#WordPress #GitHub Actions無料枠だけで、複数の WordPress の脆弱性と改ざんを毎日チェックするプラグインの脆弱性に気づけない WordPressのサイトをいくつも見ていると、プラグインの脆弱性の情報を追いきれなくなります。 管理画面の更新通知はログインしないと目に入りませんし、修正版が出ていない脆弱性はそもそも通知されません。 ファイルを書き換えられていても、見た目が変わらなければ気づけません。 …
#Cloudflare #ドメインムームードメインから Cloudflare Registrar にドメインを移管するGMOの不正アクセス事件 10月21日、GMOインターネットグループの「お名前.com デスクトップクラウド」に不正アクセスがあったことが公表されました。 11月2日には熊谷正寿社長が会見を開いて陳謝し、子会社から2024年にシステムのぜい弱性を指摘されていたことも認めています。 …
#Claude CodeAI への指摘は、ルールだけでなく理由と判断の経緯まで残す指摘したはずのことを、また間違える Claude Code などのAIで作業していると、前に指摘したのと同じ間違いにまた出会います。 セッションが変われば、会話の中で伝えたことは残らないからです。 そこで CLAUDE.md や記憶ファイルにルールを残すのが定番です。 ただ、ルールを1行残すだけだと、どこまで当てはまるのかわかりません。 前と同じ形の場面は避けられても、形が少し変わると同じ間違い方をします。 なぜあるのかわからないルールは、いらなくなっても消してよいのか判断できません。 …
#Claude Code #CSSAI にデザインを頼むと「いかにも AI」になる問題と、その避け方(Hallmark)AI に頼んだデザインは似てくる Claude Code などのAIにページのデザインを頼むと、悪くはないのに、どこかで見たことのある仕上がりになりがちです。 よくあるのはこういうものです: …
#Hugo #CSSHugo のコードの色付けを CSS クラスにする(highlight.js をやめた)JavaScript はいらなかった 旧サイトのテーマでは highlight.js を読み込んで、ブラウザ側でコードに色を付けていました。 作り直すにあたって調べたところ、Hugoには Chroma というハイライターが入っていて、 ビルドのときに色付けまで済ませてくれます。 JavaScriptを読み込む必要がなくなるので、こちらに乗り換えました。 …
#Cloudflare #TypeScriptCloudflare Workers の PBKDF2 は本番だけ反復 100,000回までテストは全部通っていたのに 個人で作っているWebサービスのAPIを Cloudflare Workers に載せています。 本番にデプロイして最初のアカウントを作ろうとしたところ、サインアップが500エラーになりました。 ログに出ていたのはこれです: …