技術と日常の記録https://lilting.ch/ja-jphttps://lilting.ch/articles/curl-cve-2026-92392-http2-uaf/https://lilting.ch/articles/curl-cve-2026-92392-http2-uaf/curl 8.23.0で修正されたHTTP/2アップロード時の解放後使用（UAF）脆弱性CVE-2026-92392の挙動と影響。8.12.0から8.22.0が対象で、ダングリングポインタ経由のRCE成立条件や回避策、C言語の保守方針を整理する。Fri, 16 Oct 2026 13:35:00 GMTcurlセキュリティ脆弱性CVEHTTP2OSSRusthttps://lilting.ch/articles/cve-2026-99999-pwnescape-hosting-impact/https://lilting.ch/articles/cve-2026-99999-pwnescape-hosting-impact/LinuxカーネルのIPv4処理にCVSS 9.3の脆弱性CVE-2026-99999（PwnEscape）が公開された。さくらインターネットがVPSや共用サーバーの新規受付を止めた背景と、仮想マシン脱出の仕組み、環境ごとの確認事項を整理する。Fri, 16 Oct 2026 13:35:00 GMTLinuxセキュリティCVEさくらインターネットレンタルサーバーVPShttps://lilting.ch/articles/chatgpt-dots-github-repeated-approval/https://lilting.ch/articles/chatgpt-dots-github-repeated-approval/「常に許可」後もGitHubの承認待ちが繰り返されるChatGPT Dots。公開Issueから見えるファイルサイズ境界や、接続したPCへのアクセス範囲と停止方法を整理した。Thu, 15 Oct 2026 06:12:27 GMTChatGPTOpenAIGitHubトラブルシューティングhttps://lilting.ch/articles/windows-laptop-crashmon-driver-investigation/https://lilting.ch/articles/windows-laptop-crashmon-driver-investigation/ASUS ROG Zephyrus G14（Ryzen / RTX 3050 Ti Laptop）のクラッシュ調査記録。音声処理のMEMORY_MANAGEMENTとGPUタイムアウトをダンプから解析し、常時ログ設定からAMDドライバ削除までの手順をまとめた。Thu, 15 Oct 2026 04:42:55 GMTWindowsAMDNVIDIAGPUトラブルシューティングhttps://lilting.ch/articles/minicpm-v-4-7-mac-mini/https://lilting.ch/articles/minicpm-v-4-7-mac-mini/M4・16GBのMac miniでMiniCPM-V 4.7 35B-A3Bを検証。表画像の読み取りでは転記と計算の分離が有効で、thinkingやDSparkによる速度とメモリの変化も実測した。Wed, 14 Oct 2026 12:58:14 GMTAILLMMoEローカルLLMApple SiliconQwenClaudeCodexDeepSeekModelScope実験https://lilting.ch/articles/pnpm-store-loader/https://lilting.ch/articles/pnpm-store-loader/M4 MacにNode.js 26・24とpnpm 12.11.2の別環境を作り、Store Loaderを実測した。小さなJavaScript依存、sharpとbetter-sqlite3、Astroブログのコピーを順に動かし、Viteの依存解決で止まるまでの挙動と除外設定の範囲をまとめた。Tue, 13 Oct 2026 06:08:40 GMTpnpmNode.jsBuild ToolsAstro実験https://lilting.ch/articles/deepseek-harness-dsh/https://lilting.ch/articles/deepseek-harness-dsh/M4 Mac mini上のDSHにModelScope経由でQwen3.8 Flash-NextとDeepSeek V4.1 Flashを接続。同じ不具合修正を3回ずつ実行し、テスト結果・変更ファイル・所要時間を記録した。Mon, 12 Oct 2026 05:28:00 GMTAIエージェントDeepSeekQwenModelScope実験OSSLLMhttps://lilting.ch/articles/codex-daemon-cli-version-mismatch/https://lilting.ch/articles/codex-daemon-cli-version-mismatch/Codexでapi_key_model_discoveryの互換性エラーが出た場合の原因と対処法。CLIと常駐デーモンのバージョン不一致メカニズム、0.162.1での互換性チェック変更、手元の更新ログとデーモン更新コマンドをまとめる。