自前のPostgreSQLを任意の時刻まで戻せるBarmanが良さげかも
PostgreSQLのバックアップとWALを保管して指定した時刻の状態へ戻すBarmanの紹介です。
PostgreSQLのバックアップとWALを保管して指定した時刻の状態へ戻すBarmanの紹介です。
どうもサイバーセキュリティクラウド 脅威インテリジェンスグループの西川です。 本日のウェビナー(【緊急開催セミナー】重大脆弱性を狙うサイバー攻撃への備え ~パッチ適用までのリスクを低減する「仮想パッチ」とは~)にお越しくださった皆様ありがと
対象読者と、この記事で伝えたいこと 対象読者 会員や顧客のデータを返す読み取りAPIを、自分や小さなチームで運用している人 「認可はちゃんと書いたつもりだけど、返すJSONに余計なものが混ざっていないか」が少し気になっている人 OWASP
GitHubは、2026年10月28・29日に開催した「GitHub Universe 2026」にあわせ、自動モデル選択と複数モデルの連携を統合したCopilot Fusionの一般提供を発表した。デスクトップ向けのGitHub Copi
はじめに 2026年10月12日にグラングリーン大阪で開催されたフロントエンドカンファレンス関西2026に参加してきました! https://2026.frontend-conf.osaka.jp/ 今回のテーマは「Frontend, U
こんにちは。IVRyでSREをしている渡部です。2024年の秋に入社してから、気づけば2年が経ちました。前回の記事では肉うどんとコーヒーにハマっていると書きましたが、もうどちらも飽きました。マイブームは東京巡りです。埼玉へ引っ越してきて東京
Googleは2026年10月29日、AIによる調査・学習支援サービス「Gemini Notebook」(旧NotebookLM)に、数百の教科書を無料で追加できるようになったと発表した。
はじめに 2026年10月21日、PHPは、リクエストをまたいで古い状態が残る問題(CVE-2026-109619)と、メモリ不足時に不完全な状態を扱ってしまう問題(CVE-2026-109618)に関する重大な脆弱性を公表しました。[1]
Rustでbinding.pryをする https://github.com/100010/pry-rs Rubyでは怪しい行に1行(binding.pry)書いて実行するだけで、その場でREPLが開き、ローカル変数を覗き、メソッドを呼ぶこ
Ai Workforce 事業部で SRE をしている石田です。 先日、バクラク事業部から内製の Background Coding Agent、haro の紹介記事が出ました。 https://tech.layerx.co.jp/entr
Googleは2026年10月29日、AIチャットGeminiのアプリやWebチャット内で直接ファイルを作成、プレビュー、編集できる機能を追加した。
はじめに こんにちは、しもちです。 最近は自分でコードを書くことがめっきり減り、毎日開いていた VS Code も気づけばしばらく起動していません。長く付き合ってきたエディタとお別れして、少し寂しさを感じる秋です。 以前は複数のエージェント
はじめに 最近、仕事でいろんな言語やツールをWebAssembly(wasm)にして、ブラウザーの中で動かすことをやっています。RubyやPython、vimのような、もともとLinuxやMacで動いているプログラムをソースからwasmにビ
tenaciousの開発がスタートしました。……しかし、Ubuntuのお約束である「Debian sidからの自動的な取り込み」(AutoSync)は有効にされていません。これにより、現状のtenaciousは「ほとんど26.10と差がない
実行ディレクトリや直前のコマンドを考慮してシェルの履歴を並べ替えるMcFlyの紹介です。
オープンソースのアイコンやロゴ、絵文字を自然言語で横断検索できるIconsDBの紹介です。
一部の機能や外部APIの障害が無関係な機能にまで波及し、システム全体を巻き込むカスケード障害。本章では、その発生メカニズムを整理し、タイムアウトやサーキットブレーカー、フォールバック、負荷制限など、障害の影響を局所化する設計・実装手法を解説
Mozillaは2026年10月27日、Webブラウザー「Firefox 159」を公開し、CSSのスクロール連動アニメーションをデフォルトで有効にした。スクロールに合わせて画像や文字などを動かす機能で、Chrome、Edge、Safari
はじめに こんにちは、プロダクトエンジニアをしているもず(@mozu1206)です。 2025年10月に Dress Codeに入社して、1年が経ちました。 せっかくなので、この1年を振り返った記事を書いてみます! 入社3ヶ月のときに、フロ
