SocialDogの創業者＆代表です！イケてるSaaSを作りたい / 無料でも使える国内No.1 SNS管理ツールを運営しています→ https://xitter.cf/t.co/cSJa5KKT7A / エンジニア / PdM / PLG / SaaS / AI / 個人開発 / 早稲田人科→エウレカ→SocialDogを創業→創業11年目
THE STEPS（2024/12〜）
Joined April 2007
- Tweets21.2K
- Following6K
- Followers9K
- Likes24.6K
php2shell問題、multipart/form-dataのPOSTをWAFでブロックすることが有効そうという情報が出ています。既にWAFを入れている場合は割とすぐ設定できそう。
クラメソさんからもうブログ記事が出ています！早い。
jackalsyn.com/posts/php-up-2…
dev.classmethod.jp/articles/…
うちの子の保育園も使っているコドモンが「予防的措置」として急遽メンテナンスになった。今夜23時のパッチリリースが予告されているphp2shell対策なのかな。
全サービス停止とはかなり思い切った措置で、今回の件の重大度が見える。
23時という発表はされているけど、X上でも再現コードが出たりしているし、早くパッチを公開してほしい。。。
xitter.cf/codmon_official/status…
【緊急メンテナンスのお知らせ】
10月21日(水)現在、皆さまの情報とサービスの安全を守るための予防的な措置として、保護者アプリを含むコドモンの全サービスを順次停止しております。
今回の措置は、利用しているソフトウェアに重大な脆弱性が確認されたことを受けたものです。現時点で、本件に起因する不正アクセスや情報漏えいは確認されておりません。
サービスの再開時刻は未定です。ご不便、ご迷惑をおかけし、誠に申し訳ございません。
詳細はこちらをご覧ください。
codmon.co.jp/news-2/14634/
PHPに脆弱性が見つかり（php2shellと呼ぶらしい）、パッチが本日日本時間23時に公開される予定。
ゼロデイ攻撃対策として、GMO Flatt Securityさんが公開している脆弱性悪用への緩和策（パッチ公開前の対応）として公開されている設定は、PHPでサービスを運営されている場合今すぐチェックした方が良さそう。
【要対応】本日夜パッチ開示の php2shell（PHPシステム全般の、任意コード実行脆弱性）につき、ブログ出しました。調査の都度アプデします。僕のX か @flatt_security で更新告知するので、都度ご確認ください。。。
blog.flatt.tech/entry/php2sh…
音声入力ソフトのAqua Voice、「ペット」なる新機能が出た！ゲーミフィケーションで音声入力とシェアをたくさんさせる目的っぽい。まんまんと載せられてシェアしちゃう。
Aqua Voice、本当に良い音声入力アプリで、もう手放せないです。
私のAquaペットを紹介します。Aqua Voiceで音声入力するほど育ちます。レベル44、これまでに702,688文字。 私のリンクからAqua Voiceを1か月無料で試せます。 aquavoice.com/p/pet-exxj7drn…
koni｜SocialDog 代表｜小西 将史 retweeted
ログイン画面に遷移しないでログインできる？
旅行サイトやECサイトなどの決済時や「いいね」を押したタイミングなど、必要に迫られてログインページに遷移することがあります。アカウントがあるなら、その場でログインしてそのままアクションできたら楽なのに、と思ったことありませんか？そこで有効なのが、ページ遷移の直前にパスキーや保存済みパスワードを使ってログインできる "Immediate UI mode" です。
新しく公開したUXガイドでは、ヘッダーのログインリンク、ECのチェックアウト、いいね等のマイクロアクション、ペイウォール解除という4つの推奨UXパターンに加え、使用を避けるべきアンチパターンを解説しています。
現時点ではChromeのみの対応でBaselineには含まれていませんが、getClientCapabilities() で機能検出を行うことで、他ブラウザやシークレットモードの既存導線を損なわない安全なプログレッシブエンハンスメントとして導入できます。設計の参考にぜひご覧ください。
developer.chrome.com/docs/id…
Xビジネス活用パワーアップセミナーにSocialDogとして協賛させていただくことになりました！
SocialDogの持つビッグデータを利用した様々な指標の平均値・中央値等のデータも参照していただきながら、X運用の評価や目標設定にご活用いただくという内容です。
私もゲストとして少しお話させていただく予定です。
参加無料ですのでお気軽にどうぞ。お申込はこちらから↓
xpowerup261022.peatix.com/?u…
「妻が寒がり自分が暑がり」でリビングのエアコンの温度調整に困っていたのですが、バルミューダのThe GreenFanを買ったら、部屋の中の一部を気持ちのいい風が吹く涼しい空間にすることができて解決できて最高でした！
これのいいところは、扇風機の向いている方向だけ、かなり広い範囲に優しい風が届くところです。独自の羽で広い範囲に風が届くそうです。風量を最高にしたときの風は普通の扇風機よりも弱めに感じられますが、全身に当たるので実際は涼しく感じます。「窓から吹き抜けるような気持ちのよい風」というキャッチコピー通りで、ずっと浴びたいです。
別売りのバッテリーを装着するとコードレスになるのも最高でした。
AnthropicやOpenAIの元社員が「AIが人類を滅亡させる可能性があるから規制すべき」みたいなことを聞いて、「そんな大げさなw」と思っていた部分もあったんですが、『超知能AIをつくれば人類は絶滅する』を読んで、確かに将来的にAIに絶滅する未来もありうるなと理解できました。
最近の「AI規制」について気になっている人におすすめ本です。
Jevすごいな、使い道めちゃくちゃありそう
AIによるブラウザ自動操作は遅くて実用にはまだまだかなと思うシーンも多かったけど、この速さがあればかなり使えそう
アプリへの組み込みもコスト的にも速度的にもかなり入れやすそうでいいな
先週社内でLT会をやったんだが、おそらくこれの前身のClaude Design用のスライドテンプレートを配布したらみんなそれで資料が作ってくれてて、資料作成がとても楽になった
生産性的に自分でゼロからスライドを作るのはダメって言われる時代が来た
すごい。そっか、、こうやってAIを使いこなすのか。
9月残りの期間でClaudeのスキルとエージェントを使いこなせるようになるぞ。
note.com/guchey/n/n9eb66dd5d…
