@calloc134

春から社会人がんばります！勉強したことをまとめたり エンジニアリングというより哲学に足を突っ込んでいる ツイートは必ずしも正しいとは限らず、将来的に意見が変わる可能性があります React内部実装/PostgreSQL内部リーディング OAuth/OIDC本執筆中！ https://xitter.cf/t.co/Ec8fxFyjFi

calloc134.com
Joined January 2023
  • Tweets20.1K
  • Following2.9K
  • Followers4.1K
1.1KMedia
それと証明書…AURヤバくないか
4
291
かろっく retweeted
暁
@akatuki_me2h
わかるー 前のVM からホストに侵入するCVE-2026-9999なんて通信パケットのチェックサムに32バイトだけメモリ情報漏洩があるだけ（ほんの少し見えるだけ）からルート権限取りに行ってるからもうわけわからん。人間業とは思えん。
かろっく@calloc1346h
react2shellもphp2shellもだけど不正な入力を送り込めるというちっちゃな穴から内部のオブジェクト偽造しまくって掻き乱しまくって機構チェーンさせて内部ロジックのパーツをこれでもかと組み合わせてRCEをぶんどりに行くの、本当に同じ人間の成している業なのか怖くなってしまう 次元が違う
1
7
670
かろっく retweeted
江添亮@EzoeRyou16h
いや、でもこれrevokeして終わる問題じゃないぞ。アップデートできない組み込み機器は有効期限の2039年までこの公開鍵を信頼し続ける。
江添亮@EzoeRyou16h
クソワロタ。秘密鍵生成に不具合があったため、秘密鍵が1-256の間の乱数で選ばれたｗ
4
263
12
1,008
139,296
react2shellもphp2shellもだけど不正な入力を送り込めるというちっちゃな穴から内部のオブジェクト偽造しまくって掻き乱しまくって機構チェーンさせて内部ロジックのパーツをこれでもかと組み合わせてRCEをぶんどりに行くの、本当に同じ人間の成している業なのか怖くなってしまう 次元が違う
17
2
122
18,101
とりあえず現状出回ってるASLRバイパスのエクスプロイトに関してはsession.upload_progress.enabled = Offが有効って感じなのね…
1
1
7
2,049
ヒープとlibphpのアドレスを漏らさせることができるんですねという顔になっている すみませんでした
1
2
20
3,179
魔術すぎてなにやってるかわからない react2shellのときもこんな感じだったな
6
808
明日から「ASLRがあるからRCEされないと思っていました」の札を下げて生きていく
14
847
すみません前言撤回します、すごい人たちを舐めてた ちらほら出てきてるので明日ちゃんと確認します…
かろっく@calloc13418h
phpのrce、use-after-freeだけど既存のPoCは結局みんなASLR超えられない(jackalsynのPoCもdtorオプションでアドレスを渡してるけど、そもそもそのアドレスどこから取るの問題がある)ので、LFIでメモリ見れるとかでない限りやはりバイナリエクスプロイトでRCEは夢物語ではないかという確信を強くした
2
6
1
136
43,034
phpのrce、use-after-freeだけど既存のPoCは結局みんなASLR超えられない(jackalsynのPoCもdtorオプションでアドレスを渡してるけど、そもそもそのアドレスどこから取るの問題がある)ので、LFIでメモリ見れるとかでない限りやはりバイナリエクスプロイトでRCEは夢物語ではないかという確信を強くした
8
28
4
242
78,612
少なくとも自分は思いつかないなあ…な感じ すごい人ならなんとかなるのかも
1
13
10,983
かろっく retweeted
こまもか🦊
@Comamoca_Oct 19
サーバーがデータを送りつけるアーキテクチャ、HotwireとかPhoenix Liveview、Lustre Server Componentの流れを感じでやはり時代はErlang VMを使ったSSRでは…？と思うなどしてる
かろっく@calloc134Oct 19
Webアプリケーションの未来のアーキテクチャってこうなるんだろうな、みたいな自分の予想をかなり実装していて驚いてる フロントエンドがsignalsベースになり、サーバはデータ(signals)もしくはビュー(html)を送りつける、みたいなFWがいつか出てくるんだろうなと思っていた
3
19
1,393
Webアプリケーションの未来のアーキテクチャってこうなるんだろうな、みたいな自分の予想をかなり実装していて驚いてる フロントエンドがsignalsベースになり、サーバはデータ(signals)もしくはビュー(html)を送りつける、みたいなFWがいつか出てくるんだろうなと思っていた
︎︎🐸いまいまい🐌
@imaimai17468Oct 19
hypersig: a Rust web framework where the page, its browser behavior, and the server are one program. - Signals, action URLs, and links come from Rust types, so a typo fails cargo build - No Node, no wasm. cargo build is the whole build - Typed CSS, components, and i18n crates
1
9
1
164
22,296
hypersig: a Rust web framework where the page, its browser behavior, and the server are one program. - Signals, action URLs, and links come from Rust types, so a typo fails cargo build - No Node, no wasm. cargo build is the whole build - Typed CSS, components, and i18n crates
2
21
7
192
32,837
miabiを導入しようかと思ったがcommunityエディションの制約がきびしすぎたので素直にk0s導入を検討 k0sなら確かコントロールプレーンとワーカノード分離出来たっけか？と思ったので前者をLXCにぶち込んで後者はvmに入れるって感じにしたい。メモ
788
技術のトレンドは螺旋構造←もしかするとそれは進化ではなく、前時代アーキテクチャの痛みを知る人間が新陳代謝で居なくなったことによる再放送という可能性も十分にある 私たちは歴史を学び、考えるのをやめないよう努めなければならない
6
657
#CNDW2026 に 現地参加 で参加申し込みしました！ event.cloudnativedays.jp/cnd…

