「ページのトップへ戻るボタン」はなぜ非推奨か
前提と問い 「ページのトップへ戻るボタン」がデジタル庁デザインシステムでは非推奨にされています。 なぜ非推奨なのでしょう。調べると、さまざまな問題があることが分かりました。 きっかけ なんでスクロールトップボタンが不要な理由を説明してくれないんやデジタル庁〜〜ッ こんな投稿を見て、デジタル庁デザインシステムを確認しました。確かに、「スクロールトップボタン」いわゆる「ページのトップへ戻るボタン」のページには「このコンポーネントの使用は非推奨です（deprecated）」と書かれている。 このコンポーネントの使用は非推奨です（deprecated） このコンポーネントはアクセシビリティまたはユーザビリティの観点等から、現在は使用が推奨されません。 やむを得ず使用する場合は、不利益があるユーザーの存在を踏まえたうえで注意深く使用してください。 「トップへ戻るボタン」の課題 この記事のメイン部分で
自作npmパッケージにマルウェアを公開されたときにやったこと
はじめに 2026年8月29日の早朝、私が管理しているリリースワークフローの不備を突かれ、npmパッケージ@7nohe/openapi-react-query-codegenに悪意あるバージョンが10個公開されました。 いわゆるサプライチェーン攻撃で、インストールした時点で攻撃者のコードが実行されます。 この期間にインストールしてしまった方には、お詫び申し上げます。 該当する場合は、そのマシンやCIランナーから到達できる認証情報（npm・GitHubのトークン、SSH鍵、クラウドのアクセスキー、環境変数のシークレット）をすべてローテーションすることを強くお勧めします。 今回のペイロードは盗んだ認証情報で他のパッケージへ拡散する挙動を持っていたため、消して入れ直すだけでは終わりません。 危険だった時間帯は以下のとおりです（日本時間）。 時間帯（8月29日） 状況 npm install パッ
Just a rumour of a bug is enough to find a security exploit these days
I released a security fix for OCaml's cohttp 6.3.0 today, fixing a path traversal issue. The patch itself was straightforward and in normal times, the security procedure would have been to fix it privately, inform affected users, and then issue a public advisory. This time around though, I noticed probes in my live webserver logs with the exact bug pattern just minutes after opening the PR to fix
被害者のいないフィクションまで禁止される――世界の成人向け表現に何が起きているのか｜真城 悠
＊本稿は完全無料公開ですが、最後に支援ボタンを準備しています。ご支援いただけると励みになります。 私は最近、生成AIを使った映像作品を海外でも販売できないかと考え、海外の成人向けコンテンツ販売サイトについて調べていました。 日本だけで売るより、英語字幕を付けて海外でも販売した方が市場はずっと大きい。生成AIによる映像なら実在する出演者も必要ありません。 単純にそう考えていました。 ところが、調べていくうちに妙なことに気づきました。 売る場所がないのです。 もちろん成人向けコンテンツを販売できる海外サービスそのものが存在しないわけではありません。 問題は、私が調べていた作品の「内容」でした。 ここではnote上で必要以上に露骨な表現を使うことは避けますが、要するに**「登場人物が同意していない性的状況を、性的ファンタジーとして描いたフィクション」**です。 実写で本当に誰かが被害を受けている
アンソロピック排除「違法」 米政府に撤回指示 連邦地裁：朝日新聞
米国のＡＩ（人工知能）開発企業アンソロピックは２７日、安全保障上の「サプライチェーン（供給網）のリスク」指定の取り消しなどを求めて米国防総省を訴えた一審で、勝訴した。裁判所は、米政府によるアンソロピ…
