Customer Success Engineer for SDLC. GitLab Certified PSE, DASA Certified Platform Engineer, Retired engineering manager. INFP. Views are my own.

Tokyo, Japan
Joined May 2009
ITエンジニアは全員固定ツイにすべきツイート。
違うんです。みんなが気にしていなかっただけで、ウェブサーバやその上で動くウェブアプリケーションに携わる人達は、これまでずっと脆弱性と戦ってきたんです。 日々、脆弱性が報告され、そのたびに自分達のシステムへの影響の有無を判定し、影響があればパッチを当ててアップデートする。ログを監視し、アタックがあればブロックし、バグがあれば修正し、そしてまた次の報告が来る。何も起きない日は誰にも気付かれないし、褒められもしない。それでもインターネットが動き続けてきたのは、完璧なプログラムがあったからじゃなくて、壊れるそばから直し続けてきた人達がいたからなんです。 ただ AI の登場で、脆弱性を見つけて突くスピードが一気に上がって、直すスピードより壊すスピードの方が速くなってしまっただけなんです。 これからは、サーバアプリケーションを作る人達も AI を使って直すスピードを上げ、先を予見して穴を塞いでいかなければなりません。今はちょうどその過渡期なのです。
5
615
最近ハルシネーションが多いGeminiを問い詰めたら、Googleのチューニング(?)傾向を白状したので、それを抑止するシステムプロンプトを作らせたった。しばらく様子を見てやろう。
49
Brotli脆弱性対応の.NetとPowerShellのWindows Update、ずっと何回やってもインストールエラー - 0x80070643なんだけど、どうなってるんだ?
1
1
151
Windows Updateというか設定アプリのウインドウを閉じてからリブートしたら、進むようになった。(Windows Update開きっぱなしでリブートしたらだめだった。) 最後まで行き着くかはまだ……あ、終わった。 PowerShellはその前にGitHubからリリースをダウンロードして上げちゃったけど。
19
Taisuke 'Jeff' Inoue retweeted
タイムズカーシェアからログインしようとしてないのにSMS OTPが届いた。しかも漏洩後にパスワード変えたはずなんだが🤔
1
2
7
3,079
Taisuke 'Jeff' Inoue retweeted
いよいよ明日、Engineering Leaders Day 2026開催!✨ ソニービズネットワークスの平山智史氏とともに登壇する、GitLabソリューションアーキテクト本部の小松原つかさに、開催を前にいくつか質問してみました🎤
1
4
7
411
Taisuke 'Jeff' Inoue retweeted
zenn.dev/azush/articles/c007… GitLab Orbit に関する記事を書きました🦊 AI でのコード調査で token 使用量が気になる方のご参考になれば幸いです!
1
3
87
GitLabも最初はこうだったんですよね…… パスワードレスでサインインできるようになったのは何ヶ月か後だった。二段階実装?😂
なぜ今更パスキーではなく二段階認証なのだろうと思ってたら、実際は「パスキーを追加」になってるのだけど、ログインする時はパスワードを入力しないとパスキーを使えなかった。パスキーはパスワードの代わりなので、パスキーだけでログインできて問題ないですよ。
1
4
420
あと、Bitwardenは、1段階目パスキー(パスワードレス)、2段階目パスキーという、2要素認証じゃなくなる2段階認証ができる。そんな設定にするこっちが悪いんだけど。
68
Taisuke 'Jeff' Inoue retweeted
「GMOインターネットへ」が更新されてるけど ・修正にどれだけかかるのか? テキストから1行消して、コマンドを1つ打つ。何ミリ秒かは、我々も計測していない。 ・GMOサービスの可用性に影響するのか? 現在のVPSサービスには一切影響しない。熊谷氏に報告して判断を仰ぐ必要もなく、そのまま処理すればよい問題だ。 一体、ハッキングチームは熊谷氏に何を報告したのか? って小馬鹿にされててかわいそう
61
931
253
3,674
2,264,713
Taisuke 'Jeff' Inoue retweeted
