keyv 等 複数著名パッケージへのソフトウェアサプライチェーン攻撃の概要と対応指針 - GMO Flatt Security Blog
2026年8月4日、npm ユーザー jaredwray が管理に関与する、複数の npm パッケージに悪性コードが注入されました。 一部は週間で一億回以上ダウンロードされている、広く利用されているパッケージです。 注入された悪性コードは Infostealer 型マルウェアです。Lifecycle script 経由で開発者のもつ認証情報を盗み出し、C2 へ送出します。 また、環境に存在するトークンによっては、他 npm パッケージに悪性コードを植え付け侵害するワーム性も持ちます。 本記事は、弊社が Takumi Guard の解析基盤をベースに観測＆分析した情報を踏まえ、 日本のコミュニティに向けて、影響と対策を中心に整理するものです。 TL;DR — 対応指針 はじめに 侵害の仕組み Stage 0 — 悪性パッケージの発火 Stage 1 — Bun ランタイムのダウンロードと実行
Python Monthly Topics Python 3.15新機能：lazy imports（遅延インポート）の紹介 鈴木たかのり（@takanory）です。今月の「Python Monthly Topics」では、2026年10月に正式版がリリース予定[1]のPython 3.15の新機能から、lazy imports（遅延インポート） を紹介します。 Python 3.15の新機能を試すには、現在リリースされているβ版をインストールしてください。本記事執筆時点ではPython 3.15.0 beta 3がダウンロード可能です。 Python Release Python 3.15.0b3 | Python.org lazy imports（遅延インポート）とは lazy importsはPEP 810で提案された機能で、Python 3.15で新機能として追加されます。まずは
テレビゲームのRTAにおける最適チャート追求の部分的な理論化：「進め！キノピオ隊長」の場合 - Qiita
An English version (by Google Translate) is here. お知らせ（本記事の執筆者によるRTAガイドの作成） 「進め！キノピオ隊長」Any% - Switch (Solo)のRTAガイドを作成しました。このゲームのRTA挑戦に興味がある方は、よかったらご覧ください。 本記事で得られた結果を手っ取り早く知りたい方は 計算結果をご覧ください。 改訂履歴 2023-01-03: RTA in Japan Winter 2022出場結果を追記 2022-12-26: 第1最適と第2最適（の1つ）の異なる部分について動画へのリンクを追記 2022-12-25: プログラミングコードの いけてない部分 修正した部分について追記 2022-12-22: RTA in Japan Winter 2022出場予定を追記 参考を追記 2022-12-21: 特定のステ
こんちには。 データアナリティクス事業本部 インテグレーション部 機械学習チームの中村です。 今回は大規模言語モデルをシングルGPUで動かせるという噂のFlexGenについて使ってみて紹介したいと思います。 FlexGenとは FlexGenは、大規模言語モデル（LLM: Large Language Model）をシングルGPU（例えば、16GBのT4や24GBのRTX3090）で実行可能な高スループットな生成エンジンです。 以下がGitHubになります。 FlexGenは、Meta社が開発したOPT（Open Pre-trained Transformer）を動かすことができ、実際にAIアシスタントと会話することができます。 参考までにOPTに関する論文は以下です。 使用環境 Google ColaboratoryのPro環境を使います。モデルのアーキテクチャによって動作させるスペック
[S3] Amazon S3 Files でS3バケットをマウントする [NFS] | DevelopersIO
Introduction 先日、AmazonはS3バケットをNFSファイルシステムとしてマウントできるようにする新機能、S3 FilesをGAしました。 従来、S3のデータをファイルのように扱うには aws s3 sync でローカルにコピーしたり、 FUSEベースの s3fs-fuseなどを使う必要がありましたが、機能の制約などがありました。 S3 Files はこれらを解決し、データを1箇所に置いたまま、 APIとファイルシステムの両方から同時にアクセス可能にします。 この記事ではAWS CLI を使ってファイルシステムを構築し、EC2からマウントして S3 Filesの動作確認をしてみます。 S3 Files？ S3 FilesはS3バケットをNFSプロトコルでマウント可能にするマネージドサービスです。 AWSエンジニアのAndy Warfield氏は公式記事で、S3がオブジェクトス
![[S3] Amazon S3 Files でS3バケットをマウントする [NFS] | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/8e2bfcf9c06ac31915071157a79ede4db0718863/backend=imagemagick;height=288;version=1;width=512/https%3A%2F%2Fimages.ctfassets.net%2Fct0aopd36mqt%2Fwp-thumbnail-5b63f451a7e5d6fa957169604dc3060c%2Fdb6d476bb2626ff85c8289b743d52ea2%2Famazon-efs)
