私と知華｜辺野古ボート転覆事故遺族メモ
はじめに知華が旅立ってから、明日で四十九日を迎えます。 この間、たくさんの方が知華を想い、言葉を寄せてくださいました。 家族だけでは抱えきれない悲しみの中で、そのひとつひとつに支えられています。本当にありがとうございます。 まだ、知華がいない毎日を受け止めることはできません。 それでも、知華が確かにここにいて、笑って、悩んで、楽しみにしていた日々を、姉として少しずつ残していきたいと思います。 今回は、姉である私から見た知華のことを書きます。 姉の私にとって、知華は、喧嘩も多かった一方で、誰よりも近く、何でも話せる絶対的な味方のような存在でした。 小さい頃の知華は、4つ年が離れていた分、私の後を追いかけるようにして、毎日を楽しんでいました。 でも、知華が成長するにつれて、だんだんとやることや興味が似てきて、いつの間にか、ただの妹というより、一番近くにいる友達のような存在になっていました。 嵐
GitHub ActionsとECS Run TaskでDB操作を自動化する - Sweet Escape
CI/CDシリーズの3本目。1本目はデプロイパイプラインの土台、2本目はPRごとのプレビュー環境について書いた。今回はデプロイ以外の運用自動化、具体的にはDB操作のワークフロー化の話。 背景: なぜ運用タスクをワークフロー化するのか デプロイ以外にも繰り返し発生する運用タスクがある。マイグレーションの適用、マスタデータの投入、テストデータの投入、データパッチの適用など。 これらを手動でSSHやローカルからDB接続して作業する運用はセキュリティ的にちょっと厳しいところ。それにVPC内のリソースへのアクセスにも制約がある。今回はAurora Serverless v2を使ってて、当然のようにプライベートサブネットに配置しているので、ローカルから直接接続するのは難しいし、Bastion、いわゆる踏み台サーバーを用意してそれを経由するかだが、それもよ愛したくない。いずれにしても面倒だし危険性もある
けっこう実用的。｢OpenCode｣×ローカルLLMで“無料Claude Code”してみた
けっこう実用的。｢OpenCode｣×ローカルLLMで“無料Claude Code”してみた2026.05.02 13:007,921 かみやまたくみ オープンソースのAIコーディングエージェント｢OpenCode｣をローカルLLM｢Gemma-4-26b-a4b｣で動かして簡単なゲームを作っているところ Image: かみやまたくみ AIでいろんなことができる反面、料金もけっこうかかるように。 個人的に最近すごーく気になっています。新しいAIアプリやサービスを導入したくても、コストが厳しいことが多い。 気づいたら｢安く使えて実用性もあるAIやアプリはないかな？｣と日々探すようになっていました。 そんな中、なかなかいい組み合わせを見つけました。 オープンソースのAIコーディングエージェント｢OpenCode｣をGoogleの最新ローカルLLM｢Gemma 4｣と組み合わせて使ってみたら、か
中国に『社畜』の概念が輸出され中国語の辞典にも採用されているが台湾では「社畜猫」なる謎のキャラクターも発見されている
東方書店 東京店（神田神保町） @toho_jimbocho 【日本語「社畜」が中国語に】 “社畜” ということばが、中国の小説《太白金星有点烦》（邦訳『西遊記事変』早川書房）の表紙に載っていると話題に。 中国語の新語辞典《汉语新词语词典(2000-2020)》（2023年刊行）に、「ネット用語」としつつ、日本語由来の言葉として“社畜” shè chù の掲載あり😳 pic.x.com/vE7wo8XmTT x.com/toho_jimbocho/… 2026-04-30 22:31:29 東方書店 東京店（神田神保町） @toho_jimbocho 馬伯庸（マー・ボーヨン／ば・はくよう）さんの小説のうち、いま日本語で読める作品を一覧にしました！読書のご参考にどうぞ！ 映画の原作小説『長安のライチ』、評判の長編小説『両京十五日』、ドラマ原作小説『風起隴西』、粒ぞろいの短篇まで！ pic.
