keyv 等 複数著名パッケージへのソフトウェアサプライチェーン攻撃の概要と対応指針 - GMO Flatt Security Blog
2026年8月4日、npm ユーザー jaredwray が管理に関与する、複数の npm パッケージに悪性コードが注入されました。 一部は週間で一億回以上ダウンロードされている、広く利用されているパッケージです。 注入された悪性コードは Infostealer 型マルウェアです。Lifecycle script 経由で開発者のもつ認証情報を盗み出し、C2 へ送出します。 また、環境に存在するトークンによっては、他 npm パッケージに悪性コードを植え付け侵害するワーム性も持ちます。 本記事は、弊社が Takumi Guard の解析基盤をベースに観測＆分析した情報を踏まえ、 日本のコミュニティに向けて、影響と対策を中心に整理するものです。 TL;DR — 対応指針 はじめに 侵害の仕組み Stage 0 — 悪性パッケージの発火 Stage 1 — Bun ランタイムのダウンロードと実行
Python Monthly Topics Python 3.15新機能：lazy imports（遅延インポート）の紹介 鈴木たかのり（@takanory）です。今月の「Python Monthly Topics」では、2026年10月に正式版がリリース予定[1]のPython 3.15の新機能から、lazy imports（遅延インポート） を紹介します。 Python 3.15の新機能を試すには、現在リリースされているβ版をインストールしてください。本記事執筆時点ではPython 3.15.0 beta 3がダウンロード可能です。 Python Release Python 3.15.0b3 | Python.org lazy imports（遅延インポート）とは lazy importsはPEP 810で提案された機能で、Python 3.15で新機能として追加されます。まずは
Hypothesisとは何か、プロパティベーステストとは何か Hypothesisは、Python向けのプロパティベーステストのライブラリである。 プロパティベーステストは、生成された多数の入力データに対してプロパティ(性質)が満たされるかどうかをテストする手法である。 HaskellのQuickCheckライブラリが初出で、現在は各プログラミング言語に移植されている。 従来のユニットテストは、ある程度固定したテストデータを指定してテストを行っていた。 その際、境界値分析などで妥当なパラメータを決定していた。 しかし、境界値分析が必ず通用するとは限らないし、人間が行う以上、ミスも発生する。 プロパティベーステストはデータを固定する代わりにそのデータが満たすプロパティを指定してテストを行う。 実際のテストケースはHypothesisがプロパティを満たすパラメータを決めて生成してくれる。 人力
2023年7月7日にアナンウンスがあり、Interpreter 機能がChatGPT Plusユーザに順次開放される コードの実行と、アップロードしたファイルへのアクセスが可能。 Pythonの環境 この環境は、OpenAIが提供する対話型のPythonコード実行環境です。具体的な特性は以下の通りです： Python 3.7+を使用しています。 機械学習やデータ分析に使われる主要なライブラリ（pandas、numpy、scikit-learnなど）がプリインストールされています。 インターネットアクセスが無効化されています。したがって、新たなパッケージのインストールや外部APIへのリクエストなどが行えません。 状態はセッション間で保持されません。つまり、セッションが終了すると、それまでの変数の値や計算結果は全てクリアされます。 ユーザーがアップロードしたファイルやユーザーへのファイルのダウ
自然言語処理で扱うテキストのchunkingについて
概要 自然言語処理やLLMを扱っている際、長文を何かしらの方法で分割したいケースがあります。 分割することを「Text chunking」というのですが、その方式について纏めた記事がありました。 要約するとchunkingには様々な方式があり、長所短所があるそうです。 代表的なやり方は以下です。 Langchain Character Text Splitter Langchainのテキストスプリッターを使った方式。 全体の文章をセンテンス（句読点等で区切った文）に分割した後、指定した長さの文字数に収まるようにチャンクとして連結する。 センテンスの配列の先頭から、チャンクに詰められていき、チャンクに含まれる文字列長が一定を超えそうなら新たなチャンクに詰め込まれる感じ。 ※コードはこのあたり 文章の意味に関係なく、各チャンクの文字数がある程度均一になります。 NLTK Sentence To
ウマ娘から実際の競馬に興味を持って、最近はむしろ実際の競馬の方が面白いくらい。 そんな中でちょっと最適化問題を解くことがあったので、今日はその紹介をしてみたい。 これは数理最適化 Advent Calendar 2022の2日目の記事です。 的中したのにマイナス！？ 馬券を買っててあるのが、的中したのに金額としてはマイナスになってるケース。 そんなアホなことあるのかって思うだろうけど、テレビ中継を見ててもけっこうあったりする。 なんでそんなことが起こるのかというと、予想した馬の組み合わせに対して一律に金額を賭けてたりするから。 たとえば1, 2, 3, 4番の馬のいずれか2頭が1着と2着に入る（順番は問わない）と予想して（馬連）、その全部の組み合わせに100円ずつ賭けるとする。この場合、組み合わせは「1-2」「1-3」「1-4」「2-3」「2-4」「3-4」の6通りあるので、合計の購入金額
Python 3.15.0a5がリリースされたので今後のスケジュールや新機能についてまとめてみた：Deep Insider AI Practice 2026年10月に向けて、Python 3.15の開発は順調に進んでいるようです（いろいろあるようですが）。5番目のαリリースが出たこのタイミングで今後のスケジュールやPEPを基にどんな機能が追加されそうかをまとめてみました。
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Python 3.15新機能：lazy imports（遅延インポート）の紹介 | gihyo.jp
Hypothesisとpytestを使ってDjangoのユニットテストを書く - 何かを書き留める何か
ChatGPT のCode interpreterまとめ（更新中）
競馬に関して最適化問題を解いた話。 - いものやま。
Python 3.15.0a5がリリースされたので今後のスケジュールや新機能についてまとめてみた