そもそもAPIを公開するなら事前にその変更について約束しろ
Posting わんせた(@ars42525@odakyu.app)
For those who wants information about Yuito, subscribe my English posts only (available on account profile, Mastodon v4 or above).
くだらないこと言ってる人格は わんせた 、コード書いてる人格は kyori
呼ぶときは わせたん でもよし。たんってついてればかわいいので
Manages: https://odakyu.app https://nitiasa.com
Maintains: https://accelf.net/yuito (fork of Tusky)
when these instances down see here: @ars42525 @ars42525
Server Status: https://graph.accelf.net
そもそもAPIを公開するなら事前にその変更について約束しろ
厳密には型検査があるというよりは静的型付けのほうが正しい可能性があります。あるいはジェネリクスまで含めた型のタグ付けが行われているかどうか
sumについて議論があるのは型検査がない言語に限るという話があったので、そういう視点ではこの話は型検査がある前提なのでやはり議論はないです
sumについては議論があってもいいと思うが、空Listがall anyに食わせられなかったら困るだろ
NonEmptyListがあればいいという話、「そうじゃない」んだよな
max, minがNonEmptyListを取る -> わかる
sum, all, anyがNonEmptyListを取る -> ちょっと待て
なんだよな
Win11のPowerToysのウインドウは高さ0にできるのにWin10のはできない、どうして
コナン見ながらバトオペ起動したらコナンから急に盛大なBGM流れ出したかと思ったわ
API設計が下手でunsupportedな命令をハードに流し込んでしまうとかなら同情する
グラボのドライバーってめちゃくちゃアプデ降ってくるけどハード変わらんのにそんな更新することあるかいって顔になる
肉体に完全敗北したところで今更ながら今日の作業に入ります…
俺は肉体のために飯食ってやってるのに、飯食うと肉体に拒絶されるの納得行かない
一回腹治ったけど多分また壊すからもう口になんか入れるのやめよう
シャドバの効果テキスト機械的に読めないかなってずっと考えてる
朝起きたら洗濯回してほしいなぁって書いとくと次に浮上したときにTLさかのぼった俺が気付く
ほら、理性を求められる飲みを乗り越えた反動といいますか
理性失うほどそんな酔ってねぇし
「大阪の通販」とかいう意味わからん文字列に気づかない - 1敗
自宅の郵便受けが開けられなくなる - 2敗
になってる
事前は明日当選確認したら考えます…と思ったけど明日は31日だな、5月だから(あほ)
大阪の通販並ぶのしんどいしな！ところでまだ当選してませんよ？
事前マ？なんかファンミのはありそうな気配を感じてたんだけど頭に入ってねぇや
視線の向いてない領域の画質落とすメソッドの実用化が求められる
音聞かずにMVだけサブモニターに流しておく電力の無駄をしてる
API設計上は望ましいが生成されるオブジェクトが無駄に多そうな場合どっちに倒すべきか
画面上にタイトルバーが浮いていても普段の利用になんの問題もないことに気づいた
injection対策とかを諦めればNotestockの正規表現でマッチしたものをダイレクトにsedでぶん投げればと思ったり
そろそろsed構文したら自動でedit掛けるツールをですね(お前が作れ
家で作業してるときと違って研究室で作業してるとなんか聞きながら作業したりしないから論文読みが捗ることに気がついだ
過去の自分が複数形にisつけてる現場を発見した(疑問でひっくり返ってて違和感なかった
This account is not set to public on notestock.
PowerToysにQuickSettingみたいなパネル追加されてるんだけどこれWin11の機能なのかPowerToysの機能なのかわからん
さらに妙なことに再読込したらレートリミットが解けた(解けた！？)
別にストリーミング切れてるわけではないので多分フロントがなんかバグった
Transformerのお気持ちを聴いているがこりゃなんもわからんな
Cloudflareの証明書発行通知メール、Cloudflareで生成された証明書も通知されるのねw
多分ないって言えば勘違いで実はあったときにうれしいが、多分ない
何が嫌って日本語のコンテンツと同時に消化できないから嫌なんですけど
あれ謎なのは自分で作ってないはずのものを自分で作ってる体で自分で油注いでることなんだよな
完全に利用しに行ってる
あの人編集丸投げだしサムネ作ってるのも別の人でしょ
たまに上がりたての動画の概要欄に「分量修正」みたいなレビュー入ってるもん
そもそも専用の閲覧端末を前提にするなら既存のE2EEで事足りると思われる。
偏光板に描画することで画像窃取対策…とか思ったけど偏光板をモデル化した時点でバレそうなので独自の偏光板を開発しリバースエンジニアリングを防ぐ環境が必要そう
数日前からずっとヴァロやりたいと思ってるんだけど、それすら出来てないからかなりヤバい
やりたいはずのことすらできないのはマズい
今日何もしてないんよ、寝て動画見てラノベ読んだだけ、平日なのに…平日なのに！！！
adduser、動詞+目的語なので好き
useradd、目的語+動詞なので嫌い
好きな方が正しい(使うべき)って覚えてる
え、いやまじで実は17:00からの予定って夢はどっから出てきたの？ほんとに
カレンダーに15:30って入ってるのに「実は17:00からの予定なのに遅刻しないように15:30って登録した夢」を見てすっぽかすというホンマか？みたいな状況を引き起こしてしまった
ユーザーを増やしている暇があったらマシンを増やせばいいのだ
そもそも年単位でユーザーアカウントを追加しておらず、なにもわからない
壁配線は管だけ通してあるやつが最悪なんとかできていいと思う
どこに集めるかという問題はあるが
瞬間移動するときになんで服がついてくんだよとまぁ同系統よね
異能系はまず自他の境界を置いて自のほうにのみ影響を与えることが往々にしてあるので、能力に付随してる自他の境界を理解しなければならない
This account is not set to public on notestock.