OpenAIは2026年10月28日、対象のChatGPT Pro・Businessプラン契約者に、月最大500ドル分のAPIクレジットを提供する特典を開始した。
Keyroアカデミー|機能ガイド 日本語入力は、ブラウザー、エディター、メール、表計算など、文字を入力するアプリの中で動きます。 もしIMEの中心へ大きな辞書や複雑な処理を全部詰め込んだら、便利には見えても、障害の影響まで入力先のアプリへ持
ある日ブラウザを開くと、私のGitHubの通知欄に未レビューのPRが20件ほどたまっていました。 全部、Claude Codeが書いたPRで、私が1件を読み終えるあいだに、Claudeは次のPRを2件出してきます。 ある日、私は気づいてしま
NVIDIAは2026年10月28日、音声の文字起こしや翻訳を行うAIモデル「Nemotron 3.5 Transcribe」を公開した。
Entireは2026年10月26日、人とAIエージェントの協働に向けた開発プラットフォーム「Entire」に、プライベートリポジトリを無料で直接ホストする機能を追加した。
SREホールディングス株式会社でプロジェクトマネージャ(PM)をしている鍋谷です。 「AIにテストを手伝わせたい。でも、AIの『できました』はどこまで信用していいのか分からない」 そんなモヤモヤ、あなたのチームにもありませんか? 本記事では
2026年10月の「Python Monthly Topics」は、画像やテキストをまとめて保存し、検索にも利用できるデータベースのLanceDBを紹介します。
Progate で業務委託エンジニアをしている横江( @yokoe24 )です! セキュリティの話が重要視される昨今ですが、 みなさんは GitHub Actions の Workflow ファイルで、こんな書き方をしていませんか? ste
2026年10月23日に、Apple の折りたたみ iPhone「iPhone Duo」が出ました。2027年4月から、App Store に出すアプリは Duo への備えが必要になります。 Expo で作ったアプリを題材に、何が必須なのか
Googleは2026年10月28日、新しいAIモデル「Gemini 4 Carbon」を発表した。複数の工程にまたがる長時間の開発作業と、脆弱性の発見から修正までのサイバー防御で能力を高めたとしている。
この記事は、jige を開発している ActuallyWorks(韓国のソフトウェア会社)が書いています。自社ツールの紹介を含みます。 困っていたこと:PC ごとに AI の記憶が分かれる Windows の PC と Mac の両方
はじめに 現在開発中のハードウェア記述言語Verylではコンパイラ中に様々な式評価があります。 この式評価においては、例えば各ビットは0/1の2値ではなく0/1/x/zの4値だったり、変数のサイズは可変(1ビットから数千ビットまで)だったり
Claude Codeに「君は本当に素晴らしい」と伝えたら、私が過去にやらかした失敗のリストが3件返ってきました。 そのときの会話を、流れを変えずに短く整えて載せます。引用の形にした私の発言2か所だけは、原文そのままです。 褒めた その
はじめに Search Relevance Workbench(SRW)は、OpenSearch 3.1で導入された検索品質を評価するための機能です。クエリと検索設定、正解データを組み合わせてNDCGなどの指標を計算できます。正解データは自
PHP5.4で放置動かしていたサービスを、PHP8.5へ更新しました。 PHPの脆弱性対策について システムの概要 旧環境: CentOS 7 + PHP 5.4 + Apache 新環境: php:8.5.12-apache-trix
こんにちは。日本トレカセンターの佐藤です。 異なるマシンのコーディングエージェント同士を P2P で直結できる OSS「Reason Network」が公開されました。 GitHub のreason-machines/reason-netw
はじめに Homebrew の遅さが気になって、Rust 製の速いクライアントの zerobrew を使っていました。速さには満足していたものの、GUI アプリなどの cask はうまく入らないことが多くありました。 直してもらうのを待つよ
仕様書はMarkdown、参考資料はPDF、画面のイメージは画像、受け取った資料はExcelやPowerPoint。 同じ作業のための資料なのに、形式が違うたびに別のアプリを開く。ドキュメントを「見る」だけでも、意外とツールを行き来していま
Node.js開発チームは2026年10月28日、Node.js 26.13.0をリリースし、このバージョンからNode.js 26.xが「Lithium」というコードネームで長期サポート(LTS)に移行することを発表した。
