マネーフォワードのGitHub不正アクセス事件をエンジニア視点で読み解く — なぜソースコードに本番カード情報と認証キーが入っていたのか
マネーフォワードのGitHub不正アクセス事件をエンジニア視点で読み解く — なぜソースコードに本番カード情報と認証キーが入っていたのか はじめに 2026 年 5 月 1 日、マネーフォワードが「GitHub への不正アクセス発生に関するお知らせとお詫び（第一報）」を公表しました。GitHub の認証情報が漏えいし、第三者によりリポジトリがコピーされ、ソースコードと一部の個人情報が流出した可能性があるという内容です。同時に、銀行口座連携機能を一時停止する措置もとられました。 この事案は、エンジニア視点で見ると「仕方ない部分」と「明らかにアウトな部分」がはっきり分かれる、教科書のような事例になっています。GitHub 認証情報の漏えい自体は、正直に言ってどの会社でも起こり得ます。一方で、流出したとされる中身に 本番カード保持者の氏名と下 4 桁が 370 件、そして ソースコード内に各種認
Markdown Preview Mermaid Support - Visual Studio Marketplace
Markdown Preview Mermaid Support Adds Mermaid diagram and flowchart support to VS Code's builtin Markdown preview and to Markdown cells in notebooks. Currently supports Mermaid version 11.12.0. Usage Create diagrams in markdown using mermaid fenced code blocks: ```mermaid graph TD; A-->B; A-->C; B-->D; C-->D; ``` You can also use ::: blocks: ::: mermaid graph TD; A-->B; A-->C; B-->D; C-->D; ::: Su
【レビュー】『プロジェクト・ヘイル・メアリー』とSF映画への静かな絶望について｜Joshua Connolly
小説を読んでいる時と、映画を観ている時では、脳の使い方が違う。無論こんなことは自明な事実ではあるが、『プロジェクト・ヘイル・メアリー』という作品の原作と映画を見比べた時、そのような実感を顕著に持った方も多かったのではないだろうか。 原作小説を読んだことのある人間なら、あの小説が要求していたものを覚えているはずだ。ページをめくる手が止まる瞬間が何度もあった。止まって、考えた。グレースが立てた仮説の意味を、自分の頭で追いかけようとした。追いかけられないことも多々あっただろう。それでも読み続けた。そしてグレースが正しかったと判明する瞬間に、奇妙な達成感があった。自分は何もしていないのに、自分がたどり着いたような感覚があった。そんな感覚を覚えた人も多いのではないだろうか。 小説一般に言えることだが、"意味"とはテキストの中に存在するのではなく、読者が自力で構築するものだ。文字は素材に過ぎず、脳がそ
【Flutter】fl_chart でグラフを表示する
初めに 今回は fl_chartというパッケージを使って、グラフを表示させる実装を行いたいと思います。 fl_chart ではさまざまなタイプのグラフが実装できますが、今回は以下の三つに絞って実装を行います。 折れ線グラフ 棒グラフ 円グラフ 記事の対象者 Flutter 学習者 モバイル、Webでグラフを表示させる実装がしたい方 データを扱うアプリ開発に携わっている方 APIで取得したデータをグラフに変換する実装がしたい方 目的 今回の目的は、fl_chart パッケージを使ってグラフの実装を行うことです。 最終的には以下の画像にあるような実装をすることを目的とします。 折れ線グラフ 棒グラフ 円グラフ
RubyKaigi 2026 の本屋さんで Ruby コンピューター Harucom ボードを頒布します - Harukasan-dot-dev
RubyKaigi 2026 の本屋さんで Ruby コンピューター Harucom ボードを頒布します2026年4月20日 いよいよRubyKaigi 2026 まであと2日になりました。私もさきほど函館に到着したばかりです。 今年の RubyKaigi の1日目、Small Hall (#rubyKaigiC) 16:40〜17:10 にて "Building a Standalone Ruby Programming Environment" というタイトルで登壇させていただくことになりました。このトークは Ruby が動作する小さなプログラミング環境をつくった話になっています。このトークで登場する私が作っているちいさな Ruby コンピューター Harucom のボードの量産試作品を、RubyKaigiの会場内の本屋さん "@. bookstore" にて委託頒布していただくことに
Git Worktree：複数ブランチを同時に扱う便利な機能
はじめに 昨今はAIエージェントに作業をさせるためにGit Worktreeというものを使うようです。Git WorkTreeについて知らなかったので整理してみました。以下の記事では「必須技術！」と言われていますね。 Claude Code、GitHub Copilot、Cursor など、様々な AI ツールが同時に複数のタスクを並行して処理することを可能にしました。しかし、従来の Git ワークフローでは、ブランチ間の切り替えによる作業の中断や、複数のタスクを同時進行する際のコンフリクトが課題となっています。 詳しくはリンク先を読んでみてください。 Git Worktreeとは Git Worktreeについては以下の記事が詳しかったです。 しかしながら体感しないとわからない(愚者😢な)ので原典に当たりながら試してみます。特にワーキングツリーごとにディレクトリで管理するという表現がし
