2026/04/16 に「技育CAMPアカデミア」で話したスライドです。2025 年のはてなインターンの講義資料 (https://speakerdeck.com/hatena/internship-2025-frontend) に手を加えたものになってます。 https://talent.sup…

クワタ＠3/29浜松町スパヒロお兄08 @kuwataku 社名こそ出せないが、氷河期新卒時代に常駐したとあるメーカーは下請けをゴミのように扱うところだった。頭を押し除けて「どけよ」なんて言われるのは日常茶飯事。毎日がパワハラで心を病み、病院のお世話になった。 以来、富士通の製品だけは絶対に買うまいと心に誓ってる。 2026-04-16 22:26:47

概要 こんにちは、booostのバックエンドエンジニアのma_meです。 今回はこちらの記事から着想を得て、個人開発で AI、DevTools Recorder、playwright-cli の３ツールを組み合わせてe2eテストを書いてみたところ、作成とメンテナンスが楽になる手応えを感じましたので、その方法を紹介します。 全体の流れ ① ブラウザで操作を録画（Chrome DevTools Recorder） ↓ ② 録画JSONをCodexないしClaude Codeに渡す ↓ ③ AIがJSONを読み取り、Playwrightテストコードに変換 ↓ ④ 必要に応じてplaywright-cliで画面のスナップショットを取り、セレクタを補正させる ↓ ⑤ テストファイルが完成 では実際にやっていきましょう。 Step 1: ブラウザ操作を録画する Chrome DevToolsの「Rec

自転車への青切符の導入に伴って、自転車の走りかたが話題となっています。自転車専用の道を整備するのが先だという意見も多いですが、いつも「そんなの無理」という結論になりがちです。ですが本当にそうでしょうか？ (2023年に掲載した記事に加筆・修正) 警察庁の目安には無理がある 歩道の幅の半分を占める植え込み。 2026年4月より、自転車の交通違反に青キップが導入されるようになりました。それにあたり、自転車は道路交通法上、車道の左側を走らなければならない、というルールが改めてクローズアップされています。しかも、クルマが走行中の自転車の右側を走る際は少なくとも1mの間隔を開けること、それが困難な場合は20〜30km/hの速度で運転すること、という目安が警察庁から発表されたため、「現実を無視している」という声が各方面から上がっています。 私も毎日のようにクルマを運転し、たまには電動キックボードも自転

2024年12月、かつて「ヨーロッパ最後の独裁国」と称された東欧ベラルーシで、一人の日本人が拘束された。このニュースが報じられるやいなや、ネット上では驚きや困惑、批判といった様々な反応が巻き起こった。同年7月にも別の日本人がスパイ容疑で拘束されており、しかも二人とも「鉄道の撮影」が原因だったからである。 そしてこのたび、拘束された当事者である照井希衣(てるい きい)さん（25）が『ベラルーシ獄中留学記』（小学館）を上梓した。ロシアの同盟国でウクライナ侵略の拠点でもあったベラルーシになぜ撮り鉄は向かったのか。突然の拘束。警察、KGBによる尋問。看守の暴力もあった拘置所生活。一癖も二癖もある同房の囚人たち。終わりの見えない勾留生活の中で、初めて味わう暇の恐ろしさに直面した照井氏は、囚人相手にロシア語を学ぶ「獄中留学」を開始する……。 前代未聞の獄中留学記を発刊した照井さんに、話を聞いた。（全3

パリ市内の環状道路をハザードランプを点灯させながら、ゆっくりと走るトラックやバスの車列。これは渋滞ではなく、原油価格高騰への抗議として、あえて「低速走行」しているといいます。 バスレンタル会社のマネージャーは、不安を口にしています。

大手回転ずしチェーンを運営する「はま寿司」（東京）が、埼玉県内の店舗で働くアルバイトの男子大学生（19）に対し、一部の労働時間を切り捨てて算出し、賃金の未払いが生じているとして、行田労働基準監督署から是正勧告を受けていたことが2日、分かった。大学生が加入する「回転寿司ユニオン」が明らかにした。 はま寿司は取材に是正勧告を受けたことを認め、全てのパート・アルバイトに対して、未払い分の支払いに応じるとしている。総額や対象人数は算定中としている。 ユニオンによると、出勤の打刻時間は15分刻みとなっており、数分遅刻した場合は労働時間の一部がカットされていた。