10月20日、「Androidのマイナンバーカード」がスタートしました。2025年6月に始まったiPhoneのマイナンバーカードから約1年4ヵ月遅れて、Androidスマホでもカードの券面情報を提示できるようになりました。
この記事でわかること Rust のスマートポインタを、メモリの話から順に説明します。対象は、Rust の所有権は一通り触ったが Box や Arc を「なんとなく」で使っている人です。次の3点を扱います。 スタックとヒープの違いと、Rus
本連載は2026年9月刊行の『エンジニアのAI壁打ち実践術』から一部、抜粋・編集してお届けします。第1回目は、AIと私たちの関係性を整理し、エンジニアとして成長し続けるための関わり方について解説します。
AIエージェントが勝手なファイルを読み書きできないよう制限して動かすnonoの紹介です。
複数のコーディングエージェントの作業やタスクを管理できるGPUI製アプリGhostexの紹介です。
! この記事は実測記録です。2026年10月27日に発表記事で知った言語を、翌日に Windows で動かした結果と、そこから考えたことを書いています。主役は、シリアライザを書かずにセーブデータを保存して読み戻す実験です。速度の数値も載せま
Googleは2026年10月22日、AIを使ったソフトウェア開発で、実装前の設計とレビューを支援するElephant-Goldfish Model(EGM)プラグインのオープンソース公開を発表した。
2026年10月、Black October、情報セキュリティの世界は変わってしまった。 2026年10月、情報セキュリティの世界は完全に変わりました。今この10月は Black October (暗黒の10月)と呼ばれ始めており、セキュリ
OpenAIは2026年10月20日、東京で開発者向けイベント「DevDay Exchange Tokyo」を開催しました。
この記事の対象読者と伝えたいこと 対象読者 セキュリティ系のOSSや個人開発で、「作り始める前に何を確かめればいいか」を知りたい人 eBPF、ネットワーク監視、アプリ層の暗号化などを試してみて、権限や既存製品の壁に当たったことがある人 「
はじめに カンリーでトストアの開発を担当している鈴木です。 トストアは、Google ビジネスプロフィールや Yahoo!プレイスなど、複数の地図・検索サービスに掲載する店舗情報・クチコミ・投稿を、企業がまとめて管理できるサービスです。もと
はじめに こんにちは!株式会社ネクストビートでテクノロジー・エヴァンジェリストなる肩書きでお仕事をしている水島です。 今回は、LLMにプログラムを書いてもらうことを考えて設計した、自作プログラミング言語 Kiroha(きろは) を紹介します
同じキーの行が 1 件あります。新規の対象は、その行が無いものだけです。 登録し終わったデータを、わざともう一度流したときに出た行(語は少し伏せた)。「登録」は押さずに止まっている。 この 1 行が出るようになるまでに、何を「新規」と呼ぶか
はじめに Rustで開発しているOSSのSIGILで、4,000件のバイナリ入力を含むセッションを検証すると、約3.43秒かかる問題がありました。 https://github.com/ultra-supara/SIGIL 原因は、検証処理
! この記事ははてなブログ(2020年04月20日公開)からの移行記事です。 内容が古い場合がありますのでご注意ください。 CTFもメンバーのきっかけで少しカジリましたが、今回はプロコンをカジってみます。 (少し前の話で、記憶を復元しなが
RustからDynamoDBを使うとき、SDKが提供するAPIは必要な機能をひと通り備えている。一方で、アプリケーションの構造体とDynamoDBの属性値の変換、式の組み立て、キーの指定など、アプリケーションごとに繰り返し書くことも多い。
! この記事の要点(2026年10月28日時点) 9月以降に公表された国内の不正アクセス・漏えい(可能性を含む)18件のうち、侵入経路が公表されたのは9件 ソースネクスト(22,519,960件)は「会員情報取得APIを不正に利用」された
はじめに 株式会社ソニックムーブでフロントエンドエンジニアをしているazarashiです。 前回の記事「検証済み10キットで始める、Claude Code時代のGitHubセキュリティ対策」では、GitHub のリポジトリを AI 時代の脅
セーフィー株式会社のデータ分析基盤グループでエンジニアをしている渡部です。 セーフィーのデータ分析基盤では、データソースごとにばらばらだったデータ取り込み処理のやり方を揃えるため、Python ライブラリの dlt(data load to
はじめに こんにちは。株式会社IVRyで Engineering Managerをしています。tsutou です。 アイブリーのモバイルアプリのユースケースは、電話の転送を受けたり、着信を折り返して発信したりすることがメインです。 体験とし