【Arend Theorem Prover 連載（初回）】「同型なものは等しい」を機械に検査させる ── 定理証明支援系 Arend がHoTTを公理としなかった理由 - Qiita
どちらも「Bool と Bool は等しい」ことの根拠です。 対応のつけ方が、２通りあります。 true と false を、元の値のまま比べる対応づけ と、 両者を論理反転した結果どうしを比べる対応づけ の ２つの対応付け です。 どちらも、Bool の要素と Bool の要素を過不足なく一対一に対応づけていますので、 いずれも「Bool と Bool は等しい」ことの根拠となります。 しかし、対応のつけ方そのものは別物 です。 等しさの根拠が、２つ存在する ことになります。 従来の型理論では、この区別ができませんでした。 等しいなら等しい。根拠は１通りに潰れていた のです。 ここまでの議論を数学的により厳密に述べてみましょう。 ここでいう「対応づけ」は、単なる全単射ではなく、型の 同値（equivalence）を指します。 Bool には、自分自身への同値が少なくとも２つあります。 １
オープンソースで流行しているプロテストウェア4 種とそのインパクト | Snyk
数日前の Snyk のレポートでは、オープンソースコミュニティに登場した新種の脅威ベクトル、プロテストウェアについて紹介しました。この勧告は、多くの開発者のサプライチェーンに影響を及ぼした node-ipc の推移的な脆弱性 (peacenotwar) に関するものです。Snyk では、オープンソースに対する潜在的な脅威に関するチャットをモニタリングするために、さまざまなインテリジェンス脅威フィードとアルゴリズムを使用しています。そして私たちは、これがプロテストウェアの氷山の一角に過ぎないかもしれないと考えています。 node-ipc 勧告の発表以降、紛争に関する脅威専用アラートが急増し、それに伴いウクライナ侵攻に関連するさまざまな種類の潜在的プロテストウェアが急増しています。 現在流行しているプロテストウェアは、さまざまな形で登場しています。これらの中には、言論の自由の範囲内に収まるもの
vLLM
The High-Throughput and Memory-Efficient inference and serving engine for LLMsEasy, fast, and cost-efficient LLM serving for everyone. EasyDeploy the widest range of open-source models on any hardware. Includes a drop-in OpenAI-compatible API for instant integration. FastMaximize throughput with PagedAttention. Advanced scheduling and continuous batching ensure peak GPU utilization. Cost Efficient
AIエージェントは夜に夢を見て記憶を整理する — Perplexity Brainの設計と最小実装
はじめに こんにちは！ 株式会社うぐいすソリューションズでエンジニアをしているNakaeです。 普段はAI関連のWebシステム開発をしています。LLMを組み込んだアプリを作っていると、セッションをまたいだ文脈の保持——いわゆる長期記憶——が早い段階で課題になります。会話ログをベクタDBに貯めて質問時に引く、というのが定番の作りですが、これが思ったほどうまくいきません。この記事は、その定番とは別の設計を実際に組んで確かめた記録です。 Perplexity Brainについて 2026年8月19日、Perplexityが自社エージェント製品を支える記憶システム Brain の設計を公開しました。記憶をベクタDBではなくMarkdownのWikiとして持ち、バックグラウンドのエージェントがそれを継続的に推敲する、という作りです。 特徴的な点がいくつかあります。 記憶がファイルシステム上にある —
エンタメ的人間観と純文学的人間観｜パオロ・マッツァリーノ公式ブログ
