にわか卒業を目指して/software developer(2026〜) メモ書きアプリ: https://teapaw.org/t.co/PxVyoI18ss ブラウザゲーム: https://teapaw.org/t.co/pmNSq7KWdT
Joined February 2026
- Tweets178
- Following75
- Followers35
- Likes765
にわかエンジニア retweeted
Anthropic 把 Claude Code 使用的沙箱运行时开源了，叫 sandbox-runtime。
macOS 用系统自带的 Seatbelt，Linux 用 bubblewrap，不需要额外启动完整容器，就能限制 Agent 对文件系统和网络的访问。
而且不只支持 Claude Code，自己的 Agent、MCP Server，甚至普通命令行程序都能用。
但这里有个很现实的问题：
Agent 写代码不只是改文件，还要装依赖、拉文档、访问 API。网络白名单收得太紧，任务可能跑不下去；放得太宽，沙箱的安全价值又会打折扣。
所以 Agent 沙箱真正难的，不只是把权限关起来，而是怎么在安全和可用性之间找到平衡。
开源地址：
github.com/anthropics/sandbo…
にわかエンジニア retweeted
元FC2社長が作った「nen2」って無料HPサービス、HP制作の常識をブッ壊してますね…
今このサービスで約12,000店舗のHPが公開されてるんだけど、実はこれ、店舗側ではなくnen2側が先に作ったもの。
ネット情報からAIでHPを自動作成する
↓
オーナーが店名検索すると自分の店が出てくる
↓
承認すればHPが受け取れる(管理・編集可)
↓
HP自体が集客の入口にもなってる
つまり「HPを作りませんか？」ではなく「あなたのお店のHP、もう作ってありますよ」という逆転の発想。
しかも、無料HPをフックにオーナーと接点を獲得できれば、後から独自ドメイン・広告非表示・MEO支援みたいなマネタイズもあり得ますね
AIでHP制作を低コスト化し、無料で顧客接点を大量につくる。AI時代ならではの斬新すぎるマーケティング。
にわかエンジニア retweeted
PHP Remote Code Execution (CVE-2026-109618 & CVE-2026-109619)
Information about two new remote code execution (RCE) vulnerabilities in PHP, tracked as CVE-2026-109618 and CVE-2026-109619 (CVSS v3.1 10 / 10), has leaked ahead of their coordinated disclosure, and security firm Watchtowr Labs confirmed that the flaws are real. Both vulnerabilities are due to be disclosed on Thursday, October 22, alongside patches. Until those advisories land, no fix is available, which leaves the flaws as zero-days in PHP installations everywhere.There is currently a scheduled release of an advisement and possible patch on Wednesday, October 21 2026 at 14:00 UTC.
Below is a video of a researcher, maybe the original researcher, showcasing the exploits.
#CTI #BlueTeam #ThreatIntel #CVE-2026-109618 #CVE-2026-109619
にわかエンジニア retweeted
We launched OSS Scanner, which gives critical open source projects free, periodic vulnerability scans from our strongest models.
Each finding includes a proof-of-concept, and a patch where possible.
red.anthropic.com/oss-scanne…
にわかエンジニア retweeted
TanStack Start 1.0 is stable. 🥳
New Agent Runners projects use it by default, and Start apps deploy on Netlify.
netlify.com/changelog/2026-1…
TanStack Start 1.0 is officially stable! 🎉
A full-stack web framework for React and Solid, already used to build millions of apps, from Fortune 500 companies to your favorite tools and weekend projects.
tanstack.com/start
にわかエンジニア retweeted
Your codebase is a factory you've never seen, so I built a page that draws every folder as a machine and every import as a belt
isometric-git.vercel.app/
