マイクロソフトでデザイン部門の責任者を務めるMarch Rogers氏は4月6日、自身のXアカウントで、Windows 11の「コントロールパネル」の機能を「設定アプリ」に完全移行することを明らかにした。 同氏は他のユーザーへのリプライ（返信）のなかで、「We're working our way through migrating all the old control panel controls into the modern Settings apps. （日本語訳：私たちは、すべての古いコントロールパネルのコントロールをモダンな設定アプリに移行する作業を進めています）」と発言。 ネットワークやプリンターに影響を与えないよう、慎重に作業を進めていると説明し、将来的なコントロールパネルの廃止を示唆した。 We're working our way through migrating

環境設定から並列セッションでのスケーリングまで、Claude Code を最大限に活用するためのヒントとパターン。 Claude Code は agentic coding 環境です。質問に答えて待つチャットボットとは異なり、Claude Code はファイルを読み取り、コマンドを実行し、変更を加え、あなたが見守ったり、方向を変えたり、完全に任せたりしながら、自律的に問題を解決できます。 これはあなたの作業方法を変えます。自分でコードを書いて Claude にレビューしてもらう代わりに、やりたいことを説明すると Claude がそれをどのように構築するかを考え出します。Claude は探索し、計画し、実装します。 しかし、この自律性にも学習曲線があります。Claude は理解する必要がある特定の制約の中で動作します。 このガイドでは、Anthropic の内部チームと、様々なコードベース、

2026年3月19日、Aqua Security が提供するOSSセキュリティスキャナ Trivy のエコシステムが、3週間以内に2度目のサプライチェーン攻撃を受けました。攻撃者は aquasecurity/setup-trivy および aquasecurity/trivy-action の2つのGitHub Actionsに悪意あるコードを注入し、これらを利用するCI/CDパイプラインからクレデンシャルを大規模に窃取するペイロードを配布しました。 本記事では、GitHub Events APIおよびGitHub上に残存するcommitデータから取得したエビデンスをもとに、何が起こっているかを記録します。その上で、取りうる対応指針を示します。 免責 本記事の目的は事態の把握と対応の促進であり、違法行為への加担・助長を意図するものではありません。ペイロードの動作は手法の理解に必要な範囲で要

Honoは2021年の12月に開発が始まって4年と少し経つ。たぶん、あなたが想像する以上に大きくなっている。GitHubのスターは現時点で29.2K。これは日本人発OSSで観測する限り第3位の数字だ。最近ではMCP公式SDKの依存に入り、ダウンロード数はうなぎのぼり。月間1億ダウンロードが近い。Cloudflareは多くのプロダクトでHonoを使っている。 これだけ大きな規模のOSSに、クリエーター、もしくはメンテナとして関わることは非常に貴重な経験である。そこにはみなさんが見ていない景色が広がっている。 Honoの開発において「憂鬱な」こともたくさんある。ただ、それを上回る楽しいことがある。そうやって相殺してきた。ところが最近、4年間で一番憂鬱なタイミングきている。俗に言うAI Slop問題である。 今回は、OSSにおけるAI Slop問題について、実体験を元に何が問題なのかを語ってみた

TL;DR これまでデュアルスタック方式で利用していたが、ONU不具合による交換により、悪名高いMAP-E方式に切り替わった(2026/2/4) 今まで利用していたIP電話（光電話ではない）が利用できなくなった ダメもとでサポートに問い合わせたら解除してもらえた(2026/2/19) 本記事では、あくまでMAP-Eの解除ができた特殊な例を一例として紹介するものであり、Nuro光のMAP-Eが解除可能であることを示すものではありません。Nuroは「個別の対応はしていない」と公式に発表しており、基本的にNuro光のMAP-Eは解除は難しいと思います。 Nuro光のMAP-E移行について Nuro光は、従来デュアルスタック方式（IPv4とIPv6がネイティブに同時に使える）で提供されていました。しかし、IPv4アドレスの枯渇を盾に、MAP-Eという方式に移行しています。（参照: https://

キルマン🌹👑🐸🟣🐟🐺 @kilman_wimper こちら、本日開催した歌舞伎町でのフリーライブイベントに参加するフォロワーに向けたポストです。 歌舞伎町というワードに不安を持っている人が見受けられたので、"慣れていない、行ったことがない"という人に向けて少しでも不安解消になればという意図で他意はございません。 2026-03-07 23:52:51 キルマン🌹👑🐸🟣🐟🐺 @kilman_wimper 一言も危険だとか通るなとかは言ってないよ！ 二郎行きたいやつは行け！！ ざっくり！慣れていない人は！近寄らない方が無難！てだけ！ こんなんなるとか誰も思わんやん！？ でも、少しでも誰かのためになったのなら嬉しい。 素敵なライブハウスが沢山あるから俺は好きだよ歌舞伎町！！！！ 2026-03-08 01:18:46 キルマン🌹👑🐸🟣🐟🐺 @kilman_wi

