等で利用可能

【公式性・信頼性】
- Anthropic公式ではない（名前にAnthropicが入るが README に「Not affiliated with Anthropic PBC」と明記。詐称ではなくコミュニティプロジェクトと正直に表示）
- スター17.1k / Fork 2.1k / Apache-2.0 / 直近も活発に更新。作者は2018年からのアカウントでセキュリティ専攻、一定の信頼性あり
- 軽セキュリティ監査では悪性コード（任意実行・難読化・認証情報窃取・外部送信）は未検出。スクリプトは自動実行ではなく参照素材

【既存スキルとの重複・差分】
- ほぼ重複なし。既存の security-audit / vuln-scan / threat-model 等は「自分のコードを監査する」プロセス系
- 本リポジトリはマルウェア解析・脅威ハンティング等の実務ドメイン知識系で、用途は補完的

【導入是非の結論】条件付き推奨（フルコピーは非推奨、選択導入を推奨）
- 理由1: 754スキル全部の導入はコンテキスト肥大・トークン浪費。通常業務とは大半が無関係
- 理由2: ただしSOC/DFIR実務が発生した時の参照知識としては価値が高く品質も良い
- 推奨運用: git clone で参照用に置き、必要な数スキルだけ手元の skills/ に取り込む。導入前に対象スクリプトを必ず目視確認（非公式のため自己責任）

[yousukezan @yousukezan]

Webセキュリティラボで出会ったHTTP リクエストスマグリングという知らなかった概念について｜bun913 https://t.co/C16BhoKikz #zenn

[raya @raya77x2]

人生で一番好きな映画、葛城事件

https://t.co/uLSfTfyv1q

[九条林檎 @ringo_0_0_5]

こんなことでわがインフルエンサーパワーを使ってしまうことをどうか許してくれ

みんなの銀行というデジタルバンクがな
普通難しい1銀行に複数口座を持てるようになったんだ

我のような兼業個人事業主は
給与口座・事業口座などを分けたくても必ず別の銀行になって煩雑だし金銭の移動に手数料がかかる
我は数ヶ月前に複数口座開設可能になるとの知らせを見てから
せっせと口座移行を進め、このみんなの銀行のUIの美しさ、口座直のデビットカードなど便利さに惚れ惚れとしている

昔の記事で新しい銀行故なかなか苦戦しているというのを見かけていたものだから
煩雑さを解決してくれたみんなの銀行を応援したいのだが生憎直近で大きなローンなども組む予定がない

我は今本当にみんなの銀行になくなられたら困るので
ここでインフルエンサーパワー用いて皆々様に勝手に宣伝することをどうか許してくれ

[えいとびーと @eightbeat8b]

ADHDがHermesAgentの知識の蓄積を参考に、AIタスク管理の仕組みを作ってみたら、脳死で活動できるようになって捗ってしまった

タスク完了するごとにドメイン知識が蓄積され、「アレやる」というだけでタスク細分化→脳死わんこそば状態でタスク処理できるようになった

https://t.co/yQmKJKhOs0

[raya @raya77x2]

@miyainu37 そういやそうだった
完全にボケてる

[raya @raya77x2]

小さくはじめるSLI/SLO ～育てながら組織に定着させる実践知～ / Starting Small with SLI/SLOs: Building Adoption Through Continuous Growth - Speaker Deck
https://t.co/CS5w92ihJM

[raya @raya77x2]

キュリオテテスの奥義をまた一つ身につけたし、過去一、効いた。

[raya @raya77x2]

キュリオテテスの秘儀を今回の人生で全て身につけること、というよくわからない新月の瞑想をした

[牛 @ushida47]

AWS で閉じた形でゼロトラ的なことが出来るようになったと考えていいのかな？コンソールログインを外部 IdP のフェデレーションに限定して、外部 IdP 側で対策しているケースだと重複してまでやらなくてもいいかなという印象を受けた

[星野ぽぽぽ(Hoshino Popopo) a.k.a. キュアクラウド(Cure Cloud)☁️ @hoshino_popopo_]

🔐 AWS Sign-in、コンソールログインにポリシー制御追加

AWS Management Consoleへのサインイン時に、「どのネットワークからログインできるか」をポリシーで制御可能になったよー

これは、以下のポリシーで制御できるよ

・リソースベースポリシー（アカウント単位）
・RCP（Organizations単位）

さらに、Management Console Privateと組み合わせることで
・どこから入れるか
・どのアカウントに入れるか
を両方ガードできる構成に。

認証（IAM）＋ネットワーク制御をサインイン時点でかける流れ、わりと大きな変化だよねー

[Kyohei - OSS, 外資IT @labelmake]

定期的に議論される「JWTを使うのをやめよう」についてHNでも今日議論されていたのでシェア
JWTは悪ではないが、SaaSの管理画面ログインならJWTセッションではなくCookie sessionで十分 “statelessだから楽”と思って使うと普通のCookieセッションより設計が重くなりやすい
https://t.co/PNBuKfEs77

[arrow2nd @_arrow2nd]

うちのOpus4.8は、作業途中に自分の部屋をつくって満足してた

[farstep @farstep_]

https://t.co/nVYzfCQZb2

[probiex007 @probiex007]

🤯 This is a website, a simple web-based game built with WebGL and Three.js.
Website: https://t.co/G0cDgaWzKe
It's honestly surprising how far web development has come.