Re:VIEWチョットワカル。書籍作り手からITエンジニアに脱皮しました。はてな社でMackerel CREをやっています

Japan
Joined December 2007
Re:VIEWをはじめ、主に書籍の制作にまつわるFLOSSツールを各種開発しています github.com/sponsors/kmuto
つい数日前にお漏らし発表のあったサービス、登録していたエイリアスアドレスにさっそくフィッシングきてるな
3
233
kmuto retweeted
違うんです。みんなが気にしていなかっただけで、ウェブサーバやその上で動くウェブアプリケーションに携わる人達は、これまでずっと脆弱性と戦ってきたんです。 日々、脆弱性が報告され、そのたびに自分達のシステムへの影響の有無を判定し、影響があればパッチを当ててアップデートする。ログを監視し、アタックがあればブロックし、バグがあれば修正し、そしてまた次の報告が来る。何も起きない日は誰にも気付かれないし、褒められもしない。それでもインターネットが動き続けてきたのは、完璧なプログラムがあったからじゃなくて、壊れるそばから直し続けてきた人達がいたからなんです。 ただ AI の登場で、脆弱性を見つけて突くスピードが一気に上がって、直すスピードより壊すスピードの方が速くなってしまっただけなんです。 これからは、サーバアプリケーションを作る人達も AI を使って直すスピードを上げ、先を予見して穴を塞いでいかなければなりません。今はちょうどその過渡期なのです。
私は50年近くプログラミングをやってきたけれど、脆弱性のないプログラムを書くことは難しく、自分の技術力では到底たどり着けない領域だと感じていた。 それでも、世界には自分など及びもつかないほど頭のいい人たちが大勢いて、そういう人たちが書いた堅牢で美しいプログラムによって、インターネットという巨大な仕組みが支えられているのだろうと、どこか楽観的に信じていた。 自分にはできなくても、きっと誰かにはできるのだろうと、長いあいだ思っていたのである。 しかし、今日の騒動を見ていると、どうやらそうでもなかったらしい。 人類は月に人を送り、何十億もの人々が瞬時につながる世界を作り上げ、ついには人間のように言葉を操るAIまで生み出したというのに、それらを支えるプログラムから脆弱性をなくすという、一見ささやかな願いさえ、いまだに叶えられずにいる。 人類には、脆弱性のないプログラムを書くことは、まだ難しすぎた。 今日ぐらいは、そんなクソデカ主語で語っても許されるだろうか。
23
2,189
124
6,932
654,686
皆が上げたところで、ところでこの修正だとこういう穴が作られてだな…ということはなさそう。ともあれ上げて再起動はしたものの、RCEを試してるわけじゃないので本当に対処できたかは信じるしかないかな
1
204
しょぼサイトだけど、今のところ有意にphp狙いが増えたというかんじではないな (昔からphp狙い自体のアクセスはある)
3
280
php8.4 (8.4.27-1~deb13u1) trixie-security; urgency=high * New upstream version 8.4.27 + (CVE-2026-109618, CVE-2026-109619): Avoid state corruption via bailout. Debianにもきてた
5
1
7
844
AIポン出しにせやなと言う係
1
2
137
AWSではない作ったVMにSSH鍵を渡し損ねて、はてどうしたものかと思ってたけど、curl -s github.com/<GitHubユーザー名>.keys >> ~/.ssh/authorized_keys なるほどね…
1
7
585
techで書くことがなくてよくない (やってなくはないんだけどまとまったものにならないか表に出せない…
173
AIポン出しとかスプシ睨みとかの生活になっていたので、インフラ系OSSをさわるときの勘が鈍ってる気がするな
1
139
気になりOSS技術の調査検証中。高機能ではあるけど、これを運用しようとすると地獄っぽいな。むーん
2
176
AC8向けにはThrustmaster Hotas4だとひとつカーソルボタン足りないかー
231
こういう対策をしていたので早期検知して表沙汰にならなかったぜというのは出てこないからなあ
1
1
5
695
いろいろなことが世で起きすぎて、語彙がなくなるな…
3
233
Gemini無料は悪化するようだし、プライベート用途にAI課金するかーと思うものの、年間契約は各社の変化が早すぎて悩むな
1
1
533
プライベート用途にはもともとGitHub CoPilot OSS開発者向けのを付与いただいてありがたいが、頻度高く使うには上限が苦しい
180
AceCombat8、今のところセリフ回しと声がキツめな以外はZero系譜な遊び感で楽しいけど、どこかから7要素が参戦してこないかうっすら不安がある
1
184
調査検証したいこともあったがこの土日は温水便座取り付けで終わった(結局2008年モノからだと今と分岐方法が違いすぎて業者さん推奨ケースだった)。新型で開始
1
182
イベントのたびにご挨拶またし損ねたーと後でジタバタしてる。ぼっち気質をなんとかしろ> me
2
258
ダッシュボード作りは人間の最後の楽しみ。(AIにお前にとって最高なダッシュボードを作れ と指示したらどうなるんだろう。キャッシュデータストレージ扱いみたいになるのかな) #o11y_jaguer
5
437
全量送ってo11yプラットフォームでいい感じにサンプリングするのは理想的だけど、エージェントやoutbound課金にも負担は大きそうで、皆さんどううまく対処されているんだろう #o11y_jaguer
3
295