14年間の開発と5年間の新人教育の経験を活かしやさしく解説。初学者向けにWeb制作の歩き方公開。VSCode。Python, PHP, Perl,モダンJS,React, ラズパイ,ML。Djangoが好き。MBAほるだぁ。組込,Svelte。AI小説（https://nitter.cf/t.co/FvarvVxCBp）
東京 新宿区
Joined June 2020
- Tweets152K
- Following27.4K
- Followers57.3K
- Likes265K
Pinned Tweet
見つかってしまったので。
-Web制作、Web開発の歩き方-
■1章 JavaScriptで遊ぼう
baapuro.com/chapter/one
今回のLinuxカーネル、TCP部分の脆弱性の評価が分かれるのは
複数の処理が競合する特定のタイミングで、解放済みのメモリを参照
が現実的に生じさせやすいか
否かじゃな。
もちろん、検証した具体的な攻撃手法が明らかになる訳ではなく
特定環境下も、どれだけ特別なケースなのかも分からないので
おばあちゃんのプログラミング教室（ばあプロ）As A Service retweeted
CVE-2026-98432、 Linux IPv4のやつ、
ランクが高いのはわかったが、これは無権限で簡易に行えるような脆弱性なのか、それとも条件が厳しくそう簡単には攻撃成功しないものなのか、その辺りがセキュリティ驚き屋によるノイズのせいで全く分からん。
おばあちゃんのプログラミング教室（ばあプロ）As A Service retweeted
The creator of CentOS and Rocky Linux built a new OS kernel with AI in just 11 days.
It’s called Ginux, and it can already run selected Linux programs without the Linux kernel underneath.
Gregory Kurtzer guided the design while Codex wrote and tested around 139,000 lines of code.
Written mainly in Rust, Ginux has its own memory management, scheduler and networking. It even boots Rocky Linux 10 with systemd in a virtual machine.
It’s still an experimental prototype, with incomplete compatibility and hardware support. The code is open source under Apache 2.0.
Eleven days to get this far. Now comes the harder part of making it reliable.
Source: github.com/gmkurtzer/ginux
おばあちゃんのプログラミング教室（ばあプロ）As A Service retweeted
近頃、PHPをはじめ、さまざまなソフトウェアで脆弱性が発見されています。今後リスクの大きな脆弱性を放置することは、即刻、攻撃者のAIによって見つけられて攻撃されることを意味します。
今起きている不正アクセス事件の調査報告を読むと、それなりの大企業であっても脆弱性の対応が疎かになっていた事実が垣間見えてきます。これを他人事と思わないこと、自分たちにも共通する問題ととらえることが、同じ轍を踏まないための第一歩なのでしょう。
たまたまですが、発売中の本誌2026年11月号では、「SBOMではじめる脆弱性管理」という記事を掲載しています。
新たな脆弱性が発見されたとき、自分たちが開発する／使用するソフトウェアに影響があるのかどうかを調べる一つの手段がSBOM（Software Bill of Materials、ソフトウェア部品表）です。ソフトウェアを構成するコンポーネントの一覧を、名前、バージョン、ライセンスといった情報とともに記録したものです。システムの脆弱性を把握し、計画的に対応していくための手がかりとなるものです。
脆弱性管理／対応は、直接的な生産性は低い作業であるうえに、手間と時間だけはかかります。できるだけ自動化したり、外部のサービスを使ったりして、効率化したいものです。本記事には、その取っ掛かりとなるツールやセキュリティプラットフォームの情報も記載されています。ご自身のシステムを死守するための参考にしてください。
おばあちゃんのプログラミング教室（ばあプロ）As A Service retweeted
マジレスすれば、ここ１、２年はアップデートやセキュリティ対策が疎かだった企業がやられ、
次はAPIやら通信やらのタイミング、要因がいくつか重なった難しい穴をつかれる。
人間業で対応できるのは２つ目までで、最初からハッキング対策したシステムに生まれ変わるんじゃないかと。