ヘッドセットって通話中は相手の声が入りやすいしそうじゃなくても身体を動かしたりちょっと手があたったりするだけでノイズが乗るので、マイクを別で設置したほうがノイズ対策としては早い
え〜、なんか虚無
午後になったらちゃんと論文読んでやってる感出したほうがいいかな
Zoomとかいうアプリがあるんだけど、Amazon Prime Videoと間違えるから色変えてほしい
多分近いうちにスリムなReactフレームワークがポコポコ出て来ると思う
あらゆるものがだんだん肥大化してきてスリムなやつが出現してまた肥大化する流れを繰り返すさまを見ているとgolangがよく初心を保っていられるよなという気になってくる(Next.jsの方を見ながら)
Apex、ダッシュ長押ししながらジャンプ入力しても跳ばなくなってて羽もがれた鳥みたいになってる
あ、httpbis-message-signatures-17だ
コードレビューとかいうお互いに精神をすり減らす遊戯どうにかならんかね
これぼくも困ってる2
> LLMの学習で本来の運用ポリシーを超えてスパコンを45日間占有しているところがいるらしく学生が実験できずに困ってる。世の中の状況を考えると致し方がない気もするが研究室としては困っているというところは他にもたくさんありそう。とりあえず、直近の対策考えないといけないのでAWS使うか。
https://twitter.com/issei_sato/status/1662604973316907010
ListもLocalも全部Globalになった顔をしている
ふぅ、久しぶりにしんどいコード書いたぜ(Tuskyはいつもかなりしんどい)になっている
ただ個人的にはActivity -> Fragment -> ViewModelの依存はあると思うのでその通りにScope依存があっていいと思っており、ViewModelFactoryのほうをなんとかせんかという感じである
そもそもTuskyのTimelineViewModelに振り回されている感はあり、Fragmentとの過剰コミュニケーションを許容すればもとに戻すことも出来そう
パフォーマンスを多少犠牲に(ViewModelFactoryをActivityScopeにした)ストリーミングのリファクタリングを完遂した
閉じられており、絶命
[Feature Request] optional provide activity when using ContributesAndroidInjector · Issue #961 · google/dagger | https://github.com/google/dagger/issues/961
さて、これでどんな設計でも実現できるようになったところで、どういう実装にするかはまた別問題なんだよな
狙った通りのInjectionができるようになったので私はプロです
TuskyのDaggerセットアップ、なんか参考にして作ってるんかな
@potpro プロトタイプ汚染は(当然ですが)ターゲットとなるメソッドを知らないと出来ないので、AESを使うにしてもブラウザに実装されているCrypto APIを使わずに難読化したJS内に独自実装したライブラリを埋め込むだけで難易度がぐっと上がると思います。
あと、WASMを使う案を拡張してPass/SaltをWASMの内部に埋め込んでしまうことでJSから取り出す方法を防げますね。ただブラウザのWASM実装とかに干渉されるともうお手上げですが
これを素直に上から読めばよいのだが、脳が理解を拒んでいる
Android アプリで Dagger を使用する | Android デベロッパー | Android Developers | https://developer.android.com/training/dependency-injection/dagger-android?hl=ja#dagger-scopes
RoomのAutoMigration、どっから生成されてるんだ
TuskyがDB Migration書くのサボり始めたせいでYuitoが壊れ始めたの納得行かない
もうStreamingはActivity単位で生成させるようにするか
Daggerそれくらいできるやろ
SingletonとCoroutinesの相性が最悪でキレそう
いきなりなんの話やねんってな
ライブコーディングとかの話です
配信ってやっぱ常に喋んなきゃいけない分頭使うタスクと相性悪いから、複数人でやればいいと思うんだよね
誰かが頭使ってる間他の人が場をもたせることになるとよい(意識的にしなくても複数人いれば結果的にそうなる)
とくになんですけど、食事前の料理中にストゼロ飲むのがダメージでかい
@Zergling_man 全然わからなくてびっくりしてる
@Zergling_man もっと早く知りたかった！ありがとう！
@Zergling_man これ一回試しました、スマホで遊べないからやめちゃったけど
@Zergling_man あ、そのマスに置けない数字をメモする方法を試してたので、5が置けないマスに小さい5を書いてます
@Zergling_man これsolverみたいなアプリですか？
それとも手動？
要するにofficialの(= googleの)コンポーネントライブラリ以外まったくもって安心して使えないということなので、自ら発展を阻害しているのになぜ解決しようとしないのか
Composeの何がクソって外部ライブラリの依存先のComposeのバージョン全部揃えなきゃいけないことよな
そんな都合のいいライブラリの組み合わせがあってたまるかって感じだし、ライブラリの各バージョンがそれぞれのCompose向けにビルドされるとかいう意味わからん状況にならないことを祈る
This account is not set to public on notestock.
