U.Torval

沖縄出身/関東/ITイベント運営/ @toubarumba の学科&技術アカウント

[U.Torval @utorval]

どうも U Torvalds(ユー・トウバルズ) です。

Linus.U.Torvaldsにしようとしたけど、怒られそうだからやめた

[U.Torval @utorval]

身銭を切れる人は強い
#コラコン

[U.Torval @utorval]

スキル育ててもゴチャゴチャしてくるし、新しいモデルが出るごとにノイズになる指示増えていくから、こまめに完成物からHow作りなおすの良さそう
#コラコン

[U.Torval @utorval]

ちょうど最近、スキル使ってテスト作っても修正多くて、過去の成果物参考にさせたらいきなり良くなったな
#コラコン

[U.Torval @utorval]

今の所自動化や案件こなすのに必死だなぁ
まずは自動化やイネーブリングして、シフトレフトして、上流の解像度上げたい
#コラコン

[U.Torval @utorval]

資格勉強でも後からようやく繋がっていたものが、いくらでもAIに壁打ちして早い段階で理解できるようになった。
大学時代に欲しかったな。

仕事でも領域超えて理解するハードルかなり下がった。
#コラコン

[U.Torval @utorval]

通常業務をこなすだけじゃなくて、ISUCONの新しい問題に対してもハーネスで対処できるの凄い
#コラコン

[U.Torval @utorval]

https://t.co/1CLnmw8OMc 聴いてます
#コラコン

[U.Torval @utorval]

着席
#コラコン

https://t.co/T052xun8HQ

[U.Torval @utorval]

QAですが申し込みました🍻

【酒とキャリアとエンジニア 企画】エンジニア100人でバカ盛り唐揚げ食べながら忘年しようの会 に参加を申し込みました！ https://t.co/Zfup77RgRW #酒とキャリアとエンジニアからあげ忘年会

[かるぱねるら @karupanerura]

いまのところ全参加者のうちの懇親会参加者が半数くらいで、過去の統計から見てそんな少ないわけがなくない……？？？となっており、リマインドを多めに打っております。

[U.Torval @utorval]

懇親会チケット滑り込み購入
#yapcjapan

[yapcjapan @yapcjapan]

YAPC::Tokyo 2026の懇親会チケット、販売は本日11/10（火）いっぱいとなっております！

11月28日（土） 19:00 - 21:00開催の懇親会に参加されたい場合は、必ず懇親会チケットの取得をお願いいたします！！ #yapcjapan

https://t.co/W6zmo8bu8e

[じゃむまる @jammaru_lab]

SansanのシニアQAエンジニア、年収1,152万〜2,917万円なのも凄すぎるけど、募集内容が特に興味深かった。QAだけでなく、AI時代のソフトウェアエンジニア全体に求められる能力が見えてくる気がする。

Sansanでは、AIを前提とした開発体制への転換を進める中で、2026年からQAと呼ばれる品質保証の役割を再定義している。

仕様どおり動くかの確認やテストの実行は、開発者・自動化・AIに移していき、QAエンジニアは、そもそも正しいものを作れているのかを評価し、品質を開発プロセスや設計に組み込む仕組みを作る側に回る。

これって単にテストをAIで自動化する話じゃないんよな。

AIでコードもテストも大量に生成できても、そもそも仕様が間違っていたら、テストが全部通っても意味がない。

本当にユーザーに価値を届けられているのか。何をもって品質が高いと判断するのか。何を検証すべきなのか。

AIによって実装やテストのコストが下がるほど、こうした問いに向き合い、その判断を指標やプロセスといった仕組みに落とし込める力が重要になるんだと思う。めちゃくちゃ難しそう。

何を作るべきか、それが本当にユーザーの課題を解決するのかを判断する力が重要になる。これはQAに限らず、これからのソフトウェアエンジニア全体に通じる話だと思った。自分もただ仕様どおりに実装するだけでなく、そもそも何を作るべきなのか、それが本当にユーザーの課題解決につながるのかまで考えて判断できるエンジニアになりたいなと思った。

[Yoshinori Kawasaki @kawasy]

ISUCON 参加記を書きました！天然知能で編集しましたが、AI表現が残っていたらごめんなさい。

今回は当日の解法についてです。どんな準備をしたかはまた後日。

ISUCON2026 で優勝しました（当日編） https://t.co/hp5WJBiSUp #zenn

[U.Torval @utorval]

@od_loves_q ありがとうございます✨

[U.Torval @utorval]

個人情報を1つ公開します
先月結婚しました！

[麹 @oryzae1824]

ENJOY！　情報は漏れ続ける

[Yosuke HASEGAWA @hasegawayosuke]

徳丸本第3版、分冊で「基本編」（という名称はついてなさそう）が704ページ、「発展編」が576ページ。合わせて1200ページ超えの8820円！

[堀内進之介⏩️：『パランティア 判断を外注する社会』（晶文社） @Homocriticos]

こないだのLinuxカーネル（TCPのUAF）の件とは違って「全員関係ある」わけではないけど、対象のインフラを組んでいる人にとっては背筋が凍るCVSS 10.0（満点）の脆弱性が出た。

UbuntuのCanonical社が開発するコンテナ・仮想マシン基盤「LXD」の脆弱性（CVE-2026-112816）。

何が起きているかというと、管理API（HTTPS）におけるTLSクライアント証明書の検証ロジックに致命的な穴があったらしい。

このせいで、本来は正規のクライアント証明書を厳密に照合してアクセスを許可すべきところ、攻撃者が細工した証明書チェーンを投げつけるだけで「信頼されたクライアント」として認証をすり抜けられてしまう。

パスワードも秘密鍵も不要で、公開証明書の情報を悪用されるだけで、配下の仮想マシンはもちろんホストサーバー自体のroot権限まで丸ごと掌握されかねない。

⚫︎無関係な人:
普通のUbuntuデスクトップ、WSL2、Docker単体での開発環境など。LXDを動かしていなければ影響なし。

⚫︎即対応が必要な人:
研究用サーバーや社内インフラなどでLXD（またはMicroCloud）を運用し、管理ポートをネットワーク公開している環境。

対応策
各LTS向けに修正版（4.0.15 / 5.0.11 / 5.21.9 / 6.10.1）がすでにリリースされている。Snapで導入している環境であれば、以下のコマンドで即座に更新が可能だ。

⁠sudo snap refresh lxd⁠
自前で仮想化基盤を運用している方は、APIポートの露出確認とあわせて早めのパッチ適用をおすすめします。

詳細・一次情報はこちら👇
https://t.co/ceV5Ppf0g7

[株式会社エブリー 開発部 @every_engineer]

はてなブログに投稿しました #はてなブログ
個人情報を自社のDBに持たない設計は、どこまでできるのか - every Tech Blog
https://t.co/2TT0ao93J7

[U.Torval @utorval]

@aokabin_ ありがとうございます！✨

[U.Torval @utorval]

@R_ie_g ありがとうございます！✨