Kohei Morita

モバイルオーダー弁当詐取事件 店側対策で新手口編み出したか | NHKニュース 【NHK】大手飲食チェーンのモバイルオーダーで「決済が完了した」という偽の情報をサーバーに送り、弁当などをだまし取ったとして容疑者

教科書に載ってそうな脆弱性 / モバイルオーダー弁当詐取事件 店側対策で新手口編み出したか | NHKニュース | 事件・事故、東京都、IT・ネット news.web.nhk/newsweb/na/n...

しばらく git じゃなく jj を使ってみる

Uber を頼んだら、前の客が留守で配達できなかったマクドどうですかと言われた。流石に人の注文食うの嫌なので断った。

ポケモン ZA つまらんなぁ。ストーリーは作業感があって単調、マップはどこも同じ景色、アスレチック多すぎ、建物のテクスチャも壁紙みたいにペラペラ、育てたいポケモンが少ない、など。バトルシステムが面白いだけに他のところが残念なのが多い。

Rubygems.org AWS Root Access Event – September 2025 As part of standard incident-response practice, Ruby Central is publishing the following post-incident review to the public. This document summarizes the September 2025 AWS root-access event, what oc...

rubycentral.org/news/rubygem...

Released genv v0.0.5, adding functionality to reference credentials stored in 1Password for generating dotenv files.
github.com/mrtc0/genv/r...

こういう詐欺電話が横行していることを知っているから即切りしたけど、何も知らない状態だったら話を聞いてしまうと思うなぁというぐらい話のトーンもうまかった。本当に悪質だし、しょっぴかれてほしい

京都府警の伏見警察署を騙った電話がかかってきた。ちゃんと関西弁喋ってた。

feat(best-practices): provide default `minimumReleaseAge` for npm by jamietanna · Pull Request #37967 · renovatebot/renovate Changes As noted in #37952, we've seen a significant increase in recent years on a number of package ecosystems being targeted with supply chain security attacks. We're in a particularly s...

best-practices preset に minimumReleaseAge が設定される。良さそう。https://github.com/renovatebot/renovate/pull/37967

志賀島。8月の大雨の時の通行止めがまだ解除されていなかったので展望台まで。スズメバチや蛇が結構いたので早々に退散。数ヶ月振りだったので足パンパン

GitHub Actions policy now supports blocking and SHA pinning actions - GitHub Changelog GitHub Actions is powered by a diverse ecosystem of first-party and community contributed actions. If one of these actions has a vulnerability or is compromised by a malicious actor, it…

これ、依存している Actions 全て (つまり、チェーン全体) で SHA pinning されていないといけないので導入のハードルが高い。

github.blog/changelog/20...

また借金増えた

残業ロボット

エリックサウスの季節!

カミナリたくみのアルバムいいな

たとえ公式のネイティブアプリが提供されていても、PWA が提供されているならそちらを使うのは少数派らしい。
自分はブラウザで十分機能するならそれで良くて、必要以上に権限を渡したくない。

日経電子版アプリで初めてライブアクティビティというのを知った

バナンザおもろい🍌

数年ぶりかも

多分プロダクトごとに請求先アカウントを分けて、部署でのビューは別で提供するのが良い気がする

Google Cloud の Billing Export で BigQuery にエクスポートするとき、選択できるプロジェクトはその請求先アカウントに紐づいているプロジェクトしか選択できないので、エクスポート先のプロジェクトIDに部署名などを入れると組織変更に弱くなってしまう。かといって関係ない単語をプロジェクト名に入れたくない。部署よりプロダクトの方が寿命が長いので、課金アカウント自体プロダクトごとに用意する戦略の方がいいかもしれないが、部署として請求を管理したいというのもあるし、難しい

最高だった

ツールドフランス始まってた

昨日は休みを取って IKEA に行ったのだけど、平日はガラ空きで超快適だった。IKEA カフェもあるから数時間ゆっくり過ごせる

保育園入所に関すること何も知らなかったのだが、運要素が強いけど戦略性も若干あるゲームぽい

梅雨明け早い。全然雨降ってない。

マイナ免許証を iPhone 登録しても物理免許証は引き続き携帯必要なのか。財布もカードケースも持ちたくないから警察庁頼む〜

GQuuuuuuX もう最終回か