Yuki Nakata (chikuwait)

I'm grateful for the opportunity to contribute to WasmCon Europe, a co-located event at KubeCon + CloudNativeCon Europe 2026, as a program committee member. Thanks to everyone who submitted proposals! credly.com/badges/23dcb40…

@tess_taiwan Thanks!! お邪魔してます😌

@chiku_wait Yukiさん、welcome to Taipei!!!

I'm at AsiaBSDCon 2026, Taipei

Excited to speak at @wasm_io tomorrow with Max! We'll talk about the latest state of Swift on WebAssembly 😊 If you're around, come say hi! 2026.wasm.io/sessions/easy-…

community.cncf.io/events/details… そうえば今日はeBPF Japan Meetup 6です。 （諸事情により自分は不参加ですが、、） ぜひご参加いただければと思います！

セキュリティ分野の四大トップ国際会議の一つであるIEEE S&P 2026 に論文が採択されました。LLMとプログラム解析を組み合わせてコマンドラインツールの脆弱性を効率的に発見するfuzzing手法「PILOT」を提案し、実際のソフトウェアから51件の未知の脆弱性を発見しました。 os.is.s.u-tokyo.ac.jp/news/2026-03-1…

SREbookの第２版が初版から10年ぶりに出版されるらしい。 このアップデートには、the value of reliability、cloud reliability、the impact of AIが含まれるとのこと。 出版日は今年の10月。 Site Reliability Engineering, 2nd Edition learning.oreilly.com/library/view/s…

昨日はWasm meetup開催ありがとうございました！ 発表資料は以下です． Wasmに加え，FOSDEMや低レイヤでの話（バイナリ変換，ブラウザ上でのマルチプロセスなど）を紹介しています． LinuxアプリのAOT-Wasm化による⾼速ブラウザ実⾏ 〜FOSDEM 2026での発表と振り返り〜 speakerdeck.com/yomaytk/linuxa… #WasmJapan #CNCJ

CNCJ Wasm Meetup 3 での発表資料です〜 GC言語のWasm化とComponent Modelサポートの実践と課題 - Scalaの場合 - Speaker Deck speakerdeck.com/tanishiking/gc… #CNCJ #WasmJapan

昨日の発表資料です セルフホストWasmランタイムとWasmCon NA振り返り/wasm-meetup-jp speakerdeck.com/chikuwait/wasm… #cncj #wasmjapan

昨日はWasmのSpecやら標準化の動向やらを人々と話ができて満足した😌またやりたい

Remill Library for lifting machine code to LLVM bitcode github.com/lifting-bits/r… #cncj #wasmjapan

ロゴかわいい #wasmjapan #cncj

GC言語のWasm化はVMのWasm化、GCをモジュールに組み込む方法の2パターン #CNCJ #WasmJapan

はじまりました！ #wasmjapan #cncj

東京暑いな...

明日です！

20年以上潜伏していたLinuxカーネルの欠陥が、ついに特権昇格とコンテナ脱出を可能にする深刻な脆弱性として明らかになった。単純な競合条件が高度な防御機構を突破する実証も示された。 CVE-2025-38617は、Linuxカーネルのpacket socketサブシステムに存在したuse-after-freeの脆弱性である。packet_set_ring()とpacket_notifier()の間で発生する競合状態に起因し、Linux 2.6.12（2005年）以降長年残存していた。修正は6.16で行われた。攻撃者はローカル環境でCAP_NET_RAW権限を取得できれば悪用可能であり、この権限はユーザー名前空間を通じて取得できるため、非特権ユーザーでもカーネル権限奪取やコンテナ脱出に至る。 脆弱性の発見とエクスプロイト開発はCalifのQuang Leが行い、GoogleのkernelCTFプログラムへ提出された。公開された解析によれば、エクスプロイトはCONFIG_RANDOM_KMALLOC_CACHESやCONFIG_SLAB_VIRTUALといった現代的な緩和策を回避し、4段階で権限昇格に必要なプリミティブを構築する構成である。さらに2つの競合条件を決定論的に制御するため、タイミングを精密に操作する手法が用いられた。 特筆すべきは、ミューテックス保持中にスリープが発生するコード経路に着目した点である。ロック解放から次の重要処理までの時間幅が予測可能かつ拡張可能となり、本来は不安定な競合を再現性の高い攻撃条件へ変換できることを示した。 blog.calif.io/p/a-race-withi…

AIスパコン「さくらONE」で挑むLLM・HPCベンチマーク (3) 「さくらONE」で挑戦するTOP500 knowledge.sakura.ad.jp/49857/ #さくらのナレッジ

さくらインターネットで #CNCJ の Wasm Japan Meetup #3 が開催されます！ WasmCon に登壇した @chiku_wait くんも現地参加するのでぜひ！ ・WasmCon NA Recap・発表振り返り ・GC言語のWasm化とComponent Modelサポートの実践と課題 - Scalaの場合 ・WebAssemblyのデバッグ対応の現状(TBD) #WasmJapan

Wasmを活用している方だけではなく、これからWasmを使いたい、気になっている方も皆でワイワイしましょう〜。ご参加お待ちしてます （そろそろスライド作らねば）