2026年10月に公開された Linux カーネルの脆弱性 CVE-2026-98432 について、公式の記録と修正パッチ、各ディストリビューションの対応状況を確かめながらまとめました。 インターネットに向けて TCP のサービス（Web サーバーや SSH など）を公開している Li…
unity でブラックマンデー(1987)の寸劇を作成しました。 前回の「世界大恐慌（1929年）」につづいて、「ネコの世界の出来事」として作りました。 1987年10月19日の月曜日に、アメリカの株のねだんが1日で20%以上も下がった「ブラックマンデー」を、ネコたち…
unity で熊襲征討（くまそせいとう）の寸劇を作成しました。 前回の「八岐大蛇（ヤマタノオロチ）退治」につづく、「ネコの古事記」です。 のちのヤマトタケルである王子オウスノミコトが、西の国の熊襲（くまそ）の兄弟をたおし、「ヤマトタケル」という名…
API の仕様書を、Swagger 2.0 の書き方から OpenAPI 3.0 の書き方に切り替えました。 そもそも「Swagger」と「OpenAPI」は何が違うのか、2.0 と 3.0 で書き方がどう変わったのかを、仕様書の原文で確かめながらまとめます。 以前、Swagger について調べたと…
unity で古事記を題材に八岐大蛇（ヤマタノオロチ）退治の寸劇を作成してみました。 「ネコの古事記」の1本目です。高天原（たかまがはら）を追い出されたスサノオが、出雲の国でヤマタノオロチをたいじして、クシナダヒメを助けるまでを、ネコたちで再現し…
今回は、Unity を使って歴史解説動画「世界大恐慌（1929年）」を作成してみました。 歴史の教科書だと難しく感じてしまう世界大恐慌の仕組みを、「ネコの世界の出来事」としてアニメーションで再現してみました。 www.youtube.com
前回の A2B攻撃の記事で、狙われている脆弱性の一つとして IDOR（BOLA）が出てきました。NICT は、ID を変えるだけで他人の情報が取れてしまうこの問題について、ID が連番だと大量の情報漏えいにつながるおそれがあると注意しています。 a1026302.hatenablo…
unity の勉強で古事記の「天地開闢」と「黄泉比良坂（よもつひらさか）」と「天岩戸」の寸劇を作ってみました。 ねこのかみさまたちが登場する「ネコの古事記」の、はじまりの3本です。 世界のはじまりから、イザナギとイザナミの国づくり、黄泉の国からのに…
前回の A2B攻撃の記事で、狙われている脆弱性の一つとして SSRF が出てきました。JPCERT/CC の調査でも、攻撃者がアプリから見つけた API に SSRF がないかを試していた痕跡が見つかっています。 a1026302.hatenablog.com この記事では、SSRF がどんな攻撃で…
2026年9月ごろから、国内の組織で個人情報の漏えいが相次いでいます。その原因の一つとして、NICT（情報通信研究機構）が2026年10月13日に「A2B攻撃（App-to-Backend Attack）」という手口を公表し、注意喚起を出しました。同じ日に総務省も注意喚起を出して…
プランターで育てたさつまいもを収穫しました。 収穫したのは、10月23日のお昼過ぎです。 プランターのさつまいも 収穫前のプランターです。つるがプランターの外まで伸びて、地面に広がっていました。 土を崩していくと、赤紫色のさつまいもが、根と一緒に…
草刈り自動化の2号機を、Onshape で設計しています。 1号機で、家の中から草刈りができるようになりました。2号機では足回りを作り直して、凸凹した地面でも安定して走れる機体を目指しています。 全体の図面 上から見た図、前から見た図、横から見た図と、…
2026年10月21日に、PHP 本体の重大な脆弱性が2件公開されました。IPA と JPCERT/CC が注意喚起を出しています。 IPA の注意喚起「PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell)」と、PHP 公式の勧告をもとに、何が起きていて何をす…
社内向けのツールなど、決まった人だけに使わせたい Web アプリがあります。アプリ自体にログイン機能を作らなくても、手前のリバースプロキシで Google アカウントの認証をかけると、アクセスを制限できます。 この記事では、次の2つをまとめます。 リバー…
前回は TIG 溶接について調べました。今回は、溶接にはどんな種類があって、それぞれどんな特徴があるのかを、全体を見渡す形でまとめます。 a1026302.hatenablog.com 溶接の大きな分類 融接 アーク溶接 被覆アーク溶接（手溶接） 半自動アーク溶接（MAG・MI…