1. 導入: なぜ Lakehouse に移行するのか EVERSTEEL のデータ基盤では、日々大量の画像・動画を取得して S3 に保存し、S3 パスやサイズなどのメタデータを管理しています。現行のアーキテクチャは S3 をデータレイクと
はじめに:AIが賢くなるほど、現場は楽になる? ! この記事の要点 AIレビューを用いることで設計書におけるレビュワーの作業が体感1時間程度から数分〜数十分に でも、レビュワーがしていた「判断」は、設計書を書いたエンジニアに移っただけだっ
はじめに 新卒でエンジニアとして入社し、実務に入ってからレビューの指摘で手戻りが多く発生することに悩んでいました。 一度受けた指摘は、今後のタスクで踏まないように気をつけることができます。しかし、実務に入ったばかりの段階では、自分が受けた指
はじめに こんにちは。エンジニアのkoyu5000です。 研修で、社内向けの会議室予約アプリを Rails で作りました。フロアマップ上の部屋をクリックして予約でき、予約がキャンセルされると空きを待っている人に通知が届く、というアプリです。
この記事では、私がOSSの開発・メンテナンスの現場でコーディングエージェントをどう使っているかを紹介します。
今回はS3互換オブジェクトストレージサーバーのRustFSを紹介します。
Markdownのノート中のチェックボックスをタスク一覧やカンバンボードとして扱えるTUIのlazymarkの紹介です。
GitHubリポジトリの履歴を粘菌が広がるような葉脈のネットワークとして3D再生するPhloemの紹介です。
家じゅうの機器を、1台のマシンから叩けるコマンドで動かしています。ただ、機器はプロトコルごとに「呼び方」がまるで違います。 たとえばリビングのエアコンをONにしたいとき、ECHONET Lite ならこう書きます。 enl set 192.
つぎのリクエストがあなたのサイトに届いたとする。 GET /?id=1%20UNION%20SELECT%20password%20FROM%20users シグネチャの WAF なら UNION SELECT のルールで落とせる。 しかし
AI に実装を任せると PR が次々にできあがります。 その差分を開発者がひとつずつ読み、指摘を返して修正を待ち、修正後のコードをまた読む。 実装が速くなった分だけレビュー待ちの PR がたまっていきます。 人がコードを読まずに PR をマ
始めに 新世代の補完プラグインである goda-cmp.vim の主要な機能が一通りそろいました。私自身も ddc.vim から goda-cmp.vim に移行し、普段の編集で使っています。そろそろ広く使ってもらえる品質になったと考えたの
ウィンドウを閉じても、バックグラウンドでシェルが動き続けるヘッドレスな端末セッション永続化ツール 「berthd」 を Rust で作りました。Linux / macOS / Windows(ネイティブ)で動作します。 GitHub リ
こちらのブログは「Rust、何もわからない... #15」で発表した内容のブログ版です。 https://estie.connpass.com/event/405217/ Rustは、GCなしで安全にメモリを管理できることで知られています。
はじめに veil-arenaは、eBPFやAppArmorを使うLinux向けのセキュリティ系ツールを、自分のホストOSを壊さずに、使い捨てのLinux VMとK3s(Kubernetes)の中で繰り返し試験するための検証基盤です。 対象
先端技術開発グループ(WAND)の伊賀です。 2026年10月22日、Linux Foundation 傘下の Agentic AI Foundation(AAIF)に、Open Responses が新しいプロジェクトとして加わりました(
! 2026年10月時点の情報です。Google Workspace の MCP サーバーはデベロッパー プレビュー段階のため、仕様や手順は今後変わる可能性があります。 はじめに 日本瓦斯株式会社の子会社である、株式会社雲の宇宙船で社
はじめに この記事は、東京大学工学部電子情報工学科・電気電子工学科の3年次後期実験の一つ、「大規模ソフトウェアを手探る」の実験レポートを兼ねています。 この実験では、公開されている大規模なOSS(オープンソースソフトウェア)を一つ選び、実際
OpenAIは2026年10月26日、パフォーマンスとコストの両立を重視したAIモデルの新バージョン「GPT-6.1 Terra」を発表、提供を開始した。
こんにちは、こうちゅけです! 先日開催された Vue Fes Japan 2026 に参加してきたので、その参加録を残したいと思います。 Vue Fes Japan 2026 とは Vue Fes Japan は、日本最大級の Vue.
