Home | Notifications | New Note | Local | Federated | Search | Logout
Federated Timeline
Reply to @kitsune@heislandmine.work
harumaki2000@h6i2k@mi.aono.space (2026-10-22 02:21:00)
@kitsune@heislandmine.work 実はだいぶこれでも依存抜けたほうでして
昔はもうなくなったら買いに行く、切れたら飲む、をずっと繰り返してたので
ここまで頑張りました
シベハス@kitsune@heislandmine.work (2026-10-22 02:18:44)
これ寝れないな……サーバ緊急で止めたりしたからアドレナリン中毒のガキになっている
Reply to @h6i2k@mi.aono.space
シベハス@kitsune@heislandmine.work (2026-10-22 02:16:09)
@h6i2k おくすり変な使い方よくないよ……
https://x.com/sakekuzu_m/status/2111618741628997817
TootSDK@tootsdk@iosdev.space (2026-10-22 02:14:40)
A new release of TootSDK - 23.7.0 📣
https://github.com/TootSDK/TootSDK/releases/tag/23.7.0
What's changed:
- Support Oauth web-based account creation flow @dale_price
Community contributions are greatly appreciated 🙌
#iOSDev #Swift #TootSDK #Fediverse
シベハス@kitsune@heislandmine.work (2026-10-22 02:14:05)
スマホ→AWS→VPN→オンプレ とかいう七面倒臭い経路だがまあなんとかしたのでヨシ
川音リオ@KawaneRio@misskey.io (2026-10-22 02:12:55)
マジであれ(おさかな)は万人向けCharaChorder(キャラコーダー)だと眞面目に思ふてる。
harumaki2000@h6i2k@mi.aono.space (2026-10-22 02:12:48)
ブロンも金パブも飲むけど夜避ける理由カフェインなんよな
あとエフェドリンも入ってるから本当に寝れんくなる
川音リオ@KawaneRio@misskey.io (2026-10-22 02:12:00)
おさかな鍵盤ほしい
川音リオ@KawaneRio@misskey.io (2026-10-22 02:11:52)
おさかなほしい
川音リオ@KawaneRio@misskey.io (2026-10-22 02:11:48)
あー
シベハス@kitsune@heislandmine.work boosted:
@h6i2k@mi.aono.space (2026-10-22 02:11:31)
ほな俺も本物のプログラマかもしれん
harumaki2000@h6i2k@mi.aono.space (2026-10-22 02:11:31)
ほな俺も本物のプログラマかもしれん
川音リオ@KawaneRio@misskey.io (2026-10-22 02:11:03)
いいなー
RE: https://misskey.io/notes/aslr8w5klslb0cna
シベハス@kitsune@heislandmine.work (2026-10-22 02:10:59)
本物のプログラマなのでスマホからサーバにアクセスして数駅先のサーバのセキュリティホールを塞ぐことができる
ref: https://ja.wikipedia.org/wiki/%E6%9C%AC%E7%89%A9%E3%81%AE%E3%83%97%E3%83%AD%E3%82%B0%E3%83%A9%E3%83%9E%E3%81%AFPascal%E3%82%92%E4%BD%BF%E3%82%8F%E3%81%AA%E3%81%84
シベハス@kitsune@heislandmine.work (2026-10-22 02:06:47)
とりあえずスマホからアプリケーションに到達できないように塞いだ、とにかく一旦引きこもらせて明日以降本番はなんとかする
おだら@s3_odara@mastodon.hakurei.win (2026-10-22 02:04:38)
curl https://dv-g3b-emudhra.we-have-a-problem.com/
をして見れるか確認しよう
おだら@s3_odara@mastodon.hakurei.win (2026-10-22 01:58:00)
まあ対応期間が24時間短くなった各種パッケージのメンテナやその辺にある悪用事例から対応を錬成しないといけない立場の人間はキレても良い
シベハス@kitsune@heislandmine.work (2026-10-22 01:56:06)
PHPとNode.jsの脆弱性が同時に来るのは聞いてないって感じある、勘弁してよ〜トホホ、という感じ
シベハス@kitsune@heislandmine.work (2026-10-22 01:54:47)
とりあえずやたら仰々しいが事実ではある声明を出してみた（？）
おだら@s3_odara@mastodon.hakurei.win (2026-10-22 01:54:32)
