嶋田大貴 (@shimarin) header
嶋田大貴 (@shimarin) profile picture

嶋田大貴

@shimarin

手取り10万円、家賃1万1千円の底辺限界独身中年男性です。生きる権利をください。学位がないのでエンジニアではありません。 デスクトップを常時配信中: https://nitter.cf/t.co/kLXZD4co3u

 日本
shimarin.com
Joined January 2009
  • Tweets134K
  • Following109
  • Followers4.7K
5.8KMedia
Photo by 嶋田大貴 (@shimarin)Photo by 嶋田大貴 (@shimarin)Photo by 嶋田大貴 (@shimarin)Photo by 嶋田大貴 (@shimarin)Photo by 嶋田大貴 (@shimarin)Photo by 嶋田大貴 (@shimarin)Photo by 嶋田大貴 (@shimarin)Photo by 嶋田大貴 (@shimarin)Photo by 嶋田大貴 (@shimarin)Photo by 嶋田大貴 (@shimarin)
サイバー犯罪者の放ったAIが攻撃対象として選ばなそうなプロフィールを心がけています。
1
2,230
本家のLinuxカーネルは実は結構前から修正されてて、各ディストロの手の中にずっとあったんですよね。kernel .orgをウォッチしてる人だけ「なんかあるな」って気付いてた。
Torishima / INTP (@izutorishima) profile pictureTorishima / INTP
@izutorishima5h
未だにパッチ当たってないのなんなんだよ（Anthropicはパッチ公開されるまで待てなかったんか？）
2
22
1
90
8,601
more replies
おれのように別にセキュリティ専門でもない奴がそれ（kernel .orgのChangeLogウォッチ）をやってるってことは、サイバー犯罪者も当然やってるってことだよ。
1
3
16
960
nitter.cf/shimarin/status/211413…
嶋田大貴 (@shimarin) profile picture嶋田大貴
@shimarinOct 24
今回のPHPと同じくらいかもっと大きいインパクトのある脆弱性がまだ出てくるってんだったらもうApache/nginxかLinuxカーネルのIPスタックかMySQL/MariaDBくらいしかないよね。生き残りたかったらkernel.orgのChangeLogを毎回チェックすることだな。
1
5
1,027
CVE-2026-98432、Gentoo民は 10/16に既に救済されています（※要再起動）。 github.com/gentoo/gentoo/com…
sys-kernel/gentoo-sources: stable 6.18.57 for sec vul per policy · gentoo/gentoo@5513457

sys-kernel/gentoo-sources: stable 6.18.57 for sec vul per policy · gentoo/gentoo@5513457

Signed-off-by: Mike Pagano

github.com
3
563
@grok upstreamの修正がいつだったか教えて
1
2
1,114
CVE-2026-98432の修正を受けられないEOL塩漬けニキたちへ。IPv6は影響を受けない(※)ので君もIPv6オンリーの世界へ飛び立とう！
2
3
27
3,168
EOL塩漬けにするような奴にIPv6の知識なんかあるわけないだろいい加減にしろ
293
※特殊な条件下ではIPv6にはUAF経路がまだ残っているが条件がかなり特殊なのでまず踏むことはない
1
290
これに寄せられているモンスター情報が地獄すぎる。俺はまだ多分ギリ人間でよかったと心の底から感じる。
ゆう@プレゼンター (@bookmaster_j) profile pictureゆう@プレゼンター@bookmaster_jOct 25
女性の方にお願いです。「おじさんからアタックされて困った体験談」を教えて欲しいです。トラウマを呼び起こさない範囲で。 おそらくレジスタ！をキモくないと主張する男性は「あり得ない勘違い、行動をするモンスターおじ」と接点が無いので解像度が足りないのです。私もそうでした。お願いします。
1
4
943
開発用のモックAPIサーバーが(手軽に用意しやすいので)PHPだったりする
星野ぽぽぽ / キュアクラウド (@hoshino_popopo_) profile picture星野ぽぽぽ / キュアクラウド
@hoshino_popopo_Oct 28
拡張子がphpってあるのに、PHP使ってないの？そんなことあるんだ。あるんだ？？？
1
1
1
1
736
で、そのまま本番もモックと同じにすれば行ったり来たりの開発しやすいやね
139
ネット論壇の「○○は義務教育で教えるべき」を全て取り入れた場合、義務教育は何年必要だろうか。代わりに要らんもんを無くせば良いと言うかもしれないけど、義務教育で習ったことのなかで本当に要らんと断言できるようなもんってそんなにあるかな。どれも何かしら人生の糧になってると思うけどね。
2
2
407
知識をMandatory と Optionalに分けてOptionalのほうは習いたい子だけ習えば良い、という考え方は安直なんですよ。それだと豊かな家に生まれた子だけしか豊かになれないんだ。
2
181
AI「Multipath TCPの脆弱性でリモートからLinuxのroot取れるらしいで」 わい「ほーん、MTCPって普通LISTENするもん？」 AI「最近のGoでは既定有効だからCaddyとかはやられる可能性あるな」 わい「おおごとやんか」 thehackernews.com/2026/10/an…
Anthropic's Unreleased AI Model Chains Flaws Into Working Chrome, Safari, Windows and Linux Exploits

Anthropic's Unreleased AI Model Chains Flaws Into Working Chrome, Safari, Windows and Linux Exploits

Anthropic says an unreleased AI model built five working exploit chains across major platforms in lab tests; the reported flaws are patched.

thehackernews.com
2
109
14
377
124,281
more replies
「即カーネル更新してリブートするか443まで含めて全部TCP塞げ」って言われても大抵無理。こないだのPHPどころじゃない騒ぎになるぞい。
1
1
35
10,929
CVE-2026-98432 ディストロベンダーによって評価が分かれてるみたいだけど、最近の流れだとエクスプロイトが出てもおかしくない。
2
2
23
9,784
Load more