サプライチェーン攻撃の対策 - kawasima
背景: 何が起きているか 2025年9月、Shai-Hulud攻撃がnpmエコシステムを直撃した。ngx-bootstrap、ng2-file-upload、@ctrl/tinycolor等の正規パッケージが改ざんされ、postinstallフックで難読化済みのbundle.jsを実行、npm/GitHub/クラウドの認証情報を窃取しwebhook経由で外部へ送信した。最終的に数百パッケージが汚染された。[1] 2025年11月のSHA1-Hulud(第2波)では、被害者をGitHub Actions self-hosted runnerに変換し、リポジトリにワークフローを注入してAWS/Azure/GCP認証情報を吸い出す手口に進化。600以上のパッケージ(Zapier、PostHog、Postman等)が影響を受けた。[2] 2026年3月にはAxiosが直接侵害された。攻撃者はメンテ
一見すると青を押すのが善人っぽく見えるけど、問題文をちゃんと読めば赤を押すデメリットが何もない。青が過半数なら全員生存。青が過半数未満なら赤を押した人だけ生存。つまり全員が冷静に赤を押せば全員助かる。これは道徳テストじゃなくて読解力テスト。
チャッピー(Chappy) @junhagemay 一見すると青を押すのが善人っぽく見えるけど、問題文をちゃんと読めば赤を押すデメリットが何もない。 青が過半数なら全員生存。 青が過半数未満なら赤を押した人だけ生存。 つまり全員が冷静に赤を押せば全員助かる。 これは道徳テストじゃなくて読解力テスト。 人類が滅びるとしたら、悪意じゃなくて早とちりのせい。 2026-04-30 18:02:18 MrBeast @MrBeast Everyone on earth takes a private vote by pressing a red or blue button. If more than 50% of people press the blue button, everyone survives. If less than 50% of people press the blue b
「トランプはどうしようもないばか」米カリフォルニア州民、ガソリン価格急騰に激怒
【5月2日 AFP】米西部カリフォルニア州ロサンゼルスのガソリンスタンドで、ピックアップトラックに給油していたライダー・トーマスさん（28、男性）は、満タンにするのに130ドル（約2万400円）もかかるのを見て、抑えきれない怒りを顔に浮かべた。米イスラエルによる対イラン軍事作戦開始前よりも30ドル（約4700円）も高いからだ。 トーマスさんはAFPの取材に対し、「値段が高いのも腹立たしいけど、値上がりの原因の方がもっと腹立たしい」と語った。 今週、米国のガソリン価格は、ロシアによるウクライナへの全面侵攻が世界的な原油価格の高騰を引き起こした2022年初頭以来の高値となった。 2月28日に米イスラエルが対イラン攻撃を開始したことで始まった中東戦争により原油の供給が不足し、価格の急騰を招いている。 ドナルド・トランプ大統領が始めたこの戦争は、全米各地で評判が良くない。世論調査によると、米国民の
伝説の王ギルガメシュ実在の可能性高まる。4000年前の粘土板の楔形文字を解読
100年眠っていた4000年以上前の粘土板 デンマーク国立博物館は、過去100年以上にわたり、古代メソポタミア文明で作られた楔形文字の粘土板を集めてきた。 楔形文字は、約5200年前に現在のイラクとシリアにあたる地域で生まれた文字で、書記がくさび形の道具を使い、湿った粘土板に押しつけて記したものだ。人類が作った最も古い文字体系の一つとして知られている。 ところが、この貴重なコレクションは長い間、博物館の収蔵庫に置かれたまま本格的な研究が行われていなかった。 今回、デンマーク国立博物館とコペンハーゲン大学が共同で「Hidden Treasures（隠された宝）」というプロジェクトを立ち上げ、すべての粘土板の解析、分類、デジタル化を初めて完了させた。 調査の結果、コレクションにはシュメール語やアッカド語といった、現在では誰も話さなくなった古代の言語で書かれた文書が大量に含まれていた。 会計記録
