MySQLの常識がコストに跳ね返る――BigQueryで最初に知りたかったクエリ設計の基本
こんにちは！株式会社カンリーでエンジニアをやっている市川です。 はじめに：BigQueryに触れるようになったきっかけ データ基盤プロジェクトに関わるようになり、BigQueryを触る機会が一気に増えました。 それまで私は、主にMySQLを前提にSQLを書いてきました。Laravelアプリケーションや運用保守の中で扱うのはMySQLが中心で、SQLを書くときも自然と「MySQLならこう考える」という前提が染みついていました。 そのためBigQueryを触り始めた当初も、同じ感覚でクエリを書いていました。しかし実際に使い始めると、その感覚はすぐに通用しないことを痛感しました。 今回は、口コミデータやGBPの投稿データ、店舗情報、営業時間といったデータをBigQueryで扱う中で学んだ「設計の考え方の違い」をまとめます。 最初にぶつかった違和感 BigQueryを使い始めて最初に感じたのは、「
PMP（Project Management Professional）を取ろうとしている人に読んでほしい、PMPの話
こんにちは アクセンチュア北海道オフィス所属の唐津です。 1年ほど前にPMPを取得しました。取得して意味あったな～というのと、最近周りでPMPを取ろうとしている人がいるので、「攻略法」と「取得する意味」を改めて言語化しようと思った次第です。 ただし具体の勉強法（この参考書が役にたった、こういう学習Cycleが良かった）とかは書いてないのであしからず。 この記事は、これからPMPを取ろうとしている人たち、そしていま勉強中で「この量、本当に全部覚えるの…？」と手が止まりかけている人に向けて書いています。受験してから読む記事ではなく、受験準備のど真ん中で読んでほしい記事です。 私自身、PMPを受ける前は学習の範囲が広すぎて胃もたれしそうでしたが結局のところ、 PMPは、暗記で受かる試験ではなかった。世界観の理解で受かる試験。 問題集を周回していたときには見えなかった景色が、「あ、そういうことか」
【こわい】Google APIキーの脆弱性により13時間で約900万円請求される事案が発生！ Firebase×Geminiで今すぐやるべきセキュリティ対策 - Qiita
同様の被害は他にも報告されており、13,428USD、82,000USDといった請求がそれぞれ別のユーザーから寄せられています（調べると結構出てきます）。 下の方のredditでは、このままでは倒産してしまう、というかなり悲痛な声があります。82000USDは約1200万円なので、当然でしょう、、。普通にサイバー犯罪の被害者なので、FBIにも相談したみたいです。 本題に戻ると、予算アラートが間に合わなかったのは、Google Cloudの請求システムに構造的な遅延があるためです。公式ドキュメントには最大10分程度と記載されていますが、実際には 数時間遅れ で発火するケースも報告されています。アラートだけでは、この種の攻撃に対して本質的に無力です（これはGCPに限った話ではありません）。 実はこの問題は、2025年11月にセキュリティ企業Truffle Securityが Googleの脆弱
Claude Codeで実際に起きたセキュリティ事故7選と防止策 - Qiita
Claude Codeで実際に起きたセキュリティ事故7選と防止策 「Claude Code は便利だけど、なんとなく怖い」——この感覚は正しいです。強力なツールは強力な事故を起こします。実際に開発現場で起きがちなケースを7つ取り上げ、原因と防止策を解説します。 事例1: .env ファイルをGitHubにプッシュ 「CI に環境変数を渡したいので .env もコミットして」という指示で、Claude Code が素直に git add .env && git commit を実行。数分でクローラーが APIキーを検出。 防止策: .gitignore に追加 + Hookでコミット前チェック // .claude/settings.json { "hooks": { "PreToolUse": [ { "matcher": "Bash(git add*)", "hooks": [{ "ty
エンジニア歴20年の私が、素人バイブコーディング勢に物申す - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? お前がコードを書き始める前に 言っておきたい事がある かなりきびしい話もするが 俺の本音を聞いておけ はじめに これから少しの間、不器用で、偉そうで、厳しいことを言う。けれど最後まで聞いてくれれば、その裏側にあるものもわかってもらえると思う。だから先に謝っておく。生意気な口を、許してほしい。 まず、お前に話す前に、業界を取り巻く空気の話をさせてくれ。ソフトウェア業界には、昔から消えない風潮がある。 「売れたプロダクトはすべて正しい」 「品質? 障害が起きなければそれでいい」 「細かいことはベンダーに丸投げで構わない」 ビジネスの現場で生