デジタル庁ガバメントクラウドチーム クラウドマイグレーションユニット 畠中 亮（ユニット長） 保坂 将平（クラウドセキュリティアーキテクト） 情報システムの運用にあたっては、人またはシステムがどの範囲の操作を行うのかを適切に識別・制御するため、認証およびアクセス制御が不可欠です。 ガバメントクラウドにおける人によるクラウド管理コンソールへのログイン時は、マイナンバーカードの公的個人認証による本人認証とGPKIによる職責認証等により厳格に本人確認されて発行されたアカウントを用いて、ハードウェアのトークンを含む多要素で認証されます。 一方で、アプリケーションやサービスからクラウド上のマネージドサービスを利用する場合、すなわちシステム間認証（M2M認証ともいう）においては、一般に人の認証とは異なる性質の多様な認証情報（パスワード、APIキー、トークン等）が用いられています。 本記事では、システム

はじめに こんばんは、mirukyです。 ある日突然、AWSから $15,000（約200万円）の請求書 が届いたらどうしますか？ 2026年3月、海外でまさにこの事態が発生しました。個人開発者のS3バケットがDDoS攻撃を受け、3日間で160TBのデータ転送が発生。結果として約200万円の請求が来たのです。AWS側に減額を申し出て一部減額は受けたものの、それでも到底払えない金額が残りました。 怖いのは、この事態は誰にでも起こりうるということです。S3バケットをパブリックに公開している、あるいはCloudFrontの背後に適切な保護を設定していない——それだけで、あなたのAWSアカウントも同じリスクを抱えています。 本記事では、AWS公式ドキュメントと料金体系に基づき、S3/CloudFrontのコスト爆発を防ぐための具体的な防止策をコンパクトにまとめます。 目次 なぜS3のデータ転送で2

Google Stitch、話題になってますよね。 ただ、デザイナーじゃない自分からすると 「すごそうだけど、結局なにができるの？」 がよくわからなかった。触ってみたいけど、何から手をつければいいかもわからない。 同じように感じている人、けっこういるんじゃないかと思います。 なので、非デザイナーの私が実際に触りながら「こういうやれば、だいたいわかる」というハンズオンマニュアルを作りました。 あくまで"だいたい"です！！ この記事の通りに手を動かしてもらえれば、Google Stitch がどんなものか、なんとなーく掴めると思います。よければ使ってください。 そもそも Google Stitch って何が話題なの？Google Stitch のすごいところは、簡単にいうと3つだと私は思っています。 AIネイティブなデザインキャンバス: テキストや音声で指示するだけで、無限キャンバス上にUIデ

Google Cloud で推奨セキュリティチェックリストが公開されたので、まずはベーシックレベルから適用していきましょう。 ウィスキー、シガー、パイプをこよなく愛する大栗です。 Google Cloud が推奨するセキュリティチェックリスト「Google Cloud minimum viable secure platform（GCMVSP）」が公開されました。60 のセキュリティコントロールが段階的にまとめられており、すぐに使える Terraform コードも提供されています。 Make security simpler: Introducing the Google Cloud recommended security checklist Google Cloud minimum viable secure platform GoogleCloudPlatform/ociso-sol

イラン情勢の緊迫化に伴って石油製品の「ナフサ」の供給に懸念が出ていることから、メーカーの間で関連する製品の減産や値上げの動きが広がっています。 このうち石油元売り大手の出光興産は、ナフサから作られ…

連載目次 Anthropic公式が提供するオンライン講座「Anthropic Academy」に、AI開発ツール「Claude Code」などで利用できる新しい概念「エージェントスキル（Agent Skills）」を解説するコースが追加された。動画の公開日から判断すると、このコースは最近（2026年3月初旬ごろ）公開されたものとみられる。なお、このコースは無料で受講できる。 エージェントスキルとは、Claudeに特定のタスクを実行させるための指示や処理手順を「スキル」として定義し、必要な場面で再利用できる仕組みである。これにより、毎回同じプロンプト（指示文）を書く必要がなくなり、AIエージェントの作業を効率化できる。 Claude Codeでは、エージェントスキルという仕組みにより、よく行う作業の手順や指示を「スキル」としてあらかじめ定義しておき、必要なときに呼び出して実行できる。例えば、

はじめに こんにちは。GMO Flatt Securityのセキュリティエンジニアの松井（@ryotaromosao）とチョン（Eui Chul Chung）です。 皆さんは、「署名付きURLにおけるパストラバーサル」の脆弱性をご存知でしょうか？ Webアプリケーションで署名付きURLを実装する際、AWS公式のSDKを用いることが多いかと思います。過去にはその公式SDK自体にパストラバーサルの脆弱性が見つかった事例がありました。また一方で、公式SDK側では正しい対策がされているものの、アプリケーション開発者の実装ミスによってパストラバーサルが引き起こされてしまうケースも存在します。 本記事では、実際にAWS SDKで見つかった脆弱性の事例を交えながら、コードベースで署名付きURLにおけるパストラバーサルの脆弱性を深掘りしていきたいと思います。また、後半では、SDKを利用するアプリケーション