Claude は MCP の Tasks と Elicitation に対応し始めました。Tasks は時間のかかるツール呼び出しをタスク ID とポーリングに分ける拡張で、Elicitation は処理の途中でユーザーに入力を求める仕組み
はじめに 弊社コーポレートサイトの問い合わせチャット/フォームでは、受け取ったメッセージの内容から問い合わせカテゴリ(「営業」または「通常」)を識別し、ラベルを付与しています。このラベルに応じて送信先のHubSpotフォームを振り分けること
GAS の Web アプリに、QR を読むライブラリ(jsQR)を埋め込んだら、iPhone で ReferenceError: Can't find variable: jsQR が出ました。配信された HTML を見ると、ライブラリの中
はじめに ! 修正や追加等はコメントまたはGitHubで編集リクエストをお待ちしております。 ダイニーで一番若いエンジニアのriya amemiya(21歳)です。 今回は Array.prototype.lastIndexOf(以下 l
今回は、MySQL 8.0.4から利用できるSTATEMENT_DIGEST_TEXT()とSTATEMENT_DIGEST()を使い、MySQLがSQLをどのように正規化し、分類しているのかを確認してみたいと思います。
10月27日(火)発売の書籍『Claude AI活用 最強の教科書』に書ききれなかった応用的な内容や最新のアップデートについて解説します。書籍をあわせて読むとさらに理解が深まることでしょう。 第1回は、10月に追加された新機能である「Cl
! 2026年10月20日に確認した内容です。動作確認には次のバージョンを使いました。 Docker Engine 29.0.0、buildx v0.29.1(Ubuntu 26.04.1) BuildKit v0.33.1(builde
MacのCPU・メモリなどの状態をシンプルなパネルで確認できるシステムモニタftopの紹介です。
ディレクトリや直前のコマンドから次に打つコマンドを予測して補完するzshプラグインdejaの紹介です。
はじめに TOKIUMでエンジニアをしているちっちです。26卒として入社して早6カ月、仕事にも慣れてきたある日、開発インターンのメンターを任されることになりました。 このインターンでは学生に本物のプロダクトに触れてもらい、5日間のチーム開発
CPU 使用率は低いのに、Pod の台数を増やしたいときがある。1 台あたりのワーカーが下流の応答待ちで埋まっているときや、イベントの前に台数を確保しておくときだ。そういうとき、HPA(HorizontalPodAutoscaler)が付い
はじめに Dockerについて勉強中。ハンズオン形式で学習したことを備忘録としてまとめました。 長くなったので2本にわけています。本記事は前編としてイメージを作ってコンテナの中を確認しました。後編はレイヤーとキャッシュの確認をしました。後日
以前、AI-300の受験記とAI-103の受験記を書きました。 https://zenn.dev/microsoft/articles/9af0e38b6ae763 https://zenn.dev/microsoft/articles/b
はじめに 2026 年 7 月 8 日、Go で実装された TypeScript 7.0 が正式にリリースされました。公式発表では従来の TypeScript 6 と比べてフルビルドが概ね 8〜12 倍速くなったと報告されています。 そこか
はじめに 東京都立大学のあゆ(@aya172957)です。2025年11月〜2026年2月に開催された LLM-jp 主催のコンペ「FT-LLM 2026」の自由形タスクに参加し、LLM-jp-4 8B をベースにした日本語音声 LLM を
はじめに 自宅のDNSとDHCPを担当しているルーターを、OpenWrt 24.10から25.12.6の別機に入れ替えました。その準備の途中で、adblockに豆腐フィルタを追加するカスタムフィードの書式が変わっていて、旧機の設定をそのまま
自律型AIヘッジファンドを本気で作る:3.6nsのRust番犬とRedditクオンツ知見の逆輸入 個人開発でオープンソースのAIヘッジファンドエンジン 「Lumina Capital」 を開発・運用しています。 https://github