HTTP2Shell(CVE-2026-111497)なかなかえぐいって・・ WAFが効かないしBrotli圧縮がかかっている受信リクエストやフェッチ応答やEnvoy Proxyとかが認証なしにリモートコード実行できるからクライアントもサーバも全部やん😂 パッチ出てるみたいやし、これは早めに当てておかないと・・ patchtheplanet.org/brotli
5
141
8
574
86,869
Brotliの脆弱性、影響範囲広過ぎだ。こりゃ今週は仕事にならんかもな。
84
Taisuke 'Jeff' Inoue retweeted
🚨 UPDATE: The Brotli flaw (CVE-2026-111497) goes beyond Node.js and web traffic. • .NET: patched by Microsoft • FFmpeg: hit via a crafted JPEG XL image • ClickHouse: one request crashes it, fix not yet released • Apache Arrow: no fix yet Details ↓ thehackernews.com/2026/10/br…
32
132
20
690
71,828
Replying to @SOU_BTC
マスク氏が言ったのは「ここ数週間で、AIデータセンター以外に大きな収益源を持たない企業は、債券市場からほぼ完全に資金を借りられなくなった」という発言。 ポイントは「AIデータセンター以外の収益がない企業」という条件付きなこと。 実際、SpaceX自身は巨額の融資を受けている。 これは「AI終了」じゃなく「AIの選別が始まった」という話だと思う。 体力のある大手は資金を確保できて、AI一本足の新興企業は苦しくなる二極化。 ただ、あくまでもマスク氏の発言なので、ポジショントークの面は注意したいところ。 ロイターも「資金が閉ざされた」が具体的に何を指すかは不明としているようです🤔
3
52
262
38,055
Taisuke 'Jeff' Inoue retweeted
PHP に脆弱性が多く見えるのは、それだけ普及していて狙われているから。しかし修正の提供も早い。 脆弱性は Rust にも Go にもある。むしろランタイムが別の PHP は OS の更新だけで直るが、静的リンクの Rust や Go はリビルドしない限り直らない。 安全性を語るなら、問題は言語ではなく、修正の速さと届けやすさですよ。
18
248
26
1,296
121,649
エラーメッセージを読め、英語でも読め。 ログメッセージも読め、英語でも読め。 ドキュメントは公式を読め、英語でも読め。
現役ITエンジニアの方に質問です。 システム障害が発生したとき、真っ先に原因を見つける人って、普段からどんなことを意識して仕事をしているのでしょうか?
4
1
11
609
Taisuke 'Jeff' Inoue retweeted
クリスタルキングを愛してくれた皆さまへ。 中村公晴が昨日未明 3時5分 虹の橋を渡って逝きました。 彼を愛していただきほんとうにありがとうございました。
641
11,565
632
42,669
3,486,488
Rokuの開発者向けリポジトリがGitHubからGitLabに移行した。 blog.roku.com/developer/gitl… 要約:Rokuは開発者向けリポジトリをGitHubからGitLabへ全面移行。RSG 2.0 SDK、ドキュメント、サンプルアプリ、開発ツールを一元化した。公式リンクは更新済みだが、開発者は保存済みURLやGitのリモート設定を変更する必要がある。
1
1
64
Taisuke 'Jeff' Inoue retweeted
日本発の言語Rubyで、正規表現の処理に3件の不具合。GitLabでは、外部から乗っ取られうる深刻度最高10.0の脆弱性など4件の原因になった。Rubyは23日に修正版を出したが、Ruby自体のCVE番号はない。番号で照合する管理では見落としやすい。#脆弱性 xitter.cf/TheHackersNews/status/…
‼️ FOUR critical GitLab RCE flaws traced back to just THREE bugs in Ruby's regex engine. Ruby has now fixed them, but this isn't just a GitLab issue. Other Ruby apps that compile attacker-controlled regex patterns are also affected. Details ➜ thehackernews.com/2026/10/ru…
1
1
154