Kohta Ito (@koh110) | teapawt

PHPはすっかり使わなくなってしまったなぁ。エンジニアキャリアの始まりはPHPだったんだが、JavaScriptに取りつかれてしまってからは機会がめっぽう減った

3

304

Node.jsのdocker imageも公式のやつがやっと更新落ちてきたので対応完了

299

とりあえずubuntuのバージョンアップは終わらせた

3

231

最近はreact+vite+react routerのframework modeが好きでよく使ってる

管理画面で使うReactのWebフレームワークはSSRやRSCなしで脆弱性リスクが小さくメンテナンスコストが低いものを選びたいのだけど、2026年では純粋なSPAのフレームワークが見つからない

7

839

phpやばいなぁ。攻撃手法を公開してしまった人に口汚くなりそうな気持ちが分かる

1

238

実家の裏にある山でツキノワグマが相次いで目撃されてるらしく笑えない。しょっちゅう登ってたぞ

2

308

Strataが速すぎて笑う。codexより速いのでむしろこいつをメインタスク用に据えるまである

1

2

324

こわいアクセスログたち。公開するとenvとphpに対するスキャンが一瞬でくる。まだserchconsoleにすらのらないページなのに

1

275

特定の時間帯にスキャンが来る感じだからEdge側でIPのrate limitかけるかなぁ。cacheがないのでworkerのcpu消費まで突き抜けがち。ホワイトリストで防ぐのが一番確実なんだけどコードとcloudflare側のroute設定一致させるのが結構めんどい

178

Next.jsの脆弱性に対応してるときにnpmのmin-release-ageのバグに遭遇した。issue/PRはあるがnpm側の人は誰も反応してなさそう？まぁ一時的にnpmrcいじるしか回避策はなさそう github.com/npm/cli/issues/97…

[BUG] "min-release-age-exclude" not working with "omit-lockfile-registry-resolved" · Issue #9715 ·...

Is there an existing issue for this? I have searched the existing issues This issue exists in the latest npm version I am using the latest npm This is not just a request to bump a dependency for a ...

2

280

ここまで攻撃のコストが下がってくると組織規模に関わらず侵入はされると思って仕組みを整えないといけないよなぁ。そこまでの価値がまだないだろうと手を抜く事は出来ないし、awsとかでバックアップごと握られたら組織規模によっては廃業になる可能性が否めない

1

385

小さい組織ほどそっからもう復旧できんになって潰れそう。管理者でも消せないバックアップみたいなものを複数箇所に分散して保存するとか、その辺のコストを最初から払わないといけないなぁ。中々にきついコストだ。攻撃と守備が不平等すぎる

1

241

まぁうだうだ言っても仕方ないので粛々と侵入されてもなんとかする設計に力を入れて進めていきましょうね

147

こういうの入れたい所だが、githubの機能で賄うべきか自分たちで契約しているモデルで作るべきかが悩ましい。あるものを使う方がメンテナンスは楽なんだけどAIまわりは考えなしに導入できるコストではないしなぁ github.blog/changelog/2026-1…

AI Scan for pull requests generally available - GitHub Changelog

Code scanning AI Scan for pull requests is now generally available. It complements CodeQL by finding vulnerabilities in pull request changes for languages and frameworks that CodeQL does not curren...

157

Opus5.5が本当に安くてぶん回せて体験いい

3

245

未だにフロントエンド領域は得意な方だとは思うが、仕事でフロントエンドを意識して作業することがなさすぎるのでいい加減そのあたりを領域として言いにくくなってきた。コードはまだgithubのPRベースでわりと見てるが、フロント側よりDBのスキーマとかをみてる時間がほとんど

1

10

1,350

フロントエンド側は共通コンポーネントとlintのplugin作りまくってたら割と見なくても自分好みのコードになるようになってしまったのでよっぽど崩れたりしない限り指示することもなくなってきた。場所こっちにして、とかはあるけど

1

1

364

最初の要件を与える所、上がってきたコードが要件を満たすか、CIどう回すか、テスト方法は、セキュリティどうするとかを考えてる時間が仕事の多くを占めてる。VSCodeはもうしばらく開いてない。githubで差分だけ見てる。どうしてもコードを追いたいとか型で押さえつけておきたい設計がある時くらい

2

291

githubのコメント欄、detailsタグを記入するとブラウザが反応してバグる。エスケープができん

216

llama.cppもかなり高速化してるんだな。なんも調整してないけど直近のmain branchでビルドしたらQwen3.8-27B-GGUF:Q4_K_Mが80token/secで動くようになってる。秒間10くらい上がってる

1

291