コンピュータが大好きな人です。「クロの思考ノート」というブログでLinux関連の情報を中心に発信しています。ギター超初心者です。blueskyもやってます。 bluesky: https://xitter.cf/t.co/sD4WDkLqbm
Japan
Joined March 2014
- Tweets8.9K
- Following244
- Followers395
- Likes27.9K
クロ@プログラマー retweeted
本当にそうだと思います。
「AIでいいじゃん」が生み出す本当の恐怖は、コスト削減ではなく『人間の目が腐っていくこと』
専門知識のない発注者が、AIの粗い出力を見て「これで十分」と自己過信し、
目利きがいなくなる
安さと手軽さで市場が溢れ、受け手もその「安っぽさ」に慣れ、
クオリティの基準が底抜ける
結果、若手の育成機会と正当な対価が消え、ものづくりの文化がやせ細る。
気がついた時には、本物を作れる人が絶滅している。
だからこそ、僕たちは今、「AIに使われる側」ではなく「AIを使いこなす審美眼を持つ側」に踏みとどまる瀬戸際にいるのかも
クロ@プログラマー retweeted
トッパン「タイムズがデカいのやらかしたぞ！！
今のうちにリリースしろ！！」
レゴランド「俺も！」
日本郵便「俺も！」
京王グループ「俺も！」
東京メトロ「俺も！」
イープラス「俺も！」
ニッポンレンタカー「俺も！」
スターツ出版「俺も！」
セコマ「俺も！」
集英社「俺も！」
クロネコヤマト「俺も！」
りそな「実は俺も！！！」
【速報】TOPPAN、損保ジャパン顧客情報誤送付
47news.jp/15010255.html?utm_…
クロ@プログラマー retweeted
WordPressプラグインが公式に承認されました🙌
ブログの文章の合間に、色鉛筆で描いたような手書きの落書きをそっと添える Gutenbergブロック。
✏️ Rakugaki Block v1.2.0 リリースしました！
どうぞつかってください🙇
plugin.369theme.com/rakugaki…
クロ@プログラマー retweeted
ITエンジニア、昔は「俺の考えた最強の自作言語」みたいなの作っている変態が多くて面白い人種だったのに
今は一日中「Claude Codeの開発者による生産性向上のベスト・プラクティス」みたいのを拡散するクソおもんな人種に成り下がって悲しい。
クロ@プログラマー retweeted
6月1日からGitHub Copilotが従量課金制になり、「今までのプランのままではGitHub AIクレジットが足りず、十分に使えない」といった声をたびたびXで目にします。
編集部としては、弊誌6月号のGitHub Copilot特集の内容も実際に試してみてほしいのですが、多額の費用がかかるかもしれないことを考えると、積極的にお勧めできないのが残念です。
AIの開発・運用には膨大な計算リソースと電力が必要だが、それに比べてこれまでのAIサービスの利用料金は安すぎる。いずれは値上げされるだろう。――そのような指摘はすでに各方面からありました。とはいえ、現実にそうなると辛いものがありますね。他のAIコーディングツールに乗り換える動きもありますが、それで根本解決になるのかどうか……。
GitHub Copilotの料金体系変更についてはWeb記事（以下のURL参照）で補足したものの、「ユーザーは新しい料金体系のもとで、どう利用していくのが効率的か」というところまではフォローできていません。そのようなノウハウはこれから現場で試行錯誤されていくのでしょう。編集部もAIのコスト面に着目した記事を企画していく必要がありそうです。
前述のような金銭面の課題があるとはいえ、GitHub Copilotは、ITエンジニアが使い慣れたGitHubが提供しているものであり、多くの人が使っているVS Codeからも手軽に使えるということで、引き続き利用する方も多いのではないかと思っています（「普段使いのツールの延長線上の機能として使える」というのは、技術選定の大事な要素の一つなのではないかと）。とくに企業からは「GitHub Copilotは組織で導入しやすい」という声が多いと聞きます。
本誌6月号の特集は現時点のGitHub Copilotの全体像を把握できる内容になっています。他のAIコーディングツールとの比較資料としても役立てると思います。引き続き、本特集にご注目ください。
以下に、本特集の誌面の一部や、本特集の追録記事、特定の章の全記事を公開しています。購読を検討する際に、参考になさってください。
▼本特集のすべての章の冒頭の誌面
xitter.cf/gihyosd/status/2057664…
▼本特集の追録記事
（誌面に盛り込めなかった直近の料金体系などの変更についてまとめています）
gihyo.jp/article/2026/05/sd-…
▼第3章の全文無料公開
（Copilot cloud agentなどGitHubと親和性の高い機能の解説が読めます。GitHub Copilotが使えるのはエディタだけだけじゃない！）
gihyo.jp/article/2026/06/mas…
GitHubというと、同社の内部リポジトリへの不正アクセスの動向のほうが気になっている方々が多いだろうと思われる中、恐縮ですが、弊誌2026年6月号の「GitHub Copilot特集」の宣伝をさせてください。まだ本誌を手に取っていない方のために、恒例の特集誌面の一部紹介です。
今回の特集では、GitHub CopilotがVS Codeなどのエディタで使えることはもちろんのこと、それ以外の多様な環境で使えることと、その可能性をお伝えしています。ご存じない機能や使い方に出会えるかもしれません。ぜひご一読ください。
第1章：GitHub Copilot入門
―特徴、機能、プランの全体像を理解しよう
第2章：VS Codeで始めるGitHub Copilot
―多彩な機能を使い分けて、エージェントを賢く働かせよう
第3章：github. comでCopilotを使いこなす
