背景: 何が起きているか 2025年9月、Shai-Hulud攻撃がnpmエコシステムを直撃した。ngx-bootstrap、ng2-file-upload、@ctrl/tinycolor等の正規パッケージが改ざんされ、postinstallフックで難読化済みのbundle.jsを実行、npm/GitHub/クラウドの認証情報を窃取しwebhook経由で外部へ送信した。最終的に数百パッケージが汚染された。[1] 2025年11月のSHA1-Hulud(第2波)では、被害者をGitHub Actions self-hosted runnerに変換し、リポジトリにワークフローを注入してAWS/Azure/GCP認証情報を吸い出す手口に進化。600以上のパッケージ(Zapier、PostHog、Postman等)が影響を受けた。[2] 2026年3月にはAxiosが直接侵害された。攻撃者はメンテ

Anthropicは米国時間4月30日、新たな防御型サイバーセキュリティ製品「Claude Security」を発表した。現在は大規模企業向けとされる「Enterprise」プランのユーザーを対象にパブリックベータ版が提供されており、より小規模の企業向けの「Claude Team」、および個人についても「Claude Max」プランのユーザーには「近日中に」提供される予定としている。 Claude Securityは、Anthropicのサイバー防御ツールボックスに追加された新たなツールだ。セキュリティ担当チームはこれで、「Claude Opus 4.7」モデルを使用して、「コードベースをスキャンして脆弱性を検出し、ターゲットを絞ったパッチを生成する」ことができるという。 脆弱性の優先順位付けも可能に 脆弱性スキャンの問題点は、ノイズになるような不要な情報が大量に抽出されるおそれがあること

Decision Quality (DQ) は SDG が体系化した意思決定の質の枠組みで、良い意思決定の条件を6つに分解する。 Frame（解くべき問題の枠組み） Alternatives（選択肢） Information（情報） Values（評価基準） Sound Reasoning（論理的推論） Commitment to Action（実行へのコミット） 全体の質は一番弱い要素で決まる、というのがDQの中心的な主張である。意思決定そのものと、その結果は区別する。良い意思決定でも結果が悪いことはあるし、その逆もある。 設計判断の現場で繰り返し観測される失敗の多くは、6要素のうち Frame と Values の2つの取り違えで説明できる。Valuesを 評価軸 として8つに整理し、Frame の取り違えは 支配軸の取り違え として捉える。残りの4要素も副次的に絡む。早合点 は In

連載で目指す完成イメージ はじめに ～ AI時代にできること 最近Anthropic社からAIエージェントをなるべく手軽に作成・運用するためのサービスが発表されるなど、AIエージェントを作ること自体がだんだんと簡単になってきており、いよいよおもしろい時代になってきました。ところで皆さんは、AIエージェントとは何か、またそれを構成する基本的な要素にはどういったものがあるかをご存知でしょうか。 本連載では、AIエージェントの基礎的な考え方を学べることを目標に、ある程度多機能なメール返信エージェントを実際に動かしつつ、全4回にわたってそれぞれの要素を見ていく構成となっています。 また、皆さんの手元で必ずしもコードを動かさなくても、記事をご覧いただくだけで、たとえばAIエージェントのセキュリティ対策にはどういった手法があるのかなど、幅広いトピックを網羅的に掴み取れる内容にしていますので、ぜひお楽し

Data-driven link building: lessons from a $708K investment (BrightonSEO talk)

クエリが遅くなった。直そう。ここから問題が始まる プロジェクト管理SaaSを1年ほど運用すると、Issueテーブルが200万行、変更ログテーブルが2000万行を超えてくる。ソフトデリートを採用していれば物理削除されないので、行数は増える一方だ。 最初の兆候はユーザーからの報告だった。「Issue一覧の読み込みが遅くて、フィルターを切り替えるたびに5秒くらい待たされるんですが」。スロークエリログを見ると、フィルター付きのIssue一覧クエリがp95で3秒を超えている。インデックスを追加すれば改善する。スキーマ変更も1つ控えていた。どちらもやること自体は明確だった。 問題は「200万行のテーブルにDDLを打つ」という行為そのものにあった。膨れ上がったテーブルに対するスキーマ変更は、パフォーマンスを改善するための作業が、新たな障害を引き起こす可能性を持っている。治療のための手術が患者を殺しかねな

[5:4] 短期予報のみ [5:4] 短期予報と週間予報（デザインA） [5:4] 短期予報と週間予報（デザインB） [16:9] 短期予報のみ [スマホ横長全画面] 短期予報のみ

［速報］Google Cloud、ローカルマシンにインストールできる大規模分散RDB「Spanner Omni」プレビュー公開 Googleは、日本時間で4月23日未明にラスベガスで開幕したイベント「Google Cloud Next 2026」で、ローカルマシンにインストールできる大規模分散リレーショナルデータベース「Spanner Omni」のプレビュー版を公開しました。 Spanner OmniのオリジナルであるGoogle Cloud Spannerは、トランザクション処理による一貫性の保持を維持したままリレーショナルデータベースを大規模にスケールさせることは困難であるというそれまでの常識を打ち破り、グローバルな規模でスケールする分散リレーショナルデータベースとして事実上初めて登場したマネージドデーターベースです。 参考：「Google Cloud Spanner」発表。地球規模の

Warning Use at your own risk. Cal.diy is the open source community edition of Cal.com and it is intended for users who want to self-host their own Cal.diy instance. It is strictly recommended for personal, non-production use. Please review all installation and configuration steps carefully. Self-hosting requires advanced knowledge of server administration, database management, and securing sensiti