CloudNative Days

CloudNative Days はコミュニティ、企業、技術者が一堂に会し、クラウドネイティブムーブメントを牽引することを目的としたテックカンファレンスです。

cloudnativedays.jp
1
471
自宅鯖、自分のやりたいことにフィットしたdocker swarmベースのPaaS(miabi)を使う vs 素直にk0s上にデプロイ基盤を自分で作るの究極の二択 まあ前者で構築しておいて後からk0sに移行するのもアリ
5
647
11/15開催！ 自宅サーバーのカンファレンス【自鯖缶】に参加申込しました。 jisaba.sh/

自鯖缶 | 自宅サーバーのカンファレンス

自鯖缶（じさばかん）は、自宅サーバー、ホームラボ、ネットワーク、インフラ技術が好きな人たちのためのカンファレンスです。2026年11月15日（日）、docomo R&D OPEN LAB ODAIBA（東京・お台場）とオンラインで開催。一般参加申込み受付中。

jisaba.sh
1
395
【🎉フロントエンドカンファレンス東京2026開催決定🎉】 フロントエンドカンファレンス東京2026を 12月5日（土）に開催します！ 開催までのスケジュールやスポンサー募集等の詳細につきましては、以下をご覧ください🔽 note.com/fec_tokyo/n/nfa9aa6… #fec_tokyo

フロントエンドカンファレンス東京2026を開催🎉 & スポンサー事前お申し込みのご案内📣｜フロントエンドカンファレンス東京

こんにちは！フロントエンドカンファレンス東京2026実行委員会（@fec_tokyo）です。 フロントエンドカンファレンス東京2026開催の思い 本カンファレンスは次世代を担うエンジニアに向けて、フロントエンドの第一線に立つエンジニアが知見を共有し、成長の機会を提供します。 また、開発現場で活躍するエンジニアが外部発信するきっかけを作るとともに、初心者が実践的なノウハウを学べる場となることを...

note.com
95
11
277
45,637
Load more