エンジニア歴20年の私が、素人バイブコーディング勢に物申す - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? お前がコードを書き始める前に 言っておきたい事がある かなりきびしい話もするが 俺の本音を聞いておけ はじめに これから少しの間、不器用で、偉そうで、厳しいことを言う。けれど最後まで聞いてくれれば、その裏側にあるものもわかってもらえると思う。だから先に謝っておく。生意気な口を、許してほしい。 まず、お前に話す前に、業界を取り巻く空気の話をさせてくれ。ソフトウェア業界には、昔から消えない風潮がある。 「売れたプロダクトはすべて正しい」 「品質? 障害が起きなければそれでいい」 「細かいことはベンダーに丸投げで構わない」 ビジネスの現場で生
HLS採用の判断基準とメリット・デメリット - Qiita
はじめに 動画埋め込みの実装方法を選ぶ際、「mp4で十分？」「YouTubeじゃダメ？」「HLSって必要？」と迷うことはありませんか？ そこで今回は一般的な要望パターンとともに、どんなケースで HLS が効果的なのか、採用判断の基準とメリット・デメリットをまとめてみました。 HLSとは HTTP Live Streaming（HLS） は Apple が開発したストリーミングプロトコルで、動画を小さなセグメントに分割して配信する技術です。 分割したファイルは sample000.ts、sample001.ts のようなファイル名になります（※他の拡張子も使えます）。 この .ts はTypeScriptの拡張子と同じなので紛らわしいですが、 「Transport Stream」 を略した別物です。 m3u8（拡張子は .m3u8）はこの .ts ファイルが列挙された 「この順番で再生する」
一日でできる！ オリジナルのローカルLLMの作り方【データ合成からLM Studioまで】｜Holy_fox
はじめにこの記事では効率的な合成データ生成からそのデータを学習したモデルのGGUF変換、OllamaやLM Studioでの推論まで行います。 データ合成にはSDG LOOM、学習にはUnsloth Studio、推論にはLM Studioを用います。 これを理解すれば誰でもオリジナルのLLMを作成することができます。 今回は「小説生成ローカルモデル」を例に挙げて作成を行います。 それでは初めて行きましょう。 合成データの作り方このステップでは、LLMを用いた合成データを作ります。 オリジナルのLLMを作成するにあたって、1番大事なのは合成データです。 どのようなデータを作り、そしてそれを用いてどのような大規模言語モデルを目指すのかを決定するのがこのフェーズになります。 合成データを作るにあたって、以下の3つの点が大切だと個人的に思っています。 ・データの品質 ・コストパフォーマンス そし
OpenClaw — Personal AI Assistant
OpenClaw The AI that actually does things. Clears your inbox, sends emails, manages your calendar, checks you in for flights. All from WhatsApp, Telegram, or any chat app you already use. New OpenClaw Partners with VirusTotal for Skill Security → "Setup @openclaw by @steipete yesterday. All I have to say is, wow. First I was using my Claude Max sub and I used all of my limit quickly, so today I ha
日本発、世界最小スマートウォッチ「wena X（クロス）」誕生。超省電力"wena OS"を搭載し、睡眠・運動を大幅強化。腕時計・スマートバンドの2wayで24時間サポート。
wenaは“腕時計に取り付けられるスマートウォッチ”という独自コンセプトにより、お気に入りの腕時計の美しさを損なうことなく、スマートウォッチの利便性を拡張するプロダクトです。 シリーズ最新作である、日本発・世界最小スマートウォッチ※1「wena X（クロス）」が誕生しました。 augment AI株式会社：クラウドファンディングNo.1記録※2を樹立したスマートウォッチwenaの開発チームが、ソニーグループ株式会社から商標・特許※3を継承し、独立起業した会社です。wenaの美学・哲学はそのままに、引き続き本プロジェクトを推進しています。 wena Xの最大の特徴は、腕時計スタイルとスマートバンドスタイルを行き来できる”2way”構造。ワンタッチ着脱機構により、付け替えは驚くほどスムーズです。 外出するときはフォーマルに腕時計スタイルで。運動するときや眠るときは腕時計を外し、スマートバンドと
Proxmoxで自宅クラウド入門してみた
はじめに こんにちは！千株式会社 システム開発部のkoinunopochi（社内：おかき）です。SEN Advent Calendar 2025の7日目になります！ 昨日はN1206Kさんによる『「Tidy First?」で考える、“片付け”としての設計とリファクタリング』をお届けしました。 今日は新しいPCを買ったので自宅クラウドに入門してみた話になりますー！ これなに？ VMを立てまくって自宅クラウドみたいなことをしたい！の入門編。 特にやりたいこととしては、Giteaとかを立ててセルフホストの完全ローカル完結CI/CDを組んだりしたい。 ロマンしか求めていないので、実用性があるかと言われると微妙かもしれない。 セルフで色々遊べる環境があることがもう嬉しい。 Proxmoxのインストール ざっくりここを見ながら試した。 たぶん設定ミスってIPからしかアクセスできないが、一旦アクセスでき
