Exploit brokers pay $500,000 for a WordPress RCE. I found one with GPT5.6 Sol Ultra and $25 If you’re running WordPress and want to check if your instance is vulnerable, you can use our tool we’ve hosted here: https://wp2shell.com/. We held off on publishing this issue to give defenders a chance to upgrade their WordPress instances over the weekend, but during that time, Calif and Hacktron were ab
"ネットワークシステムについて語るときに我々の語ること" を読んだ。 最近業務においてネットワーク周りの設定をいじる機会も増えてきていて、「istio の ambient mode 有効にしていきましょう」みたいな作業もやっている。 現状 "k8s でなんか設定するとガバナンスがマシになる tips の集合" 的な認知で一旦業務をこなしておるが、これではアカン（気がする）。 言い方を変えると「ネットワークシステムについて語るときに tips の集合以外のことを語りたい」という動機があった。 そして、この本は上記の動機にバチコリ応えてくれた。 加えて、仕事一般に対する示唆を得られた上、個人的には読書体験（というか、本の構成）としてかなり面白いと感じた。 ネットワークシステムについて語るときに我々の語ることwww.lambdanote.com "tips の集合以外" の "語ること" とは何
I was reading through the fix for a package manager CVE last week and ran into a git flag I’d somehow never noticed: --end-of-options. My first reaction was that some LLM had hallucinated it, but it’s documented in gitcli(7), it was added in git 2.24.0 in November 2019, and it exists because git had already used -- for something else. In most Unix tools -- marks the end of option parsing, so rm --
こんにちは、エンジニアリンググループSREチームGeneral Managerの横本(@yokomotod)です。 この記事はSREチームブログリレーの4日目の記事です。前回は山本さんによるAWS DevOps Agentの記事でした。手書きの図が上手過ぎじゃないですかね。 www.m3tech.blog さて、Claude Code や Codex のサンドボックス機能*1は使われていますでしょうか。安全かつ快適に使いこなすためにも、どういう仕組みによって隔離されているのか気になりますよね。 サンドボックスの実現方法はOSによって異なりますが、この記事ではLinuxでのサンドボックス化に使われている bubblewrap *2がどんな仕組みで動いているのか知るために、自分で作って動かしてみました。 ソースコードの全体は以下のリポジトリで公開しています。 github.com そもそもサン
Earlier this week, we detected and responded to an intrusion into part of our production infrastructure. This one was different from anything we had handled before in one important way: it was driven, end to end, by an autonomous AI agent system - and we detected and dissected it largely with AI of our own. We identified unauthorized access to a limited set of internal datasets and to several cred
このブラウザ バージョンのサポートは終了しました。サポートされているブラウザにアップグレードしてください。
Half a Second The Backdoor That Almost Broke the Internet, and the Invisible Labor Beneath It On March 29, 2024, a Microsoft engineer running a routine benchmark at home noticed that logging into a test machine was taking about half a second longer than it should. Almost anyone would have written it off as noise. He chased it instead, and found a backdoor: a hidden, deliberately built way into XZ
Scan #0 contains a very low resolution preview of the image. Scan #1 adds some details to the luminance. Scans number two through five contain full low precision data. Scan 4 has an unusual spectral range because it's filling in the gap left by #1. That way, number 5 has full quarter precision data to build on. Scans six through nine add the final missing bit to bring the image to full quality. Gi
How Our Rust-to-Zig Rewrite is Going For the past year and a half, the team building Roc's compiler has been rewriting our 300,000 lines of Rust code into Zig, for reasons I'll recap below. We recently passed an exciting milestone: feature parity with the original compiler! Since the Bun project recently shared an experience report of their rewrite in the other direction (from Zig to Rust, althoug
This article is the second installment of our series "Haskellers from the trenches", where we invite experienced engineers to talk about their subjects of expertise, best practices, and production tales with Haskell The mainframe problem When I joined H-E-B back in 2018, I was entering a world far removed from any of my previous roles in technology. H-E-B is a retail company first, and the largest
def f(i): A0 = [1.1819055680010597, 1.431565918540171, 1.0642546737906344] A1 = [1.7027727811689999, 1.5993649864648791, 1.025135482175168, 1.0916806072811036] A = A0 if i < 26 else A1 for x in A: i /= x i *= x return i def is_aho(i): return i % 3 == 0 or "3" in str(i) N = 40 for i in range(1, N + 1): assert (f(i) != i) == is_aho(i) print(f(i)) いきます。 1.0 2.0 2.9999999999999996 4.0 5.0 5.9999999999
はじめに Nix を使っているとデータ容量が圧迫されがちです。 一般的な対策は nix-collect-garbage -d で未使用ファイルを消すことです。 しかし、これだけでは十分に容量を削減し切れていません。 nh というツールを用いると、より削減できます。 筆者の環境の場合 実行前の nix/store 容量：21 GB nix-collect-garbage -d 実行後：11 GB nh clean all 実行後：4.6 GB 実行時のログ
IIJ ネットワーク本部アプリケーションサービス2部所属。 メールサービスの運用業務とサーバ証明書関連サービスに従事し、日々世界の悪と戦う一児の父親。社内 Power Automate エバンジェリスト(自称)。M3AAWG member / openSUSE Users / WIDE Project メンバー。趣味は大喜利。はがき職人。 2026 年 5 月に、従来の DMARC (RFC7489) のアップデートにあたる RFC9989 が発行されました。 RFC9989: Domain-Based Message Authentication, Reporting, and Conformance (DMARC) https://datatracker.ietf.org/doc/html/rfc9989 「あぁ…またやることが増えるのか…」 などと絶望する必要はありません。 メール運
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
