Jest 30 "Jest 30: Faster, Leaner, Better · Jest" jestjs.io/blog/2025/06/0…

今年のHackFesで「LLMを活用したソースコードにおける脆弱性の検出」についてのお話しをします。 7月19日、秋葉原UDXにてお会いしましょう！ hackfes2025.hacker.or.jp/#session-shito… #hackfes

Biome v2 のリリースを記念して LT イベントを開催します！まだ Biome を使ったことがない方も，もう使っている方もぜひお越しください🙏 Biome チームに所属している日本人のメンテナが主催します！ Biome v2リリース記念 公式LTパーティ bitkey.connpass.com/event/357744/ #biome_v2_jp

LinuxのSudoにおける重大な脆弱性CVE-2025-32463が公表された。Sudo 1.9.14〜1.9.17に存在し、非特権ユーザーがroot権限を取得可能となる。

【7月9日発売】最新刊プレゼントキャンペーン ➡️下記書籍を抽選で3名様にプレゼント🎁 ✅応募方法 ❶当アカウントをフォロー ❷このポストをリポスト 応募締切7月15日まで／当選連絡DM📩 『生成AIのプロンプトエンジニアリング』 oreilly.co.jp/books/97848144…

【特別企画✨】最新刊プレゼントキャンペーン ➡️監訳・和田 卓人（Takuto Wada）さんの 直筆サイン本を抽選で3名様にプレゼント🎁 ✅応募方法 ❶当アカウントをフォロー ❷このポストをリポスト 応募締切7月17日まで／当選連絡DM📩 【7月11日発売】 『SQLアンチパターン 第2版』 oreilly.co.jp/books/97848144…

ほえーでかい変更だなぁ。 github.com/nodejs/Release… Node.js の LTS の期間を 30ヶ月 => 24ヶ月に短縮 年一回のメジャーリリースに変更。 これで偶数奇数のバージョンでのLTSではなく、全バージョンがLTSになるのね。 背景としてはリリースとメンテの工数削減ですねぇ。

今日はこれに行く

今日の登壇資料です。 (HackFes)米国国防総省のDevSecOpsライフサイクルをAWSのセキュリティサービスとOSSで実現 speakerdeck.com/syoshie/hackfe… #hackfes

先ほど発表したRapidPenの資料、一部ではありますがSpeakerDeckに公開してます。 こちらからご覧ください。 rapidpen.secdevlab.com/achievements/2… #hackfes

eslint-config-prettierとかsynckitとかにマルウェアが入ったバージョンが公開されてたみたい。 このAuthorはかなり色々なパッケージ持ってるから他にありそうかも Active Supply Chain Attack: npm Phishing Campaign Leads to Prettier Tooling Packages Compromise socket.dev/blog/npm-phish…

Heads up that v3.3.1 of npmjs.com/is has malware in it, due to another maintainer’s account being hijacked. They’re removed for now, v3.3.0 is set at latest, v3.3.1 is deprecated, and a v3.3.2 will be published once I’m not on my phone (thx GitHub codespaces)

difit 1000 Starいったら改めて紹介記事書きたい！ 機能サマリとか便利な使い方とか、普段どう使ってるかとか。 今ほぼ日本語圏だと思うけど、それで1000もいくの嬉しすぎるな… あと46🔥 github.com/yoshiko-pg/dif…

やったーーーーーー！！！！！ #difit github.com/yoshiko-pg/dif…

7-Zipに重大なサービス拒否（DoS）脆弱性（CVE-2025-53816）が発見された。これはRAR5アーカイブ処理時に発生し、攻撃者が細工したRAR5ファイルを介してメモリ破損を引き起こし、アプリケーションやシステムをクラッシュさせる可能性がある。 脆弱性の原因は、7-Zip

form-dataパッケージに深刻な脆弱性（CVE-2025-7783）が発見され、複数のバージョンに影響を与えている。この脆弱性は、Math.random()に依存してマルチパートフォームの境界値（boundary）を生成していた点に起因し、予測可能な擬似乱数が攻撃者に悪用される可能性がある。 観測可能な Math.random()

npmパッケージの'is'がマルウェア入りに。eslint-config-prettier等と同じ攻撃。 bleepingcomputer.com/news/security/…

MacBookPro（M4Max）のLMStudioでgpt-oss-120bが普通に動く。良い感じ

参加者の皆さまへ この度は、Hack Fes. 2025にご参加いただき、誠にありがとうございました。 本日（8月6日）、Yahoo! PassMarketのメール配信を使って、講演資料（スライド・動画）の公開についてご案内しました。メール受信簿をご確認ください。