【シリコンバレー=中藤玲】米人工知能（AI）新興アンソロピックのAI「Claude（クロード）」で2日、障害が発生した。利用者急増が原因とみられる。ソフト開発を自動化する機能で先行するほか、AIの行き過ぎた軍事利用を拒み安全性を重視する姿勢を打ち出したことで話題を集め、米国の無料アプリランキングで首位となった。利用者の報告をもとにウェブサービスの不具合情報の報告を集計するサイト「ダウンディテク

A week-long automated attack campaign targeted CI/CD pipelines across major open source repositories, achieving remote code execution in at least 4 out of 7 targets. The attacker, an autonomous bot called hackerbot-claw, used 5 different exploitation techniques and successfully exfiltrated a GitHub token with write permissions from one of the most popular repositories on GitHub. We're entering an

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

Kasperskyが確認した事例では、改ざんされたlibandroid_runtime.soをZygoteプロセスに読み込ませている。これにより、Zygoteがアプリケーション起動ごとにそのプロセスにマルウェア機能をインジェクションする。 こうなると、起動したアプリは全てマルウェアによってなんだかんだされるのでどうにもならない。削除することもできないし。 そもそも、改ざんされたとみられるAndroidファームウェアのファイルは正規の署名が含まれるものもあるようで、開発者環境が侵害されているのが濃厚。 アップデートサーバから配信されて、ファームウェアアップデートでマルウェアに感染したものもあるようだ。 securelist.com どうにもならん。 ユーザからの奇妙なDNSリクエスト報告 あるユーザがXDAにて、Alldocube製品の通信に変なDNSリクエストが含まれていることを確認した。

既報の通り、関東の鉄道事業者11社局は今年2026年3月25日からクレジットカード等の“タッチ決済”による後払い乗車サービスの相互利用を開始する。 本稿執筆時点で開始まで約1ヶ月となったが、同サービスの利用にあたって注意点等を参加事業者らに確認したので、項目ごとにまとめていく。 未参加の鉄道事業者と未対応駅を利用する場合の注意 サービス開始の3月25日時点で利用可能な鉄道事業者と駅は下表の通り。東京都に直接乗り入れている路線としては、京成電鉄（および北総鉄道）、JR東日本（および東京モノレール）、東京臨海高速鉄道（りんかい線）、埼玉高速鉄道らが同日時点で未対応となっている。 もし、対応駅で“タッチ決済”により乗車し、未対応の駅や鉄道路線の駅で出場する場合、有人窓口で“基本的には”現金または交通系ICカードで精算することになる。精算金額の算出基準は、相互直通運転が行われている路線の“境界駅”

シンジです。2026年2月9日の午前1時50分、日本医科大学武蔵小杉病院のナースコールシステムがランサムウェア攻撃を受けました。侵入経路は医療機器保守用VPN装置です。またVPNです。またです。人類は過去の経験から学ばない生き物でしたね。 約1万人分の患者の個人情報（氏名、性別、住所、電話番号、生年月日、患者ID）が院外に持ち出されたことが確認されています。厚労省の初動対応チームが派遣される事態となりました。ナースコールですよ。入院患者さんが緊急時にナースを呼ぶためのあのボタンの裏側にあるシステムが、ランサムウェアにやられたわけです。 「医療機器保守用VPN装置」という闇今回の侵入経路が「医療機器保守用VPN装置」だったということは、つまり医療機器ベンダーが遠隔で保守するために設置されたVPN装置が入口になったということです。 これ、医療業界に限った話じゃないんですよね。製造業でも、ビル管

Claude CodeのAgent Teamsおもしろいなーって思っている せっかく使うならtmuxで使うとAgent同士が会話している様子も見えて面白いよなぁって思うんだけど、僕は以前にtmuxをやめてiTerm2だけを使っていくことにしたんだよなー またtmuxをメインにする？？？いやーでもちょっと手間だなぁ・・・ってぼーっと考えてて、あ、そういえばiTerm2ってtmuxインテグレーションの機能があるんだったなって触ってみたら、これでいいじゃん！！！ってなった iTerm2のtmux integration tmux Integration - Documentation - iTerm2 - macOS Terminal Replacement iTerm2上で tmux -CC を実行するとtmuxが起動するんだけど、見た目はiTerm2なのだ。えっと、何を言ってるか意味がわから