伝説の王ギルガメシュ実在の可能性高まる。4000年前の粘土板の楔形文字を解読
100年眠っていた4000年以上前の粘土板 デンマーク国立博物館は、過去100年以上にわたり、古代メソポタミア文明で作られた楔形文字の粘土板を集めてきた。 楔形文字は、約5200年前に現在のイラクとシリアにあたる地域で生まれた文字で、書記がくさび形の道具を使い、湿った粘土板に押しつけて記したものだ。人類が作った最も古い文字体系の一つとして知られている。 ところが、この貴重なコレクションは長い間、博物館の収蔵庫に置かれたまま本格的な研究が行われていなかった。 今回、デンマーク国立博物館とコペンハーゲン大学が共同で「Hidden Treasures（隠された宝）」というプロジェクトを立ち上げ、すべての粘土板の解析、分類、デジタル化を初めて完了させた。 調査の結果、コレクションにはシュメール語やアッカド語といった、現在では誰も話さなくなった古代の言語で書かれた文書が大量に含まれていた。 会計記録
熱力学を通して、地球内生命を異なる時間スケールからとらえ直す傑作サイエンス・ノンフィクション──『地球内生命──私たちがまだ知らない地下の異世界』 - 基本読書
地球内生命――私たちがまだ知らない地下の異世界 作者:カレン・G・ロイドみすず書房Amazonはたして地球の一番深い場所にいる生命は何なのだろうか？ その答えはいまだに明らかになっていないが、およそ生物が存在しないような極限環境下（火山とか、地殻の数キロ掘った場所とか）にも多種多様な生物が存在することがわかってきている。 本書は、そうした地球の地下に眠る生命圏で暮らす生き物たちについてのノンフィクションだ。著者は極限環境下での生物の研究者で、海底から火山、果てには永久凍土まで様々な場所に微生物を採取していく、微生物学者にして探検家でもある。本書では著者が採取した様々な地球内生命たちの話と合わせて、そうした冒険の日々についても語られていくので、高野秀行的な冒険ノンフィクションとしてもおもしろい。 また、地球内生命がどのようなエネルギー収支のもとに成立しているのかを解き明かしていく過程で（地下
Linuxカーネルの脆弱性「Copy Fail (CVE-2026-31431)」をEC2のUbuntu 22.04で実証してみた
こんにちは！株式会社エーアイセキュリティラボのはるぷと申します。 一般ユーザーがコマンド一発でrootを取れてしまうLinuxカーネルの脆弱性、CopyFail (CVE-2026-31431) が話題になっています。AIによって発見された論理バグで、汚しても問題ないEC2環境を作って実際に検証してみました。 この脆弱性は、 一般ユーザーがroot権限に昇格できる というものです。実行条件がとても簡単なので話題になりました。ざっくり仕組みを言うと、algif_aead・authencesn・splice() システムコールの組み合わせによって、メモリ上のページキャッシュを直接書き換えられてしまう、というものです。 脆弱性の発生原理は元記事の解説に任せ、ここではPoCで何が起きているのか中心に解説します。 TL;DR PoC を動かすと、一般ユーザーから1コマンドで root が取れる ディ
Bitwarden ソフトウェアサプライチェーン攻撃の概要と対応指針 - GMO Flatt Security Blog
2026年4月23日、オープンソースのパスワードマネージャ Bitwarden の CLI パッケージ @bitwarden/cli の npm 版が侵害されました。攻撃者はバージョン 2026.4.0 を公開し、preinstall フック経由で情報を窃取するマルウェアを実行させました。本記事は、手元での検証および公開情報を踏まえ、日本のコミュニティ向けに事象を整理するものです。 追記: 本侵害をCTO米内が解説するウェビナーを4月28日（火） 12:00から開催予定です。申し込みページより事前登録いただければ、どなたも無料で視聴が可能です。 TL;DR - 対応指針 悪性バージョンは 2026.4.0 のみです。2026.3.0（直前正規版）と 2026.4.1（復旧版、正規の Trusted Publishing 経由・provenance 付き）は安全です。 2026.4.0 がイ
PATも秘密鍵も管理せずにGoogle CloudからGitHub APIにアクセスする - 10X Product Blog