https://www.docswell.com/s/naokihaba/K4N7JN-2026-10-15-132213 https://vuefes.jp/2026/speaker/naokihaba 導入 Hello, every
はじめに こんにちは。シンプレクスで今年度よりSPM(Senior Project Manager)としてプロジェクトマネジメントに携わっている小林政友です。また、時にアーキテクトや開発リードとして、設計と実装の両面からプロジェクトを推進し
中国Moonshot AIは2026年10月23日、マルチモーダルMoEモデルの最新バージョン「Kimi K3.1 Pro」および高レスポンスモデル「Kimi K3.1 Pro Highspeed」を発表した。
更新履歴 2026/10/29: 否定形を使うなというルールを追加 本文 ここ最近は自作の MarkdStage で Markdown ファイルでスライドを作っているのですが、AI に箇条書きを作らせると、なんというか、もっとこう説
8月21日から23日にかけて広島国際会議場で開催された「PyCon JP 2026」の開催後レポートをお届けします。
こんにちは。GENSHI AI代表で元医師の長嶋です。 https://genshi.ai/ 弊社では、病院で使われるAIのプロダクトを開発しています。 本日は弊社の爆速開発を支えているエディタについて、紹介いたします。 弊社では、Rust
! 注記: 本記事で扱うのは、修正コミットから読み取れる原因と修正内容である。「out-of-bounds write によってクラッシュ、メモリ内容の漏えい、RCE につながりうる」という影響の説明は Node.js の脆弱性告知によるも
この記事に書いてあること E2E を主要シナリオだけでなく網羅的に整備した 実装から拾った確認対象とシナリオの対応漏れをチェックし漏れがあれば CI で落とす 開発ワークフローの品質ゲートにローカル E2E 実行を組み込んでいる 毎回全シ
Safari 27.1 では、iPhone Duo のような折りたたみ端末向けに Device Posture API と Viewport Segments API が機能フラグ付きで実装されました。Device Posture API
こんにちは、TOKIUM デジタライズチームのおかもりです。 お客様からお預かりした領収書などのデータ化作業を行うシステムと、その作業実績を管理するシステムの開発を担当しています。 9/28〜10/2の5日間で、インターン生2名を受け入れま
はじめに S3にParquetで出力しているデータがある。このデータを、SnowflakeからもSQLで分析したい。 そのためにデータをコピーしたり、Iceberg形式に変換する処理を追加したりするのは、できれば避けたいところです。既存の出
今回は「grasys流AI駆動開発(AI-Driven Development)」に焦点を当てます。LLM(大規模言語モデル)のルーティング戦略から、AIへのセキュアな文脈(コンテキスト)共有、テスト駆動によるAIの暴走を防ぐテストハーネス
はじめに Dress Code 株式会社のかわうそです。 API サーバーのメモリを測っていたら、スタックトレースを一度読んだだけで、ヒープが約 1,470 MB 増えていました。調べてみると、source-map-support が巨大な
タスクを依存関係つきで記録してすぐ着手できるものを一覧できるCLIイシュートラッカーBeadsの紹介です。
静止画と動画の両方に対応しキャプチャ後の編集もできるmacOSアプリCapsoの紹介です。
子供が生まれて、2026年の2月から育休を取りました。 最初は2か月の予定だったのが、生まれてみたら毎日バタバタで、結局5か月に延ばしました。 延長がすんなり通ったのは会社の制度がしっかりしていたおかげで、本当にありがたかったです🙇 8月
私は普段から5種類のコーディングエージェントを併用しています。 人間が5つの画面を行き来するのではなく、Claude Codeを窓口にして他のエージェントを呼び出しています。 この記事では、なぜ私がそのような使い方をしているのか、それぞれど
このシリーズの1本目の記事では、Google Drive への出入口を drive-gateway という1つのコンテナ(PEP: Policy Enforcement Point)にまとめる設計を紹介しました。 https://zenn.
