【必須】GitHubとnpmで脆弱なパッケージを入れないための防御設定 8選 - Qiita
はじめに こんばんは、mirukyです。 2026年3月31日、npmの Axios パッケージ（週間1億ダウンロード）がサプライチェーン攻撃を受けました。攻撃者はメンテナーへの標的型ソーシャルエンジニアリングでセッションを乗っ取り、悪意ある依存 plain-crypto-js を注入した axios@1.14.1 と axios@0.30.4 をレジストリに公開しました。このパッケージは postinstall フックで多段階RATを展開し、macOS・Windows・Linuxすべてに対応する本格的なバックドアを設置するものです。影響はOpenAIのmacOS署名パイプラインにまで及び、証明書のローテーションが実施される事態となりました。 OWASP Top 10:2025でも Software Supply Chain Failures（サプライチェーンの障害）が第3位 に新設される
axios乗っ取り事件の全容 — 39分間で何が起きたか、そして今すぐやるべき防御策 - Qiita
はじめに 2026年3月31日、npmパッケージ「axios」が乗っ取られました。 axiosはJavaScriptで最も使われるHTTPクライアントです。 週間ダウンロード数は1億回を超えます。 私自身、ほぼすべてのNode.jsプロジェクトで使っています。 事件を知ったとき、まず自分のプロジェクトを確認しました。 package-lock.jsonを開き、axiosのバージョンを探しました。 幸い影響を受けるバージョンではありませんでした。 しかし「もし週末にデプロイしていたら」と思うとぞっとしました。 この記事では事件の全容と技術的な仕組みを解説します。 そして「自分のプロジェクトは大丈夫か」を確認する手順を示します。 事件の時系列 攻撃は周到に準備されていました。 以下がUTC（日本時間に変換するには+9時間）での時系列です。 時刻 (UTC) 出来事
Claude Code を Level 5 まで育てたら、開発が「指示と確認だけ」になった — 実ファイル構成で解説 - Qiita
この記事は約5分で読めます。 筆者プロフィール: ソフトウェアエンジニア。「知った気にならない。いつまでも学び続ける」を信条に、業務と個人開発の両輪で技術を磨いています。AI 駆動開発で複数の個人開発アプリを構築・運用中。 👉 ポートフォリオ: 筆者ホームページ Claude Code を使い始めたけど、毎回同じ指示を書いていませんか？ CLAUDE.md・Skills・Hooks・Agents の 5 段階で「育てる」ことで、人間の作業は「指示と確認だけ」になります。この記事では、実際のファイル構成とコードを添えて、その全過程をお見せします。 「AI にコードを書かせている」と「AI と開発している」は違う Claude Code を導入した当初、私は毎回こんなプロンプトを書いていました。
海外で急増する謎の音楽「Japanese Funk」とは何か？ | 徹底検証「Japanese Funk」 （前編） - 音楽ナタリー コラム
突如チャートに現れた「MONTAGEM HIKARI」 TikTokにおけるPhonkの台頭【～2022年】 Funk（ファンキ）の席巻【～2026】 連載バックナンバー 突如チャートに現れた「MONTAGEM HIKARI」今年1月14日にリリースされてから、国内バイラルチャートで長らく上位にランクインした「MONTAGEM HIKARI」という曲がある。同曲は「超かぐや姫！」のエンディングテーマやM!LKの新曲などと競り合いながら2月中旬まではトップに座して、執筆時点（2026年4月11日）でSpotifyでは1400万、YouTubeでは計2600万の再生回数を記録するに至った。もしもあなたがTikTokユーザーならば、ダンス動画とともに「朝の光の中で♪」と歌うリフレインが思い出されることだろう。 BellyJay「MONTAGEM HIKARI」 知らない人も一聴すれば、これがYO
クックパッドが誰向けなのかがわかりません。 無料では殿堂入りや人気順などの検索ができず、レシピを選ぶ側の目が問われますので、料理初心者には敷居が高いと思っています。星機能のない食べログで飲食店を探すようなものです。 逆に有料会員になるほど料理に興味があるのであれば、きょうの料理や白ごはんなど、無料で見られる信頼性の高いレシピが他にいくらでもあることを知っているはずだと思うのです。 潜入したイナダさんに、クックパッドとは何なのか語っていただきたいです。 | mond
