てとらん

エンジニアが書くブログ「

[てとらん @tetoran_com]

https://t.co/1701ouRUKsは、エンジニアの仕事で使うツールや、勉強の記録を書いているブログです。
・tmux、Neovim、zshなどのターミナル環境
・Claude CodeなどのAIツール
新しい記事やTipsをお知らせします。
https://t.co/oZjW90vqum
#エンジニア #プログラミング

[てとらん @tetoran_com]

AWSとAzure、どっちを選ぶ？料金の仕組み、無料で試せる範囲、東京・大阪のリージョン、セキュリティの違いが分かります。CLIで両方を触る手順と選び方も。
https://t.co/y3jkAwPmbg
#AWS #Azure

[てとらん @tetoran_com]

設定ファイルの秘密の鍵が抜かれたら、うちのサーバーは大丈夫？アルカディアの不正アクセスに学ぶ、公開フォルダの不要ファイル、不審なプラグイン、パスワード変更で止まる連携など今日確かめる6つのこと。
https://t.co/0jrnJfUkCW
#不正アクセス #WordPress

[てとらん @tetoran_com]

zshとbash、どっちを使うべき？補完・設定ファイル・スクリプトの違いを比べて、選び方と切り替え方が分かります👇 https://t.co/UusB1HmzYx #zsh #bash

[てとらん @tetoran_com]

Go 1.27.3・1.26.10の緊急更新。特定の中間証明書（鍵8つ）を含むチェーンをはじくように。x509: no valid chains builtが出たときの見分け方と、更新・作り直しの手順。
https://t.co/50xxU8hyob
#Golang #脆弱性

[てとらん @tetoran_com]

インターネットを支える「TCP/IPモデル」とは？RFC 1122の4つの層の役割と主なプロトコル、データが届くまでの流れ、OSI参照モデルとの対応、層ごとの切り分け方まで分かります。
#ネットワーク #TCPIP
https://t.co/yNEb2YmwPM

[てとらん @tetoran_com]

GitとGitHubの違いは？Gitは自分のPCで変更の履歴を記録するツール、GitHubはその履歴をネットで共有し、レビューや課題管理、自動化までできるサービス。Freeでも非公開リポジトリは無制限。
https://t.co/iLxkdWosO4
#GitHub #Git

[てとらん @tetoran_com]

LenovoのAndroidタブレット複数機種に脆弱性CVE-2026-92777。起動時の検証にAOSPのテスト用の鍵が使われていた。悪用には端末に直接さわる必要あり。対象機種と修正版の確かめ方。
https://t.co/xNSF1D6uo5
#Lenovo #脆弱性

[てとらん @tetoran_com]

GPT-6 Astra・GPT-6.1 Sol・GPT-6 LunaがGoogle Cloudに。今はプライベートプレビューで一部の企業だけ。フォームを送っても使えるとはかぎりません。
https://t.co/qlymsupklZ
#OpenAI #GoogleCloud

[てとらん @tetoran_com]

【PR】メールに隠した指示でAIアシスタントをだます攻撃とは？要約だけで送金などを決めないための対策が分かります。 https://t.co/qGIPgjb8wC

[てとらん @tetoran_com]

nginxの脆弱性5件を直した1.30.6・1.31.7が公開。3件はCVSS v4.0で9.2、影響は特定の設定のときだけ。nginx -vでのバージョンの確かめ方と、すぐ更新できないときの回避策も。
https://t.co/YZ5DNcXvGG
#nginx #脆弱性

[てとらん @tetoran_com]

eMudhraの中間CA8枚で秘密鍵がもれた。Chrome・Firefoxは対応済み、Linuxはca-certificatesを更新。Chromeは米国時間10/27にルートを外すため、サイトも要確認。
https://t.co/SUBOaD6FZX
#SSL #Chrome

[てとらん @tetoran_com]

エックスサーバーの管理画面が10/22 9:30から順に再開。WEBメール・公式サイトなどは停止中で、公式サイトは22日中に再開予定。サイトとメールソフトは使えます。入れたら確かめることも。
https://t.co/hsarXSKAYw
#エックスサーバー #WordPress

[てとらん @tetoran_com]

Nemotron 3.5 Boltとは？必要なメモリとMac対応、Ollama・LM Studioでの始め方が分かります。https://t.co/ASlim3GJzn #AI #ローカルLLM

[てとらん @tetoran_com]

Claude Duetは、Claudeが自分から声をかけて作業を進める新アプリ（研究プレビュー）。今は招待された米国のPro・Maxの人だけで、日本のアカウントでは使えません。承認の仕組みや使用量の数え方も。
https://t.co/lGTzoELTiM
#Claude #AI

[てとらん @tetoran_com]

手元のDeepSeek R1でClineを動かすなら、コンテキスト長に注意。Ollamaの初期値はVRAM 24GB未満だと4k。最低32K、余裕があれば64K。モデル選びとllama.cpp連携も。
https://t.co/p6mdYZhaNr
#Cline #Ollama

[てとらん @tetoran_com]

GitLabにCVE-2026-110264（Critical、CVSS 10.0）。ログインなしでコードを実行されるおそれ。19.5.1・19.4.3など7つのバージョンで修正。自分で動かす人は更新を。
https://t.co/iBeIGcKmzu
#GitLab #脆弱性

[てとらん @tetoran_com]

【PR】OSI参照モデルの第7層「アプリケーション層」は、アプリが何をやりとりするかのルールの層。HTTP・DNS・メールの例と、ステータスコードでの確かめ方が分かります。
#ネットワーク #OSI参照モデル
https://t.co/P9s8YKJ7RF

[てとらん @tetoran_com]

Node.jsの脆弱性10件を直した26.12.1・24.22.1・22.23.4が公開。High 4件、Brotliの処理でコード実行のおそれも。node -vで確かめて更新を。20.x以前は修正なし。
https://t.co/idE7od4c8w
#Nodejs #脆弱性

[てとらん @tetoran_com]

LiteLLM 1.107.0に認証情報を盗むコード。10/21夜にpipで入れた・Dockerのlatestなどを動かした環境は、作り直して鍵もすべて作り直しを。1.106.2以前は対象外。
https://t.co/gNJHA7wlKx
#LiteLLM #Python

[てとらん @tetoran_com]

外出先からPCのClaude Codeを操作するなら、tmuxの中で動かしておき、スマホからSSHでつないでアタッチ。回線が切れてもPC側は動き続けます。SSHのポートは公開せずVPN経由で。
https://t.co/ttpPykwsGQ
#ClaudeCode #tmux