MIDORI🌱 WebEngineer

記事を投稿しました！ 育休中のリスキリングとしてプログラミングを勉強し、Webエンジニアに転職したので実態を書いてみる qiita.com/MIDO-ruby7/ite… #Qiita 書きました。

この名刺ほし〜。つくりたい

claude codeに誤変換で「異臭を確認して」とお願いしてしまい、コードのバッドスメルを見つけて問題点を起票されてしまった回

卒園式で園長先生が『この子たちはコロナ禍で生まれた子たちですね…』って仰った瞬間、保護者一同涙。我々、孤独と共に命を守りきった同士だったね。よく、大きくなったね。おめでとう。

新一？

急にくるからな みんなも気をつけろよ 経験者より。

「タイムリープしちゃおう！LT会 〜過去の自分に教えたいこと〜」に参加を申し込みました！ school.runteq.jp/v2/runteq_even… #RUNTEQ

わたしが所属するチームからの新しいプロダクトです！ #FindyArchitectureAI

手取りが増えてねぇじゃねーか！！！！！ バカ野郎！！！！！！！

sora、ホリエモン情報を大量に食わされてホリエモン情報を大量に吐かされて死亡、なんのための存在だったんだ

30代後半未経験エンジニア就職はできて、40歳でゴリゴリ条件高くして転職は失敗に終わった理由の一つは、フルリモートフレックスを目指すには圧倒的にRailsやっておくべきだったのにやってなかったのが大きいけど、でも37歳で地元で働くにはRailsやっている企業なくて、難しいものだ。

走るデブ、ランデブー

中日ドラゴンズです。 投手が足りません。

仮に私がイカレトンチキ野球漫画家だったとして これまでの大谷翔平の実績から2026を描けと言われたら 確かにそろそろ投手大谷にスポット当てそうではあるが 頭のネジ全部外してもコレは描けない

@marisachan110 そうですね。 せっかくの国内かつ高校生の素晴らしい挑戦なので、応援の意味も込めて指摘してみようと思います。 SNSである以上、法的な部分は必須なので

@MIDORI_ruby7 個人情報開示請求と合わせて 個人情報の扱いをどのようにしてるんだ？と問いかけてしまおう。 そうすれば僕の懸念してる個人情報保護法と電気通信事業法の違法性(不準拠)が浮き彫りになってサービスの改善方針が変わるか一時中断にでもなるでしょう。 tech-life-media.com/karotter-legal…

Karotterログアウトされててメールアドレスも登録してなかったし、idもうろ覚えでパスワードリセットもないから詰んだ。

あいつ、ルールさえ守ってりゃ誰とでもすぐ繋がっちゃうんだよな。すぐ呼び出してくるし

M めっちゃ C ちゃんと P パリピ

昔一緒に働いていた同僚が FTP F ファイル T 飛んでけ P プロトコル って言ってたのを思い出した。

MCP（Model Context Protocol）とかアルファベットを並べられても、非エンジニアからしたら「それ何が便利なん？」ってなっちゃうから、日本語名も考えた方が良いと思うんよね AIと外部ツールを繋ぐ便利なやつやから M・・・マジで C・・・超 P・・・パネェ とかな ちょっと情報量はゼロやけど

Pythonの人気ライブラリLiteLLMが改ざんされ、認証情報窃取とKubernetes侵害を伴う大規模サプライチェーン攻撃が発覚した。数十万台規模の感染が主張され、別案件から連鎖する深刻な被害拡大が懸念されている。 攻撃はハッカー集団TeamPCPによるもので、PyPIに公開されたLiteLLM 1.82.7および1.82.8に悪性コードが仕込まれていた。Endor Labsによれば、proxy_server.pyに埋め込まれたBase64ペイロードが読み込み時に実行され、さらに1.82.8ではlitellm_init.pthによりPython起動のたびに自動実行される仕組みが追加された。これにより利用有無に関係なく感染が拡大する構造となっていた。ペイロードはTeamPCP Cloud Stealerの亜種で、SSH鍵、クラウド認証情報、Kubernetesシークレット、.envやDB資格情報、暗号資産ウォレットなど広範な機密を収集し、暗号化してmodels.litellm.cloudへ送信する。加えてkube-systemへ特権Podを展開して横展開を図り、systemdサービスとしてバックドアを常駐させる。さらに特定条件では破壊的挙動も確認されている。被害規模は約50万件とされるが独立検証はされていない。現在不正バージョンは削除済みで、1.82.6が安全版とされる。 bleepingcomputer.com/news/security/…

@moti256 本番環境に直接SQL叩ける環境にしている会社のほうがヤバい エンジニアの問題ではなく、組織の問題