1年前無法地帯になっていたアラート周りの整備をして、泥臭く対応していった結果多分初めて今日アラート発生しなかった....🔥

人気のJavaScriptテストフレームワーク「Vitest」に複数の深刻な脆弱性が見つかった。開発環境を標的にリモートコード実行や機密ファイル窃取が可能になる恐れがあり、数千万規模の利用環境へ影響する可能性がある。 最も深刻な問題の一つであるCVE-2026-47428は、Webインターフェースにおけるスクリプトインジェクションの脆弱性だ。攻撃者は細工したURLを通じて任意のJavaScriptを実行し、認証トークンを窃取できる。その後、vite.config.tsなどの設定ファイルを書き換え、Node.js経由で任意コードを実行できる可能性がある。 さらにCVE-2026-47429では、Windows環境でパストラバーサルが発生し、認証なしでプロジェクト外のファイルへアクセスできる恐れがある。また別の脆弱性では、Chrome DevTools Protocolへのアクセス制御不備を悪用し、プロジェクト内へ不正ファイルを配置してコード実行につなげられるという。 Vitestは週5,300万回以上ダウンロードされる人気プロジェクトであり、開発者PCやCI/CD環境が主な影響対象となる。 開発チームは修正版として4.1.6および5.0.0-beta.3を公開した。新たにallowWriteやallowExecなどの制御機能が追加され、公開ネットワークへバインドされた環境では危険な操作が既定で無効化される。利用者には速やかな更新が推奨されている。 securityonline.info/vitest-r…

VoidZero is joining Cloudflare. Our mission stays the same: to make JavaScript developers more productive than ever before. Vite, Vitest, Rolldown, Oxc, and Vite+ remain MIT-licensed. Evan and the VoidZero team will continue leading them. Cloudflare shares our commitment to open source. Together, we can keep investing in the tooling developers rely on every day, while bringing the Vite ecosystem and Cloudflare’s platform even closer together.

Opus4.8なんか微妙やから4.7に落とした。

何度もいうがハードスキルなんて一定あれば学習継続する人なら勝手に伸びるので、ソフトスキルを磨け。周りを巻き込めてプロダクトを2、3倍推進できる人間がいいぞ。

最近色んな領域にチャレンジできているんだけど、メインだったFEの領域全然触ってなくてまともに機能開発できない体になっているかも

今週はついていないことが多いが、一個ミスとすると続けてミスをしてしまうので申し訳ない気持ちでいっぱい...

パツパツだけどここ乗り越えれると一段成長できそうなので頑張りたい。

6月初旬で月曜日なのにありえない疲労に襲われている。

6月最初からキャパオーバーになってそうな気がする....

改めて多層防御必須な時代になってきてる。 speakerdeck.com/yoshiiryo1/z…

GithubのOrganaiztionでrenovate導入しようとしてるんやけどOnboarding PRが承認しても作成されなくてどうなってんのこれ。

リモート育児に大きく関われるところはいい点なんやけど、仕事全然進まない時もあるので出社したくなってきた。

The Next.js team is coming to San Francisco, Amsterdam, and London. • Instant Navigations with Next.js 16.3 • How we’re improving Next.js for AI Agents • Community hangout! nextjs.org/nights

6月は久々に外部の勉強会に参加するので楽しみ。

すいませんcmuxに移行しました。

今更やけど入門で読ませてもらう。 モテるターミナルにカスタマイズしよう（WezTerm）｜mozumasu zenn.dev/mozumasu/articles/m… #zenn

重い腰を上げてwezterm + tmuxデビューした。 AIぶん回しまくるぞこら。