エンジニアの役割はどう変わる？生成AI時代の技術と事業の接続、キャリア、組織設計を網羅したオンラインカンファレンス。

Community Letter from Tim To the Apple community: For the past 15 years I’ve started just about every morning the same way. I open my email and I read notes I received the day before from Apple’s users all over the world. You share little pieces of your lives with me and tell me things you want me to know about how Apple has touched you. About the moment your mom was saved by her Apple Watch. Abou

AIエージェント向けのスキル（Agent Skills）、みなさんはどう管理していますか？ 2026/04/16、GitHub公式CLIのghに、スキルをパッケージ管理する新しいサブコマンドgh skillが追加されました。GitHubのリポジトリに公開されているスキルをgh経由でインストール・アップデート・公開できます。私はこれまでnpx skillsでスキルをインストール・管理してきましたが、gh skillの方が安全面でよさそうなので乗り換えることにしました。 本記事では、メリットや実際の動作を紹介します。 3行まとめ gh skill install スキルでスキルをインストールできる gh skill publish スキルで自作スキルを仕様に沿って公開できる 改ざん検知・バージョン固定・由来情報の埋め込みなど、サプライチェーン対策が組み込み済み 環境準備 GitHub CLI

Aadam Jacobs Collection at the Live Music Archive - Photo by : Katherine Nagasawa (via WBez 91.5 Chicago) 1980年代初頭から数十年にわたり、およそ3万ものライヴを録音した“シカゴのテーパー・ガイ”ことアダム・ジェイコブス。彼はこのアーカイブの全てを無料でオンラインで公開しようとしています。 ジェイコブスは、1980年代から2000年代まで、20年以上にわたり、シカゴで開催されたライヴに毎月10回以上参加し、自身のプライベートコレクションのために演奏を録音し続けてきました。彼が録音したオーディオテープは約1万本あり、1本あたり約3セット収録されているため、アーカイブにはおそらく3万もの個別のパフォーマンスが収められているという。 彼は利益を得ることにはまったく関心がなく、この膨大なコレ

はじめに こんにちは。アカツキゲームスの松下です。 弊社ではRailsを用いた大規模なゲームサーバを運用しており、お客様に良い体験を届けるべく、パフォーマンス改善が常に重要事項であり続けています。そのため、RubyにおけるJITコンパイラ・高速化技術であるYJITについても、登場時から注目していました。弊社でもこれまでに何度か導入を試みてきたものの、YJITを有効化すると負荷試験中に segmentation fault（SEGV）がごく稀かつランダムな箇所で発生するという現象に悩まされており、原因の特定すら難航する、歯痒い状態が続いている状況でした。 そのため、長らく本番導入を見送らざるを得ない状況が続いていましたが、一念発起し試行錯誤を重ねた結果、YJITとpitchforkのreforkingを本番環境に導入することに成功し、大きなパフォーマンス改善を得ることができました。 本記事で

RubyKaigi 2026の開催が近づいてまいりましたが、皆様いかがお過ごしでしょうか。EC事業部のakatsuuraです。インターネットでは@UVB_76として生きています。 私は生まれてから学生のころまで函館で過ごしており、その縁で今年のRubyKaigiのローカルオーガナイザーとして活動をしています。去年の年末辺りから何度か函館に帰りつつ、地元のローカルオーガナイザーと顔を合わせたり、会場の下見や現地の業者さまと打ち合わせを行って来ました。そしてその合間で様々な飲食店に行って食べ歩きをしてきました。 この記事では直近函館に帰った際に自腹で食べ歩きをした飲食店を紹介していきます。RubyKaigi会期中の昼食、夜の野良ドリンクアップや夕食、After Partyの帰りの夜食やDay4以降など、それぞれの場面で参考にしていただければ幸いです。 夜に行きたい たちか屋 下見の際に地元の方

Run GitHub Actions on your machine. Caching in ~0 ms. Pause on failure. Fix and retry — before you commit, before you push. Agent CI is a ground-up rewrite of the GitHub Actions orchestration layer that runs entirely on your own machine. It doesn't wrap or shim the runner: it replaces the cloud API that the official GitHub Actions Runner talks to, so the same runner binary that executes your jobs

『UP』2026年4月号掲載の「東大教師が新入生にすすめる本」をPDF公開します。 このアンケートの特集は、大学の新入生のみなさんに贈るブックガイドです。新入生のみなさんの読書プランの一助となれば幸いです。 ＞PDFはこちら

高性能なAIモデルの入出力を抽出してほかのモデルの性能を向上させる手法を「蒸留」といいます。OpenAIやGoogleやAnthropicといったAI企業は自社製品を蒸留に利用することを規約で禁止しているのですが、中国企業による敵対的な蒸留が相次いでおり、3社は情報交換しながら対策に取り組んでいます。 OpenAI, Anthropic, Google Unite to Combat Model Copying in China - Bloomberg https://www.bloomberg.com/news/articles/2026-04-06/openai-anthropic-google-unite-to-combat-model-copying-in-china 蒸留は「大規模なモデルの能力を抽出して、小規模かつ高性能なモデルを作る」という用途で使用される技術で、自社製品同士

動画や画像ファイルの重複を検出するツールは数多くありますが、「ファイル名が一致する」・「ハッシュ値が一致する」など付加情報や完全一致でしか重複を判断できないケースがほとんどです。「Video Duplicate Finder」はファイルの形式や解像度が違ったり、透かしなど一部だけが加工されているような動画や画像でも、見た目の類似度から重複を検出できるオープンソースのツールです。 0x90d/videoduplicatefinder: Video Duplicate Finder - Crossplatform https://github.com/0x90d/videoduplicatefinder ◆Video Duplicate Finderの利用方法 GUI版のVideo Duplicate Finderを利用する場合、メイン画面から「Settings」から「Directories」