最近の私の開発は、AI との対話で大きめの GitHub Issue を作り、それらの PR 作成 + AI レビューまで AI にやってもらって、最後に必要な箇所を人がレビューする、という進め方です。ループエンジニアリングやグラフエンジニ
はじめに PHPの脆弱性対応をきっかけに、Lightsail上のBitnami版WordPressからLightsail提供版へ移行しました。移行に合わせてCloudFrontとWAFを導入し、キャッシュ削除をSlackから実行できるように
はじめに PHPの脆弱性に対応しようとしたら、WordPressの環境移行が必要になりました。 先日、PHPの脆弱性対応を行った際に、利用していた環境の制約から、WordPressを新しい環境へ移すことになりました。 実行環境にはAmazo
OpenAI の Decisions API は、入力に対する条件判定・分類・段階評価を返す API です。TypeScript から問い合わせを評価する例を使い、predicate・choice・score の使い分けについて紹介します。
こんにちは。@rikachiii です。POPOPO 株式会社でバックエンドを担当していました。 この記事は何? 前回は、POPOPO のバックエンドチームが、なぜ数あるコーディングエージェントの中から Devin を選び、チームに推奨
はじめに 大学2年の夏、中古のラックサーバを買いました。この連載では、そのサーバに Proxmox VE を入れてホームラボを作り、運用してきた記録を、できるだけ時系列で書いていきます。 第1回は、サーバが届いてから Proxmox VE
私が作っている自動売買(売り買いの判断と注文を、プログラムに任せる仕組み)は、「取得・記録・判断・発注」の4つの段を順に通る流れと、記録した価格で戦略(どういう条件で売買するかのルール)を試す「バックテスト」の、2つでできています。この記事
自己紹介 普段はセキュリティやAIに興味があり、脆弱性、CVE-2026-73683を発見し、報告したことで採番されたり、AIを個人的に勉強している現役学生です。 この記事を書く目的 業務でPyppeteerを使うシステムのコスト削減
はじめに 今回は最適化の続きとして全ピクセルや全フロクセルで行っていた for (uint i = 0; i < light_count; ++i) をやめるべく Clustered Lightingを実装してみた話をしていきたいと思います
はじめに veil-dropは、APIキーや一時パスワードのような「1KB以内の短いテキスト」を、チャットやメールの本文に平文で貼らずに、URL1本で相手に渡すための道具です。 送る側がターミナルでRust製のCLIを実行すると、テキストが
devcontainer で Claude Code が PR や Issue を作成できるように、GitHub CLI(gh)を利用させることにしました。そのためには、GitHub のトークンをコンテナに渡す必要があります。環境変数に入れ
連載『疑って確かめる』第1話(全8話)。成功に見える失敗を、1話に1つずつ確かめます。 「エラーが出ていない」「URL が返ってきた」「完了しました」。どれも成功の証拠ではなく、成功の自己申告です。 この連載では、自己申告を信じずに確かめる
コーディングエージェントに PR を作らせ、差分を読んで approve したとします。その後、エージェントが CI の lint の失敗に気づき、commit を 1 つ足しました。悪意はなく、作業を続けただけです。では、最初の appr
git archive で作成した zip ファイルを AWS CodePipeline のビルドのソースとして使う場合はDOSタイムスタンプをUTCで作成すべき 要約 zip ファイルには DOS タイムスタンプと拡張タイムスタンプ
title: "C# × Oracle ストアドプロシージャ早見表(WinForms の取得・登録・更新・削除・CSV 出力)" emoji: "🗃️" type: "tech" topics: ["csharp", "oracle",
同期コールバックなら F: Fn(&str) で済むのに、async にして F: Fn(&str) -> Fut と書くと、引数の参照を await の先まで使うだけで型境界が苦しくなります。 原因は async が難しいからではなく、入
アノテーションをつけられて過去のキャプチャの履歴も閲覧できるmacOS向けスクショアプリPxlShotの紹介です。
ローカルの音楽ファイルに加えてYouTubeやSpotifyの音楽、ネットラジオ、Podcastまで再生できるTUIオーディオプレイヤーgtmの紹介です。
