タグ

2026年5月9日のブックマーク (9件)

  • Linuxの主要ディストリビューションに影響がある深刻な脆弱性「Dirty Frag」

    ほぼすべての主要なLinuxディストリビューションでローカルユーザーがroot権限を取得可能な脆弱(ぜいじゃく)性「Dirty Frag」が報告されました。セキュリティ専門家によると攻撃の成功率は極めて高く、また、攻撃に失敗してもカーネルパニックを引き起こさないため危険性も高いとのことです。 GitHub - V4bel/dirtyfrag · GitHub https://github.com/V4bel/dirtyfrag oss-security - Dirty Frag: Universal Linux LPE https://www.openwall.com/lists/oss-security/2026/05/07/8 Linux Kernel Dirty Frag LPE Exploit Enables Root Access Across Major Distributio

    Linuxの主要ディストリビューションに影響がある深刻な脆弱性「Dirty Frag」
  • あなたの Claude Code、実は前回のセッションを完全に忘れている (5 分で永続記憶を入れる)

    …またこれだ。 先週も先々週も同じ説明をした。 私は Claude Code を毎日使っている。 そして毎日、 同じ説明を同じ AI に何度も繰り返している。 「JWT_SECRET を rotate したら全 session が invalidate するから、 並行 redeploy しろ」 と教えた caveat も、 翌日には完全に忘れている。 これは Claude Code の bug ではなく、 設計上そうなっている。 セッション間で記憶を共有する公式機構が無いから、 毎セッション 0 から始まる。 この記事は、 その session 跨ぎの記憶喪失を 5 分で解決する方法 を示す。 体感の before / after before — 普通の Claude Code

    あなたの Claude Code、実は前回のセッションを完全に忘れている (5 分で永続記憶を入れる)
  • 仮説階層モデル - kawasima

    #WIP 従来の仕様は、実装前に正解を固定し、実装をその正解へ一致させるための記述だった。 しかし、ソフトウェア開発で当に不確実なのは、実装が仕様通りに作れるかだけではない。そもそもその機能に価値があるのか、ユーザーが想定通りに行動するのか、業務的に何を正しいとみなすべきか、どの相互作用なら使えるのかも不確実である。 LLMとエージェントによって、選択肢生成・プロトタイピング・実装修正のコストは大きく下がった。これにより、仕様は「正解を先に固める文書」から、「仮説を構造化し、どのエビデンスで採択・棄却するかを明示する文書」へ変わる。 したがって、LLM時代の仕様とは、何を作るかを詳細に命令する文書ではない。価値仮説・行動仮説・ドメイン仮説・相互作用仮説・実装仮説を分け、それぞれの採択基準と観測方法を明らかにする、学習のための構造である。 ただしひとくちに「仮説」といっても、そこには層があ

    仮説階層モデル - kawasima
  • 果樹の沼にハマったが、一周回った人たちが口々に「この木を植えておけ」と言うのが面白すぎる→おすすめ果樹情報の交換の場へ

    ミクロス@藤子・フェチ・不二雄 @7micross_ 果樹沼にハマったが、国内外問わず一周回った人たちが「ナツメ、ザクロ、マルベリー(桑)、イチジク、マルメロ」を植えておけって言うの面白すぎるな。 2026-05-07 16:37:30

    果樹の沼にハマったが、一周回った人たちが口々に「この木を植えておけ」と言うのが面白すぎる→おすすめ果樹情報の交換の場へ
    bluescreen
    bluescreen 2026/05/09
    クマさんが来るかもよ?
  • 防衛装備庁、国産ドローン300台を1.1億円で導入へ 日本企業と契約

    防衛装備庁が、ドローン開発を手掛けるテラドローン(東京都渋谷区)と1億1543万4000円の製造委託契約を結び、同社のドローン「モジュール型UAV(汎用型)教育用」300機を導入する。テラドローンが5月8日に発表した。 ドローンの納期は9月30日。テラドローンは3月、防衛事業への参入を発表し、迎撃用ドローンを手掛けるウクライナAmazing Dronesへの出資などを進めていた。4月には、ウクライナでドローンの実運用も始めている。 テラドローンは今回の契約について「世界の安全保障環境は大きな転換点を迎えており、各国で防衛費の拡大と装備調達の見直しが進んでいる。日においても、無人システムを防衛の中核に位置づける国家方針が明確になっている。今回の受注は、こうした潮流の中で、国産ドローンの供給能力と実装力が評価されたものと位置づけている」としている。 関連記事 クマ避けスプレー搭載ドローン、宮

    防衛装備庁、国産ドローン300台を1.1億円で導入へ 日本企業と契約
    bluescreen
    bluescreen 2026/05/09
    ウクライナ戦争でのドローン活用で戦場は以前と大きく変わったようなので他の国内のメーカーも現地で製造し実戦経験積ませた上で自衛隊と大きな取引をしてほしい。
  • Claude Codeを120%使いこなす設定3選【ECC・Memory.md・Obsidian連携】 - Qiita

