今日も元気にXを徘徊していたところ、どこにも公開していないサイトなのにめちゃくちゃアクセスが来るというポストがあり、そういえばCT Logとかもウォッチされてるしな。とつぶやいたところ まとめがあるといいな、とのコメントをいただいたので簡単にまとめてみました。（なお当該のポストはCT Log経由の攻撃と断定されているものではありません。）あくまで私が思い出しただけの話ですが、普通に来ますからね。 httpsサイトを新規公開するとすぐに攻撃botがやってきます 大事なことなのでもう一度いいます ステージングでも仲間内だけのページでもやってきます 見出し記法の濫用すみません。今回は注意喚起の側面が強いので、まずは何が起こりうるかを知ってもらうために最初に書きました。 botはやってきて何をするのか？単純にめちゃくちゃアクセスしてきます。サイトによっては数万回、/.envとか/.gitignor

Windows 10の時刻同期の設定方法として紹介されているものは、すべて間違っている。正しい方法であれば数ミリ秒レベルの誤差に収まるのに、それとは程遠い方法しか紹介されていない。 Windowsには比較的まともなNTPクライアントが実装されている。NTPクライアントに普通に仕事をさせるだけで、最悪でも数ミリ秒の精度は出せる。 最初にするのは、NTPクライアントが動き続けるようにする設定である。何も設定しないと、一回の時刻合わせのためにときどき動くだけで、NTP本来の継続的な時刻調整が行われない。 管理者として起動したコマンドプロンプトで以下のように入力すると、IPアドレスが付与されている間はNTPクライアントが動き続ける。 sc triggerinfo w32time start/networkon stop/networkoff この設定で「サービス」の「Windows Time」が「

[注意]AIに書かせた記事をそのまま私の方でレビューして掲載しています。 Claudeマーケットプレイスにだしたらまた更新するかも？よろしくおねがいします。 @追記: 2026年4月18日 Claudeのマーケットプレイスに無事公開されました🎉 genshijin@v1.3.0を公開しました。マルチエージェント対応やセキュリティ対応、ベンチマーク更新などを含めています TL;DR caveman: Claude Code向けの英語圧縮スキル。冠詞やフィラーを消してトークン約68%削減 genshijin（原始人）: cavemanの日本語最適化版。敬語・クッション言葉・冗長助詞を消してトークン約80%削減 cavemanよりさらに38%少ないトークンで同じ技術的内容を伝達できる なぜそんなことが可能なのか？ Claudeのトークナイザと日本語の言語構造に秘密がある はじめに：あなたのCl

こんにちは、じゃむまる(@jammaru_lab)です。 エンジニア就活で技術面接を受けていて、毎回思うことがあります。 技術面接って、プロダクトの成果そのものよりも、 「そのとき何を見て、何を考えて、どう判断したか」をめちゃくちゃ見られるということ。 個人開発の話をしていても、聞かれるのは「何作った？」の次に、ほぼ確実にこれです。 なぜその技術を選んだのか 他の選択肢は検討したのか どこまで意識して作ったのか（運用・パフォーマンス・スケール…） 正直、作ったものが同じでも、ここを言語化できるかどうかで印象が変わる感覚があります。逆に言うと、作った経験があっても、考えを言葉にできないと「勿体ない」状態になりやすい。 で、これってたぶん就活生が一番知りたいところでもあって。 「実際の技術面接で、どんな質問が飛んでくるの？」 「どこまで深掘りされるの？」 「答えられないと詰むの？」 みたいな不

1個400円とかするじゃん？ 一口400円だと考えると、コスパ悪すぎない？ 人気のリンツのリンドールも、1個200円くらいするし、もったいないよ 高いチョコ食べるくらいなら、24時間寝て過ごせば、無料だよ？ 人は寝るべき さあ君も寝よう 僕も寝るよおやすみ

はじめに 前回の記事では、Claude Codeに出戻りした話と、コンテキストエンジニアリングの考え方について書いた。 今回は「じゃあ実際に実務でどう使うの？」という話だ。 個人開発のプロジェクトなら思いついたままにClaude Codeを走らせて実装すればいい。それはそれで楽しいし、それなりの成果物もできる。 ただ、それでは再現性がない。 以前書いた記事でも触れたが、モデルの精度が上がったとはいえAIはいまだにガチャだ。何かを作るたびに品質がブレる状態では実務には持ち込めない。 そこでたどり着いたのが、仕様駆動開発（Spec-Driven Development） だ。 仕様駆動開発とは 仕様駆動開発とは、以下の工程を経て実装に至る開発フレームワークだ。 人間がやること：要件定義と設計をAIと徹底的に壁打ちして、曖昧さを潰す AIがやること：タスク化以降の実装フェーズ 以前の記事で書いた