―コードの調査、AIレビュー、自律実装をWebブラウザで完結
（続きの章の誌面は、リプライへ）
クロ@プログラマー retweeted
世界的に広く使われるWebサーバー「NGINX」で新たな重大脆弱性が公開された。細工したHTTPリクエストだけでサービス停止や任意コード実行に至る恐れがある。
問題は「nginx-poolslip」と呼ばれるCVE-2026-9256で、NGINX Open SourceとNGINX Plusの双方に影響する。原因はngx_http_rewrite_module内のメモリ処理不備で、特定のrewrite正規表現とPCREキャプチャ組み合わせを使う設定で発生する。攻撃者は認証不要で悪意あるHTTPリクエストを送信し、NGINXワーカープロセス内でヒープバッファオーバーフローを引き起こせる。
NGINXは各リクエストごとに専用メモリプールを使用しており、その内部にはクリーンアップ処理用リンクリストが存在する。今回の脆弱性では、攻撃者が隣接構造体へポインタを“滑らせる”形で破壊でき、クリーンアップ時の制御フロー乗っ取りにつながる可能性がある。
これは先日公開された「NGINX Rift」（CVE-2026-42945）と同じngx_http_rewrite_moduleに関連しており、前回パッチが根本的なメモリプール問題を修正できていなかったことも判明した。
最小でもワーカープロセスがクラッシュしDoS状態となるが、ASLR無効環境や回避可能な環境では任意コード実行も成立し得る。CVSSはv3.1で8.1、v4.0では9.2評価となっている。
影響を受けるのはNGINX Open Source 1.30.1以前および1.31.0で、1.30.2または1.31.1への更新が必要。NGINX Plus利用者にはR36 P5、R32 P7、R37.0.1.1への更新が推奨されている。
cybersecuritynews.com/nginx-…
クロ@プログラマー retweeted
最新安定版NGINX 1.31.0で、新たなゼロデイRCE「nginx-poolslip」が公開された。直前に修正された重大脆弱性「nginx-rift」を回避するASLR突破手法が含まれ、世界規模で影響拡大が懸念されている。
脆弱性はNebSec所属研究者Vega氏が2026年5月21日に公開した。問題はNGINX内部のメモリプール処理に存在し、攻撃者は認証不要でリモートコード実行を達成できる可能性がある。
特に深刻なのは、OSレベル防御機構ASLR（Address Space Layout Randomization）を回避できる点だ。数週間前には、2008年以来存在していたヒープバッファオーバーフロー「CVE-2026-42945」が修正されたばかりだったが、nginx-poolslipはその修正後環境も対象となる。
NGINXは世界Webサーバの30〜40％を占め、APIゲートウェイやロードバランサとしても広く利用されている。今回、最新安定版1.31.0自体が影響対象とされたことで、直前に緊急アップデートした企業も再び危険にさらされる形となった。
現時点でCVE番号や公式パッチは未公開で、NebSecは30日間の責任開示方針に基づき詳細技術情報を伏せている。暫定対策として、ASLR有効化、WAFによる攻撃面制限、rewrite/if/setディレクティブ監査などが推奨されている。
cybersecuritynews.com/nginx-…
クロ@プログラマー retweeted
F5は13日、NGINX に深刻な脆弱性「CVE-2026-42945」が存在すると公表した。細工されたURIを送信するだけで、認証不要でヒープベースのバッファオーバーフローを引き起こせる。CVSS v4スコアは9.2で、リモートコード実行につながる恐れがある。
影響を受けるのは、NGINX Open Source 0.6.27〜1.30.0のほか、NGINX Plus、Ingress Controller、WAF製品群など広範囲に及ぶ。脆弱性は18年以上前から存在していたとされる。問題はHTTPリクエスト処理を担う ngx_http_rewrite_module にあり、特定の rewrite 設定で、正規表現キャプチャと「?」を含む置換文字列を組み合わせた場合に発生する。
攻撃者は単一のHTTPリクエストでワーカープロセスをクラッシュさせたり、任意コードを実行できる可能性があり、リバースプロキシやロードバランサとしてNGINXを利用する多数のサービスに影響する恐れがある。F5は修正版としてNGINX 1.31.0および1.30.1などを公開し、速やかなアップデートを呼びかけている。
depthfirst.com/nginx-rift
クロ@プログラマー retweeted
【重要】『GitHub』への不正アクセス発生に関するお知らせとお詫び（第一報）
corp.moneyforward.com/news/i…
クロ@プログラマー retweeted
こっそり宣伝していいですか 🙏
WordPressブロックテーマ「Blanky」作りました。
WordPress公式掲載・無料です。
何でも作れるニュートラルなベースがコンセプト。
着せ替えプラグイン「Blanky-nordic」もよろしく 🙏
👉blanky.369theme.com
クロ@プログラマー retweeted
Anthropic 社から OSS メンテナ優遇として Claude Max 20x を貰った OSS 開発者の方々が、現在色んなチャレンジをして AI コーディングの可能性を我々に見せてくれていますが、僕は現在 IME を作っています。
具体的には1行も Rust のコードを書かずに Rust で IME を作っています。 そしてある程度使える物(今こうやって入力しているのがその IME)を作れた現段階の感覚で言うと
「Rust は一切理解してなくても動く物は作れる」
です。しかしながら
* IME とはどういう物か
* どういう仕組みで動くのか
* バグをどういうワード(IME 的にはプリエディットとかコミットとかそういう)で AI に伝えたらいいのか