Getting Started with Python
Python is a powerful programming language that provides many packages that we can use. Using the versatile Python programming language, we can develop the following: AutomationDesktop applicationAndroidWebIoT home automationData Science and the list goes on.In this article, our primary focus will be knowing how to start learning Python and the essentials required to be a data scientist. Below is t
Python 3.15’s interpreter for Windows x86-64 should hopefully be 15% faster
Ken Jin's Blog Python 3.15’s interpreter for Windows x86-64 should hopefully be 15% faster 24 December 2025 Some time ago I posted an apology piece for Python’s tail calling results. I apologized for communicating performance results without noticing a compiler bug had occured. I can proudly say today that I am partially retracting that apology, but only for two platforms—macOS AArch64 (XCode Clan
凡例: 互換性表示: ✓=明確に表示、△=部分的/限定的に表示、✗=表示しない ソート可能: ✓=容易にソート可能、△=一部条件付きでソート可能 それでは各戦略について詳しく見ていきましょう。 SemVer（Semantic Versioning） SemVer（セマンティック バージョニング）は最も広く使われているバージョン戦略の一つです。2010年にGitHub創設者のTom Preston-Werner氏によって提案され、事実上オープンソースコミュニティの標準となっています。npmやRubyGems、Cargoといった主要なパッケージ管理システムでも採用されており、もはやバージョニングと言えばSemVerと言っても過言ではありません。 概要 バージョン番号にソフトウェアの後方互換性の有無を明示し、開発者と利用者の双方に安心感を与えることを目的としています。変更内容の重要度に応じてバー
週刊Railsウォッチ: Ruby 3.3.0-preview3リリース、IRBのオートコンプリート強化ほか（20231127後編）｜TechRacho by BPS株式会社
週刊Railsウォッチについて 各記事冒頭には🔗でパーマリンクを置いてあります: 社内やTwitterでの議論などにどうぞ 「つっつきボイス」はRailsウォッチ公開前ドラフトを（鍋のように）社内有志でつっついたときの会話の再構成です👄 お気づきの点がありましたら@hachi8833までメンションをいただければ確認・対応いたします🙏 TechRachoではRubyやRailsなどの最新情報記事を平日に公開しています。TechRacho記事をいち早くお読みになりたい方はTwitterにて@techrachoのフォローをお願いします。また、タグやカテゴリごとにRSSフィードを購読することもできます（例:週刊Railsウォッチタグ） 🔗Rails 🔗 動画『Ruby on Rails: The Documentary』（Ruby Weeklyより） つっつきボイス:「YouTubeで見
LispText.pdf
Lisp Common Lisp / Scheme 0.1 Copyright c � 2020, Katsunori Nakamura 2020 2 29 1 1 1.1 Common Lisp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 1.2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 1.3 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 1.3.1 Lisp . . . . . .
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Python 3.15新機能：lazy imports（遅延インポート）の紹介 | gihyo.jp
大規模言語モデルをシングルGPUで動かせる!? FlexGenを触ってみた | DevelopersIO
バージョンをどう付ける？18の戦略まとめ: SemVer、CalVer、ZeroVer、EffVer、RomVer、Sentimental、HashVer、GitDate、PragVer、WendtVer、SoloVer、BreakVer、Explicit、ZenVer、PVP、FloatVer、AsymptoVer、TrunkVer - Qiita