Pinned Tweet
🚀 KoeLoop (コエループ) koeloop.dev 開発者とユーザの声をつなぐフィードバックプラットフォーム みんなの声がプロダクトの進歩を後押しします
🌱 開発者の方へ: 簡単にウィジェットを組み込み、ユーザの声を集められます。
💡 ユーザの方へ: 開発者に感謝の声を届けましょう
PHPは偉大な言語だと思ってるけど、WordPressは、どこかで方式転換して、静的htmlをcronとかで生成して配布する方式にすべきだったとは思ってる。
ここ十数年は、CMS入れたいと言われるたびに、動的アプリにする必然性がないものは、なるべく静的htmlに寄せてきた。悩ましいけどね🐾
Tomcatも、最大深刻度の脆弱性!?
Javaのアプリケーションサーバーの定番なので、影響受けるところも多そう。
Spring Bootをはじめ、Java ServletベースのWebAppはご注意。
「Apache Tomcat」に最大深刻度“CRITICAL”の脆弱性 ~v9 / v10 / v11系統に修正版 - 窓の杜 forest.watch.impress.co.jp/d…
おはようございます♪ 今日も朝活!個人開発!🎃🎃🎃
無料会員様が1000人に到達しましたので、累計売上と照らし合わせてみたいと思います。
まずは、このたび、拙作StingerCrafterの無料会員様が1000名を突破いたしました!!!!
ベータ公開がちょうど9ヶ月前なのですが、ほぼSEOとSNSプロモーションで到達いたしました。
当初は、個人開発箱界隈の箱推し活動をしていくのに、資金が必要なことに気づいたので、外貨を狙いに行くと宣言して始めたのですが、現在のトータル外貨は、
$148.5 (※ 国内売上は円なので除く)!!
となっております。
ユーザー登録1000人。トータル売上$148.5。本当に、使っていただいて感謝しかありません。
リテンションが課題なので、日々使っていただけるような機能案を、なるべく無料の範囲でも使っていただけるように画策中です。引き続き、使っていただけるように、よりよいサービスを目指して改善を続けたいと思います。
国をあげて対応していく事案になっていてすごい。
log4shellの時の比じゃない扱いになっていてすごい。
全国のPHPerの武運を祈ります。
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
(PHPをホスティングしてないので、ただの老婆心)
ECSみたいにコンテナでサービスを提供していた場合、PHPのofficialコンテナも一緒に出るかな?
自分でDockerfile組んで、自前ビルド必要とかだと、できないエンジニア組織が今どきいるのでは。。
さすがにいないと思いたい。
(請負いますよ.)
今回のphpのRCEで思い出した。
大昔にstrutsのアプリで、マルチパートポストのマッピングに欠陥があってリモートコード実行できちゃうみたいなのがでて、1系はサポート終わってたので、仕方ないから自分でstrutsのJavaのコード直した記憶がある。SI時代だったので、危ういのでお金かかるけどアプデしよ?って提案したきがする。
不謹慎だけど、こういうタイミングはお金が動かしやすいタイミングでもあるので、提案チャンスと思っている人も多そう。
phpなんて、下手すると入れてるつもりなくても、httpサーバー立てるのに、Apacheのセットアップしてたら、phpモジュールごと入って有効になってたとかありそう。
phpほぼ通ってないけど、SmartyとかCakeは、少しキャッチアップしてあるくらい。
WordPressは、ちょいちょい通った😽
古巣。プラットフォーム部隊を立ち上げてインフラ基盤を2年くらいかけて刷新して、アップデートの運用ルールも整備して、自分がいなくても運用回るようにしたので思い入れがかなりあるのですが。
まだ、漏洩情報でていないけど、世の中みてると心配にはなる。祈るしかない🙏
KoeLoopDev retweeted
Replying to @RevenueCat
@RevenueCat 主催の #Shipaton で、Afterfade が「Ship Kotlin Everywhere」部門で2位を受賞しました🥈
🥈 Afterfade took 2nd place in Ship Kotlin Everywhere!!!
おはようございます♪ 今日も朝活!個人開発!🎃🎃🎃
JevやClefを使うと、精度を犠牲にせずにAIのAPI費用を圧縮できるなと思って、最近いろいろ試していました。解きたい課題によるけど1/10程度には圧縮できそう。
あんまり小賢しいことをすると、保守が大変になるので、自分の中での結論としては、
Cloude Haiku 5.5 を使う -> Jev/Clefで検品する -> Haiku5.5の結果をそのまま利用するか、さらに上位モデルを使うか判断する -> 必要なら上位モデルを利用する
95%くらいはHaiku 5.5でよいので、お安く提供できる。
余談ですが、Jevと戯れるために、CloudflareのAI Gatewayで3rdパーティー製のAIを使えるように、$10のクレジットを購入していたのですが、Clefが登場してClefを使うようになっていたので、なかなか$10を使い切れそうになかったので、ようやく消費しきれそう😂
これは、内緒なんですけど。
たぶん今、Opus使ってる方が多いのでナーフ入ってる感じする。
対してFableが空いているのか、かつての輝きを取り戻しているので、Fableおすすめっス!!
Claudeも日々環境が変わってるね










