1Passwordを使って、ローカルにファイル(~/.configや.env)として置かれてる生のパスワードなどを削除した
1Passwordを使って、ローカルにファイル(~/.configや.env)として置かれてる生のパスワードなどを削除した 最近、コミットはされないがローカルのディレクトリに置かれている.envのようなファイルから生のパスワードやAPI Tokenを削除しました。 これは、ローカルでマルウェアを実行した場合に、ローカルに置かれている生のパスワードやAPI Tokenを盗まれる可能性があるためです。 最近は、npm install時のpostinstallでのデータを盗むようなマルウェアを仕込んだりするソフトウェアサプライチェーン攻撃が多様化しています。 Compromised PyTorch-nightly dependency chain between December 25th and December 30th, 2022. | PyTorch What’s Really Goin
Passkey認証の実装ミスに起因する脆弱性・セキュリティリスク - GMO Flatt Security Blog
はじめに こんにちは、GMO Flatt Security株式会社 セキュリティエンジニアの小武です。 近年、WebAuthn、特にPasskeyはパスワードレス認証への関心の高まりや利便性の高さから、普及が進んでいます。 WebAuthnによるPasskey認証は強固な認証手段ですが、複雑な認証基盤の実装に不備があると、依然としてアカウント乗っ取りを含む従来のセキュリティリスクを払拭できません。 本記事では、W3CのWorking Draft(2025年5月現在)である Web Authentication: An API for accessing Public Key Credentials Level 3 を読み解き、Relying Party(RP)としてPasskey認証を導入する際に実装で注意すべき点を説明いたします。 はじめに Passkey認証でも生まれ得るセキュリティリ
Claude Codeの Agent Skills は設定したほうがいい - じゃあ、おうちで学べる
Claude Codeを使い始めて、様々な発信をしてきました。今回は「Agent Skills」について。これも設定しておくと、Claude Codeがグッと使いやすくなる機能です。 Claude Code の settings.json は設定した方がいい - じゃあ、おうちで学べる Claude Code の CLAUDE.mdは設定した方がいい - じゃあ、おうちで学べる Claude Code の .claude/commands/**.md は設定した方がいい - じゃあ、おうちで学べる Claude CodeのHooksは設定したほうがいい - じゃあ、おうちで学べる Claude CodeのSubagentsは設定したほうがいい - じゃあ、おうちで学べる はじめに 「このプロジェクトではpython-pptxを使ってスライドを作って」「SQLは必ずこのフォーマットで書いて」
厄介な同僚の独りよがりな正義感 衝動に潜む劣等感 | NIKKEIリスキリング
かかわると面倒くさい人はどこにでもいる。心理学者の榎本博明氏はその著書「かかわると面倒くさい人」（日経プレミアシリーズ）で、「何とかうまくかわす術を身につければ、心のエネルギーを吸い取られずにすむ」とアドバイスする。そのためにはまず「行動パターンやその背後で作動している心理メカニズムを知ることが必要だ」という。そこで、私たちの身の回りでよく見かける典型的な面倒くさい人10タイプを、同書から紹介する。 ◇ ◇ ◇ ネット時代になって目立つのが、独りよがりの正義感を振りかざす行為だ。 自分なりの正義感からみて、落ち度があると思われる出来事があると、「許せない！」といった感じで攻撃する。 たとえば、消防団員が消防車を店の駐車場に止め、制服のまま食事しているのを見つけると、 「勤務中に食事をするのはけしからん」 「消防車を私用に使うのは許されないことだ」 「これは市民の税金の無駄遣いだ
The Inner Workings of JavaScript Source Maps
Source maps are the main piece in the jigsaw puzzle of mapping symbols and locations from "built" JavaScript files back to the original source code. When you debug minified JavaScript in your browser's DevTools and see the original source with proper variable names and formatting, you're witnessing source maps in action. For example, when your browser encounters an error at bundle.min.js:1:27698,
Solved By Modern CSS: Section Layout
Solved byModernSection LayoutSolved By Modern CSS: Section LayoutBuilding a typical section design with modern CSS. Oct 23, 2025 The problem The following design might be simple to create in a tool like Figma, but getting them to work fluidly in the browser is a different story. It’s not complicated, but there are a few things that we need to consider. Take a look at the following design: We have
