外部からアクセス可能なhttpsサイトはドメイン設定後「即」攻撃にさらされる件
今日も元気にXを徘徊していたところ、どこにも公開していないサイトなのにめちゃくちゃアクセスが来るというポストがあり、そういえばCT Logとかもウォッチされてるしな。とつぶやいたところ まとめがあるといいな、とのコメントをいただいたので簡単にまとめてみました。（なお当該のポストはCT Log経由の攻撃と断定されているものではありません。）あくまで私が思い出しただけの話ですが、普通に来ますからね。 httpsサイトを新規公開するとすぐに攻撃botがやってきます 大事なことなのでもう一度いいます ステージングでも仲間内だけのページでもやってきます 見出し記法の濫用すみません。今回は注意喚起の側面が強いので、まずは何が起こりうるかを知ってもらうために最初に書きました。 botはやってきて何をするのか？単純にめちゃくちゃアクセスしてきます。サイトによっては数万回、/.envとか/.gitignor
Tailscaleやめたい - まいの雑記帳
# はじめにTailscaleはネットワークの知識がない人が使うものだと思っていて、内心ずっと冷笑しているのですが、悪い噂をあまり聞かないので本当に悲しいです。用途に応じて使い分けろという話なんだろうとは思います。思いますが、他人の環境にアクセスしたいときに「まずTailscaleを入れて〜」みたいなことを言われると本当に嫌な気持ちになります。 ちなみに私も使っているので、あまり人のことを言えた義理ではありません。 便利なのは認めます。tailscale up一発で直接インターネットへの疎通性を持たないホストに外から入れるのは素直に便利ですし、ちょっとしたマネジメント用途にはすごく使えるものだと思います。ただ、この便利は、OSのリゾルバ, netfilter, routing table他諸々に対する全力の侵襲と引き換えに成立しています。問題は、その侵襲の質が悪いことで、本当にストレスが溜
miseはasdf alternativeからどこまで進化したのか
この見方をすると、mise.toml は単なるバージョン管理ファイルではありません。 プロジェクトを動かす前提条件を書く「仕様書」のような存在になります。 tools だけを見るとasdf alternativeです。 env まで含めるとdirenv的な役割も入ります。 tasks まで含めると、開発者が触る入口まで定義できます。 ここは、前回記事を書いたころより変化を感じるところでした。 tools は「実行環境」を定義する層になった asdf 互換は残っている まず大前提として、miseは今もasdf alternativeでなくなったわけではありません。 .tool-versions 互換もありますし、asdfプラグイン資産も一応まだ使えます。 ただし、この記事を書いた2026/3/24現在、asdfのpluginはドキュメント上にLegacyと明記されています。 新規に整理するな
非エンジニアが数百万円級のツールを開発 画像＆動画生成AIツールがゼロから作れた話 (1/5)
今回は、筆者が個人的にAnthropicの「Claude Code」を使い、ビューアーと画像・動画AIの統合環境「百夜スタジオ」を開発している話です。筆者はプログラミングはほぼ初心者で、本格的な開発経験はありません。にもかかわらず、AIツール環境「ComfyUI」やLLM環境「LM Studio」と組み合わせた本格的なアプリを開発できるようになってきました。1日で原型ができ、1週間で形になり、1ヵ月で複雑な機能を持つツールへと発展しました。数年前であれば、数ヵ月の開発期間と数百万円の費用がかかってもおかしくないものが、動いていることに驚きを隠せません。筆者の体験を通じて、起きている変化の一端をご紹介します。 「私が作った方が早い」とAIは言った 画像や動画生成する場合、Claude CodeのOpusを通じてComfyUIを制御することで、ComfyUIの複雑な操作を回避できる方法を以前に
dotenvx で .env ファイルを安全に共有する方法 - izanami
dotenvx を使えば .env ファイルを暗号化して Git にコミットできる。共同開発者には .env.keys の秘密鍵だけを渡せば、各自が復号して環境変数を取得可能。これで .env 共有問題が解決する チーム開発やってると、必ずぶつかる壁がある。それが「.env ファイルどうやって共有する問題」よね Slack で送る？ Notion に貼る？ 1Password で管理する？どれも一長一短で、結局「安全性」と「手軽さ」のバランスが難しい。特に新しくプロジェクトに参加したメンバーに環境変数を渡すとき、めっちゃ気を使うんよな そこで便利なのが dotenvx というツール。これ、あの有名な dotenv の作者が作った後継ツールで、.env ファイルを暗号化したまま Git にコミットできるっていう、なかなか画期的なやつよ dotenvx ってなに？ dotenvx は、環境変数