Sun, 11 Oct 2026 03:55:19 GMTCodexOpenAImacOSTerminalhttps://lilting.ch/articles/codex-session-permissions-stall/https://lilting.ch/articles/codex-session-permissions-stall/MacでCodexの返事は届くのに外部ツールの作業が進まなくなった。セッション履歴のturn_contextに残った権限の変化、approval_policy: never下でのMCP拒否、新しい会話への引き継ぎによる復旧手順を記録する。Sat, 10 Oct 2026 03:54:18 GMTOpenAICodexMCPトラブルシューティングCLIhttps://lilting.ch/articles/tensorlake-npm-shai-hulud-wallet-theft/https://lilting.ch/articles/tensorlake-npm-shai-hulud-wallet-theft/tensorlake@0.5.144に混入したShai-Huludは、ブラウザの認証情報やウォレット拡張14種の保存データも窃取対象にする。keyv侵害との共通点、CIでの起動条件、トークン失効前に必要な対応を確認する。Fri, 09 Oct 2026 12:02:32 GMTセキュリティnpmサプライチェーンマルウェアNode.jshttps://lilting.ch/articles/google-ugc-fresh-data-program/https://lilting.ch/articles/google-ugc-fresh-data-program/GoogleのUGC Fresh Data Programは、大量のユーザー投稿を扱うプラットフォーム向け。OAuth 2.0認証やJSON-LD構造化データ、数分以内の送信や72時間以内の更新要件、Indexing APIとの違いをまとめた。Thu, 08 Oct 2026 05:33:13 GMTGoogleSEOAPIhttps://lilting.ch/articles/malfex-npm-overlord-stealer/https://lilting.ch/articles/malfex-npm-overlord-stealer/Windows環境に遠隔操作マルウェアや情報窃取ソフトを送り込むMALFEX。悪性npmパッケージ8件と既知のバージョン、インストールスクリプト停止後も残る読み込み時の実行経路、ロックファイルでの検索と確認手順をまとめた。Wed, 07 Oct 2026 11:02:03 GMTセキュリティnpmサプライチェーンマルウェアNode.jsWindowshttps://lilting.ch/articles/openai-decisions-api/https://lilting.ch/articles/openai-decisions-api/OpenAIのDecisions APIを整理。predicate/choice/scoreの回答形式とPythonでの実装例、100万トークンあたり0.10ドルの専用料金や画像URL指定の資料差異をまとめた。Tue, 06 Oct 2026 11:32:10 GMTOpenAIAPIPythonAIhttps://lilting.ch/articles/wordpress-mcp-adapter/https://lilting.ch/articles/wordpress-mcp-adapter/WordPress MCP Adapter 0.7.0とQwenをM4 MacのDocker環境で接続。自然文の指示からWordPress側でのAI要約と下書き保存まで試し、認証・権限・APIエラー時の挙動も確かめた。Mon, 05 Oct 2026 08:05:19 GMTWordPressMCPAIQwenPHP実験https://lilting.ch/articles/wordpress-beaver-builder-latepoint-shortcode-vulnerabilities/https://lilting.ch/articles/wordpress-beaver-builder-latepoint-shortcode-vulnerabilities/2026年10月3日時点のWordPress脆弱性アラートから、緊急評価のBeaver Builder、LatePoint、Iptanus File Uploadを確認。攻撃が成立する設定と修正版、W3 Total Cache・All in One SEOの注意点、公表日と修正日の違いを整理した。Sat, 03 Oct 2026 17:24:00 GMTWordPressセキュリティCVEPHPhttps://lilting.ch/articles/minimax-h3-keyframes-band-voice/https://lilting.ch/articles/minimax-h3-keyframes-band-voice/EVO-X2でMiniMax H3の最初・最後のフレーム指定、4.5秒の掛け合い、4人バンドを生成した。参照音声と指示文を3シードで切り分け、声の高さ・話者類似度と生成中のメモリを記録する。