React初心者にNext.js 13喰わせて泡吹かせたい
Composeくんの変なKotlinバージョン縛りがあるうちはComposeが主流になることはないと思っていたが、あまりに解決されていないようでウケる
あと最近の悩みはまじでビルディングパズルの定石が見つからないことです
Reactにないものを生み出そうとしないほうが良くないですかね(暴論)
カスタムフックくらいのお気持ちにとどめたほうが良さそう(これは持論)
定期的に「なんとかせい(意訳)」っていうコメントだけがメールで飛んできて面白い(何も面白くない)
compose-jb、Nested Scrollableが動かんってIssueが五億年対応されないせいでやる気でない不具合がある
意図せずコンポーネント使い回されたことがなく、なにもわからない
submitしたら一応setStateするからかな？
同じ場所に表示される同じコンポーネントが意図せず使い回されるの、Composeでもあるんだ(Reactあるある)
変種としてinitialValueをオミットするとnull初期化するuseStateもオススメ
これ全人類がuseStateって名前で定義してると思ってる
This account is not set to public on notestock.
あとあのInstaller自動で最新版ダウンロードする機能があるならそもそもインターネット接続を前提にInstallerをダウンロードするだけの最小構成Installer ISOを提供してもいいと思っている
最近のUbuntu Server Installerくん、minimumとか言って「人間がログインしないサーバー用」とかいうセットアップオプションを用意してるんだがあれいる？
脳のリミッターを解除したので(意：ストゼロ注入)TLに流れるあらゆるテクニカルな話に応答したくなってしまう
Composeのrememberくんはなぜか依存関係無しで使われまくってるのでreactのeslintに軒並みキレられてほしい
たとえばとりあえずcryptoを変なオブジェクト(Proxyとか)にしてみるなどするとcryptoを使っているかどうかでかなりターゲットを絞れそうな気がした(なおcryptoを使わない場合おそらくpolyfillなのでハックがかなり厄介になる)
Reactもちゃんと依存関係が定義されていればそんなに無駄にレンダリングしたりしないよ
ただちゃんと依存関係を定義できる人はメモ化せずに演算ベタ書きしたりしないというジレンマがある
@potpro せっかくなので戦ってみましたというご報告を(表示させるのが面倒だったので画像自体を出したわけではないですが、デコード方法と鍵が分かればいいかなと)
AESを使っているという事実はソースコードが既知であることに頼っているので、実際にやるのであればまず暗号化手法を総あたり的なプロトタイプ汚染で探すか、暗号化済みのデータを眺めることで暗号化手法を探す別のソリューションが必要そうですかね
個人的にはwasmが絡まないと結構素人知識でもこういうの破れると思うんだよね(AESで謎のプロテクト掛けてるjoysoundの方を見ながら)
wasmデバッグがどれくらいムズいのかは知らない
今回はTextEncoderが使われていることが既知だったのでそっちのプロトタイプ汚染で取ってみたけど普通にできた
ちなみにさっきから元関数の挙動壊さないようにtmpに移してるのが機能してないんだけどこれダメなんだね
`aesDecrypt` が別の名前になったとしても、次は `crypto` あたりのプロトタイプ汚染が余裕でできる
渡される引数を軒並みfetchで外に流出させていけばいい
せっかくなのでちょっと破ってみようということで触ってみたけど、難読化がちょっとザルという印象を受けた
とりあえず開発者オプションは復活させるとして、適当に変数を探すとglobalな名前空間に `password` `salt` が露出してるので即破れる
これらはまぁ適当な変数名に置き換えたと仮定しても、 `aesDecrypt` 関数をちょっと細工してやるとpass, saltは見えてしまう(画像)
~~~~~~~~~~
[https://mastodon.potproject.net/@potpro/110432885669270564]
potpro@mastodon.potproject.net
This account is not set to public on notestock.
ぼく「Coroutines絡むところと絡まないところでロジックを分離しよう」
ぼく「ここはFlowを使うとAPI的によさそう…あれ？(suspend fun emitを見て停止)」
工藤新一が幸せそうなときの江戸川コナンの笑顔ほどかわいいものはないと思う(拗らせ)
およそ文脈のない発言を放り投げたらややこしいことになったの札を上げています
そろそろAndroid開発でもcontext()使える時代来たかな～と思って試してみたけどまだだった
"そういう挙動/IFになる時点で設計が間違っている"という勘所が一番大事
そういうインターフェース(呼び出す側のミスで壊れうる)になる時点で設計間違ってるからやり直そうな
SupervisorJobは呼び出された側で作って返却すべし
確実にSupervisorJobがほしいのだがSupervisorJobはただのCompletableJobを作るメソッドなので困っている