コーディングエージェントの能力を拡張する Serena を試してみた
LSP を活用してセマンティックなコード検索・編集能力を提供する MCP サーバー Serena の導入・使用方法を紹介。Claude Code でのオンボーディングからリファクタリングまでの実践的な活用例を解説します。 Serena はセマンティックなコード検索・編集能力を追加するオープンソースのツールキットです。MCP（Model Context Protocol） サーバーとして動作しているため、Claude Code や Cursor, VS Code のように MCP に対応しているクライアントであれば利用できます。またエージェントフレームワークとして Agno を使用しているため、特定の LLM モデルに依存せずに動作します。 Serena は LSP（Language Server Protocol）を使用してセマンティックなコードを解析するのが特徴です。LSP はコードの構
una.im | Creating a scroll-spy with 2 lines of CSS
Creating a scroll-spy with 2 lines of CSS Published on July 29, 2025 Introduction Did you know that there’s a new CSS feature landing in Chrome 140 that let’s you very easily create trackable table of contents? This “scroll-spy” effect can be achieved with a new CSS property called scroll-target-group combined with the :target-current pseudo class. Spec example To make this work, you first need to
どうして開発チームはClaude Codeをうまく活用できないのか｜すてぃお
経営者から「AIを使った開発をうちの開発チームにもやってほしいんだけどうまく活用できていないようなので、うまく活用できるようにしたい」と相談を受けます。 僕も下記のような記事を書いているのですが、そもそも使い倒すためには前提条件があるので説明するためにこのnoteを書いています。 （ついでにエンジニアがこの記事を使って経営層に説明しやすくなると良いなと思ってます） 前提 エンジニアとしても生産性の向上するような施策はぜひやりたいと思っていて、Claude Codeなどのコーディングエージェントも活用してうまくやれるなら活用したいと思っている（はず。今回は現場のエンジニアも活用したいと思っている前提で進めます） エンジニアとしては活用したいが活用できないというジレンマが存在しています。 今回、掲載する画像は下記のような簡易的なツールから生成しているので 経営層に説明する際にエンジニアの皆様は
超名門ハーバードMBA卒でも4人に1人が無職…｢若手を育てるよりAIのほうが高コスパ｣時代が迎える帰結 仕事とは単に｢できる人｣が担うものではない
米国の大手テック企業では、直近2年間で新卒採用を25％削減し、代わりに経験者採用を増やしている。日本工業大学大学院技術経営研究科の田中道昭教授は「AIエージェントの急速な進化は、若手人材に『経験を積ませる場』すら与えないまま職場から排除しつつある。こうした現象はIT業界以外にも広がっており、『人を育てる』という行為そのものの意味が根本から問われている」という――。 AIが若手の「学ぶ機会」を奪っている 2025年、AIの進化はビジネスの現場に静かな、しかし根本的な地殻変動をもたらしている。ChatGPTやGitHub Copilotなどの生成AIは、もはや単なる業務効率化ツールの域を超え、かつて若手社員がキャリアの第一歩として踏み出していた「基礎的な仕事」そのものを代替し始めている。 かつてのソフトウェア開発では、新卒エンジニアは「基礎的実装→デバッグ→上流設計」という階段を一歩ずつ登りな
CodeCommitからEC2にデプロイするシンプルなパイプラインを作ってみた | DevelopersIO
Codeシリーズちょっと試してみたいなということで、CodeCommit,CodeDeploy,CodePipelineを使ったチュートリアルをやってみたブログです。ざっくり1時間もあれば終わる内容となっているので、まだ触れたことのない人はCI/CD入門としてやってみてはいかがでしょうか。 チュートリアル: シンプルなパイプラインを作成する (CodeCommit リポジトリ) - AWS CodePipeline どんな構成なのか CodeCommitにコードをプッシュすると、CloudWatchEventsがプッシュを検知してパイプラインを起動します。CodePipelineは次のステップで定義されたデプロイフェーズ(CodeDeploy)を起動し、EC2へのデプロイを実行するという構成になっています。 最後のステップでは一度デプロイしたコードを修正して、自動でEC2に変更がデプロイさ
[アップデート] AWS CodePipeline がデプロイプロバイダーに「EC2」をサポートし CodeDeploy を使わなくても直接デプロイできるようになりました | DevelopersIO
