circleback🙃 retweeted
Brotli脆弱性について書きました!
攻撃が成功するとRCE、機密漏えいなどが起こりえます。
要注意なのは自分でNode.jsを動かしてWebサービスを運用している場合。
ローカルでNode.jsやBunを使うだけなら影響は限定的。ただ、更新はしておいたほうが安心です。
biz.addisteria.com/brotli-vu…
circleback🙃 retweeted
「CVSS 9.8」含む4件の脆弱性にどう立ち向かったか?クリアコードのFluentdメンテナが「CloudNative Days Winter 2... prtimes.jp/main/html/rd/p/00…
circleback🙃 retweeted
【PHPとNode.jsの脆弱性:Laravelの対策】
書きました!今回はレンタルサーバー各社が古いPHPにも対応してくれました。そのあたりのことや、ついでにやっておいたほうが良い対策もいれています。
biz.addisteria.com/php-vulne…
circleback🙃 retweeted
At 14:00 UTC two critical security vulnerabilities will be patched in PHP.
These are extremely serious vulnerabilities affecting every PHP application on the web.
Laravel Cloud customers: we will begin automatically patching your applications as soon as the patch is released. No manual action is required.
Laravel Forge customers: you will need to manually update your server’s PHP version via the server’s Forge dashboard. If you are unable to update your server, it should be powered down.
Laravel Vapor customers: we will begin automatically re-deploying applications running on PHP 8 as soon as the patch is released. No patch is being released for PHP 7 -- immediately update all applications to PHP 8.
circleback🙃 retweeted
PHPでかなり大きい脆弱性2件が確認されました。
CVE-2026-109618 と CVE-2026-109619
・リモートコード実行(RCE)につながるとの報告
・PHP 5以降の広い範囲に影響する可能性
・修正版が公開され次第アップグレードできるよう、今から準備を(PHP公式)
・修正版公開予定日時:21 October 2026 at 14:00 UTC.(日本時間10月21日(水)23:00)
【参考記事】
bleepingcomputer.com/news/se…
php.net/archive/2026.php#202…
circleback🙃 retweeted
Claude Codeの開発チームはどうやってレビューしてる?
AIでコードが爆速で書ける今、人間のレビューがボトルネックになりがちですよね。
Anthropic社の記事を元に「6つの極意」とツールをまとめました。私自身のレビューもご紹介してます🙂
biz.addisteria.com/claude-co…
circleback🙃 retweeted
Please report ugly or misleading ads to 𝕏 @Ads
circleback🙃 retweeted
最近の情報漏えいについて、作る人目線で原因と対策をまとめました。
JPCERT/CC・NICTの公開情報がベースです。
古すぎる技術、甘すぎる認可、脆弱性の放置などがよく狙われている印象。APIなどの盲点もつかれます。
biz.addisteria.com/leak-caus…
circleback🙃 retweeted
OSS Gate ワークショップの動画 (2026年版)、公開しました...!! 🆕 📺✨ #OSS_Gate
> 安川さんはこの日のために2月にオプティムさんで開催したワークショップの動画編集を仕上げて公開してくれました。
⛩️ OSS Gate ワークショップを動画で体験する - YouTube 再生リスト youtube.com/playlist?list=PL…
OSS Gate 10周年記念カンファレンス「OSS Gate Pass 2026」を開催したよ! #oss_gate
clear-code.com/blog/2026/10/…
参加してくれたみなさん、これまでOSS Gateに関わってくれたみなさん、ありがとうございました!OSS Gateをやってよかったんだな、という気持ちになったり、なんかいろいろ考える時間になったのでやってよかったです!
OSS Gate 10周年記念カンファレンスを開催! #oss_gate
clear-code.com/blog/2026/10/…
明日の午後はOSS Gateの10周年記念イベントだよ!
会場はアンドパッドさんだよ!27階で受付してQRコードをもらわないと会場の37階までたどり着けないから気をつけて!27階の受付時間は13:00-13:30だよ!(多少遅れてもなんとかするけど、できるだけ遅れないでね!)
#oss_gate
oss-gate.doorkeeper.jp/event…
OSS Gateの10周年記念イベントは今度の土曜日の午後に開催だよ!これまでOSS Gateに関わったことがある人はぜひ来てねー
#oss_gate
oss-gate.doorkeeper.jp/event…
会場提供はアンドパッドさんで、Nexediさん・Ruby on Railsガイドさん・オプティムさんがスポンサーしてくれています!ありがとうございます!