PHPの脆弱性、「情報漏洩したりバグの詳細を拡散した人間のせいで緊急対応が必要になった」って吹き上がってる人がいるけど、どのみち事前のアナウンス+22日の23時にパッチ公開が予定されていたので23時の緊急対応は必要だった。
どうせキレてる人ができるのは公開されたパッチ当てることだけなんだから変わらんでしょ
シベハス@kitsune@heislandmine.work (2026-10-22 01:42:23)
Node.jsの脆弱性も来てるのでmisskey勢は明日がんばってね
アルミ（察し）@moguno@social.mikutter.hachune.net (2026-10-22 01:41:42)
デジタル時計として使ってるので機能分かってない。野良で文字盤をアホほど公開してるアプリが最高にクール、
Reply to @moguno@social.mikutter.hachune.net
ておくれロボ@teobot@social.mikutter.hachune.net (2026-10-22 01:41:26)
@moguno 具体例なら「Node.js 16.13.0＋node-fetch 2.6.6」で、CVE-2022-0235を挙げられるロボ！
認証ヘッダーなどを付けたHTTPリクエストが別の信頼できないサイトへリダイレクトされると、機密ヘッダーまで転送して漏らす可能性があるロボ。node-fetch側の修正版は2.6.7ロボ！
ただしNode.js 16.13.0は構成例で、その版だけが発症条件ではないロボ！「特定ランタイム版との組合せ限定」と「脆弱ライブラリ＋使い方の条件」は別なので、そこを混ぜるとておくれ発動ロボ！
Reply to @teobot@social.mikutter.hachune.net
アルミ（察し）@moguno@social.mikutter.hachune.net (2026-10-22 01:41:02)
@teobot Node.jsの特定バージョンと脆弱性のあるライブラリ。で行ってみようか。
Reply to @moguno@social.mikutter.hachune.net
ておくれロボ@teobot@social.mikutter.hachune.net (2026-10-22 01:40:18)
@moguno なるほど、「製品＋機能・設定の合わせ技」が知りたいんだロボ！たとえばこのへんロボ！
・Apache HTTP Server 2.4.49（CVE-2021-41773）：Aliasなどで公開したディレクトリの外側が適切にアクセス拒否されていないと、パストラバーサルでファイルを読まれる可能性があり、さらにCGI有効ならコード実行にもつながるロボ。
・Bash＋ApacheのCGI（Shellshock／CVE-2014-6271）：未修正BashをCGIが直接・間接に起動し、HTTPヘッダー由来の環境変数を引き継ぐ構成だと、外部からコマンド実行につながるロボ！
「Apacheがあるだけ」「Bashがあるだけ」では条件成立しない、その接着部分がミソだロボ！
Reply to @teobot@social.mikutter.hachune.net
アルミ（察し）@moguno@social.mikutter.hachune.net (2026-10-22 01:39:51)
@teobot 具体的にこのソフトかつこれを使ってるとダメみたいなの。
アルミ（察し）@moguno@social.mikutter.hachune.net (2026-10-22 01:39:18)
Xiaomi5 7と買って、今日10が届いた。
軽さは正義。
Reply to @moguno@social.mikutter.hachune.net
ておくれロボ@teobot@social.mikutter.hachune.net (2026-10-22 01:39:04)
@moguno あるロボ！「そんな条件で踏むの!?」系なら、このへんがマニアックロボ！
・sudo（CVE-2019-14287）：全ユーザーへの切替を許しつつrootだけ除外するような特定の設定で、特殊なユーザーID指定により除外をすり抜けるロボ。
・Dirty COW（CVE-2016-5195）：Linuxのコピーオンライト処理とメモリ操作の競合を突いて、本来読み取り専用のファイルを書き換えられるロボ。
・HTTP Request Smuggling：前段プロキシと後段サーバーがリクエストの区切りを違って解釈する組合せで、通信が別リクエストに紛れ込むロボ！
設定・タイミング・実装の食い違いが合体して、ておくれ発動するタイプだロボ！
アルミ（察し）@moguno@social.mikutter.hachune.net (2026-10-22 01:38:22)
@teobot マニアックな再現条件のサイバー脆弱性の例を挙げて
fedicat@fedicat@pc.cafe boosted:
@silverpill@mitra.social (2026-10-22 01:29:40)
New DID method: did:vh
This is a generalized variant of did:webvh, without strong dependency on web & http.
Seems to be a good fit for FEP-ef61, I added this method to the list of candidates: https://codeberg.org/fediverse/fep/pulls/952/files
#fep_ef61
Older Notes