@moatom

Advancing software technology. Opinions are my own. Likes aren't endorsements.

 Japan
moatom.github.io/
Joined April 2014
  • Tweets830
  • Following472
  • Followers179
22Media
26にするタイミングで直したいやつ： askubuntu.com/questions/1544…
44
ox.security/blog/cve-2025-65… 😇

Markdown Preview Enhanced Executes JavaScript When Opening Malicious Files - OX Security

OX Security discovered a vulnerability (CVE-2025-65716) in Markdown Preview Enhanced that enables a crafted Markdown file to execute JavaScript in the Markdown preview, allowing local port enumerat...

ox.security
194
Markdown Preview Enhanced「細工された.mdファイルにより任意のJavaScript実行が可能となる」👀
yousukezan
@yousukezanFeb 18
世界中で1億回以上インストールされたVS Code拡張機能に重大な脆弱性が見つかった。悪用されればローカルファイルの窃取や任意コード実行が可能となり、開発者の端末から組織全体へ侵害が拡大する恐れがある。未修正の欠陥も残る。 対象はLive Server、Code Runner、Markdown Preview Enhanced、Microsoft Live Previewの4拡張で、研究者は1つの悪意ある拡張や単一の欠陥でも横展開が可能だと警告した。CVE-2025-65717はLive Serverに存在し、localhost:5500で動作する開発用サーバーからファイルを窃取できる。CVE-2025-65716はMarkdown Preview Enhancedで細工された.mdファイルにより任意のJavaScript実行が可能となる。CVE-2025-65715はCode Runnerで設定ファイル改変を通じたコード実行を許す。Microsoft Live Previewにも類似の問題があり、バージョン0.4.16で修正されたがCVEは付与されていない。対策として不要な拡張の削除、未信頼設定の回避、拡張の更新、未使用時のlocalhostサービス停止などが求められている。 thehackernews.com/2026/02/cr…

Critical Flaws Found in Four VS Code Extensions with Over 125 Million Installs

Critical vulnerabilities in four widely used VS Code extensions could enable file theft and remote code execution across 125M installs.

thehackernews.com
2
66
4
273
59,127
github.com/microsoft/onnxscr… の仕組みを理解するのに手間取っている。 github.com/pytorch/pytorch/p… みたいに`onnx.reference.ReferenceEvaluator`使わないと、`TracedOnnxFunction`を評価できない気はする。

onnxscript/tests/function_libs/torch_lib/ops_test_data.py at main · microsoft/onnxscript

ONNX Script enables developers to naturally author ONNX functions and models using a subset of Python. - microsoft/onnxscript

github.com
1
135
more replies
まあ、自前簡易テストのときは`ort.InferenceSession.run`ではなく`onnx.reference.ReferenceEval…`を使えばよさそうなのかな。
1
81
> `TracedOnnxFunction`を評価できない気はする。 github.com/microsoft/onnxscr… ``` if not isinstance(torchlib_op_info.op, onnxscript.OnnxFunction): self.skipTest("Traced functions does not have a function proto") ``` あーね。

onnxscript/tests/function_libs/torch_lib/ops_test.py at main · microsoft/onnxscript

ONNX Script enables developers to naturally author ONNX functions and models using a subset of Python. - microsoft/onnxscript

github.com
65
まぁ、そうなりますよね… > Mac を使う多くの開発者は、brew ベースで開発環境を整えるような運用をしていると思う。筆者もそうだ。 これ自体がリスクのある行為だったことを認め、あらゆる開発を Dev Container に移行するように筆者自身もやっていきたいと思っている。 blog.jxck.io/entries/2025-09…

サプライチェーン攻撃への防御策 | blog.jxck.io

前回は、Nx の事例をベースに「パッケージを公開する側」の対策について解説した。今回は、「パッケージを使う側」、もっと言えば「OSS を使う上で開発者が考えるべきこと」について考察する。

blog.jxck.io
1
366
27
1,566
134,895
reddit.com/r/rust/s/D6RiAD1v…

From the rust community on Reddit: I’m 20, close to becoming a Rust compiler team member - what...