Fri, 02 Oct 2026 15:40:43 GMT動画生成ROCmAMD生成AI実験https://lilting.ch/articles/minimax-h3-pruned-gguf-evo-x2/https://lilting.ch/articles/minimax-h3-pruned-gguf-evo-x2/EVO-X2のRadeon 8060SでMiniMax H3のQ4_Kを動かした。立ち絵からの音声付き動画、2人の参照画像、ROCm版で止まった処理の回避を実行ログと生成例で記録する。Thu, 01 Oct 2026 15:38:43 GMT動画生成ROCmAMD生成AI実験https://lilting.ch/articles/nvidia-gpu-driver-vgpu-security-fixes/https://lilting.ch/articles/nvidia-gpu-driver-vgpu-security-fixes/WindowsのGeForceはR615で616.56、R610で610.88、R580で582.78以降が修正版。NVIDIAが9月30日に公開した114件の脆弱性について、LinuxとvGPUの更新先、ローカル攻撃の条件、CVSSスコアの内訳を確認する。Thu, 01 Oct 2026 06:19:03 GMTNVIDIAGPUセキュリティCVEWindowsLinuxGeForcevGPUhttps://lilting.ch/articles/gemini-4-argon-sol-6-1-opus-5-5-comparison/https://lilting.ch/articles/gemini-4-argon-sol-6-1-opus-5-5-comparison/M4 Mac miniのAGYでGemini 4 Argonの提供状況を確認。GPT-6.1 SolとClaude Opus 5.5の価格・性能を、公式評価とCLIの小テストで比較する。Thu, 01 Oct 2026 06:09:33 GMTAILLMGeminiOpenAIClaudeCodexAntigravityhttps://lilting.ch/articles/gemini-gems-to-skills-migration/https://lilting.ch/articles/gemini-gems-to-skills-migration/Gemを使っている人向けに、個人・Google Workspaceアカウント別の移行時期と、スキルで使えない機能を確認。既存の指示や移行可能な参照ファイルは自動移行されるが、共有やCanvasには現時点で制限がある。Wed, 30 Sep 2026 10:31:18 GMTGeminiGoogle AI生成AIGoogle WorkspaceGemSkillshttps://lilting.ch/articles/aws-strands-harness-open-source-agent/https://lilting.ch/articles/aws-strands-harness-open-source-agent/AWSがオープンソースで出したAIエージェント用ハーネス「Strands harness」を、公式ブログに埋め込まれたベンチマークの数値から同一モデル同士で比べた。LLMの差し替え方、既定で入っている機能、承認なしでシェルを実行する既定値の注意点も整理する。Tue, 29 Sep 2026 05:58:35 GMTAIエージェントAWSOSSClaude CodeCodexLLMPythonTypeScriptOllamahttps://lilting.ch/articles/m5stack-cores3-stackchan-agent-notify/https://lilting.ch/articles/m5stack-cores3-stackchan-agent-notify/M5Stack CoreS3のStackChanで、Claude Code・Codex・AntigravityのHookから届いた作業完了を、音声サーバーでかなの声にして読み上げた。長い読み上げのプチプチ切れは、M5Unifiedのスピーカーの送り出し設定を変えて改善した。Mon, 28 Sep 2026 05:02:00 GMTM5StackESP32電子工作Claude CodeCodexAntigravityQwen実験https://lilting.ch/articles/m5stack-cores3-stackchan-co2-context/https://lilting.ch/articles/m5stack-cores3-stackchan-co2-context/M5Stack CoreS3を載せたStackChanで、Port AのSCD41の値を音声サーバーのPOST /contextへ送り、CO2濃度や室温をLLMの返答に反映させた。頭上タッチの撫で誤反応の調査と、返答感情に合わせた首振り動作の実装、SCD41の簡易校正までを記録した。Sun, 27 Sep 2026 08:09:00 GMTM5StackESP32電子工作TailscaleQwen実験https://lilting.ch/articles/qwen-stackchan-long-term-memory-e2e/https://lilting.ch/articles/qwen-stackchan-long-term-memory-e2e/Qwen3-EmbeddingとQdrantの長期記憶をStackChan用の音声チャットサーバーに組み込み、会話から事実文を自動で抜き出して後から聞き返すテストを音声で通した。