「管理手順から外れて誤ってGitHubに保管」— マネーフォワード第二報から考える、本番データ混入を仕組みで止める方法
ポイントは「手順自体は決まっていた」「その手順を通さずに作業が進んだ」という構造です。逆に言えば、フローが整備されていない組織で起きた事故ではなく、フローはあったが守りきれなかった事案、というのが公式の主張です。これは多くの開発組織にとって他人事ではない構図です。 ありがちな「手順を通らずに混入する」三パターン 「更新作業の過程で個人情報ファイルが混入する」という現象は、現場で起きるとだいたい以下のいずれかのパターンに収束します。いずれも本人は手順を破っているつもりがなく、「ちょっとした近道」のつもりで起きるのが特徴です。 パターン 1: デバッグ・障害調査のために本番データを手元に落とす サービスの更新作業に伴う動作確認や、リリース後に発生したエラーの調査で、本番 DB のスナップショットや、特定ユーザーのレコードを CSV で抜き出してくることがあります。 「ステージング環境では再現し
数学者が7年悩んだ難問、AIが「80分」で解く──取り組んできた本人が美しいと評価 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
ジャレド・デューカー・リクトマンは、博士課程の4年間を費やし、数学で「原始集合（Primitive Set）」と呼ばれる集合について、素数がその種の集合の中で最も効率的（エルデシュ和を最大にする）、すなわち極大な原始集合であることを証明した。 リクトマンは指導教員らの助言に反してこの問題に取り組み、やがてその問題に魅了された。最終的にその成果は「エルデシュの原始集合予想」の証明として、数学界で最も権威ある学術誌の1つに掲載され、今では広く評価されている。その後、彼は同じ系統に属する次の未解決問題を、さらに7年間追い続けた。そして米国時間2026年4月13日、人工知能がその問題を約80分で解いた。 「ポール・エルデシュには『The Book（神の書物）からの証明』という概念があった」とリクトマンはXに投稿した。「The Book」とはハンガリーの伝説的数学者エルデシュが想像した、あらゆる定理
WSL2+Docker環境における、CVE-2026-31431 (Copy Fail) への対策メモ
TL;DR 結論から言うと、「Dockerをv29.4.2以降へアップデート（恒久的）」と「.wslconfigによるalgif_aeadの無効化（暫定的）」の2段構えが現状の最適解です。 はじめに Linuxカーネルの権限昇格脆弱性「Copy Fail（CVE-2026-31431）」が、GW真っ只中の世間を騒がせています。 ローカルユーザーが容易にroot権限を奪取できてしまう深刻なものですが、Microsoftが独自ビルドしているWSL2のカーネルも影響を受けています。 今回は、公式に修正カーネルが降ってくるまでの間、WSL2上のDocker環境を守るために行った対策の対応をまとめました。 環境 筆者の環境は、以下の通りです。 $ uname -r 6.6.87.2-microsoft-standard-WSL2 $ cat /etc/lsb-release DISTRIB_ID=U
古道散歩 1話 - ジャンプルーキー！
あとがきを閉じる あとがき自分が居なくても正常に成り立つ場所が好きな小道さん。今日も今日とて商店街で賑わう人混みの中を溶け込むように歩みを進めていた。 道中に謎のぬいぐるみおばあちゃんが話しかけてくる。それから古道さんは純朴商店街という謎の場所に迷い込んでしまう⋯。 一体どうなってしまうんだ！と、焦り泣くの様子もなく歩き続ける、そんなマイペースな古道さんの散歩物語。 (2025年、再録作品)
GitHubに機密情報をpushしてしまった日のために — 無効化、履歴除去、多層防御の組み立て方
はじめに GitHubに機密情報が混入してしまったとき、最初に取るべき行動は履歴削除ではありません。漏れたものが何なのかで対応の順序が大きく変わります。本記事では、GitHub Enterprise CloudやGitHub Enterprise Serverを前提に、機密情報の混入を止める仕組みと、混入してしまったあとに残存物を取り除くための作業を、コマンドが手元で再現できる粒度で整理します。 GitHub Docsの該当ページは、漏えいしたものが認証情報であれば、まず無効化やローテーションを行うべきだとしています。無効化できれば履歴の書き換えまで踏み込まなくてよい場合もあります。一方で、個人情報や顧客情報、秘密鍵、設定ファイル、社内URL、証明書のように、ローテーションができないか、残っていること自体が問題になるデータは、Git履歴やGitHub上のPR参照、キャッシュ、fork、cl
ChatGPTが出た瞬間、日本の、ど田舎で震えた。その後、私はClaude Codeをゼロから一人で作ったボリス・チェルニー/アンソロピック｜MasaT. 武富 正人