Centaurs and Cyborgs on the Jagged Frontier
A lot of people have been asking if AI is really a big deal for the future of work. We have a new paper that strongly suggests the answer is YES. For the last several months, I been part of a team of social scientists working with Boston Consulting Group, turning their offices into the largest pre-registered experiment on the future of professional work in our AI-haunted age. Our first working pap
鶏むね肉をオイルで10分、ゆっくり煮る「ねぎ塩コンフィ風」がホロッとウマい【筋肉料理人】 - メシ通 | ホットペッパーグルメ
こんにちは、料理と筋トレをこよなく愛する筋肉料理人です。 筋トレ後のたんぱく質補給に鶏むね肉を食べることが多いので、どうやって美味しく食べようかと考えるのが、ちょっとした日課になってしまいました。 ということで今日ご紹介するのは、その鶏むね肉を長ねぎと軽く漬けて、フライパンでオイル煮にする「鶏むね肉のねぎ塩コンフィ風」のレシピ。 コンフィは、主に豚肉や鶏肉を低温のオイルに浸し、じっくり煮るフランスの伝統的な料理（砂糖でフルーツを煮るものもありますね）。オイルが食材をコーティングするので、しっとり仕上がり、パサつきがちな鶏むね肉にバッチリ！ 今回は、そのコンフィを筋肉料理人流に作りやすくアレンジ。うま味のある塩味をベースに、長ねぎの風味をたっぷり効かせて「ねぎ塩」仕立てにしました。 そのままでも、オイルごとパスタにかけて食べても美味しいですよ。 筋肉料理人の「鶏むね肉のねぎ塩コンフィ風」 【
【実録】ソニーの「8年間の部品保有」とは何だったのか。フラッグシップ機TA-ZH1ES、生産終了から3年半で修理拒絶された記録｜Taka
【実録】ソニーの「8年間の部品保有」とは何だったのか。フラッグシップ機TA-ZH1ES、生産終了から3年半で修理拒絶された記録 はじめにこれは、ソニーの高級据え置き型ヘッドホンアンプ「TA-ZH1ES」が、生産終了からわずか約3.5年で修理を拒絶された記録です。 私自身はすでに自力で問題を解決していますが、同様の被害者を減らすという公益目的のため、また一人のソニーファンとして感じた不誠実さを残すため、事実をベースに発信します。 前提：メーカーの「8年間の約束」家電メーカーは通常、生産終了後も一定期間修理ができるよう「補修用性能部品」を保有しています。本機の取扱説明書には、はっきりとこう記されています。 「当社ではヘッドホンアンプの補修用性能部品(製品の機能を維持するために必要な部品)を、製造打ち切り後8年間保有しています。ただし、故障の状況その他の事情により、修理に代えて製品交換をする場合
光を林にしたい・光のボケを変えるフィルターで「林」の文字を作ると世界が林になる
アリエクスプレスで光の形を変えるカメラ用のフィルターを見つけた。 背後の光がハートや星にできるらしい。 ってことは、これを応用すればどんな光も"林"にできるということじゃない？
【Google ADK】検索品質を求めて「Deep Research」を自作してみた話
はじめに ChatGPTやGeminiに搭載されているDeepResearchなどの「深掘り調査」ができるAIエージェントって便利ですよね。ただ、エンジニアとしては「深掘り回数を変えたり検索対象を限定したりともっと挙動を制御したい」という欲求が出てきます。そこで今回は、Googleの Agent Development Kit (ADK) を使用して、独自のDeep Researchアプリを作成しました。 実装してみた結果得られた、ADKならではのメリットや、エージェント設計の「深さ」に関する知見を共有します。 作成したアプリの画面 作成したアプリのコードは以下にありますので、ぜひお手元でお試しください💡 なぜ今、ADKで自作するのか？ 1. Google検索という「最強の武器」が標準装備 Deep Research系のタスクにおいて、命綱となるのは「検索品質」です。どんなに賢いLLMを