はじめに 2026年3月、Claude Codeを利用した開発中にプロンプトインジェクション攻撃を受け、Google広告のMCCアカウントが乗っ取られるというインシデントが報告されました(参考ポスト) 本記事では、このインシデントの攻撃手法を理解するために自分で検証環境を構築し、実際にどのパターンが通るのかを試した結果を共有します。 結論から申し上げますと漏洩しました。正確にお伝えしますと、Claude Codeがプロンプトインジェクションを検出できず、意図しない形で.envを出力してしまいました。 注意: 本記事は防御目的の検証です。すべて偽の認証情報を使用し、自分の管理するwebhookエンドポイントのみを使用しています。 元のインシデントの概要 報告された攻撃の流れは以下の通りです。

ターン数とは、1 回のプロンプト実行中に Claude が何回 API ラウンドトリップ（ツール呼び出し → 結果受け取り → 次の応答）を繰り返したかの回数です。 v1（新規作成）の所要時間 v1 では言語間の差が大きく出ています。Python（32.9 秒）と Ruby（33.2 秒）が僅差でトップ、JavaScript（36.0 秒）が続きます。一方、Ruby/Steep は 105.0 秒と Ruby の約 3.2 倍。Lua（96.4 秒）や OCaml（80.9 秒）も遅め。 v1 は空のディレクトリからスタートするので、Cargo.toml や package.json などのプロジェクト設定ファイルを生成するコストが含まれます。Python/Ruby/JavaScript などは minigit ファイル 1 つを生成するだけで済むので、差が大きくなっている可能性があります

PANORAMA STORIES 毎日が勝負飯、「人気パティシエの悶絶ガトー・オ・ショコラ」 Posted on 2026/02/23 辻 仁成　作家　パリ おつかれさまです。 なんと、なんと、すごいですぞ。 今、世界規模で大ニュースになっているのですが、フランスでトップパティシエ、Yann Couvreur（ヤン・クヴルー）さんが、大人気のガトー・オ・ショコラのレシピを公開しちゃったんです。 驚きましたが、本当でした。 父ちゃん、甘いものには目が無く、やんさんのケーキ屋には足しげく通ったものでして、このガトーショコラも絶品だったので、そのレシピの公開って、すごいことじゃないですか、さっそく、作ってみることにしました。フランス語のレシピを翻訳した上で、解説もしますので、ぜひ、ご自宅で、真似してみてください。 まちがいありません！！！！ ☆ でも、何で、レシピを公開したのか、ですよね？ それ

ソートはコンピュータサイエンスにおける古典的なタスクですが、これが最先端の LLM と結びつき、新たな研究の潮流が生まれています。 ソートは比較関数さえ定義すれば実行することができます。従来の比較関数は身長・金額・距離のように測定可能な数値の比較を前提としていましたが、この比較関数内で LLM 呼び出しを行うことで「どちらが好みか」「どちらが優れているか」「どちらがクエリに関連するか」といった主観的で曖昧な概念を比較でき、これらの概念に基づいたソートが可能になります。 Python では、二つのオブジェクト a と b を受け取り、a を前に持ってきたければ -1 を、b を前に持ってきたければ +1 を出力する関数 cmp を実装し、functools.cmp_to_key(cmp) をソートのキーに設定すれば任意の基準でソートできます。 まずは雰囲気をつかむために応用例を見てみましょう

Sam @MG004Z iPhoneしか使ってない人 「iPhone最高! Android? あーなんかあるよね」 Androidを使っている人 「iPhoneはコスパ悪すぎ! 絶対Androidのほうが良いよ」 各社Android最上位を一通り触った人 「iPhoneしかスマホじゃない…Androidは楽しいおもちゃだね」 2026-01-26 12:48:16

======== 【フレーバーテキスト】 かつて、人類は血の雨に呑まれ、 救いを求めて母胎へと還ろうとした。 その祈りが呼び覚ましたのは――「創造神ウィマーマ」。 16歳の「現世のうい」は厳しく人を突き放す審判者。 9歳の「無垢なるロリうい」は甘美な幻惑で群衆を導く。 産まれ直したいと願う者よ、ひれ伏せ。 その小さなゆりかごから、新しい世界が目を覚ます。 そう、この物語を始めたのは――お前だ。 ======== Vocal：しぐれうい(9) vs. しぐれうい (16) Words & Vocal Direction：まろん（IOSYS）様 https://x.com/maron47 Music & Arrange & MIX：D.watt（IOSYS）様 https://x.com/wattchan Illust & Animation：ががめ 様 https:/