こんにちは、パオロ・マッツァリーノです。先日のブログ記事では、『Ｔシャツが乾くまで』の人間描写が純文学的だと評したのですが、21日放送の第7話を観て、やはり私の見立ては間違ってなかったと思いました。なのでそれについて補足説明をしておきます。 私のなかでは、エンタメと純文学には明確な違いがあります。文芸評論家がどう定義してるのかは知りません。あくまで私個人の解釈・定義です 人間をわかりやすい型にはめて読者（視聴者）から共感を引き出すのがエンタメ。共感を拒否して人間とは何かを読者に考えさせるのが純文学。これが私が考える定義ですが、活字の文学作品だけでなく、ドラマなど映像作品にも、エンタメ的か純文学的かという評価軸をあてはめるのは可能だと考えてます。 エンタメ作品には読後・視聴後に、スカッとしただとか、泣けたといったわかりやすい感想を持つはずです。それに対して、読み終えたあと、観終えたあとにモヤ
Starlinkはレベル4大雨危険警報でも使えているか？検証しました | IIJ Engineers Blog
長くゲーム業界に出向していましたが、2022年秋に戻ってきました。ゲーム業界での経験も生かしながらIIJのエンジニアとしてちょっと面白いことを提供できていければいいなぁと思っています。格闘ゲームの世界チャンピオンになった従兄弟がいますが彼にゲームを教えたのは僕ではありません(笑) 。CEO2026優勝おめでとう！！ 2026年8月22日、東京都内で「警戒レベル4（危険な場所から全員避難）」に相当する大雨に関する発表がありました。台風や集中豪雨等により浸水害の発生リスクが非常に高まった状況です。 IIJエンジニアリングの神田オフィス屋上に設置しているStarlinkも、この激しい大雨の影響下に入りました。そこで本記事では、大雨の際にStarlinkの信号品質はどう変化したのか、通信断は発生したのかについて、気象庁の雨雲レーダーや計測データと比較・検証した結果をご紹介します。 神田オフィスのS
AIは回せば回すほど凄いのか ―「常時稼働」という設計の敗北
SNSに溢れる「AI常時ぶん回し」への違和感 近年、SNSでこういう投稿をよく見かけます。 「AIエージェントを24時間動かして開発を完全自動化しました」 「寝ている間もAIがコードを書き続けています」 「AI社員を常時稼働させて、プロダクトを量産中です」 一見すると、とても先進的で凄そうに見えます。 実際、こうした投稿は伸びやすく、「これからはこういう時代だ」という空気も感じます。 ただ、現役の開発者としてAIを日常的に使っている立場から、どうしても引っかかることがあります。 本当に、そんなに回す必要があるのでしょうか? 後述しますが、コストの面でも設計の面でも、「常時稼働」は考えるほどに合理性が見えてきません。 にもかかわらず、この手の言説がこれほど溢れているのはなぜか。 その背景として無視できないのが、「凄そうに見せること」自体が商売になるという構造です。 AIで派手なことをやってい
「Android」端末で「Linux」のフルディストロを動かす--最も簡単な方法
「科学」と「実験」の名の下において、「Android」端末上で完全な「Linux」デスクトップを動作させようと試みた。先に結論を言えば、これは可能なだけではなく、「UserLAnd」というアプリのおかげでとても簡単に行える。 本題に入る前に注意点として、UserLAndには無料版と有料のPro版がある。筆者は週末の大半を無料版の検証に費やしたが、無料版でLinuxデスクトップを稼働させるためにとてつもなく苦労した。最終的にあきらめ、作業を完了させるために4.99ドル（約800円）を支払ってPro版を購入した。 公平に言えば、無料版でもターミナルアプリを備えたXサーバーを実行でき、そこからさまざまなアプリケーションをインストールすることは可能だ。また、「Firefox」や「GIMP」といった一部のアプリを単体で動かすこともできる。しかし、「Xfce」のような完全なLinuxデスクトップ環境の
Claude Mythos 5がClaude Securityで利用可能に ―エンタープライズユーザー向けに提供開始 | gihyo.jp
Claude Mythos 5がClaude Securityで利用可能に ―エンタープライズユーザー向けに提供開始 Anthropicは2026年8月21日、エンタープライズプラン向けに提供しているセキュリティ機能Claude SecurityのスキャンモデルとしてClaude Mythos 5が利用可能となったことを発表した。 Bringing the cybersecurity capabilities of Claude Mythos 5 to more defenders -claude.com Claude Security scans now run on Claude Mythos 5, available today in public beta for all Claude Enterprise customers. Put our most capable secur