Google Cloud上のアプリケーションからGitHub APIにアクセスするとき、PATあるいはGitHub AppのInstallation Access Tokenが必要となります。しかしPATはユーザに紐付くため管理が厄介ですし、Appを作れば秘密鍵の管理について考えなければなりません。 この記事では、すでに運用しているOcto STSとGoogle CloudのOIDC ID Tokenを組み合わせることで、新たなGitHub Appを作らずにGitHub APIへのアクセスを実現した事例を紹介します。10XではOcto STSを使ったToken運用の改善で紹介したように、GitHub Actions上での社内の様々なユースケースでGitHub AppのInstallation Access Token（以下GitHub App Token）の発行にOcto STSを活用して
Bun、コマンドラインからヘッドレスブラウザの操作を行える新機能「Headless Browser Automation」搭載
Bun、コマンドラインからヘッドレスブラウザの操作を行える新機能「Headless Browser Automation」搭載 オープンソースで開発されているJavaScriptランタイムの「Bun」の最新版となる「Bun v1.3.12」で、コマンドラインからヘッドレスブラウザの操作を行える新機能が実装されました。BunのAPIを呼び出して利用することも可能です。 In the next version of Bun `Bun.WebView` programmatically controls a headless web browser in Bun pic.twitter.com/Yp8UiNoeoy — Jarred Sumner (@jarredsumner) March 18, 2026 下記は公開されたデモ動画の一部をキャプチャしたものです。画面の上にコマンドライン、下にヘ
翻訳記事「AIコーディングツールによって加速するコード生成に品質保証活動はどう立ち向かうか」 - ブロッコリーのブログ
はじめに 本記事は、Lilia Abdulina（JetBrains の QA責任者）による研究（Vitaly Sharovatovが協力）である「QA in the Age of AI-Accelerated Development」の翻訳記事です*1*2。 本記事は許諾を得た上で翻訳しています*3。 なお、本記事は現在もGitHub上でディスカッションが続けられています。記事を読んで気になった方や疑問を持った方はぜひディスカッションに参加してください！ 本記事の主な見どころ AIによって「理解の負債」だけでなく、「意図の負債」も増えている AI以前では副産物として獲得できていた「ビジネスドメインの知識」を蓄積できなくなっている 「評価」よりも「予防」に重きを置いている「積極的な品質保証活動を行う企業」と、そうではない「反応的な品質管理を行う企業」が存在する コストはO(n + εn2)
fence - AI AgentをOSサンドボックスの中で動かす | おそらくはそれさえも平凡な日々
AI Agentも賢くなってきたとはいえ、ローカルで何をしでかすかわからない怖さは拭いきれない。かと言って、細かく認可を与えるのもめんどいし、ザルな見過ごしも起こりやすくなって危ないので、できればファイル・ネットワークアクセス、コマンド実行等に適切に制限をかけたサンドボックス環境で放し飼いにしたい。 CLIとして動かすAI Agentの場合、引数に指定したコマンドをサンドボックス内で動かすコマンドラッパーがあると嬉しい。自作しようかと思っていたが fence というツールがまさしくそれだったので、これを使うことにした。Goで書かれていて、macOSとLinuxをサポートしている。早速、GitHub Copilot CLIでも利用しやすいようにpull requestを送って、取り込んでもらった。 https://github.com/Use-Tusk/fence https://fence
Ubuntu 24とCLI版Claude Codeの日本語入力がストレス過ぎたので、快適になるまでUbuntuの環境を見直した - Qiita
その他の環境構築まとめはこちら Claude Code 環境構築・運用Tipsまとめ はじめに Ubuntu 24 で Claude Code（ターミナル版）を使い始めたところ、素の状態では、ターミナルへの日本語入力がとにかく遅かったです。 キーボード連打しても反応せず、会話のテンポがずれて、ストレスが溜まる。せっかく、Claude Code用に、PC1台Ubuntuにセットし直したのに…。 ということで、ドラえもんなんとかしてー みたいにClaude Codeに相談したところ、 iBus + Mozc の組み合わせが原因では？ とのこと。 そこから始まり、気になるところをClaude Codeに質問し続けて、結果的に ターミナル・フォント・シェルまわりも一気に更新しました。 やったことは以下のとおりです。今後のために、記載しておきます。 日本語入力を iBus + Mozc → Fcit
