@calloc134

春から社会人がんばります！勉強したことをまとめたり エンジニアリングというより哲学に足を突っ込んでいる ツイートは必ずしも正しいとは限らず、将来的に意見が変わる可能性があります React内部実装/PostgreSQL内部リーディング OAuth/OIDC本執筆中！ https://xitter.cf/t.co/Ec8fxFyjFi

calloc134.com
Joined January 2023
  • Tweets20.1K
  • Following2.9K
  • Followers4.1K
1.1KMedia
hypersig を更新しました。 サーバーを何台に増やしても、変更が全員の画面にリアルタイムで届くようになりました。ログイン機能も、既存のクレートに任せて短く書けるようになっています。 imaimai17468.github.io/hyper…

hypersig | 画面とサーバーを型で検査する Rust の Web フレームワーク

hypersig は Rust で書くサーバー駆動のハイパーメディアの Web フレームワークです。シグナル名、式、アクション、リンクを Rust の型から作るので、その誤りはコンパイルエラーになります。

imaimai17468.github.io
3
9
1,576
かろっく retweeted
colinhacks
@colinhacksOct 23
in a lot of ways, Reylo obviates the entire "ORMs vs SQL" debate ✅ zero codegen ✅ fully inferred: totally DRY ✅ maximum expressiveness: CTEs, window fns, subqueries...the full power of SQL and with agents, it doesn't matter that SQL syntax is a monstrosity 😅
43
32
8
595
24,370
一番怖いの、今回の脆弱性を皮切りにcopyfailみたいに毎週のごとく脆弱性が出まくるのなんじゃないかとも思う
5
473
かろっく retweeted
空雲@SoraKumo001Oct 22
TypeScript7.1のContentMappers、すでにSQLは大部凄いのが出ていて、GraphQLはさっき対応実験に成功して記事にしました。OpenAPIのスキーマとRestAPIの組み合わせもそんなに難しくは無さそうです モジュールバンドラと組み合わせて、魔法のようにファイルが扱える時代が来ました
空雲@SoraKumo001Oct 22
「Next.js で TypeScript7.1 の Content Mappers を使い、*.graphql ファイルを直接使用する」 という記事を書きました この機能を使用すると、GraphQLの利便性が桁違いに上がります #zenn zenn.dev/sora_kumo/articles/…

Next.js で TypeScript7.1 の Content Mappers を使い、*.graphql ファイルを直接使用する

zenn.dev
10
55
5,709
これエッグいなぁどうやってんだってチラ見したら > Reylo is powered by TypeScript content mappers, introduced in TypeScript 7.1 (currently in beta) どうやら外部ファイルの型を動的に定義してTypeScript のコンパイルに統合できるらしい　いやts7楽しみだわぁ〜
colinhacks
@colinhacksOct 22
type inference from .sql files has been achieved internally ORMs are toast
2
8
88
10,850
来た、時代
colinhacks
@colinhacksOct 22
type inference from .sql files has been achieved internally ORMs are toast
9
94
15,038
かろっく retweeted
colinhacks
@colinhacksOct 22
type inference from .sql files has been achieved internally ORMs are toast
207
355
122
5,398
387,896
かろっく retweeted
Agrit Tiwari
@agrit_tiwariOct 22
DAMN. This also reduces the overuse of zod and interfaces in the API layer. I have decided not to use ORMs after @rbkayz suggestion last year.
colinhacks
@colinhacksOct 22
type inference from .sql files has been achieved internally ORMs are toast
2
2
60
6,592
それと証明書…AURヤバくないか
1
7
627
かろっく retweeted
暁
@akatuki_meOct 22
わかるー 前のVM からホストに侵入するCVE-2026-9999なんて通信パケットのチェックサムに32バイトだけメモリ情報漏洩があるだけ（ほんの少し見えるだけ）からルート権限取りに行ってるからもうわけわからん。人間業とは思えん。
かろっく@calloc134Oct 21
react2shellもphp2shellもだけど不正な入力を送り込めるというちっちゃな穴から内部のオブジェクト偽造しまくって掻き乱しまくって機構チェーンさせて内部ロジックのパーツをこれでもかと組み合わせてRCEをぶんどりに行くの、本当に同じ人間の成している業なのか怖くなってしまう 次元が違う
1
12
1,042
かろっく retweeted
江添亮@EzoeRyouOct 21
いや、でもこれrevokeして終わる問題じゃないぞ。アップデートできない組み込み機器は有効期限の2039年までこの公開鍵を信頼し続ける。
江添亮@EzoeRyouOct 21
クソワロタ。秘密鍵生成に不具合があったため、秘密鍵が1-256の間の乱数で選ばれたｗ
4
285
12
1,108
157,089
react2shellもphp2shellもだけど不正な入力を送り込めるというちっちゃな穴から内部のオブジェクト偽造しまくって掻き乱しまくって機構チェーンさせて内部ロジックのパーツをこれでもかと組み合わせてRCEをぶんどりに行くの、本当に同じ人間の成している業なのか怖くなってしまう 次元が違う
28
3
235
44,132
とりあえず現状出回ってるASLRバイパスのエクスプロイトに関してはsession.upload_progress.enabled = Offが有効って感じなのね…
1
1
8
2,531
ヒープとlibphpのアドレスを漏らさせることができるんですねという顔になっている すみませんでした
1
2
22
3,861
魔術すぎてなにやってるかわからない react2shellのときもこんな感じだったな
8
982
明日から「ASLRがあるからRCEされないと思っていました」の札を下げて生きていく
17
1,020
すみません前言撤回します、すごい人たちを舐めてた ちらほら出てきてるので明日ちゃんと確認します…
かろっく@calloc134Oct 21
phpのrce、use-after-freeだけど既存のPoCは結局みんなASLR超えられない(jackalsynのPoCもdtorオプションでアドレスを渡してるけど、そもそもそのアドレスどこから取るの問題がある)ので、LFIでメモリ見れるとかでない限りやはりバイナリエクスプロイトでRCEは夢物語ではないかという確信を強くした
2
6
1
161
63,431
phpのrce、use-after-freeだけど既存のPoCは結局みんなASLR超えられない(jackalsynのPoCもdtorオプションでアドレスを渡してるけど、そもそもそのアドレスどこから取るの問題がある)ので、LFIでメモリ見れるとかでない限りやはりバイナリエクスプロイトでRCEは夢物語ではないかという確信を強くした
9
28
5
266
88,898
少なくとも自分は思いつかないなあ…な感じ すごい人ならなんとかなるのかも
1
15
12,580
かろっく retweeted
こまもか🦊
@Comamoca_Oct 19
サーバーがデータを送りつけるアーキテクチャ、HotwireとかPhoenix Liveview、Lustre Server Componentの流れを感じでやはり時代はErlang VMを使ったSSRでは…？と思うなどしてる
かろっく@calloc134Oct 19
Webアプリケーションの未来のアーキテクチャってこうなるんだろうな、みたいな自分の予想をかなり実装していて驚いてる フロントエンドがsignalsベースになり、サーバはデータ(signals)もしくはビュー(html)を送りつける、みたいなFWがいつか出てくるんだろうなと思っていた
3
19
1,429
Load more