スクエニ開発陣が「ドラゴンクエストX」の世界観を守るのに「Gemini」が必要だったワケ
対話型AIを自社サービスに組み込む企業が増えている。だが、既存のIP（Intellectual Property：知的財産）やブランドの世界観を維持しながらAIを組み込むには、単にAIを導入する以上の難しさがある。AIはあらかじめ設定した通りの発言や応答を常にするとは限らず、想定外の発言や応答の失敗が起こり得るためだ。さらに、利用量に応じて変動するコストも見通しにくく、こうした課題はいずれもユーザー体験を損なう要因となる。 「ドラゴンクエストX オンライン」の開発チームは、この課題に正面から取り組んだ。2026年3月末にゲーム内で参加者を募り、同年4～5月にクローズドベータテスト（CBT）として、ドラゴンクエストX オンラインに組み込んだ対話型AIパートナー「おしゃべりスラミィ」を配信した。スクウェア・エニックス AI＆エンジン開発ディビジョンの佐久間隆友氏（プログラマー）と深澤優鷹氏（A
USBケーブルは最長5年を目安に交換しよう、見た目が正常でも内部は劣化
USBケーブルは、データ通信や充電を中心にいろいろな用途で使われている。そんな便利なUSBケーブルだが、実は劣化する。劣化したUSBケーブルを使い続けると、トラブルの原因になる。1996年にUSBが登場してからすでに30年が経過している現在、古いUSBケーブルを使い続けていることもあるだろう。古いケーブルの利用には注意が必要だ（図1）。 この記事は会員登録で続きをご覧いただけます申込は簡単3分！ 今すぐ会員登録（無料） 会員の方はこちら 有料会員（月額プラン）は初月無料！ 詳しくはこちら ▼日経クロステック有料会員になると… オリジナル記事がすべて読める 専門雑誌7誌の記事も読み放題 雑誌PDFを月100ページダウンロードできる
オードリー・タンが警鐘 AIを「親友」にしてはいけない
天才的プログラマーで台湾の初代デジタル担当相として知られるオードリー・タン氏。「サイバー攻撃を高度化させている」「人間の仕事を奪う」といった懸念が高まるAI（人工知能）をどう見ているのか。インタビュー記事（上）では、AIの進化とリスク、そして経営者がどう向き合うべきかについて聞いた。 （聞き手は山崎良兵、本文中敬称略） 『PLURALITY 対立を創造に変える、協働テクノロジーと民主主義の未来』を2025年5月に日本で出版された際にインタビューして以来、1年3カ月ぶりです。前回（「オードリー・タンが語る 分断・憎悪・AI暴走の解決法とデジタル民主主義」を参照）は「社会の分断や憎悪を、AIを活用してどう乗り越えるのか」などについて、お聞きしました。 関連記事 オードリー・タンが語る 分断・憎悪・AI暴走の解決法とデジタル民主主義 今回は急速に進化するAIについて、タンさんの考えを改めてお聞き
Firefox 154がCSSのsibling-count()、sibling-index()、text-boxに対応、主要ブラウザーで利用可能に | gihyo.jp
Firefox 154がCSSのsibling-count()、sibling-index()、text-boxに対応、主要ブラウザーで利用可能に Mozillaは2026年8月18日、Firefox 154をリリースした。開発者向けリリースノートによると、このバージョンではCSSのsibling-count()関数とsibling-index()関数に加え、text-box-trimとtext-box-edgeの各プロパティ、両者をまとめて指定するtext-boxショートハンドが新たにサポートされた。 Firefoxの対応が加わったことで、これらの基本機能はChrome、Edge、Firefox、Safariの主要ブラウザーで利用できるようになった。 sibling-count()：同じ親を持つ要素の総数を取得 sibling-count()は自身を含め、同じ親要素の直下に
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【インシデント報告】Defender が有効なのに、開発機で5日間マイニングされていた - Qiita
熊本地震“炊き出しでイスラム教徒苦情”根拠ない情報拡散 | NHKニュース