![[アップデート] AWS CodePipeline がデプロイプロバイダーに「EC2」をサポートし CodeDeploy を使わなくても直接デプロイできるようになりました | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/32a58005644d390cb4cefc2977f59051ebfe37c8/backend=imagemagick;height=288;version=1;width=512/https%3A%2F%2Fimages.ctfassets.net%2Fct0aopd36mqt%2Fwp-thumbnail-7cdd08196c0c75239e41fd834b427547%2Fb64ab4252df175f1536fe199afbab2a3%2Faws-codepipeline)
macOS上のコンテナ実行環境をRancher DesktopからColimaに変えてみた | DevelopersIO
> aws ecr get-login-password --region ap-northeast-1 | docker login --username AWS --password-stdin ＜アカウントID＞.dkr.ecr.ap-northeast-1.amazonaws.com Error saving credentials: error storing credentials - err: exec: "docker-credential-osxkeychain": executable file not found in $PATH, out: `` これは ~/.docker/config.json に "credsStore": "osxkeychain" の設定が入っており、レジストリにログインするための認証情報をOSのキーチェーンツールに保管する設定となっている
聞こえない人に本当に役立つアクセシビリティ向上の取り組みとは？ 聴覚障害当事者の困りごとを知る
第1部では、聴覚障害当事者である松森果林さんに、「聴覚障害の視点から考えるアクセシビリティ 楽しみながら社会を変えていく」というテーマでお話しいただきました。</p>\r\n<p>松森さんは、中途失聴者です。小学4年生で右耳を失聴、中学から高校にかけて左耳も聴力を失いました。高校生までの間に、「聞こえる世界」「聞こえにくい世界」「聞こえない世界」という3つの世界を経験したことを強みとして、現在は「聞こえる世界と聞こえない世界をつなぐユニバーサルデザインアドバイザー」として活躍しています。</p>\r\n"}}" id="text-2c14387482" class="cmp-text"> 第1部では、聴覚障害当事者である松森果林さんに、「聴覚障害の視点から考えるアクセシビリティ 楽しみながら社会を変えていく」というテーマでお話しいただきました。 松森さんは、中途失聴者です。小学4年生で右耳
Vue3のドラッグ・アンド・ドロップはvue-draggable-plusを使おう｜XAION DATA, Inc.
vue-draggable-plusとは？Sortable.jsベースのVue3用のドラッグ・アンド・ドロップ用のライブラリです． カンバンボードのようなUI作るときに役立ちます vue.draggable vs vue-draggable-plusVue用のドラッグ・アンド・ドロップ（D&D）ライブラリといえば vue.draggable (vue3ではvue.draggable.next) です．「vue drag and drop」でググると一番最初に出てきますし，Vue Schoolにも取り上げられてます（How Do I Drag and Drop in Vue?）． しかし，長らく更新されてなかったり，vue3.2.32以降ではうまく動かなかったりといろいろ問題がありました． かくいう弊社でもvue2時代に vue.draggable を使用しており，vue3移行時に vue
OpenH264 に対応した FFmpeg をビルド
はじめに iOS アプリに動画を組み込む場合、コーデック第一の選択肢として、H.264 が挙げられ、それと同時に H.264 ライセンスと向き合うことを余儀なくされるわけですが、そもそも、アプリ組み込み以前に、H.264 動画を用意すること（H.264 エンコード）自体にクリアすべきライセンス問題があります。 エンコードに限って言えば、OpenH264 という利用側がライセンス料を回避でき得る有難いライブラリがあるので、それを FFmpeg に組み込んで利用することにしました。 前提 本記事に関連するライセンスについて H.264 エンコードにはライセンス料がかかる OpenH264（ただし、Cisco が配布する binary module に限る）はライセンス料支払い済み OpenH264 をソースコードからビルドして利用する場合は（前項目に該当しないため）ライセンス料がかかる ただし
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【社内勉強会】新年度からコーディングエージェントを使いこなす - 構造と制約で引き出すClaude Codeの実践知
Manage Claude's memory - Claude Code Docs
High-Performance Syntax Highlighting with CSS Highlights API
https://codepen.io/glitchworker/pen/jENZGOV?editors=1000&utm_source=CSS-Weekly&utm_medium=newsletter&utm_campaign=issue-608-march-13-2025&_bhlid=d5dc32425e97aa61eb56a8602285aba8552dc45e