LYCHEE ретвитнул
LYCHEE
87.5K posts
LYCHEE
@lychee
I love my daughter, dogs, tea, figure skating, programming and Flutter/Android/Swift/Go/Rails/React/Next.js 最近はhttps://t.co/CXvgTECqoiにいます
Tokyo Присоединился Nisan 2007
1.6K Подписки2.1K Подписчики
LYCHEE ретвитнул
【フィギュア】島田高志郎が異例の新入社員代表あいさつ スーツで演技→息切らしながら答辞 ひとりスケート靴姿で出席し「『どういうことですか？』と」…木下グループ入社式
hochi.news/articles/20260…
#フィギュアスケート #figureskating
日本語
技術書典オンラインマーケットでのみぞーんの「ローカルLLMで事故事例を学ぶ いちばんやさしい生成AIハッキング #AIハッキング本」を購入しました！ #技術書典 #技術書典で刺さった本 techbookfest.org/product/A8LWqj…
日本語
LYCHEE ретвитнул
Coachella コーチェラ 2026
weekend 1 - 日本時間4/11(土)〜13(月)
全日 午前8:00〜スタート
今朝YouTubeの配信スケジュール出たので、今年も日本時間でタイテ作成しました💨
良かったらご活用下さい🙇♀️
⇩ツリーに貼ってるアプリも便利！
Coachella @coachella?si=2y52xlYgiv1H8taY" target="_blank" rel="nofollow noopener">youtube.com/@coachella?si=… @YouTubeより
日本語
LYCHEE ретвитнул
イラン「ホルムズ封鎖じゃー！」
↓
トランプ「ホルムズ開けないと文明丸ごと滅ぼすぞ」
↓
停戦合意でホルムズ開放
↓
イスラエル「レバノンはOKよな？攻撃！」
↓
イラン「何やっとんじゃわれぇ！ホルムズ封鎖や！」
↓
トランプ「封鎖すんな、文明滅ぼすぞ」←いまここ
何やねんこの人ら
日本語
LYCHEE ретвитнул
2026年4月8日、React Server Components に新たな脆弱性（CVE-2026-23869）が公開されました。CVSS スコアは 7.5 で、深刻度は高に分類されます。
何が起きたか
Next.js の App Router が使用する React Server Components の処理に欠陥があります。攻撃者が細工した HTTP リクエストを App Router の Server Function エンドポイントに送信すると、デシリアライズ時にサーバーの CPU 使用率が異常に上昇し、サービスが停止する可能性があります。認証は不要で、外部から攻撃を行うことができます。対象は Next.js 13.x、14.x、15.x、16.x で App Router を使用しているアプリケーションです。Pages Router のみを使用している場合は影響を受けません。
2025年末の脆弱性との違い
2025年12月に公開された CVE-2025-55182（通称 React2Shell）は、同じ React Server Components の仕組みを悪用するものでしたが、サーバー上で任意のコードを実行できる脆弱性でした。深刻度は最高値の CVSS 10.0 で、実際に悪用された事例も報告されています。今回の CVE-2026-23869 はコードの実行には至らず、サービスの停止にとどまります。根本的な原因は同じデシリアライズ処理の設計にあり、React2Shell 以降も研究者による調査が続いた結果、関連する欠陥が順次発見されています。
対応すること
Next.js を以下のバージョンに更新してください。15 系を使用している場合は 15.5.15 以降、16 系を使用している場合は 16.2.3 以降が修正済みのバージョンです。Vercel にホストしている場合は WAF による緩和措置が自動適用されていますが、バージョンアップの代替にはなりません。更新後は動作確認を行い、問題がなければ本番環境に適用してください。
日本語
LYCHEE ретвитнул
LYCHEE ретвитнул
多分ほとんどの人が知らないClaude Codeのコマンドがある。
/stickers
これを打つと、Claude公式ステッカーが購入できるECサイトに遷移する。1枚$5から。5枚まとめ買いで60%オフの$10。
開発の生産性は1ミリも上がらない。コードの品質にも一切寄与しない。ただ、PCにClaudeのステッカーを貼れるようになる。
真面目な開発ツールの中にこういう脱力ポイントを仕込んでくるあたり、Anthropicのプロダクトチームに遊び心のある人がいるんだろうなぁ。好きだなぁ。
日本語