ChatGPTが出た瞬間、日本の、ど田舎で震えた。その後、私はClaude Codeをゼロから一人で作ったボリス・チェルニー/アンソロピック ChatGPTが出た時、私は日本のど田舎にいた。「これはヤバい」と思った瞬間2022年末〜2023年初頭。 私は日本の田舎町に住んでいた。 町で唯一のエンジニアで、唯一の英語を話す人間。 周りは田んぼと山ばかり。毎朝、自転車で農家さんの直売所に行き、近所の人と手作り味噌を交換するような生活だった。そんなある朝、いつものように Hacker News を開いた。そこで出会ったのが、ChatGPT だった。 衝撃の瞬間「え……これ、本物だ。」質問を投げると、まるで賢い人間のように答えてくる。 コードを書かせてみたら、驚くほど自然に動く。 説明もわかりやすい。しかも瞬時に。その瞬間、頭の中で警報が鳴った。「このままじゃ、完全にヤバい」今まで積み上げてきたエ
サイゼリヤ、特にパスタを中心に味が変化しているという意見集まる→サイゼリヤ警察さんがその理由を語るが、それでもショックという反応「新規でどれだけ補えるのか」
げりょす @poison_monbird @wing_tachyon サイゼはラム串、エスカルゴとか家庭で簡単に用意しにくいものを激安ワインと一緒に嗜むお店だと思ってます ぶっちゃけパスタはインスタントの青の洞窟の方が美味いしカプレーゼとかも家で作れるしなぁ 2026-05-03 20:51:08
私は料理を失敗しない
料理が好きだ。 ひとりで夕食を食べるときはスーパーで買ってきた野菜を適当に炒めて食べている。 それがものすごくおいしい。 「自分で作ったから美味しく感じているのだ」と分かっていても、本当にうまい。「これは夢だ」と気づいているときの夢、明晰夢のようだ。 私が作る料理は見た目が悪い。 炒め物なのにべちゃべちゃしているし、できあがりの量を予想できないので皿に乗り切らない。 そもそも炒めものなのに時間がかかる。10分ぐらい炒めている。 炒め始めると全然火が通らずに「これ、できるのかな？」と思う。でも放置しておくとだんだんしんなりしてきて食べられそうな雰囲気になる。白だしと塩胡椒をかけて味見をするとものすごくおいしい。その美味しさに「やば」と毎回言う。 いつ火を止めて良いのかわからなくなって、いいやもうこれで、と思って火を止める。 料理の名前はないので「林炒め」と呼んでいる。 林炒めを作るうちに気づ
「日記ブーム」と誤配されうる「日記」 - 気分は日記
「日記ブーム」だ。ぼくも恩恵にあやかって、月と文社から出版される『何も起きない夜日記』に『日記で遅くなりたい』というエッセイを書いた。noteやしずかなインターネットのリンクをSNSで見かけることも増えた。それらをZINEにまとめる人も多く、文学フリマやZINEフェスの話題がよく聞こえてくる。出版社も文芸誌で日記特集を組み、果ては日記に特化した文芸誌すら出版されている。けれど、これをそのまま「日記を書く人が増えた」と言っていいのだろうか。違和感がある。 何かを書きたい人は、たぶんいつの時代にもいた。手打ちのホームページでも、鍵付きの日記帳も、さかのぼれば更級日記だってそうだ。違いがあるとすれば、「日記」という形式へのアクセスが極端に簡単になり、しかもそれが評価の言葉と結びついて可視化される、という点ではないかと思う。 いつの頃からだろう、noteを眺めていると「わたしの〇〇な経験を綴ること
通学路でみかけた突然変異タンポポの茎が太すぎる→「何はと言いませんがその...」「異形の植物ってすごくゾワゾワしますよね」
byme | バイミー @ariffikri_kluat @Hizu517517 これぞ植物学の神秘、『帯化（たいか）』現象ですね！🧐 通常は点で成長する生長点が、何らかの理由で横に広がって線状に成長することで、この平べったい茎ができるんです。自然界のバグみたいで、何度見ても興味深い！ pic.x.com/9NTMTnA0HG 2026-05-03 23:44:06 帯化 帯化（たいか、Fasciation）は、植物で見られる奇形である。綴化（てっか）、石化（せっか、いしか）などともいう。 帯化はエンドウ、タバコ、ジャガイモ、イチゴ、アスパラガス、トウモロコシなど、農… 13 users 155 Wikipedia
大学時代に一目惚れした女性にどストレートに「見た目が百点なんです」と言い切ったら、相手は彼氏持ちだったが結局付き合うことになりのちに結婚した話
もも @mmng_yu 一目惚れで好きになった人って、どんなに時間経っても結局好きらしいよ。直感で惚れたら一生ものなんだって。 2026-05-01 18:18:07 SADAKIYO完全体 @SADAKIYO202510 【あくまでもフィクションの漫画】 大学時代に一目惚れして声をかけたのですが、どストレートに「見た目が百点なんです」と言い切った当時の自分を褒めたい 今思うとまぁまぁヤバイ奴ではある pic.x.com/2qDuzNsIfR x.com/mmng_yu/status… 2026-05-02 12:42:43
けっこう実用的。｢OpenCode｣×ローカルLLMで“無料Claude Code”してみた