私４３歳のおじさん、経歴としては高校卒業後AO入試で筑波大学に入ったものの、いろんなことをやりすぎて９年ほど在学し、在学中にITベンチャー「ニューフォレスター」の立ち上げメンバーとして参加し、その後「ソフトイーサ」で２年ほど穀潰しをするなどベンチャーを転々とし、現在もシステムエンジニアのようなことをしています。そんなこともあって、なんとワタクシ、今年までまともに「アルバイト」をしたことが無かったのです。（就活もしたことないですが） （コマゴマとした業務委託はあったんですが） で、ちょっといろんなことがあってどうにか収入を増やしたかったので、 在宅でできるフリーランス的な奴に登録したり、副業を探そうとしてみたんですが、 この年だとそれなりにプロマネ的な経験や、それをできるような人材じゃないとやっていけない界隈で、経歴がこんなんなんではまともに職務経歴書を埋めることもできず、結局何もできないま

2026年の幕開けとともに、ゲーム業界、そしてサイバーセキュリティ界隈に激震が走った。PlayStation 5（PS5）のセキュリティにおける「最深部」とも言えるBootROM（Level 0）キーがインターネット上に流出したとの情報が駆け巡ったからだ。 これは、過去に発生したソフトウェアレベルの脆弱性とは次元が異なる。Sonyにとって、そしてPlayStationのエコシステムにとって、既存のハードウェアでは「パッチによる修正が不可能」な事態を意味するからだ。本稿では、この流出が技術的に何を意味するのか、なぜSonyにとって悪夢なのか、そして今後のゲームシーンやエミュレーション、ユーザーにどのような影響を与えるのかを見ていきたい。 聖域の崩壊：大晦日の衝撃 2025年12月31日、世界が新年を祝う準備に追われている最中、PlayStationの開発者コミュニティやハッキングシーンでは、

30歳の結婚記念日で大阪のとあるミシュラン三ツ星に行きました。 ミシュランというミーハーな気持ちと、ちゃんと割烹なるものを食べたことがないから食べてみたいという気持ちからでした。 結論から言うと、う、うーん？という感じでした。 いつもの数十倍お金を払っている、だから数十倍美味しいはず、とまで短絡的ではありませんが、思ったよりも自分が至らず刺さらなかったのかな、もしくは異様とまでいえるほどのホスピタリティに呑まれてしまったのかな、と思います。ミシュラン三ツ星とはどんなものか試してやろうじゃないか！という気持ちから、厳かな日本庭園のなかの個室に通され、しんとした空気に、気持ちで負けて、この世界観に負けないように張り詰めて食べなければ！と思ってしまいました。あとペアリングのお酒を正直にぱかぱか飲み干して酔っ払ってしまいました。 悔しいです。 こんな経験も、もっといろんな経験をすればリベンジ（？）

はじめに これは「フィヨルドブートキャンプ Advent Calendar 2025」の15日目の記事です。 fjord-calendar.jp 昨日の記事は id:unikounio さんの「【Obsidian】Thinoで思考の整理を楽しもう」と、 id:hiroblogdesu さんの「フィヨルドブートキャンプに入会して丸2年が経ったのでモチベについて語らせてください」でした。 今回はメンターである僕、伊藤淳一がふだんの業務で生成AIをどんなふうに使っているのかを紹介したいと思います。 また、記事の後半ではフィヨルドブートキャンプ生に向けて、プログラミング初学者が生成AIを利用する際の注意点についても書いてみます。 【もくじ】 はじめに どんな生成AIを使っているのか どんなときに使うのか 自分でコードを書いてもいいが、ちょっと面倒なとき 自分で調べてもいいが、時間がかかりそうなとき

健康も！ 容姿も！ 家族も！ 何もだ！ 技術も！ 資産も！ 友人も！ 何もないんだ！ コミュ力！ 職歴！ 特技！ 話のネタ！ 俺には何もない。 何もないんだ。 流行りを追いかけ乗り捨ててきたゲームやアニメの雑多な記憶だけが頼りだった。 ネットでチームかるたをして雑談した気になっていた。 記憶力や集中力が落ちてそういったオタクっぽい感じの本当は何もない人たちの中にも居られなくなった。 なんでプリキュアや戦隊を毎週見れるんだ？ 5作も観たら飽きないのか？ なんで最新の声優を知ってるんだ？ 俺は10年前で止まってるぞ？ ポケモンいい加減飽きないか？ 格ゲーなんてずっと同じだろ？ ネトゲの流れなんてパターンやろ？ 同じことの繰り返しやん？ でもそれに飽きて降りたら何も残らんのや。 虚無やぞ虚無。 そもそも続けても何も残らんのや。 クロチャンのタイトルがちゃんとダガーになってるかで他人にマウント取っ