クックパッドが誰向けなのかがわかりません。 無料では殿堂入りや人気順などの検索ができず、レシピを選ぶ側の目が問われますので、料理初心者には敷居が高いと思っています。星機能のない食べログで飲食店を探すようなものです。 逆に有料会員になるほど料理に興味があるのであれば、きょうの料理や白ごはんなど、無料で見られる信頼性の高いレシピが他にいくらでもあることを知っているはずだと思うのです。 潜入したイナダさんに、クックパッドとは何なのか語っていただきたいです。 実態の見えにくい「家庭料理のリアル」を少しでも知りたいとククパ有料登録をして以来、検索窓に毎日さまざまなワードを放り込んで読み耽った結果、僕はもはや「クックパッド論」だけで少なくとも2万字以上は書けそうな状態になっています。 そしてこの質問は、まさにその論の核心部分です。論のプロット作りも兼ねて、要点を順に説明していきます。 クックパッドが誰
ソフトウェアや知能が安くなったときに起きること - 🐴 (馬)
1830年頃、わずかな夜の明かりを得るためには、約3時間の労働が必要でした。しかし1992年ごろにはそれが1秒にも満たない労働ですむようになったと言われています。ロウソクから白熱電球、蛍光灯へという技術的発展が、光を劇的に安くしたのです。 そうして光が安くなったとき、人は同じ量の光を単に安く買って終わり――ということにはなりませんでした。 人々は、かつて置こうとも思わなかった場所にまで光を置き、街路、工場、看板といった、社会のあらゆる場所に安くなった光を敷き詰めていきました。そうして、工場は曇りや雨の日にも稼働することができるようになったり、深夜営業や夜の読書といった新しい活動が可能になったのです。 そこで儲けたのは、光を提供した会社だけではなく、それをうまく使った会社でした。 では、ソフトウェアや知能が安くなったとき、私たちはそれをどのように使うのでしょうか。 生成AIによる大きな変化は
How to Properly Install a Windows 11 Virtual Machine on KVM
★ Recommended New Version of This Guide For the latest, fully updated version of this tutorial with correct Windows 11 25H2 settings, accurate CPU topology, virtio drivers, chipset and firmware choices, and performance optimizations, see my new guide here: ➤ How to Properly Install Windows 11 on KVM: Full Step-by-Step Guide If you want to run Microsoft Windows 11 as a guest virtual machine on KVM,
ロシア反体制派ナワリヌイ氏、「ヤドクガエル」に含まれる毒で殺害 欧州5カ国が声明
リトアニアの首都ビリニュスに設けられた仮設の追悼所。死亡したロシアの反体制指導者アレクセイ・ナワリヌイ氏の写真と花が供えられている＝2024年/Petras Malukas/AFP/Getty Images （CNN） ロシア政府への批判を公言していた反体制派指導者、アレクセイ・ナワリヌイ氏が2年前に死亡した問題で、欧州5カ国は14日、南米のヤドクガエルに含まれる致死性の毒「エピバチジン」によって獄中で殺害されたとの見解を示した。 声明によると、ナワリヌイ氏の遺体から採取したサンプルを分析した結果、「エピバチジンの存在が確定」した。ロシアでは自然界に見つからない物質だという。 声明を発表した英国、スウェーデン、フランス、ドイツ、オランダの5カ国は、ナワリヌイ氏が極北の刑務所に収容されていた当時、ロシア政府には「この毒を投与する手段と動機、機会があった」との見方を示した。 また「手段と動機、
PS VITAのPSstoreに表示されていないPS1,PSPのソフト一覧｜さいと