けっこう実用的。｢OpenCode｣×ローカルLLMで“無料Claude Code”してみた2026.05.02 13:0035,314 かみやまたくみ オープンソースのAIコーディングエージェント｢OpenCode｣をローカルLLM｢Gemma-4-26b-a4b｣で動かして簡単なゲームを作っているところ Image: かみやまたくみ AIでいろんなことができる反面、料金もけっこうかかるように。 個人的に最近すごーく気になっています。新しいAIアプリやサービスを導入したくても、コストが厳しいことが多い。 気づいたら｢安く使えて実用性もあるAIやアプリはないかな？｣と日々探すようになっていました。 そんな中、なかなかいい組み合わせを見つけました。 オープンソースのAIコーディングエージェント｢OpenCode｣をGoogleの最新ローカルLLM｢Gemma 4｣と組み合わせて使ってみたら、
「書店じゃない」から本屋でいられる。東京でも存在感、北海道発コーチャンフォーが出版不況でも伸び続ける理由 | Business Insider Japan
店舗の約半分が書籍売り場で、蔵書数は日々変動するものの取材時は約60万点。2026年3月に開業して話題となった三省堂神田神保町本店の約50万点とほぼ同規模だ。書籍以外にも、「文房具」とくくるには幅広すぎるラインナップの文具売り場や、今どきめずらしいCD/DVD売り場を設置。さらにカプセルトイコーナーや北海道の御当地商品を取り扱う食品売り場、さらにフランチャイズで自社運営するドトールも併設されていた。 コーチャンフォー若葉台店の書籍売り場。店内に入ると、奥まで広がる書棚にまず圧倒される。撮影：三ツ村崇志北海道・札幌市のベッドタウンである江別市で育った筆者も、かつてコーチャンフォー1号店美しが丘店によく足を運んでいた。 巨大な駐車場に圧倒的な広さの店内。「欲しい本が必ず見つかる」期待と、棚を眺めているだけで新しい世界に出合えるようなワクワク感——。筆者にとって、当時から「なんでもあるお店」とし
GitHub - InsaneInfinity/Balistic
🇬🇧 A ballistic fire control simulator featuring NASA SRTM terrain masking (real elevation data, horizon scan algorithm), asymmetric blast zones blocked by real mountains, nuclear blast zones, radioactive fallout, cluster munitions, Coriolis effect and hybrid ballistic model. Built as microservices: Python/Flask + C#/.NET + Redis Streams. 🇵🇱 Symulator balistyczny z maskowaniem terenowym NASA SR
DeepSeek V4—almost on the frontier, a fraction of the price
Sponsored by: MongoDB — Join MongoDB.local London 2026 on 7 May to learn how teams move AI from prototype to production. 24th April 2026 Chinese AI lab DeepSeek’s last model release was V3.2 (and V3.2 Speciale) last December. They just dropped the first of their hotly anticipated V4 series in the shape of two preview models, DeepSeek-V4-Pro and DeepSeek-V4-Flash. Both models are 1 million token co
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「事故で脳挫傷になり頭をかち割ったらそれまでとんでもなく酷かった偏頭痛が完治した」とライフハック経験をした→皆様の再現性のないライフハックが集まる
GitHub - microsoft/lib0xc: Safe(ish) C programming library
Introduction • Whimsical Animations
GitHub - Lum1104/Understand-Anything: Graphs that teach > graphs that impress. Turn any code, or knowledge base (Karpathy LLM wiki), into an interactive knowledge graph you can explore, search, and ask questions about. Works with Claude Code, Codex, Curso
Eulumdat Editor - LDT/IES Photometric File Editor