手品 / 人狼 / パズルマニア / 二児の親 白血病サバイバー / 血液型が2回変わった人 株式会社ハートレイルズでフルリモートワーク 2010~ 月100万円~1000万円くらいの規模の案件はハートレイルズで受託できます。DMでご相談OK
Tokyo, Japan
Joined April 2007
- Tweets19.5K
- Following2.8K
- Followers1.8K
- Likes23.2K
Pinned Tweet
みなさんの自作ブラウザゲームを登録してスコア競ったりできるシステム作ったので、ブラウザゲーム自作した皆さん、お気軽に登録してみて！！
ga-cen.kbn.one/
鬼滅の刃のキャラとかがずっと叫んでて、私は耐えられないのだが、みんなあれを楽しんでいて、日本のドラマもアニメ的な表現が多い気がする。
あるものを観て、ふと思う。
いつから演技って、激しい感情だけをぶつけ合うものになってしまったんだろうと。
感情が溢れる瞬間があってもいい。
でも、本当に手に入れたいものがある時、人間って感情をそのままぶちまけたりはしない事の方が多い。
近代演劇の歴史で追求されてきた内面の真実（リアルな感情）の表現という心理的アプローチの残像が、いまも色濃く残っているのかもしれない。
けれど人間は、「この感情が漏れたら目的が果たせない」「悟られたら不利になる」からこそ、必死に感情を抑え込み、冷静を装い、知恵を絞って行動するんじゃないだろうか。
感情の垂れ流しは、表現としてあまりに幼い。
本当に手に入れたい目的（欲求）と、それを阻む障害。
その間で葛藤し、必死に感情を抑え込もうとするときに漏れ出す微細な歪みや挙動にこそ、人間のリアリティと深みが宿る。
嬉しかったり、怒ったり、悲しかったりする時に、“その人物がどのように振る舞っているか”。
僕が見たいのは、まさにその振る舞いの中に人柄が見えてくるような演技。
今回発表の機種は映像とか音楽関係のプロユースなのかなと思った。
アプリ内の3Dモデルとかをぐりぐり動かすのには便利そう。
一般ユーザ向けには iOS 系列の OS のほうが便利なので、 iPad にキーボードつければいい、という感じ。
CSP report only を boolean にするなマンをキメた
github.com/remix-run/remix/p…
boolean にするなマンの戦いはまだ続く。。
hono はちゃんとしてる、偉い
hono.dev/docs/middleware/bui…
Rails は 6年放置、ケシカラン
github.com/rails/rails/pull/…
私も自分専用の markdown 作ってるけど自分専用で公開してます、足並み揃える気はないw
hast までしか変換しないからそこから DOM にも react にも出来るっていう癖ツヨなやつ
jsr.io/@kuboon/md
自作のサービスで markdown 必要になる事はよくあるのでここに集約している
遮断方陣っていう名前のセキュリティ技術研究組合作るか。。！！
最近趣味のエンジニアが集まって一般社団法人をつくるというのが流行っているところですが、その趣旨を鑑みると 技術研究組合 が妥当なのではないか？と思うパターンが少しはあります。技術研究組合にチャレンジしてみてはどうでしょうか。研究開発税制の適用もできて大変良いと思うのですが。
meti.go.jp/policy/tech_promo…
value-domain からメールが来たが、サーバ鍵を更新したなら正しい fingerprint を通知すべき。
警告を無視しろはダメ。
> 2026年10月26日（月）04:45～05:05に、セキュリティ向上のためSSHサーバーのホスト鍵を更新いたしました。
> これに伴い、SSH / SFTP接続時に警告が表示される場合があります
jsr はレジストリ自体がソース公開してあるからバグ報告して直してもらえる zee
github.com/jsr-io/jsr/issues…
Deno が消えても俺は jsr.io を使いたい。
さてどうなるか。。
slack社ががっつり deno のサーバ基盤持ってるので、そっちで生き延びるかなー？？
AIが人類を滅ぼす話が話題ですが、急に「滅ぼす」の話に飛ぶから議論が割れるんだけど、例えば「AIが地球人の 0.01% を殺す」くらいでも十分な大災害だし、それなりに現実味のある話になってくるのでは。
えーそんなことあるんだ。
@grok の返信は元投稿の見える人だけに表示されるほうが健全な気がするけど。
grok 呼び出してすぐ消す、みたいな攻撃もできるのかな？
> directly opening Claude Code or Codex in ~/Downloads,
そんな人がそんなにいるのか？
Claude アプリはどこから起動しても関係ないし、 claude cli は Downloads に落とさなくない？
codex は知らんけど。
千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。
过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？
但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：
1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。
最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