住宅の広さ「最低限の目安」国交省が撤廃、何が起きる？ 住宅・家賃の高騰で強いられる「住まいの貧困」が：東京新聞デジタル
国土交通省は、住宅政策の方向性を記す「住生活基本計画」を改め、最低限の広さを定めた「最低居住面積水準」を削除した。従来は健康で文化的な生活を送る最低限の目安として、単身者の場合は25平方メートルを確保することなどを示していた。なぜ方針転換したのか。狭い住まいの存在を安易に許容することにならないか。（中根政人） 憲法25条が国民に保障するのが健康で文化的な最低限度の生活を営む権利だ。住生活基本計画でも、そうした生活に必要不可欠な目安として、かねて最低居住面積水準を設定してきた。単身者の場合は25平方メートル。玄関や浴室、トイレなどを除いた居室でみれば6～8畳程度の広さだ。2人暮らしは30平方メートル、3人暮らしは40平方メートル、4人暮らしは50平方メートルを原則とした。
Claudeに原始時代に行ってもらっては困る話
はじめに 最近、海外のLLMコミュニティで 「caveman prompt」「speak like a caveman」 と呼ばれるプロンプト技法がちらほら話題になっています。Claude Codeに「原始人のように喋れ」と指示することで、挨拶・クッション言葉・冗長な前置きを削って応答を短くする ― ひいてはトークン消費を削減できる、という主張です。Reddit や X の一部スレッドでは「出力が劇的に短くなった」「コストが大幅に下がった」といった体験報告が流れており、日本語圏にも「原始人プロンプト」として紹介・翻案される事例が出てきました。 代表的な実装である JuliusBrussee/caveman は、出力トークンを~65-75%削減すると謳っており、Claude Code・Codex・Gemini CLI などに広くプラグインを提供しています。 そのうえで、この手法を「Claud
クックパッドが誰向けなのかがわかりません。 無料では殿堂入りや人気順などの検索ができず、レシピを選ぶ側の目が問われますので、料理初心者には敷居が高いと思っています。星機能のない食べログで飲食店を探すようなものです。 逆に有料会員になるほど料理に興味があるのであれば、きょうの料理や白ごはんなど、無料で見られる信頼性の高いレシピが他にいくらでもあることを知っているはずだと思うのです。 潜入したイナダさんに、クックパッドとは何なのか語っていただきたいです。 | mond
クックパッドが誰向けなのかがわかりません。 無料では殿堂入りや人気順などの検索ができず、レシピを選ぶ側の目が問われますので、料理初心者には敷居が高いと思っています。星機能のない食べログで飲食店を探すようなものです。 逆に有料会員になるほど料理に興味があるのであれば、きょうの料理や白ごはんなど、無料で見られる信頼性の高いレシピが他にいくらでもあることを知っているはずだと思うのです。 潜入したイナダさんに、クックパッドとは何なのか語っていただきたいです。 実態の見えにくい「家庭料理のリアル」を少しでも知りたいとククパ有料登録をして以来、検索窓に毎日さまざまなワードを放り込んで読み耽った結果、僕はもはや「クックパッド論」だけで少なくとも2万字以上は書けそうな状態になっています。 そしてこの質問は、まさにその論の核心部分です。論のプロット作りも兼ねて、要点を順に説明していきます。 クックパッドが誰
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
東京国立近代美術館「コレクションを中心とした特集 記録をひらく 記憶をつむぐ」展の記録集
“スティック型DAP”再び、CDプレーヤー風など、レトロデザインオーディオ多数。ヘッドフォン祭開幕
a.md
「博士号や査読付き論文がないからお前はまだ社会学者じゃない」と言われた古市憲寿さんの返しが面白い「その基準だと社会学全体がヤバいことになる」
娘が財布からお金を抜いていることが発覚、問い詰めたら「ママもやってるし」と発言し妻激怒、どうしたらいい？「なお今週競馬で10万円負けて正座中」
マイクロソフトの新IME「Copilot Keyboard」が正式版に ～そしてあいつが帰ってきた！／安定性や動作速度が大幅に向上
Input Prompts · Kenney