「動作に慣れてはいくが、上達してるわけでない」……室伏広治が「いかに反復させないで練習するか」を重視してる話を思い出した。
吉村英崇🎲10月までﾙｰﾋﾞｯｸｷｭｰﾌﾞ_(: 3 」∠ )_ @Count_Down_000 ヒイロさん（@MasterHeero ）との話である著名な武道家の話を思い出した 「ほとんどの人は10年しても本質的な上達をできない。動作に慣れてはいくが、上達してるわけでない」 【処理】は覚えて慣れたが，【理解】してるわけでないのに自分は理解してると錯覚してるおねーさんの一連の発言を思い出す x.com/miyou_satou/st… 2026-04-06 07:54:59 佐藤未悠（サトウミユウ） @miyou_satou 「『分数を分数で割る』ってどういうこと？」という本質的な話を諦めて「分母と分子をひっくり返してかければいいだけ」と覚えれば定期テストでなんとかなる例。 この説明をわかりやすいと思えない子は低IQを疑われる。 pic.x.com/7FpBNtUv5Y x.com/pol
Lisette — Rust syntax, Go runtime
Lisette a little language inspired by Rust that compiles to Go Algebraic data types · Pattern matching · No nil · Hindley-Milner type system · Immutable by default Interoperability with Go's ecosystem import "go:fmt" import "go:io" import "go:os" fn load_config(path: string) -> Result<Cfg, error> { let file = os.Open(path)? defer file.Close() let data = io.ReadAll(file)? parse_yaml(data) } fn main
YAMLの変更点を見落とさない！diffより強力なYAML差分確認ツール『dyff』のすすめ | SIOS Tech Lab
はじめに こんにちは、サイオステクノロジーの小野です。 Kubernetesを利用する中で、yamlファイルの差分を確認することがよくあります。 差分確認コマンドと言えばdiffコマンドが一般的ですが、yamlファイルは行単位ではなく設定単位で比較を行いたいケースが多いので、diffコマンドを使うのが難しいです。 そんな時に役立つdyffというツールをご紹介します。 dyffとは dyffはテキストの「行」ではなく「データ構造（意味）」に基づいてYAMLやJSONファイルを比較するコマンドラインツールです。 dyffは以下の特徴があります。 キーの順序を無視して比較 人間が読みやすい出力形式 ツール連携 dyffインストール方法 dyffのインストール方法について詳しくは公式のリポジトリを参照してください。 バイナリファイルを用いてインストールする場合、以下のように実行します。 $ cur
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
不動産会社が作ったサメ映画、面白いから観てくれ【AIサメ映画】空き家に現われた最凶サメvs伝説のカンフーマスター《空き家シャーク》
【特別インタビュー】大橋太郎さんが語る『マイコンBASICマガジン』の歴史 - RetroPC NEWS
はてな[3930]：資金流出事案の発生に関するお知らせ 2026年4月24日(適時開示) ：日経会社情報DIGITAL：日本経済新聞![はてな[3930]：資金流出事案の発生に関するお知らせ 2026年4月24日(適時開示) ：日経会社情報DIGITAL：日本経済新聞](https://cdn-ak-scissors.b.st-hatena.com/image/square/e7ea8ecfd2df412d08858d785e1a8a7e0bd99e8a/backend=imagemagick;height=288;version=1;width=512/https%3A%2F%2Fwww.nikkei.com%2Fnkd%2Fdisclosure%2Ftdnr%2F20260424510809%2Fthumbnail%2F%3Fttype%3Dogp)
海のミルク、畑の肉、森のバターみたいなことを言ってください
ウルトラマンコスモス ピーマンコーヒー あと一つは？
後輩へ…質問してくるのは良いけど、貴方の席のマウスを私は使いこなせません。普通のマウスにしてください…ババアSEより
購入した電子書籍がサービス終了後も問題なく読み続けられるような“所有できるDRM”は日本でも普及するだろうか？（してほしい）
Hello, World - NASA