人類の数はすでに地球の持続可能な収容限界を超えてしまったとの研究結果
日本では少子高齢化が問題となっている一方、世界の中にはどんどん人口が増え続けている国や地域も多く、2025年には世界人口が82億3200万人に達したと報告されています。2026年3月に学術誌のEnvironmental Research Lettersに掲載された論文で、すでに人口は地球が持続的に支えられる限界を突破してしまっていると研究者らが指摘しました。 Global human population has surpassed Earth’s sustainable carrying capacity - IOPscience https://iopscience.iop.org/article/10.1088/1748-9326/ae51aa Global human population pushing Earth past breaking point – News https
女性にかみつきトラブルか 89歳男性 連行後に死亡 兵庫
1 兵庫県川西市で女性にかみ付いたとして現行犯逮捕された89歳の男性が連行後に死亡しました。 警察によりますと、死亡したのは大阪府池田市に住む89歳の無職の男性です。 男性は5日午後2時ごろ、川西市の自然公園でトラブルになった女性の腕にかみ付いたとして暴行の疑いで現行犯逮捕されました。 警察署員2人が男性をパトカーまで連行しようとしたところ、座り込んで動こうとしなかったため、担架で運びました。 男性はパトカーに乗せた際に顔色が悪く、意識がもうろうとしていたため、いったん釈放されて病院に搬送されましたが、約1時間半後に死亡が確認されました。 警察は「対応に不手際があったとは考えていない」として今後、男性の死因を調べる方針です。
AIエージェントが機密データを漏洩する5つの実例 — RBACでは防げない構造的欠陥 - Qiita
実例1: EchoLeak — Microsoft 365 Copilot（CVE-2025-32711、CVSS 9.3） 攻撃者が細工したメールを送るだけで、被害者のM365データが外部サーバに流出。ゼロクリック。 Copilotが受信メール（外部データ）を読み込んだ後、その指示に従って別のデータを外部URLに送信。MicrosoftのXPIA分類器、外部リンク削除、CSPをすべてバイパスしました。 根本原因: Copilotは機密メールを読んだ後も、外部への書き込み能力を保持していた。 参考: Hack The Box解説 実例2: Slack AI データ流出（2024年8月） RAGポイズニングとプロンプトインジェクションの組み合わせ。攻撃者がSlackチャンネルに悪意あるメッセージを投稿し、Slack AIが別のプライベートチャンネルの機密情報を攻撃者に回答する形で流出。 根本
axios乗っ取り事件の全容 — 39分間で何が起きたか、そして今すぐやるべき防御策 - Qiita
はじめに 2026年3月31日、npmパッケージ「axios」が乗っ取られました。 axiosはJavaScriptで最も使われるHTTPクライアントです。 週間ダウンロード数は1億回を超えます。 私自身、ほぼすべてのNode.jsプロジェクトで使っています。 事件を知ったとき、まず自分のプロジェクトを確認しました。 package-lock.jsonを開き、axiosのバージョンを探しました。 幸い影響を受けるバージョンではありませんでした。 しかし「もし週末にデプロイしていたら」と思うとぞっとしました。 この記事では事件の全容と技術的な仕組みを解説します。 そして「自分のプロジェクトは大丈夫か」を確認する手順を示します。 事件の時系列 攻撃は周到に準備されていました。 以下がUTC（日本時間に変換するには+9時間）での時系列です。 時刻 (UTC) 出来事
NEC Atermのサポート期限に疑問
NECのAtermルーターに脆弱性が見つかったのに、販売中の製品の一部でファームウエアが修正されない。 NEC公式に書いてあるatermのサポート期限・Atermは販売終了から約3年間がサポート期間。 ・必要に応じて、新しいファームウェアを公開します。 今回の問題このニュースを見て、修正対象外に比較的最近の製品も入ってるなあと思って調べたら意外な事実がわかりました。 ASCI jp I NEC「Aterm」シリーズに複数の脆弱性 アップデートまたは買い換えを推奨 https://ascii.jp/elem/000/004/387/4387155/ サポート期限内でも、ファームウエアが提供されない機種が多数ある。 新製品がAmazonで売られている状況でも修正されない製品がある サポート期限内なのにファームウエアが提供されない商品リスト。全て新品販売中 品名 型番 サポート状況 価格com販
NEC「Aterm」シリーズに複数の脆弱性 アップデートまたは買い換えを推奨