ラーメンとギターは思い出せたが、箱根の予定だけは疑問符の全角と半角で判定が変わるほど、しきい値0.45すれすれのスコアだった。Sun, 27 Sep 2026 06:53:00 GMTQwenModelScopeRAGVector SearchEmbeddingLLMSTTTTSM5StackPython実験https://lilting.ch/articles/m5stack-cores3-stackchan-head-touch-phantom/https://lilting.ch/articles/m5stack-cores3-stackchan-head-touch-phantom/CoreS3を載せたStackChan Bodyで、頭上の静電タッチが誰も触れていないのに叩きや撫でと判定され続けた記録。準備中、2回叩き、公式ファームと同じ設定と判定でも防げず、公式ファームを一晩動かして頻度を比べ、話しかけはKeyユニットに戻した。Sun, 27 Sep 2026 05:27:00 GMTM5StackESP32電子工作実験https://lilting.ch/articles/diffusers-taylorseer-kv-cache-fix-merged/https://lilting.ch/articles/diffusers-taylorseer-kv-cache-fix-merged/Qwen-Image 2.1のKVキャッシュとTaylorSeerキャッシュを併用すると2ステップ目でエラーになる不具合を、DiffusersにissueとPRで報告し、4日弱でマージされた。AIエージェント利用時のDiffusersの投稿ルール、レビューで求められた再現コード・出力画像・テスト、取り込まれた4行の修正の中身。Fri, 25 Sep 2026 20:45:59 GMTQwen画像生成DiffusersTaylorSeerOSSGitHubPyTorchPythonClaude Codehttps://lilting.ch/articles/m5stack-cores3-stackchan-tailscale-esp-idf/https://lilting.ch/articles/m5stack-cores3-stackchan-tailscale-esp-idf/Arduinoで書いたCoreS3の音声チャットを、ESP-IDF 5.5.4とarduino-esp32 3.3.10のコンポーネントで組み直し、Tailscaleの直接UDPで自宅の音声サーバーへつないだ実機記録。ESP-IDF 6.0での失敗、起動直後に頭上タッチが勝手に反応する問題と、その間は受け付けない「準備中」の追加まで。Fri, 25 Sep 2026 07:08:00 GMTM5StackESP32Tailscale電子工作実験https://lilting.ch/articles/m5stack-cores3-tailscale-disco-direct-udp/https://lilting.ch/articles/m5stack-cores3-tailscale-disco-direct-udp/CoreS3に入れたESP32向けTailscaleを、東京DERP経由から端末間の直接UDPへ切り替えた実機記録。DISCOの実装を差し替え、lwIPの二重ロックやHTTP/2のウィンドウ切れなど4つの不具合を直すと、同じWAVの取得が約9秒から約2.4秒になった。Fri, 25 Sep 2026 05:16:00 GMTM5StackESP32Tailscale電子工作実験https://lilting.ch/articles/m5stack-cores3-stackchan-voice-chat/https://lilting.ch/articles/m5stack-cores3-stackchan-voice-chat/M5Stack CoreS3を載せたStackChan Bodyで、頭のタッチで話しかける音声チャットを組んだ。起動直後にタッチの誤検出で録音が走り、サーバーのQwen3-ASRが無音からヒント語を書き起こして返事まで作っていた現象の切り分け。端末・中継・サーバーの対策から表情切り替え、フィラーの作り直し、声の途切れで送る操作への変更まで。Thu, 24 Sep 2026 15:19:00 GMTM5StackESP32Arduino電子工作RoboticsSTTTTS音声認識Qwen実験https://lilting.ch/articles/m5stack-cores3-stackchan-kana-face/https://lilting.ch/articles/m5stack-cores3-stackchan-kana-face/M5Stack CoreS3を載せたStackChan Bodyの顔を、128x128のドット絵からかなちゃんの絵に差し替えた。目と口と表情の差分はModelScopeのQwen-Image 2.1で作り、実機では目と口の範囲だけを上書きして目ぱち・口パクさせ、頭を叩くと喜怒哀楽が切り替わる。顔を画面いっぱいにする切り抜きと、5表情をフラッシュに入れた容量まで。Wed, 23 Sep 2026 15:05:00 GMTM5StackESP32電子工作Qwen画像生成実験