運動が苦手、絵を描くのが苦手...世の中には努力だけではどうにもならないものが山ほどあるのになぜ勉強だけは許されず本人の努力不足とか怠慢だと言われるのか
アニサキス @munou0613 ｢ピアノが苦手｣｢運動が苦手｣｢絵を描くのが苦手｣だとか、この世には努力云々じゃ片付けられない限界ってものがそれぞれに存在してるのに、なんで『勉強ができない』奴は努力不足だとか怠慢だとか言われなきゃいけないの？ たまたま苦手なことの中に『勉強』があっただけなのに、なんで？ 2026-04-30 18:59:59 アニサキス @munou0613 甘えてる、怠けてる、苦労してない、って言うけど、よくよく考えたらじゃあ｢苦労しなきゃいけない理由｣ってなんだ。 ｢不幸な奴は藻掻いて幸せを手に入れろ！｣｢できない事がある奴は諦めず克服しろ！｣みたいなの見ると、まずそうなる。 努力を選ばなかった人間が怠け者になるのもよく分からない。 x.com/munou0613/stat… 2026-05-02 11:01:26
MySQL Parameters を picoruby.wasm で作り直した - tmtms のメモ
MySQL の各バージョン間のパラメータの差分を見ることができる MySQL Parametersという便利ページがあるんですよ。 もともと8年前(2018年)に Vue.js の練習として作ったものだったんだけど、JavaScript はあまり触る気になれなくて放置してた。ruby.wasm の登場で Ruby でもブラウザ上でプログラムが動かせるようになったので 3年前(2023年)に ruby.wasm で作り直した。 だけどフルセットの Ruby をブラウザで読み込むんで、起動が重くなったんですよ。まあそれはそう。 モバイルデバイスだと厳しいくらい。そのうちどうにかしたいなーとは思ったんだけど、そのままにしてた。 RubyKaigi 2026 に参加して picoruby.wasm の話を聴いたことで、MySQL Parameters を picoruby.wasm で作り直す気に
【緊急】Linux全般に影響！root権限が数秒で奪われる「Copy Fail」の正体とは？セキュリティ担当が教える防御策 - 城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）
2026年4月末、Linuxカーネルに極めて深刻な脆弱性が報告されました。通称「Copy Fail」と呼ばれるこの脆弱性（CVE-2026-31431）は、ローカルの一般ユーザーが数秒でroot権限を奪取できるというものです。 今回の記事では、情報システム部のセキュリティ担当として、この脆弱性のメカニズムと、組織が直ちに講じるべき対策について論理的に解説します。 この脆弱性に関する客観的な事実は以下の通りです。 専門家として分析すべきは、この脆弱性が「ディスク上のファイルを書き換えない」という点です。 1. ページキャッシュ汚染のステルス性 2. コンテナ環境における「境界」の無効化 3. 特権奪取のロジック 現時点での状況証拠から、今後の展開を次のように推測します。 情シス向けチェックリスト CVE-2026-31431 (Copy Fail) 対策緊急チェックリスト 実務上の重要ポイン
品質の言語化のススメー早期テストの原則をClaude Code Agent Skillsで実現する試み - LayerX エンジニアブログ
LayerX QAエンジニアの小山です。 昨今、AIコーディングアシスタント（特にClaude Code等）の進化により、コードの実装やテスト追加のスピードが飛躍的に向上しています。しかし、AIにコードを書かせる際に「どこまで厳密なエラーハンドリングが必要か」「テストはどの程度書くべきか」といったことに迷われた経験はないでしょうか？ 今回は、バクラク事業部の品質の定義やテスト戦略などを言語化し、Claude Codeが動く際にリスクの高い箇所を守るように動いてもらい、テストも同時に生成してもらう、早期テストで時間とコストを節約する試みについてご紹介します。 ソフトウェアテストの原則「早期テストで時間とコストを節約する」 筆者はJSTQB FLの公認コースのトレーナーを15年ほどしているのですが、JSTQB FLシラバスの中に「テストの原則」として７つの原則があります。その中の１つとして「早