Posted by Kivooeo1 - 835 votes and 172 comments

reddit.com
80
DisplayLink対応ドッキングステーションほしいけど、Linux/Waylandだと使えない可能性濃厚かもな... zenn.dev/komatsuh/scraps/042… kojin.blog/displaylink/

DisplayLink による 3 画面出力対応ドックの検討

Hiroyuki Komatsuさんのスクラップ

zenn.dev
72
moatom retweeted
Deedy
@deedydas8 Aug 2025
Huge computer science result: A Tsinghua professor JUST discovered the fastest shortest path algorithm for graphs in 40yrs. This improves on Turing award winner Tarjan’s O(m + nlogn) with Dijkstra’s, something every Computer Science student learns in college.
235
2,045
308
21,374
1,701,471
ぬるぽで世界の被害総額ヤバそうだw Google Cloud、世界中のリージョンが影響を受けた大規模障害、原因は管理システムがヌルポインタ参照でクラッシュしたこと － Publickey publickey1.jp/blog/25/google…

Google Cloud、世界中のリージョンが影響を受けた大規模障害、原因は管理システムがヌルポインタ参照でクラッシュしたこと

Google Cloudは日本時間で6月13日金曜日の午前2時49分から約3時間のあいだ、Google Cloudの世界中のリージョンにおいてAPIへのアクセスに対して503エラーの発生が増加するなどの障害を起こしていました。 この影響でS...

publickey1.jp
21
1,073
98
2,942
401,195
blog.h-michael.com/2019/02/r…
50
github.com/cli/cli/discussio… ``` $ gh repo set-default $ gh pr list --search "<SHA>" --state merged ```

Check if the commit SHA is linked to a PR · cli cli · Discussion #5630

Hi, I have been figuring this out and want to see if GitHub Cli offers this service. So I have a list of commits SHAs to check. In a given commit SHA let's say 123ab45, I want to see if the com...

github.com
64
"タスク分解の結果をGitHubのissueとして登録することで、AIに渡すコンテキストとして活用できます。ここで役立つのがGitHub MCP Serverです"←なるほどなー。こーゆー使い方ができるのか。zenn.dev/10q89s/articles/ecb…

明日からできる！GitHub Copilot + GitHub MCP Serverで始めるAI駆動開発

zenn.dev
1
11
2,005
【最近の学び】表での項目表記に関して○/☓だと日英で解釈に差が出るので、y/nを用いるのが直感的・効果的
82
ほーん kojilin.hatenablog.com/entry…

Lettuce の スレッドイシュー で頑張った話 - kojilin’s diary

まとめ 以下の issue リンクを見てください。 github.com 同じく IDE の デバッグモードで Thread 別の停止を使えば Threading issue を再現しやすい Lettuce で Request queue size exceeded を継続的にみかけたら多分これだよ、新しいバージョンに…

kojilin.hatenablog.com
1
110
curlでJSONを簡単に送れるようになったと聞いて。
4
361
40
1,562
222,882
ありゃ、いままでトラックボールを検知するために--deviceでわざわざ指定してたたけど、--mouseつけたらいけたの？ github.com/xremap/xremap/blo… github.com/xremap/xremap/blo…

xremap/src/device.rs at master · xremap/xremap

Key remapper for X11 and Wayland. Contribute to xremap/xremap development by creating an account on GitHub.

github.com
1
104
more replies
printデバッグしますか。
1
71
>--mouseでトラックボールの自動検知はできるけど、トラックパッドが効かなくなる🥲 最新のソースだったらちゃんとうごくっぽい！ （修正されたか、昔インストールしたときに`cargo install xremap --features gnome`のフラグをつけ忘れたかかな？）
90
Load more