circleback🙃 retweeted
据我的职场观察,日本人普遍对软件、数据和系统本身缺乏客观的认识,很难认可软件应有的价值。
我倒不认为日本公司是舍不得为软件花钱,很可能是大多数企业根本都不知道自己要买什么服务。
因此从结果上看,个人感觉日本企业普遍没有SaaS文化,尤其是在传统制造业里,这点和美国非常不同。
而且我当初作为外国人入职时明显感到,同样作为是工程师,只要不是IT专业,很多人对现代软件开发的基本概念都不懂。
身边的日本同事可能非常了解机械、电气、材料、生产工艺或者设备设计,但可能甚至连python是什么都不知道,更谈不上数据结构化。
这就导致大部分人可能甚至听都没听说过class、instance、library、API、database、backend,更加不知道软件系统能够把多少重复性的工程工作自动化。
结果就是公司可能并不是不愿意花钱开发软件,而是自己连软件需求都没有能力准确描述。
比如一个电气工程师如果不知道python可以批量处理Excel,不知道数据库可以管理设备参数,不知道API可以让不同系统交换数据,不知道后台程序可以自动检查设计条件、追踪revision,甚至不知道很多规则性的判断本身就可以抽象成程序,那在面对低效率重复工作时,这个电气工程师想到的只可能是继续增加Excel、增加人工确认步骤,或者要求别人做一个看起来像软件的表单。(所以大手企业里有很多xlsm的macro,这就又增加了维护成本)
做工程的不懂软件,无法准确提出需求,于是把开发外包给SIer或者外部软件公司。
外面的软件工程师虽然懂程序,又不懂发电厂、电力系统、机械设计这些专业知识以及实际的workflow。
公司员工说不清楚自己真正需要什么,外边的软件公司也不知道为什么这个工程流程必须要这样设计。最后做出来的系统四不像,根本没有符合实际的workflow,这就导致软件不好用。
这又反过来强化传统行业对软件无用的刻板印象,于是企业更加不愿意为软件和内部开发能力投资。这是个恶性循环。
日本肯定有很优秀的软件公司和工程师,但在我看来,在日本既懂工程,又能把工程数据抽象成数据结构、算法、数据库和软件系统的人太少了。
这也是我到日本之后感受很强烈的地方。
而且我的本科并不是计算机专业,而是机械工程。
我不知道其他的大学怎么样,但至少在华科,即便是机械工程,python也是作为必修课计入学分的。
当年我也不懂为什么要学这个,我以为只是为了让我们学习Numpy这些数学工具当研究室工具人。
但我现在知道了,其实从这一点上来看,中国的本科教育可能是非常成功的。python课程的设计目的可能只是至少让工程师理解计算机可以做什么,能够自己写一些程序解决工程问题。
我认为这种基础教育非常重要。所以我之前有质疑过日本的本科基础教育。。
工程师并不需要会开发大型软件,但至少应该知道什么事情可以自动化、什么问题适合用数据库解决、什么工作可以写脚本处理、什么时候应该调用API,以及一个软件系统大致是怎样组成的。
只有具备这些基本认知,才有可能提出好的软件需求。否则就跟现在日本一样,天天喊DX,结果就只是买几个极其难用的系统、增加几个网页界面、把Excel上传到云端,然后继续用和二十年前几乎相同的方法。
这并不是真正的软件化,纯粹浪费时间罢了。
日本更需要解决的问题可能是把python等纳入本科基础教育。(但我没在日本读本科,不是很懂日本本科教育到底学不学这些)
Replying to @nobita_3D
作为日本人,虽然感到不甘,但这确实是不争的事实。
不知为何,日本人有一种不愿为看不见的软件或系统付费的倾向。
尽管愿意为硬件买单,但若不与硬件捆绑销售,软件往往很难向企业推销。
在日本,这种只愿为硬件或人员等“看得见”的事物付费的习惯,使得问题变得复杂。
circleback🙃 retweeted
WordPressの脆弱性CVE-2026-87902について書きました。
【嫌な特徴】
・広い範囲のバージョンが対象
・ログインなしで攻撃できる
・条件が揃うとサイトの乗っ取りや書き換えにつながる
大丈夫なバージョンの一覧、脆弱性の概要、更新の手順をまとめています。
biz.addisteria.com/wordpress…
github.com/uim/uim/releases/…
UTF-8のSKKに対応して、GTK + Waylandで候補ウィンドウが残っちゃう問題を修正して、GTK 4に対応して、TQtに対応して、uim-fepがなんかいい感じになったuim 1.9.7をリリースしたよ。
Speeeさんが「本格的なWebアプリ開発は生成AIを使うのがふつう」という人たち向けの研修教材を自由なライセンス(!)で公開したよ!生成AIを使うと理解が浅くても動くものを作れちゃって理解が追いつかなくなりがちだけど、この教材は生成AIをうまく使って理解度・理解速度をあげる方針だよ。
【Speee Tech Blog更新🎉】
当社VPoEの大場が、AIを使って開発ができる時代にこそ必要な、RubyでHTTPサーバやフレームワークを自作しながら仕組みを学ぶ、Webアプリケーション研修教材を公開しました。
tech.speee.jp/entry/2026/09/…
新卒エンジニアや教育担当の方、ぜひご覧ください📝✨
Introducing GLM-5.3-Flash
- Leading capabilities at a highly competitive price
- Natively multimodal with a 1M-token context window
- A 320B-A18B model released under the MIT License
- Previously previewed as Ox Alpha, running entirely on Chinese AI chips
Blog: z.ai/blog/glm-5.3-flash
Available now across all official platforms:
Weights: huggingface.co/zai-org/GLM-5…
API: docs.z.ai/guides/llm/glm-5.3…
Coding Plan: z.ai/subscribe
ZCode: zcode.z.ai/en
Chat: chat.z.ai
AutoClaw: autoclaw.z.ai
circleback🙃 retweeted
タマには真面目な話し
PostgreSQL + PGroongaで国会発言960万件を全文検索してます。 月6,454円のVPS(6コア/8GB、他サイトと相乗り)で検索270ms。 pg_total_relation_size が20GBと言うので信じてたら、実測56GBでした。 PGroongaのインデックスはPG側の関数では測れません。 13GBのゴミインデックスも出てきた話。 #PostgreSQL #PGroonga #個人開発 zenn.dev/sato_ken/articles/6…


