夏に向けて脱毛をしたい 今年は記念年なので沖縄に行くことにした 夏に向けて秋から減量を始め少しの筋トレもやってきた 半年前と比べて少しは体つきがマシになったように思う あとは体毛の処理を綺麗にしたい お店に通うのはお金が凄く掛かるから家庭用で少しでも綺麗になればいいなと思ってる ネットで光脱毛器を調べると色んなメーカーから製品が出てることを知った 有名なメーカーから名前を聞いたことがないメーカーまでたくさんある 価格は8万円くらいまでなら頑張って出せそうなんだけどメーカーや製品ごとの違いがわからない 光の強さを変えられたり、連続照射だったりそこらへんで比べたらいいのかな だれかおすすめがあれば教えてくれると嬉しいです 追記 楽天スーパーセールでブラウンの光脱毛器を買いました 9万くらいのが半額で4.5万位になってたやつです

How People are Using Generative and Agentic AI to Supercharge Their Products, Projects, Services and Value Streams Today

はじめに AIで開発は本当に速くなったのか？ 「AIを使えば開発が速くなる」 このフレーズ自体は、もう聞き飽きるほど目にしてきました。 実際、コード補完は賢いし、ちょっとした関数やエラー修正なら一瞬で解決することもあります。 でも本当に“開発全体”は速くなりましたか？ コードを貼り付けて修正してもらう。 生成されたコードをコピペする。 動かない。 足りなかった前提を説明し直す。 気づけば、コンテキストの説明に時間を使い、差分の確認に神経を使い、結局自分で修正する。 そんな経験ないでしょうか？ AIは優秀ですが、「ワークフローに組み込まれていないAI」は、強力な検索エンジンとあまり変わりません。 私はClaude Codeを個人開発に導入する際、プロンプトを工夫するのをやめて、AIが迷わない構造そのものを設計することにしました。 その結果、Issue作成、実装、PR作成までを一貫して任せられ

高市早苗首相の議員事務所は20日、公式ホームページ（HP）上で首相が政治信条などの持論を記したコラムを削除した経緯を「HPそのものをシンプルにするための見直し」と説明した。「首相になってからコラムを書く時間もなく、更新できていなかった」との理由も挙げた。共同通信の取材に文書で回答した。 首相は民主党政権時代の2010年3月、コラムで当時の予算審議に関し「与野党の圧倒的な議席数の差から強硬な民主党のペースで進んでしまい、多くの課題を残したまま終了してしまった」と記したが、最近閲覧できなくなっていた。 首相は昨年11月の参院予算委員会で、コラムについて問われ「あえて自分の政治家としての歩みや進歩を見てもらおうと思い、撤回したようなものも含め、全て掲載を続けている」と答弁した。

近年の生成AIは非常に難しい質問に答えたり自然な会話をしたりできますが、人間とは違う意外な部分で弱点が露呈することもあります。生成AIに関するセキュリティプラットフォーム・Prompt SecurityのCEOを務めるイタマール・ゴラン氏が、さまざまなAIに「洗車場まで歩いていくべきか、それとも車に乗っていくべきか」と尋ねた結果を報告しています。 New Turing Test just dropped: “The car wash is 40 m from my home. I want to wash my car. Should I walk or drive there?” Simple. Real-world. No tricks. Passed 🟢 •GPT-5.2 Thinking •Opus 4.6 •Gemini 3 Pro Failed 🔴 •GPT-5.2 Ins

クラウドインフラのシェア、AWSがトップを維持するも28％、AzureとGoogle Cloudが少しずつ差を詰めていく。2025年第4四半期、Synergy Researchの調査結果 調査会社のSynergy Research Groupは、グローバルにおける2025年第4四半期のクラウドインフラの市場状況について調査結果を発表しました。 クラウドインフラとは、IaaS、PaaS、ホステッドプライベートクラウドを合わせたものを指します。 発表によると、2025年第4四半期のクラウドインフラ市場は1年前と比較して30％成長となり、AIブームの後押しを受けて再び急速な成長曲線へと回帰しています。 2025年第4四半期単体のクラウドインフラ全体の売り上げはグローバルで1200億ドル（1ドル155円換算で約18兆6000億円）。 AWSのシェアは28％に クラウドプロバイダー上位3社のシェアの