ナノ式

個人開発第一弾。 WebPushで時報をゆる～くお届けするサービス 「WebPush時報ちゃん」を公開しました。 ポンコツなので、よく時報が遅れて届きますが その場合はちゃんと“言い訳”もします。 登録はワンクリック。ぜひ使ってみてね。 timesignal.sheepkai.net

ホントはバックエンド特有の修羅の楽園に閉じこもっていたいけど それはそれで できることが伸びないのは割と鬱憤溜まるので…

Grafanaに重大な脆弱性が見つかり、サーバー乗っ取りやサービス停止につながる恐れが明らかになった。特に一部機能を有効化した環境では、攻撃者が内部システムへ侵入する危険性が高まっている。 CVE-2026-27876はCVSS 9.1の深刻な欠陥で、SQL Expressions機能における任意ファイル書き込みが原因だ。攻撃者はこの機能を悪用し、ホスト上に不正ファイルを書き込むことで最終的にリモートコード実行に至る。Viewer権限と機能有効化が条件だが、成立すればSSH接続による完全な制御も可能とされる。もう一つのCVE-2026-27880は認証不要のエンドポイントに大量データを送信することでメモリを枯渇させ、サービス停止を引き起こすDoS脆弱性である。影響を受ける環境では最新版への更新が推奨され、難しい場合は該当機能の無効化やリバースプロキシによる制限など暫定対策が必要となる。クラウド版はすでに保護済みとされる。 gbhackers.com/critical-grafa…

業績不振で前職を辞める羽目になって1年 色んな事あったなぁ………、

夢の跡地と呼ぶに相応しいかもしれない場所に来ました。

A.あかべこが欲しかった かわいい！

なぜ病み上がりのくせに会津田島に来てしまったのか。

昨日の午前中はお手洗いとベッドの反復横跳びを強制的に開始されてしまったので 単純に食中りだと思います。気をつけましょう。

このプロジェクトの開発フェーズ 10名から20名に増員したことで納期に間に合いました ↓ 本質： 15番目と18番目に入った人ができる人だった その二人の頑張りでうまくいった この二人がいなかったら増員の効果はほぼ現れない これ、PM層が見えてないケースが多い

1億画素のラージフォーマットで 光が少ない（であろう）カンファレンスに切り込むとは… とても新しい挑戦…！

なんだろうこれ…

シフトレバーですね。

ぽかぽかですね。

もう春ですねぇ…。

一応スマホではソコソコ遅刻しますね。 ただ遅刻の閾値は変えてもいいかも。

WebPush時報ちゃんの改良とチューニングにより Google様からの通知スパム扱いは観測できなくなりましたが 逆に時報が遅れなくなって遅刻しなくなってしまった…んー

こういうわかりやすい穴を作っておいて、実際はダミーで、書き換え検知してバンするとかはやってたな いかにもHPや攻撃力っぽいダミーの変数、実はゲームには使ってなくて 悪意を持って書き換えたユーザーを定期的にバンする

使いたい技術で作り込んだとて、使われるわけでもないので。 かなしきかな。

OK！直りました！ ………多分！

アイドリング不良の主犯格、ISCVさんです すんごい汚れていらっしゃる。 お掃除の刑に処します。

20年前の軽トラと付き合うには 原因切り分け力と論理的思考力が求められます。 が、これで治るのかは博打でもある…