Pinned Tweet
組み込みエンジニア
ロボット・制御・IoT・基板設計・試作など色々作ってます
最近はAIやエージェント開発、技術教育にも取り組み中
動くものを作るのが好き
技術メモや制作記録はブログにまとめています
ご依頼などあればDMで
🔗リンクまとめ→lit.link/RamTuckey
electwork.net/
【豆知識】
デバッグ用の LED は、常時つながっていると邪魔になる場面があります。
そこで選択的にピンを無効化できる仕組みを入れておくと、必要なときだけ切り離せて実用的です。
治具は「外せる」設計にしておくと長く使えます。 #電子工作
electwork.net/posts/arduino-…
「ESP32」と名の付くチップが増えすぎて選べない人へ。
S3・C3・C6・C5・H2・P4 を5つの系統で整理し、作りたいものから引ける形にまとめました。
公式スペックの比較表と、発表済みで発売前のモデルの現在地つき。 #ESP32 #電子工作
electwork.net/posts/esp32-se…
PHP 8.2〜8.5 の重大な RCE 2 件(CVE-2026-109618/109619)を、何が起きたか・誰が対象か・自分のサーバーの確かめ方・更新 手順の順にまとめました。高市首相が X で呼びかけた投稿の全文と、「止める判断」の意味も書いています。
#PHP #セキュリティ
electwork.net/news/php-criti…
今回のPHPの重大な脆弱性を受けて、日本の総理大臣が「修正パッチを速やかに適用できない場合は、ウェブサイトの一時停止も有効」と呼びかけたことには、かなり大きな意味があると思う。
社会がこれだけインターネットに依存し、サービスを止めないことが当たり前のように求められる時代に、国のトップが「安全を守るためには、あえて止めるという判断も必要だ」と明示した。
特に大きいのは、現場のエンジニアや情シスにとって、これが強力な後ろ盾になること。
どれだけ技術的な危険性を説明しても、経営層から「売上に影響するから止めるな」「本当にそこまでする必要があるのか」と言われれば、現場だけでサービス停止を決断するのは難しい。
でも今回は「政府も一時停止が有効だと発信しています」と説明できる。
これまで現場の技術的な懸念として軽く扱われがちだった問題を、経営者が無視できない経営リスクとして認識させる意味がある。
世界中のエンジニアが時差を超えて同じ脆弱性への対応に追われていることにも不思議な連帯感を覚えるけれど、それ以上に、国のトップが社会全体に向けて「動かし続けることより、安全のために止める判断も重要だ」と呼びかける時代になったことに、強く印象を受ける。
「サービスを止めないことが責任」だった世界で、「必要なときに止めることも責任」だと、国のトップが示した。
これは単なるPHPのアップデート騒動ではなく、社会全体のセキュリティに対する考え方が変わる、一つの象徴的な出来事だと思う。
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
今この瞬間も、世界中のどこかで誰かが php -v を叩き、祈るような気持ちで本番環境を再起動している。
時差を超えて、顔も知らないエンジニアたちが同じ問題に立ち向かっていると思うと、なんだか胸が熱くなる。
当事者たちはそれどころじゃないだろうけど。
2年前、先見の明(?)で自分のブログをWordPressからHugoに移行し、PHP依存を完全に排除。ホスティングもAzure Static Web Appsに切り替えた。
おかげでPHPの脆弱性が話題になっても高みの見物。
やはり、動かさなくていいものは動かさない設計が一番強い。
php.net/
ESP-IDF 6.0 の依存管理は npm の対応で覚えると早い。
package.json=idf_component.yml、
node_modules=managed_components、
lock=dependencies.lock。
lock はコミットし、managed_components は .gitignore へ——流儀までそのままです。 #ESPIDF #IoT
electwork.net/posts/esp-idf-…
お名前.comもやられたようだ。
「デスクトップクラウド」で不正アクセスを確認。影響の可能性があるサーバーは26,739件。全プランを停止。
GMOほどの大手でも防げなかったと見るべきか、それともGMOだからこそ被害の拡大を抑えられたと見るべきか……。
侵入経路も被害の全容もまだ不明。レンタルサーバー全般の安全性も気になるところ。
onamae.com/news/article/1158…
兵庫県警から携帯番号でいきなり電話がかかってきました。明石警察署からの捜査要請らしいです!
私、何かしてしまったのでしょうか…
電話がかかってきたのに途中で あっ… という言葉を最後に切れてしまった…
詐欺のにおいがする香ばしい電話…
皆さん注意してください!!!
私の名前を知っていたのが怖い…
どこから電話番号漏れたんだろう… いや今はどこからでも漏れているか…
らむたき@技術書典「ケ36」 retweeted
【10月21日発売】最新刊プレゼントキャンペーン
➡️下記書籍を抽選で3名様にプレゼント🎁
✅応募方法
❶当アカウントをフォロー
❷このポストをリポスト
応募締切10月27日まで/当選連絡チャット(旧DM)📩※チャットの通知設定もお忘れなく
『AIプロジェクトの管理』
2025〜2026年の日本企業へのサイバー攻撃を、企業の公表文と警察庁・個人情報保護委員会・IPA・JPCERT/CC の一次資料だけで 1本にまとめました。
侵入口の図、10 月に相次いだ会員情報漏えいの表、企業の義務、個人の 5 層の守りまでです。
#セキュリティ #サイバー攻撃
electwork.net/news/japan-cor…
Claude Haiku 5.5 の料金表を読み、親モデルから子への委任を図にして、1 回あたりの費用を Haiku 4.5・Sonnet 5.5 と並べて試算しました。
Claude Code で子を Haiku にする設定例つきです。
#Anthropic #LLM
electwork.net/news/anthropic…
【豆知識】「NE555」という型番でも、中身がバイポーラとは限りません。
秋月の NE555N は CMOS 版で、消費電流や駆動能力の性格が違います。
同じ型番シリーズでもプロセスが違うことがある——
データシート確認が効く場面です。 #電子工作
electwork.net/posts/ne555n-c…
【豆知識】小さな盤面のセル・オートマトンは、放っておくとすぐ収束して「止まった絵」になります。
そこで盤面全体をゆっくり流す仕掛け(グローバル・ドリフト)を入れると、64ドットでも動き続ける世界が作れます。 #アルゴリズム
electwork.net/posts/arduino-…
【豆知識】
最適化で消える処理の代表が「使っていないように見える変数の読み書き」。
ハードウェアのレジスタや、割り込みで書き換わる変数は volatile を付けないと消されます。
C の見た目と機械語は、必ずしも一致しません。 #組み込みC
electwork.net/posts/stm32-ep…