    はじめに Claude Codeを使い始めてしばらく経つと、こんな壁にぶつかりませんか? 「毎回同じ説明をしている」 — セッションが切れるたびにプロジェクトの背景を一から説明する 「コード生成はできるけど専門的なレビューが薄い」 — セキュリティや設計の観点が足りない 「調査した情報がどこかに消えていく」 — Claudeと一緒に調べた内容が次のセッションで使えない 私もまったく同じ悩みを持っていました。フリーランスエンジニアとして、X投稿の自動化・録画→YouTube投稿パイプライン・情報収集の3柱をClaude Codeで構築する中で、3つの設定を組み合わせることでこれらをすべて解決できました。 この記事ではその3つを実際のコードや設定ファイルとともに紹介します。 1. Everything Claude Code(ECC)— Claude Codeに"専門家チーム"を追加する

    Claude Codeを120%使いこなす設定3選【ECC・Memory.md・Obsidian連携】 - Qiita
  • はてな、約11億円の資金流出で特別調査委員会を設置 外部の専門家で構成

    インターネット関連事業を手掛けるはてな(京都市中京区)は5月7日、不正な送金指示によって約11億円の資金が銀行口座から流出した件で、外部の専門家で構成する特別調査委員会を設置すると発表した。同日行われた取締役会で決議した。 特別調査委員会は、田辺総合法律事務所の中西和幸さんら、弁護士や公認会計士、公認不正検査士で構成。事実関係の解明および原因の究明、再発防止策の策定などを行う。 はてなは調査に全面協力し、調査報告書を受け取り次第、速やかに開示する考え。「調査の独立性、客観性を高め、ステークホルダーに対する説明責任を果たすことが不可欠と判断した」としている。 はてなは、4月24日に約11億円の資金が銀行口座から流出したと公表。21日に取引先銀行から不審な送金が行われていると連絡があり、確認したところ悪意ある第三者から虚偽の送金指示により、20日と21日にある従業員のアカウントから銀行預金を外

    はてな、約11億円の資金流出で特別調査委員会を設置 外部の専門家で構成
    bluescreen
    bluescreen 2026/05/09
    経理部門の上長なら独断かつ青天井でお金を動かせるガバガバガバナンスだったとしか思えない。
  • 「30分でClaude Codeを極める」(Anthropic公式ワークショップ / Boris Cherny登壇)|MasaT. 武富 正人

    「30分でClaude Codeを極める」 (Anthropic公式ワークショップ / Boris Cherny登壇)皆さん、こんにちは。私はBorisです。AnthropicのTechnical Staffの一員で、Claudcodeを作成しました。今日はClaudeCodeを使う上での実践的なTipsとTricksについてお話しします。歴史や理論の話はあまりせず、非常に実践的な内容にします。題に入る前に、簡単に挙手をお願いできますか? ClaudeCodeをすでに使ったことがある方、挙手をお願いします!(挙手を見て) おお、いい感じですね! たくさん挙がってて嬉しいです。挙手されなかった方々へ—— (来、講演中にやるべきではないんですが)もし可能なら今すぐノートPCを開いて、以下のコマンドを入力してみてください。これでClaude codeをインストールできます。今日の残りのトーク

    「30分でClaude Codeを極める」(Anthropic公式ワークショップ / Boris Cherny登壇)|MasaT. 武富 正人
  • ChatGPTが出た瞬間、日本の、ど田舎で震えた。その後、私はClaude Codeをゼロから一人で作ったボリス・チェルニー/アンソロピック|MasaT. 武富 正人

    ChatGPTが出た瞬間、日の、ど田舎で震えた。その後、私はClaude Codeをゼロから一人で作ったボリス・チェルニー/アンソロピック ChatGPTが出た時、私は日のど田舎にいた。「これはヤバい」と思った瞬間2022年末〜2023年初頭。 私は日田舎町に住んでいた。 町で唯一のエンジニアで、唯一の英語を話す人間。 周りは田んぼと山ばかり。毎朝、自転車で農家さんの直売所に行き、近所の人と手作り味噌を交換するような生活だった。そんなある朝、いつものように Hacker News を開いた。そこで出会ったのが、ChatGPT だった。 衝撃の瞬間「え……これ、物だ。」質問を投げると、まるで賢い人間のように答えてくる。 コードを書かせてみたら、驚くほど自然に動く。 説明もわかりやすい。しかも瞬時に。その瞬間、頭の中で警報が鳴った。「このままじゃ、完全にヤバい」今まで積み上げてきたエ

    ChatGPTが出た瞬間、日本の、ど田舎で震えた。その後、私はClaude Codeをゼロから一人で作ったボリス・チェルニー/アンソロピック|MasaT. 武富 正人