HsbtDiary

■ CVE-2026-80212 と CVE-2026-80213 を公開した

resolv の脆弱性2つが報告されて脆弱性として扱うことにしたので CVE-2026-80212 と CVE-2026-80213 として公開した。

https://www.ruby-lang.org/en/news/2026/08/27/multiple-vulnerabilities-in-resolv/

これ、最初は GHSA 経由で CVE の ID アサインを依頼していたけど、1ヶ月くらい反応がなくてダメだこれ、と MITRE に切り替えたら2-3日で発行されてなんだよ、となったのだった。当初の予定では 7月中にやる予定だったのになあ。

あと、今回は claude をフル活用して脆弱性の対応をしたのでだいぶ楽ではあった。調査の過程で「こういうケースは大丈夫なの?」とかやっていたセッションをコンパクトにプロンプトにしたら便利なのでは、と思い日本語の調査用プロンプトを作ってみた。

https://gist.github.com/hsbt/002e6b33cf173870d581cc62ea1b1cd4

数人からこれは便利という反応をもらっていい感じなので、次回以降もベストエフォートでやるかもしれない。

■ ステーションギャラリーを巡回

7-8月はあちこち行っていたこともあり、気がついたらステーションギャラリーの展示が週末で終わってしまうという状態だったので夕方の手前で切り上げて東京駅へ。本当に人が多い。

ステーションギャラリーの展覧会はどれも渋い感じのもので好みなのだけど、今回も「全く知らない...」という人でよかった。他の画家との交流のところを見てると知ってる名前もちらほらでてきたので、こういうのがつながって知識となるのだろう、たぶん。

ステーションギャアリーの後は東京駅をぶらぶらと散策してお菓子やらケーキやらを買って帰ってきた。大きくは変わったとこところはないように思うけど、どこに行っても人がすごいねえ。なんでこれに並ぶの、見たいのもたくさんあって興味深い。