Japan Vulnerability Notes（JVN）は4月3日、日本電気（NEC）製の複数のWi-Fiルーターに関する脆弱性情報を公開した。 脆弱性の概要と想定される影響は、それぞれ以下のとおり。 ●脆弱性の概要 ・権限チェックの欠如（CVE-2026-4309） ・パストラバーサル（CVE-2026-4619） ・OSコマンドインジェクション（CVE-2026-4620／CVE-2026-4622） ・セキュリティ上問題のある隠し機能（CVE-2026-4621） ●想定される影響（一例） ・装置固有の情報を取得され、結果として設定を変更される（CVE-2026-4309） ・任意のファイルを上書きされる（CVE-2026-4619） ・任意のOSコマンドを実行される（CVE-2026-4620／CVE-2026-4622） ・telnetサービスを有効化される（CVE-2026
AnthropicがAI SREの限界を公式認定。「相関関係を因果関係と誤認し続ける」
Anthropicは2026年3月19日のQCon Londonで、ClaudeをSRE（サイト信頼性エンジニア）として活用する試みの限界を公式に報告しました。「相関関係を因果関係と誤認し続ける」という根本的な問題が残存しており、SREの完全代替には至らないと自社が認めた形です。AIにエラーログやアラートを読ませて原因を特定しようとしたことがある方には、直接関係する話です。 何を試みて、何が分かったか AnthropicはClaudeを使ってClaudeのインフラ障害を修復する、いわば「AIがAIを管理する」構成を試みていました。ログやメトリクスを読ませ、警告アラートの原因を特定させ、修復アクションを実行させるという流れです。 結果として明らかになった問題は、警告の表面パターンは認識できるが、障害の根本原因を特定できないという点でした。たとえば「メモリ使用量が急増した後にレスポンスタイムが
手動 ER 図メンテから卒業する── GitHub Actions × DBML 自動生成の実践
こんにちは、ナウキャストで LLM エンジニアをしている Ryotaro です。 バックエンドの ER 図、ちゃんとメンテナンスできていますか？ 「コードは変えたけど ER 図の更新を忘れた」「いつの間にかドキュメントが実態と乖離していた」という経験は、多くのエンジニアに心当たりがあるのではないでしょうか。 この記事では、SQLAlchemy モデルを Single Source of Truth（SSoT）として、GitHub Actions で DBML を自動生成・コミットする仕組みを構築しました。やってみたら結構うまくハマったので、その方法を紹介します。開発者はコードだけ修正すれば ER 図も自動更新される状態を実現できました。 課題: ER 図が腐る問題 ER 図を手動でメンテナンスする運用には、根本的な限界があります。 スキーマ変更のたびに図を更新するコストが発生する レビュー
「Claude」、日本で実質値上げ 消費税10％を徴収、4月1日から
米Anthropicは4月1日から、日本の利用者に対し、チャットAI「Claude」などの全サービスで利用料に消費税10％分を加算する。日本における適格請求書発行事業者としての登録完了に伴うもの。個人顧客に対する実質的な値上げとなる。 法人顧客は、Anthropicが発行する適格請求書により、取引を仕入税額控除の対象にできる。Anthropicの適格請求書発行事業者登録番号は「T7700150134388」。 Claudeの個人向け有料プランは、「Pro」が月額20ドル（約3180円、1ドル159円換算、以下同）、「Max」が月額100ドル（約1万5900円）から。 関連記事 Anthropic、「Claude」で表や図のインライン表示をβ公開 無料版でも Anthropicは、Claudeのチャット回答内で表や図、画像をインライン生成する機能をβ版として導入した。2025年9月に公開され
Claude Codeログ基盤の構築
Claude Code Meetup Japan #3 (Claude Code祭り!) - connpass https://aid.connpass.com/event/384117/
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
私は自転車通勤をしていますが4月のルール改正以降、近所で毎朝出くわすおばさんに必ず「はい！アウトー！」と罵声を浴びせられるので何かしらルール間違えているのだと思います
【買い物山脈】 ついに安定した？Wi-Fi 7ルーターを4台渡り歩きたどり着いた「Aterm 19000T12BE」
「Node.js」にセキュリティリリース ～全9件の脆弱性を修正／
【独自】「斧投げればわかると」朝鮮総連本部に斧投げ込んだか 右翼団体の男（53）逮捕 関係先を家宅捜索 「抗議文投函してもミサイル発射やめないので」 | TBS NEWS DIG
【2026年最新版】Claude Codeで行うべきセキュリティ設定 10選 - Qiita