高市政権での憲法改正、「賛成」47%「反対」43% 朝日世論調査：朝日新聞
5月3日の憲法記念日を前に、朝日新聞社は憲法を中心に全国世論調査（郵送）を実施した。高市政権のもとで憲法改正を実現することの賛否を聞くと、「賛成」47%、「反対」43%と割れた。国会での改憲の議論を…
マネーフォワードのGitHub不正アクセス事件をエンジニア視点で読み解く — なぜソースコードに本番カード情報と認証キーが入っていたのか
マネーフォワードのGitHub不正アクセス事件をエンジニア視点で読み解く — なぜソースコードに本番カード情報と認証キーが入っていたのか はじめに 2026 年 5 月 1 日、マネーフォワードが「GitHub への不正アクセス発生に関するお知らせとお詫び（第一報）」を公表しました。GitHub の認証情報が漏えいし、第三者によりリポジトリがコピーされ、ソースコードと一部の個人情報が流出した可能性があるという内容です。同時に、銀行口座連携機能を一時停止する措置もとられました。 この事案は、エンジニア視点で見ると「仕方ない部分」と「明らかにアウトな部分」がはっきり分かれる、教科書のような事例になっています。GitHub 認証情報の漏えい自体は、正直に言ってどの会社でも起こり得ます。一方で、流出したとされる中身に 本番カード保持者の氏名と下 4 桁が 370 件、そして ソースコード内に各種認
小学生向けＡＩ教室人気 将来なりたい１位「ＡＩ」が追い風
ＡＩを目指す子ども向け「ＡＩ教室」の人気が高まっている。小学生を対象にした「将来なりたい職業」では、ＡＩが初めて１位に選出されるなど、雇用不安に対する子どもや保護者の危機意識が人気の背景にあるようだ。 「『それは無理です』をやさしく言い換えてみましょう。」 講師の問いかけに、児童たちは素早く一斉に応答する。 「現時点では難しいかもしれません。」 東京都世田谷区にある学習塾「玉虫ゼミナール小学部 世田谷校」が今年開講した「ＡＩなりきり教室」での一幕。同校では、ユーザーに寄り添った言い換え方を学ぶ「いいかえトレーニング」の他、どんな発言にも肯定的に返答する「ほめ上手チャレンジ」、選択肢の中から最も無難な答えを選ぶ「あんぜんクイズ」など、楽しみながらＡＩらしさを身につけるカリキュラムを用意した。 このような「ＡＩ教室」が全国的に増える背景には、子どもの職業観の変化がある。同社が小学４年生から６年
コーディングをAIに任せても、エンジニアの仕事は減らなかった ― ほぼ一人で1か月、AI機能をリリースしてみて - Findy Tech Blog
こんにちは、ファインディでFindy Toolsの開発をしている本田です。 このたび、Findy Toolsの新機能として「アーキテクチャAI」をリリースしました。要件を入力するとAWSのアーキテクチャ図と設計の提案が生成される機能です。 findy.co.jp 今回の開発では、PM・仕様策定・スコープ定義・インフラ・FE/BE開発・テストまで、ほぼ一人で1か月で担当しました。そして、コーディングはほとんどClaude Codeに任せ、私自身はほぼコードを書いていません。 この記事では、そんな開発を進めるなかで分かったこと、難しかったこと、そして改めて実感したエンジニアの仕事について紹介します。 アーキテクチャAIについて 一人開発の全体像 エンジニアが価値とコストを自分で判断する 対話で判断の視野を広げる 動くもので共通認識を作る 自分の仕事は減らず、判断と意思決定の時間が増えた まとめ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「CD捨てなくて正解だった！」 パソコンなしでスマホに取り込む『1番簡単な方法』に「ラクすぎて拍子抜け」「思い出の曲を持ち歩ける！」
IT関連会社「はてな」11億円流出 警察官かたる詐欺被害か | NHKニュース
【速報】ロシア産原油を調達と経産省幹部
夫婦で月収１１０万円でも「フードバンクに頼る」、アメリカ中間層が抱える不安…物価高で「気軽にファストフードも行けず」
