gal/ガル

気づけばage++ 30代に突入

あと数日で20代とおさらばだ…

Vimに致命的な脆弱性が見つかり、細工されたファイルを開くだけで任意のOSコマンドが実行される恐れが判明した。開発者や管理者に広く使われるツールだけに影響は大きく、即時対応が求められている。 この問題はCVSS 8.2のバグチェーンで、modeline機能とセキュリティ制御の不備が組み合わさることで成立する。tabpanelオプションに適切な保護フラグが欠けていたため、攻撃者はmodeline経由で式を注入可能となる。本来はサンドボックス内で評価されるが、autocmd_add()が安全確認を行わない欠陥により、サンドボックス外で実行される悪意あるコマンド登録が可能となる。これにより制限を回避し、ユーザー権限で任意コマンドが実行される。modelineは多くの環境でデフォルト有効のため、ファイルを開くだけで攻撃が成立する点が危険とされる。影響は標準ビルドにも及び、対策としてはVim 9.2.0272以降への更新が推奨されるほか、暫定的にmodeline無効化も有効とされる。 securityonline.info/vim-critical-r…

久々にblog書いた。ほぼ感想になっちゃったけど。harness engineeringについて blog.gal.page/articles/2026/…

今までちゃんとやれてなかった領域はファジーな領域が多いと思ってて、人間はファジーなものの判断が得意だけど、AIはそれが苦手。だから判断可能な仕組みやツールを用意する。でも人間も別に判断ミスはするから仕組みがいるよねと元々言ってたことをちゃんとやろうぜという話だと理解している

AI使った開発、特にハーネスエンジニアリング的な要素を中心にinputしてるけど、結局やるべきことは変わってなくて、今までやるべきだとわかっていたけど、工数を引き合いにやってこなかったことをちゃんとやろうぜってことがほとんどな気がする。工数の問題はAIで解決してるよね。という

テキストエディタを使ってコードを書いて、ドキュメントを調べて API の呼び方を学んで、コンパイラの使い方を調べてビルド手順を実行して、エラーが出たので修正して、思ったパフォーマンスが出ないので改善してという、ごくごく数年前まであたりまえだったプログラミング手法を1度も体験せずに、入った会社でいきなり「AI 使ってコーディングして下さい」と言われた若い人達が、はたして本当にプログラミングの事や、プログラムの仕組みを理解しているのか、出来るのか、いやはや分からない事があれば AI に質問すれば答えてくれるんだから昔の手法なんか踏まずにきちんと学べるんだとか、そいういった AI コーディングが流行り始めた頃に言われた理想論が現実的にできるのかというと、ここ最近どっぷり AI にコードを書かせている僕から言わせて貰うと「嘘やん理解できる訳ないわ」という感想です。

AI使って開発しまくってたらバグだらけになってどうしようもなくなったって話を全然聞かないんだけどなんでなんだろうな。俺のみてる範囲で起きてないだけなのかな

コードを手でかくことは激減したけど、それでもDBとかAPIスキーマとか命名は絶対レビューしている。一旦動けばいいものを作ることと、productionレベルで長く運用・拡張していくものを作ることは全く異なるので、過度な「エンジニア不要になる」話を横目に便利に使いこなしていくのが本職だと思う

最近ちょっと悩んでたことをブログに書いた。 claudeにインタビュアーになってもらいながら書いたらかなり楽に書けた。 ちょっとポエミーな文体になったけどw blog.gal.page/articles/2026/…

毎月ブログ書くって言ったが、やべー

あ、花粉だこれは

goしか勝たん

DB移行をコンポーネントごとにやってるんだが、 1. connection check 2. double write 3. migrate みたいな感じのskillとして登録するとめっちゃ精度良く一発でやってくれてすごく嬉しい

微妙に風邪の雰囲気を感じる 今日は早めに上がってたくさん寝よう

開発するつもりがLLMと知性についての談義に時間を費やしてしまった

LLMは単語の類推だから知性じゃないじゃなくて、知性が単語の類推能力なんじゃないかという説面白いなと思ったんだけど、なんか違うかも

なんかclaudeとリファクタの方法とか価値とかの壁打ちしてるけどあんまりパッとしねえな。コンテキストの情報量とかじゃなく思考が浅い感じがある。なんというか、こいつが持ってるはずの知識とかがこっちから突かないと反映されない感じ。

@kyu08_ ついにねw 全ての作業はターミナルで完結すべきだわ

@prooooograming ついに！！！ようこそ！！！！！ 大AI時代になってから設定ファイル書き換えの手間がめっちゃ低くなったので始めるにはいい時代です

ついにnvimに乗り換えてしまったがまじでキモチエエ 痒いところに手が届きすぎる…