Pinned Tweet
🌻Kimigayo OS v3.2.0 Himawari リリース!
日本発のコンテナ向け軽量OS🇯🇵
防御面をさらに強化🔒
・待ち受け/DHCP系アプレットを削除
・非root+no-new-privilegesで侵入されてもroot奪取不可
・Falcoで侵入検知の手順も追加
Alpineの約1/3・Ubuntuの約1/30
#日本製OSS
github.com/Kazuki-0731/Kimig…
確定申告中もメンテしててくれ
【緊急】e-Taxの利用を再開しました。
利用者の皆様にご不便、ご迷惑をおかけしましたことをお詫び申し上げます。
なお、納税者の情報は漏えいしていないことを確認しています。
引き続き、安定的かつ安全なサービス提供に努めてまいります。
詳細はこちら▼
e-tax.nta.go.jp/topics/2026/…
#eTax
【デッドリフト】絶対に効く正しいやり方を解説致します。広背筋・僧帽筋そして脚に聞かせるテクニックありです。 youtu.be/pLcwbPrit7k?si=JLI0… @YouTubeより
筋トレする時って大体知識が同じだから、これを一般化して、自分が衰えている/気になっている部分を聞いたら、その部位の鍛え方が返ってきて、Youtubeで解説動画紹介までやってくれるMCPサーバー建てたい。
筋トレで毎回毎回ググるのだるい。
Debianだけはやめてくれ😭
🚨 BREAKING: A flaw in APT, the tool that installs software on Debian Linux, lets an attacker on the network tamper with a package after it passes verification and run code as root.
The bug, CVE-2026-109518, sits in resumed HTTP downloads. APT can merge two different downloads when a redirect gives them the same address, and a man-in-the-middle can then alter the file after its check.
Debian fixed it in apt 3.0.4, shipped to Debian 13 security updates on 4 November. Users should upgrade now.
Per Debian's changelog, the fix is four words long. "Open target files exclusively."
CVE以上のものってあるの?
【日経特報】未知のサイバー脆弱性、米テックに共有要請へ 重要インフラ巡り政府
nikkei.com/article/DGXZQOUA0…
えっ!?
そのまま確定申告無しにして欲しいです!🙏
国税庁e-Tax、不審な通信を検知し利用停止 緊急メンテナンスで年末調整期の税務手続に影響
rocket-boys.co.jp/security-m…
#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース
学生はマイコンのえるちかで十分
Raspberry Piの新たな代替機「Banana Pi BPI-M8」
・サイズは56×85mm
・SoCはAllwinner A733
・RAM 4GB
・eMMCストレージが8/16/64GB
・ギガビットイーサネットポート
・Wi-Fi 6およびBluetooth 5.0をサポート
・HDMI出力搭載
・microSDスロット搭載
ストレージ搭載モデルはメーカーから直接103ドル(1.6万円)
非搭載モデルは69ドル(1.1万円)
安い・・・って言っても高いよなぁ・・・正直。
もうちょっとお手頃価格で欲しい感はある。
しかし本家の値段の高さを見ると、十分安い感じある・・・
notebookcheck.net/BPI-M8-lau…
kz retweeted
【Firebase iOS開発者向け】Firestore iOS SDKに組み込まれた証明書の一部が危険な状態になり、古いSDKのままだと通信を盗み見られる恐れがあります。firebase-ios-sdkを13.1.1以上(12系なら12.19.3)に更新して、アプリのアップデートを配信しましょう。Androidは対象外です。
アプリエンジニアだから言うけど、WebViewは信頼ならぬ。
まだ調査中の内容だけど
Apple iOS/iPadOS・macOS・visionOSにWebContentサンドボックス脱出の脆弱性CVE-2026-112690、CVSS 10.0(v3.1・v4.0未公開)。リモート攻撃者が悪用し得る。iOS 26.7.2/27.2、macOS 15.8.2/26.7.2/27.2などへ更新を。
nvd.nist.gov/vuln/detail/CVE…
🔴 Newly rated critical, disclosed Oct 29
arbitrary code execution in WebView rendering path (CVE-2026-107048)
An attacker can run arbitrary code on an affected system by sending a specially crafted POST request.
No patch listed yet
cve.now/CVE-2026-107048?utm_…
うわさ?
🚨 Apache2Shell mi geliyor?
apache2shell[.]com alan adının kaydedilmesi, siber güvenlik çevrelerinde dikkat çekici yorumlara neden oldu.
İddialara göre birileri, "Apache2Shell" adıyla anılabilecek bir Apache HTTP Server (httpd / Apache2) güvenlik açığını duyurmaya hazırlanıyor olabilir. Ancak elbette bu doğrulanmış değil.















