ジュニアエンジニア 基本情報&Pythonエンジニア実践技術者|Django&Nuxt / Astro / 個人開発

Joined March 2025
アーリオ retweeted
PHPとは別件ですが、とにかく全員今すぐ引用元のとこに貼ってるサイトにアクセスしてみて、赤文字が出たらマズいと思ってください(画像の通り、私はマズかったです) 事の発端とかは全部省略して何がマズいのかを簡単に言うと、「悪意ある攻撃者が、自分が所有していないgoogleや銀行のドメインとかについて、暗号学的に正しい署名を持つ偽証明書が作れちゃう」ってこと。 これができると何がマズいのかといえば、DNSの改ざんとか経路の乗っ取りとかで接続先をすり替えることが出来た瞬間に ・HTTPS通信の盗聴と改ざん ・ログイン情報、Cookie、APIトークンの窃取 ・正規サイトを装った偽コンテンツの配信 ・ソフトウェアのダウンロード内容やAPI応答の改ざん が全部できちゃうって感じ つまり「偽サイトが、暗号学的に正しい証明書を使用して、正規の手順で、本当のサイトになりすませる」ってこと 実際に攻撃が行われたかってのは分かってないけど、とりあえず赤文字が出たら非常に脆弱な状態にあるってことは確かなので、まず確認し、赤文字が出たらOSとかBrowserとか全部更新してください それこそAI Agentに聞いてもOKです PHPは企業とかに対する問題だったのであれば、こっちは個人で対処しないとダメな問題なので、今すぐ更新とかによる確認を!(特にEdgeユーザーは要チェック)
破られた証明書を除外できてるかのチェック方法 emudhra.we-have-a-problem.co… ↑を開いてこの表示しか出なければブラウザはセーフ 次に書かれてるcurlを実行して同じように繋がなければセーフ もしつながってしまったら...OSなどをすべてアップデートして
87
7,015
972
27,589
13,007,107
Astro個人サイト設営を個人サイトで進行中。 このフレームワークも面白いですね。
36
すっげぇ読みやすかったしちゃんとしたこと書いてるから読んだ方がいい 多分人間が描いてると思うけどもしAIで書かれてるならこのクオリティはやばいな AIコーディングのベストプラクティスを読み漁って分かった、本当に重要な4つの原則|Jiro2 zenn.dev/epicai_techblog/art… #zenn
1
91
7
1,022
64,124
情報商材をClaude等でスキル化することで、その結果や質の比較が容易になるの、割と怖いな
35
アーリオ retweeted
「いまだにSkillsよく分からん」という人に説明するのに最適な記事
3
69
1
1,164
301,317
アーリオ retweeted
RAG vs Agentic RAG
21
336
23
2,627
139,121
お久しぶりです。 最近はObsidianでのRAG化がバチバチに熱いですね
27
【脆弱性】ワークフロー自動化ツールn8nにCVSS 9.9の深刻なRCE脆弱性、10万超のインスタンスが危険に オープンソースのワークフロー自動化プラットフォーム「n8n」に、CVSSスコア9.9の深刻なリモートコード実行(RCE)脆弱性(CVE-2025-68613)が発見された。全世界で103,000以上のインスタンスが影響を受ける可能性がある。 2025年12月19日に公開されたこの脆弱性は、ワークフローの式評価システムにおける分離不足に起因する。認証済みユーザーが特別に細工した式を送信することで実行コンテキストの保護をバイパスし、n8nプロセス権限で任意のコードを実行できる。 攻撃が成功すると、機密データへの不正アクセス、ワークフローの改ざん、システムレベルの操作実行が可能となり、自動化インフラ全体が侵害される恐れがある。影響を受けるバージョンは0.211.0から1.120.3、1.121.0、および1.122.x以前であり、修正版として1.120.4、1.121.1、1.122.0以降がリリースされている。 SecureLayer7がすでにPoCコードを公開しているため、早急なアップデートが必要である。即時対応が困難な場合は、ワークフロー編集権限を信頼できるユーザーのみに制限し、最小権限環境での運用を推奨する。 gbhackers.com/critical-n8n-v…
2
236
28
739
151,899
先輩に助けてもらったのに、ありがとうではなくすみませんしか言えなかったの、マジで反省すべきことだな……
37
あーくそ、マジで負けてる。すげぇ、既に先を読んで考えられてる
34
よし、今日も頑張るぞ
27
生成AI系、色々やった結果分かったことは漫画とかのAIに対しては、モックを完成品として出すなに尽きると分かった
73
若手が知らないと損するIT知識5選 ・APIの基本 ・認証/認可の違い ・VPNの仕組み ・SSL/TLSの意味 ・障害対応の流れ 👉 この辺りを押さえると“できる風”になる。
4
114
7
2,171
230,023
AWS CLP編を始めるか、とりあえず仕事こなしてから考えるか、悩みどころさんですね
30
くそッ、実質一人で二人分の気力を求められているッ……‼︎
1
29