川崎高志 clairchant合同会社CTO 会社とは言っても2人だけの会社です。仲間募集中。
東京都
Joined May 2007
- Tweets127K
- Following1.3K
- Followers2.5K
- Likes137K
Takashi Kawasaki retweeted
Вайб-кодинг игр — умер (почти)
Claude и ChatGPT запретили копировать приложения и игры, заниматься реверс-инжинирингом.
Теперь ИИ будет блокировать вайб-кодеров, которые пытаются создать бесплатные аналоги Photoshop или порты Demon's Souls Remake на ПК.
Конечно, вайб-кодинг игр, порты консольных игр на ПК, взлом PS5 и другое это не остановит, но заметно затормозит.
Поигрались и хватит 🙄
Takashi Kawasaki retweeted
And just like that,
We have windows gpu unlock
github.com/impacifist/Window…
Takashi Kawasaki retweeted
面白いサイトが現れた。
例のPHPの脆弱性「php2shell」、実際に完全なRCEまで辿り着いて悪用している例が少なすぎて「わざと脆弱なまま放置したよ！自由に乗っ取ってね、30万円分のBitcoinウォレットも置いときます」という挑発サイトが爆誕
stealmybitcoin.com/
Takashi Kawasaki retweeted
手作業でコマンド実行なの。 / “Apple、2026年10月に認証局eMudhraで発生した中間CA証明書の秘密鍵漏洩問題に対し証明書をブロックし、システム管理者や開発者向けにcurlやgitなどコマンドラインツールに対する暫定的な回避策を公開。” htn.to/BaSpFzVvUE
Takashi Kawasaki retweeted
富士通も「OEMだけど全責任はうちにある」と言っており良かったですね
info.archives.global.fujitsu…
xitter.cf/blog_uki/status/211416…
Takashi Kawasaki retweeted
‼️ Tailscale SSH Flaws Could Let Hackers Gain Root Access Across Servers
Details: cybersecuritynews.com/tailsc…
A new security report warns that Tailscale SSH has flaws that could let a hacker move from one compromised device to root access on other servers. Tailscale SSH lets approved devices log in to each other over a private network. The report lists 11 findings in five groups.
They cover Tailscale’s SSH server, its serve and app connector features, the DERP relay client, and headscale, an open-source server that manages Tailscale networks.
The researcher tested Tailscale 1.104.2 and headscale 0.29.5 between October 22 and October 24, 2026. The most serious group involves Tailscale SSH. Its SSH server runs inside tailscaled, a background program with full root privileges on the machine.
#cybersecuritynews
Readers added context they thought people might want to know
The flaws require an already-approved device in the Tailscale network with SSH rules permitting access/forwarding; they enable post-compromise lateral movement and escalation inside the tailnet, not unauthenticated remote access from outside.
tailworm.com
brandefense.io/security-news/…
tailscale.com/security-bulle…
x.com/mmaunder/statu…
そういや、DaybreakにYubikeyというか相応のものが必要という話、でもYubikeyは使わなくてもDaybreak動くじゃん？っていうところで、我々は一体何をさせられているの？という気持ちがある。
Takashi Kawasaki retweeted
記事を書いてる時には気づかなかった現状iPhone Duoの唯一困る問題はApple Mapで向いてる方向が正しく認識されないことだな。これで合計400mほど無駄に歩いている。
【レビュー解禁！】多くの方に協力いただいたiPhone Duoレビューが公開されました。
今回、CTスキャン撮影までしてしまいました。
——
iPhone Duoの魅力を余すことなく語ったつもりです：
「iPhone Duo」を1週間使って分かった、全部盛りではない“上質さ” 心地いい開閉ヒンジの内部を見るために“非破壊検査”してみた - ITmedia @itm_pcuser itmedia.co.jp/pcuser/article…
——
フリック入力動画など入れ忘れたものもあるので、明日までちょっとずつ動画の追加や写真の差し替えします。何回も読んでみてください。
Arduinoとか同等のものでコード書いてると割と同じ感じにはなる。なんだかんだで自分で全部掌握する世界。
多くの人から似たような指摘があるので補足しておくけど、
私が考えているのは、プログラミング言語はもちろん、それのランタイムや実行環境まで独自開発するという話だよ。
攻撃側のアプローチをイメージしながら聞いてほしい。
例えば既存のWebサーバーや言語ランタイムなどの実行環境には、自分たちは使わないような機能とかも大量に含まれているよね。
そういうのを全部取っ払って、必要な機能だけを実装するんだよ。必要最小限の原則だよ。
存在しない機能の脆弱性を突くことはできないからね。
オリジナルの実行環境なら、既知の製品固有の脆弱性や攻撃ツールも流用しにくいしよね。
もちろん、独自開発した部分に脆弱性が生まれる可能性はある。
でも、私が考えているのは100％安全なシステムを作ることではないのだよ。
攻撃対象領域を極限まで小さくし、攻撃者が脆弱性を発見・悪用するためのコストを引き上げること。
攻撃者にとって、わざわざ攻略するのが割に合わないシステムを目指すという話。
そういう意味で、世界に一つだけしかない実行環境を作るという話です。
昔だと現実的じゃなかったけど、今はAIがいるんだから決して無理ではないはずだ。