lilting channel

おすすめ記事

20年放置していたP/ECEをWindows 11で復活させ、自作ゲームをLLVMツールチェーンでビルドして実機で動かした

20年前に買って眠っていたアクアプラス製携帯機P/ECEを引っ張り出し、Windows 11でドライバを通し、自作のCゲームをLLVMツールチェーンでビルドして実機で動かすまでの記録。当時のドライバが使えない問題、SDK無しのコンパイラ、LLVMビルドのOOMまで込み。

アクセス1位

技術

Claude Code（Opus 4.8）でcourtが出てツール呼び出しが止まる

Claude Codeでcourt付きのraw <invoke>が表示され、Read、Edit、Bashが実行されない報告をGitHub Issueと公式ステータスで確認した。長時間セッションやOpus 4.8周辺での切り分けメモ。

php2shellのUAFを突くCTF「Steal My Bitcoin」の公開PoCを読んだ

PHP 8.4.26を標的にしたCTF「Steal My Bitcoin」が解かれ、単一ファイルのPython PoCが公開された。session.upload_progressのUAFからメモリ上限到達、アドレス漏えい、HashTable経由のコマンド実行まで一続きに通す攻撃連鎖の構成と動作条件を追った。

PHP セキュリティ CVE 脆弱性 RCE

技術2026年10月26日(月)更新

AWS SAM CLIのTerraformフックに任意コマンド実行の脆弱性（CVE-2026-115414）

AWS SAM CLI 1.63.0〜1.166.1で、sam build --hook-name terraformがリソースアドレスをシェルコマンドへ埋め込んでいた。対象の条件、CIのシークレットが漏洩する仕組み、Windowsのcmd.exe仕様でshlex.quoteが挫折した経緯、更新手順をまとめた。

AWS Terraform セキュリティ CVE 脆弱性 CI

技術2026年10月26日(月)

Tailscale SSHのUnixソケット転送からroot権限を奪える問題、Tailwormレポートと対策

2026年10月25日公開のTailwormレポートは、Tailscale SSHの転送機能から接続先サーバーのroot権限を奪えると指摘した。修正版もCVEもない段階で、影響する設定と、ポリシー絞り込みや転送無効化など今取れる緩和策を、レポート・公式声明・コードから確かめた。

セキュリティ脆弱性 Tailscale SSH Go

技術2026年10月24日(土)

巨人監督になった松井秀喜の打撃を王貞治や歴代4番と比べてみた

巨人監督に就任した松井秀喜の巨人時代とメジャー10年を、PythonでNPBの記録とMLB Stats APIから集計した。リーグ平均を100にしたOPS+で王貞治・長嶋茂雄や松井以降の巨人の4番と並べ、メジャーではWARの内訳と投球単位のデータも調べた。

野球 MLB NPB セイバーメトリクス Python API 実験

技術2026年10月23日(金)

RubyがGitLabのCVE4件の原因になった正規表現のバグを修正、4.0.9・3.4.12・3.3.13

2026年10月23日、GitLabのCVE-2026-89078など4件の原因になったOnigmoのバグを直したRuby 4.0.9、3.4.12、3.3.13が出た。外部の文字列から正規表現を組み立てるRubyアプリは更新の対象になる。WSL2でビルドした5つの版に修正PRのテストパターンを流し、修正前の版が異常終了するのを確かめた。

Ruby セキュリティ脆弱性 CVE GitLab 実験

技術2026年10月23日(金)

Anima派生の2.9B最新版4本に40ブロック向けに付け替えたキャラLoRAを当てる、髪型は4本とも出て生成はBaseの約1.4倍かかった

Nova Anime AM、CottonAnima、AMIXA2.9B、JANIMAの2.9B最新版4本に、Anima-Base学習のキャラLoRAを40ブロック向けに付け替えて当て、M1 Max 64GBのComfyUIでBase v1.0と同じプロンプト・seedで出力した。4本とも髪型は出たが、けいの赤いリボンタイはバストアップで紺に変わった。素の画風、背景密度、i2i、生成速度も並べる。

AI 画像生成 ComfyUI Anima Anima-Base LoRA Qwen Apple Silicon 実験