こういった知識レベルのスキルが無いと作れないです。
例えばどんな事に使ってるかというと、akaza-ime に使っています。
実は僕、これ1行もコードを書いていません。Rust を1行も書かずに我々は IME が作れるのか、というチャレンジをしています。
github.com/akaza-im/akaza-im…
クロ@プログラマー retweeted
大昔、ワープロが登場したとき「文章は上手だが文字は下手な人」は喜んだけど「体裁だけが整っている文書」がたくさん現れた。
現在、生成AIが登場して「アイデアは豊富だが文章化が苦手な人」は喜んでいるけれど「流麗だが誤っている文章」がたくさん現れてくるのだろう。
技術は表現の制約を取り除くが、同時に新しい課題を生む。
ワープロ時代と同様に、AI時代にも「内容」を見分ける目を養う必要がある。
クロ@プログラマー retweeted
8月1日、私にとって初めての歌入りシングル 「Teasing Love」 をリリースします。
本当は歌うことが大好き。でも、高校時代まず「ギタリスト」を目指して、ギターインストばかり作っていました。
高校を卒業してから、ようやく“歌”という表現と真剣に向き合い、いろいろなジャンルの歌入り曲を制作し始めました。
その第一弾が、このR&Bナンバー 「Teasing Love」。
“Teasing（からかい）”と“Love（あい）”——
恋人同士と名乗る男女が、わざと駆け引きを仕掛けて困らせ合う。
「どうしてお互い困らせて、自分も困って、それでもあんなに幸せそうに『相手が悪い！』って言えるんだろう？」
そんな姿を見て歌を作ってみした(◉A◉)！！
あと10日是非お楽しみに〜
On August 1st, I’m releasing my very first vocal single, “Teasing Love.”
I’ve always loved singing, but during high school I was determined to become a guitarist, creating only instrumental tracks.
After graduating, I finally started exploring my voice, writing and producing songs with lyrics across different genres.
The first chapter of this journey is “Teasing Love,” an R&B track inspired by couples who claim to be in love, yet play confusing games with each other.
“Why do we push each other, get hurt ourselves, and still smile as if to say, ‘It’s your fault!’?”
That bittersweet, teasing feeling is at the heart of this song.
With my guitar-driven sensibilities and my voice coming together,
“Teasing Love” is a new step for me — I hope you’ll feel it.
#新曲リリース #RNB #ギター女子 #SingerSongwriter #NewMusic #Guitarist #MusicIsLife
RT @miyuguitars: Fast Heavy Metal Backingどす。
タツノオトシゴの仲間でタツノイトコとタツノハトコがいるって皆さん知ってました！？
名付け適当すぎません！？(ΦωΦ)
Did you know that there are two t…
クロ@プログラマー retweeted
Funk Backingでござる。
「マジ」は江戸時代からある言葉というのは知ってたけど。。。
「ヤバい」もそうらしいですよ(ΦωΦ)
江戸時代にチョンマゲした人たちが「マジヤバい」って言ってたと思うとジワジワくる。
I knew that "maji" is a word that has been around since the Edo period...
It seems "yabai" is the same (ΦωΦ)
It really hits home when I think that people with topknots in the Edo period would have said "maji yabai."
クロ@プログラマー retweeted
Slow ＆Intense Blues Backingでごんす。
アサイーボールだとぉ！？また流行りのオシャンな食べ物かよ。。。しかも高いやん。。。そんなんに踊らされんぞ。。。まぁ食べてやるか。。。うまうぃいいいい〜
Acai bowls?! Another trendy, stylish food... And it's expensive too... I'm not going to be fooled by something like that... Well, I'll give it a try... It's yummy~
クロ@プログラマー retweeted
smooth JAZZですの(*⁰▿⁰*)
我が家の古くなったドラム式洗濯機がゴトゴトリズムを奏でているのを見て ( ꒪꒫꒪)さすがドラム式やなぁと思った
Smooth JAZZ vibes today (⁰▿⁰)
Our old drum-style washing machine was grooving with a clunky rhythm… ( ꒪꒫꒪) Gotta say, that’s some real “drum” power!
#Anime #Guitar #RockMusic #BandLife