Pinned Tweet
アンドロイドタブレットのtermuxをアップデートしたらVNCサーバーを起動するとXKBの設定がおかしいとかでXwindowが起動しなくなり、調べたけどわからず。素のtermuxではなくtermux上のubuntuからVNCサーバーを動かしたら大丈夫でした。ついでにタイル型のwindow managerのi3を入れてみました。
耕士 retweeted
いわゆる「ご不快構文」や
「誤解を招くような〜」などの
逃げ口上・誤魔化しを一切使わない、
サンリオの誠実で勇気ある公式コメント。
ドラマ『VIVANT』内の表現について
正面から明確に"NO"を突きつけている。
凄い。本当に素晴らしい。
応援します。
🙂👍👍👍👍👍
"現在放映されているドラマ『VIVANT』とのコラボレーション商品について、さまざまなご意見を頂戴しており、ご心配をおかけしておりますことを深くお詫び申し上げます。
本コラボレーションに関連するコンテンツにつきまして、サンリオの企業理念にそぐわない表現が含まれていると判断し、すべての取り組みおよび今後の展開、プロモーション活動を中止することを決定いたしました。現在、必要な対応を速やかに進めております。
サンリオは創業以来、キャラクターを通じて「思いやり」や「つながり」といった価値観を大切にしながら、「みんななかよく」の企業理念の実現に向けて事業を展開してまいりました。「One World, Connecting Smiles.」というビジョンのもと、一人でも多くの人を笑顔にし、世界中に幸せの輪を広げていくことを目指しております。
今回の件を踏まえ、いただいているさまざまなご意見を真摯に受け止め、今後のコラボレーション企画については、確認体制を一層強化してまいります。
改めて、日頃よりサンリオを応援してくださる皆様に心より感謝申し上げます。
これからも、人と人とをつなぎ、世界中の人々に笑顔を届けるべく、努力を続けてまいります。"
corporate.sanrio.co.jp/infor…
耕士 retweeted
中国のサンリオ、「VIVANT」コラボ中止を発表 現地グループ法人が声明「企業理念にそぐわない表現」
news.yahoo.co.jp/articles/75…
耕士 retweeted
どういうことですかね？一学会に、一財団が？しかも戦前戦時中戦後の活動について議論ある笹川良一ゆかりの財団が？
笹川財団、天文学会に防衛省との連携求める 「消極的」と主張
mainichi.jp/articles/2026102…
笹川平和財団が軍民両用技術に関する提言をとりまとめました。日本天文学会に対し、天体観測データを防衛省に提供するよう求めています
提言主の研究会は、元国家安全保障局次長や元防衛装備庁長官らで構成
耕士 retweeted
普段は夜行性で、日中は穴に隠れているサソリが、サバクトビバッタの大発生時には、クソ熱い日中でも穴から出てきて、バッタの幼虫を捕獲することを報告した論文が公表されました！ ちなみに「バッタを倒しにアフリカへ」にも出てきた私を刺しやがったサソリです！jor.pensoft.net/article/2090…
耕士 retweeted
これは大切なことで、大手のレンタルサーバー事業者は古いPHPにも重大な脆弱性はバックポートしてパッチ適用してくれるのですよね。自動で…ということをマンガにしてもらっていたことを今思い出しました
webtan.impress.co.jp/e/2026/…
うわっ。
でも村井純氏とか登大遊氏とかも混じってるのか。
group.gmo/security/conferenc…
耕士 retweeted
OpenAIが重大な数学の結果を発表しました。
・掛谷予想を全次元で解決
・3-SATの準指数時間アルゴリズム
・4次元ヤン–ミルズ理論とQCDの存在証明
個人的にはどれもフィールズ賞クラスと思いますが、同時に三つ、しかも先月の準リーマン予想から一か月で新たに出てきたのは本当に驚きです。
We are announcing three new discoveries in mathematics, computer science, and physics about harmonic analysis, complexity theory, and quantum field theory.
openai.com/index/building-sc…
耕士 retweeted
いや、スペースXですらあんなに失敗してるのに死亡事故や労災聞かないが？と思って調べたら、宇宙関連で区切っても桁違いに労災事案が起きてるらしく、闇深くてそっ閉じした。この話はおしまい。皆さん本当に長生きして御安全に過ごしてくださいませ。死して賞は貰えないのだよ我々は汗
耕士 retweeted
あー、なるほどね
ハッカーのWebサイトに入ったら勝手にAGENTS.mdがダウンロードされる
↓
DownloadsフォルダでClaude Code/Codexのセッションを立ち上げる
↓
ハッカーが用意したAGENTS.mdが初期コンテキストとして読み込まれる
↓
ハッカー向けの指示に則って、AIが設定ファイルの書き換えやコマンド実行をしようとする
↓
乗っ取られる
ってことか
千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。
过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？
但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：
1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。
最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