Architectural Decision Records | adr.github.io
Motivation and DefinitionsAn Architectural Decision (AD) is a justified design choice that addresses a functional or non-functional requirement that is architecturally significant. An Architecturally Significant Requirement (ASR) is a requirement that has a measurable effect on the architecture and quality of a software and/or hardware system. An Architectural Decision Record (ADR) captures a sing
Claude Code / Codex ユーザーのための誰でもわかるHarness Engineeringベストプラクティス
カスタムリンター戦略: エージェント向けルールの設計 Factory.aiの4カテゴリ Factory.aiがオープンソースで公開したeslint-pluginは、エージェント向けリントルールを4カテゴリに分類しています。 Grep-ability(検索容易性): デフォルトエクスポートよりnamed exportを強制。一貫したエラー型と明示的なDTO。エージェントがコードベースをgrepで走査する際の命中精度を高める Glob-ability(配置予測可能性): ファイル構造を予測可能に保つ。エージェントがファイルを確実に配置・発見・リファクタリングできるようにする アーキテクチャ境界: クロスレイヤーのインポートをブロック。ドメイン固有のallowlist/denylistで依存方向を強制 セキュリティ/プライバシー: 平文シークレットのブロック、入力スキーマのバリデーション強制、e
Learn Claude Code
コアパターンすべての AI コーディングエージェントは同じループを共有する：モデルを呼び出し、ツールを実行し、結果を返す。実運用ではこの上にポリシー、権限、ライフサイクル層が重なる。 while True: response = client.messages.create(messages=messages, tools=tools) if response.stop_reason != "tool_use": break for tool_call in response.content: result = execute_tool(tool_call.name, tool_call.input) messages.append(result)
新型スマートウォッチ「wena X」(ウェナ クロス)発表！高精細ディスプレイ、高精度センサーを搭載、ヘルスデータの外部連携も可能。 - ソニーが基本的に好き。| ソニーショップくんこく
新型スマートウォッチ「wena X」(ウェナ クロス)発表！高精細ディスプレイ、高精度センサーを搭載、ヘルスデータの外部連携も可能。 ソニー株式会社から商標「wena」ならびに関連ドメイン（wena.jp）を譲渡・移管されたaugment AI株式会社は、スマートウォッチwenaの新製品「wena X」を発表。 1.53インチのフルカラーAMOLEDを搭載し、画面は高精細、また1インチ以上のスマートウォッチとしては世界最小サイズの本体となっている。 ワンタッチでバンドを切り替えることができ、腕時計のバックルに装着したり、スマートバンドとして単体で利用することもできる。 OSはwena OSを搭載、高精度センサーによる心拍・ヘルス情報を取得したり、スマートフォンの通知確認、音楽操作、スケジュール管理などが可能。 wena OSは、「超省電力」「安定性」「リアルタイム性」を満たすために最適化さ
Frankfurter | Free exchange rates API
Frankfurter tracks daily foreign exchange rates from 54 central banks. It provides 164 active and 34 historical currencies from 1948 onward. The public API lives at api.frankfurter.dev. It requires no API key. You can also self-host for full control. Rates Fetch the latest exchange rates. curl https://api.frankfurter.dev/v2/ratesChange the base currency with base. curl https://api.frankfurter.dev/
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - GyulyVGC/sniffnet: Comfortably monitor your Internet traffic 🕵️♂️
Dell Pro Maxデスクトップ（NVIDIA Blackwell搭載） | Dell 日本
GitHub - lineofflight/frankfurter: 💱 Currency data API