PHP2Shell は、時の総理大臣も対応を発信するなどの動きがあり、一般のニュースですら大きく報じられていた。しかし、同時期に報じられた eMudhra のインシデントの方が、比較にならないくらいヤバいと、筆者は思っている。Web の信頼
AIとの作業を、次の会話へつなげたい AIに調査を任せ、別のAIにレビューを依頼し、人間が結果を確認する。そんな使い方をしていると、作業の情報がいくつものチャットに分かれていきます。 「なぜこの方針にしたのか」「どこまで確認したのか」「次に
ROS 2とGazeboをつなぐros_gzに送った修正PRが、2026年10月13日に2件マージされました。 一つは画像ブリッジの終了時に発生するuse-after-free、もう一つは距離センサーが何も検出していないのにmax_rang
はじめに 2026年10月18日に開催された DevFest Kansai 2026 で、スタッフが連絡に使うインカムアプリ「inkam」を作りました。 https://gdgkwansai.connpass.com/event/38843
こんにちは、ゆうです。 FlutterKaigi 2026のアプリの開発をしています。 Xを見ると、iPhone Duoを買った人が思ったより多いようでした。mixi2さんがFlutterでiPhone Duoに最適化しているポストも流れて
はじめに FastAPIで開発している案件判定API「SUMI Job Engine」に、AWSへデプロイせずにLambda向けパッケージを検証するCIを追加しました。 今回確認したかったのは、「SAMでビルドできるか」の一歩先です。ビルド
! 確認日:2026-10-24、2026-10-25 確認に使った環境は、Xcode 26.6(Build 17F113)、Xcode 27.1(Build 27A9275)、macOS 26.7.1 です。iOS 26.5 シミュレータ
@napi-rs/canvas を 1.0.11 から 1.0.12 以降に上げると、ctx.font = '48px M PLUS Rounded 1c' のように引用符なしで書いたフォント指定が、まるごと無視されるようになりました。日本
今年は情報漏えいのニュースが本当に多いです。KDDIのメールシステムで1,200万人、タイムズカーで660万件、10月に入ってからも委託先経由で大和証券やシチズンの顧客情報が漏れ、10月23日には佐川急便が最大約5,323万件という過去最多
MCP のクライアントがサーバー側の変化を知るには、ポーリングするか接続を張り続ける必要がありました。MCP Events はサーバーが購読者へイベントを通知するための実験的な拡張で、poll、push、webhook の 3 つの配信モー
はじめに Amazon SNS のメール購読は、確認するときに AuthenticateOnUnsubscribe を true にすると、解除に AWS の認証(署名つきのリクエスト)が必要になります。メールの unsubscribe の
prpr (PackRat Parser in Rust) という Rust 向けの新しい Parser generator ライブラリを作りました。 https://crates.io/crates/prpr https://github
はじめに LLMに異なるゲームエンジンで同じ仕様書からゲームを作成させたときの、実装結果やトークン消費量などの比較です。ゲームエンジンは、自作したKaniVolcanoEngineとオープンソースのBevyで比較します。どちらもRust製で
AIを使ったサイバー攻撃が報告される一方、防御側でもAIによる脆弱性の検証・修正や、エージェントの行動制御に取り組んでいる。Brotliの脆弱性や認証情報の悪用事例、各社の発表・研究から、脆弱性への対応と、サービスやAIに与える権限の管理を
はじめに Gowin EDA の Place & Route には place_option と route_option というアルゴリズム選択があります。GUI では「Place Option」「Route Option」として選べる項
TL;DR OS もブラウザも最新だったのに、コンテナ 9 個と Python 環境 16 個が偽の証明書を信じていた eMudhra の中間 CA 8 本の秘密鍵が、証明書から誰でも復元できる状態だった ブラウザと OS は塞がったが、
自分用のタスク管理アプリを、4ヶ月半ほど自律エージェントに開発させている。実装後の diff を別のモデルにレビューさせ、不合格なら差し戻す「敵対的差分レビュー」を入れていた。 その不合格率が、7月の51.1%から10月には13.4%まで下
先日Kaigi on Railsに参加し、SmartHRさんのパスキー実践入門の発表を拝聴しました。 https://kaigionrails.org/2026/talks/utakaha/ 過去に私はパスキーに関して以下の記事をまとめてい