前提VitaのPSストアはラインナップ表示に不具合があり、本来買えるはずのゲームが表示されていない。 そういったソフトはPS3のストア上でのみ存在を確認でき、PS3上で購入するか、VITAの検索機能でヒットさせて購入すれば「ダウンロードリスト」経由でDLでき、問題なくVITAでプレイできる。 ※もともとVITAに対応していないゲームは当然プレイ不可 この記事ではPS3を所持していない人もDL版ゲームを買い逃すことが無いよう、VITAのPSストアではラインナップに表れないソフト（＝検索でしかヒットしないソフト）を紹介する。 ＝20250208追記＝ ①どうやら「VITAのストアで検索しても出てこないゲーム（=PS3上でしか購入できないゲーム）」もあるらしい。 今のところ「Prismaticallization」がそれに該当することを確認している。これはPS3上で購入したところVITAのダウン
Let's EncryptでIPアドレス証明書を発行できるようになったので試した - ASnoKaze blog
Let's Encryptが6日間のShort-Lived証明書のサポートを発表しました。それに合わせて、IPアドレス証明書の発行もサポートされました。 「6-day and IP Address Certificates are Generally Available」 http://1.1.1.1 が実際にIPアドレス証明書を使ってたり、一部の用途でIPアドレス証明書のユースケースもあるので試してみる。 cerbotで発行 certbotも --ip-adress オプションをサポートした (コミットはあるが未リリース) ので実際に発行してみた。 ▶ https://160.16.124.39/ 良さそう。 方法 まだ未リリースなので、開発者ガイドラインの通り githubリポジトリから最新コードを実行する。 下記のコマンドで発行する (ドメインは必須では有りません。IPアドレスのみで
Anthropicハッカソン優勝者のClaude Code設定集「everything-claude-code」を読み解く
Anthropicハッカソン優勝者が10ヶ月以上かけて実際のプロダクト開発で使い込んだ everything-claude-code というリポジトリが公開されていたので、内容を読み解いてみました。 この記事の要約 Anthropic x Forum Venturesハッカソン優勝者 が公開した本番環境で使えるClaude Code設定集 agents, skills, hooks, commands, rules, MCP設定 の6種類のファイルで構成 コンテキストウィンドウは 200kから70kまで縮小する可能性 があるため、MCPの有効化は10個以下に抑える TDD（テスト駆動開発）を中心 にしたワークフローで、カバレッジ80%以上を必須とする /tddや/planなどの スラッシュコマンド で素早くワークフローを呼び出せる hooksによる自動化 でフォーマット実行やconsole
GhosttyをVSCodeみたいにしよう！｜Naoki |電電猫猫
English Article 最近はClaude Codeでコーディングすることが増えてきました！しかしこいつもそうだけどVSCodeもメモリをもりもり食います。大食いが5プロジェクトもあるとまあメモリもカツカツです。 そうして流行りのGhosttyに乗り換えたのが半年前なんですが、最近はGhosttyでVSCode環境をそのまま再現したい！という今の自分のGhostty環境をお見せします！ 私の環境Ghostty環境そして私の元々のVSCode環境です。 詳しく見ていきましょう。まずVSCodeのほうですが、簡単にはこれです。一般的な部類だと思いますが、左のサイドバーにファイル一覧とGitのTree表示。右にはClaude Code or Code Editorとその下にターミナルという基本構成です。 これをそのまんまGhosttyで再現したい！ということで実際に使っているのはこれです
パスキー(FIDO)の安全性と脆弱性と破滅的欠陥 - falsandtruのメモ帳
これはパスキー(FIDO/FIDO2)の安全性と脆弱性と破滅的欠陥そして正しい認証設計の最も包括的かつ総合的な解説である。パスキーの破滅的欠陥の公開はこれが世界初である。次に列挙する事項を読めば欠陥の原理を掴める。全体の文量が多ければ最初はハイライト部分だけ流し読んで要点を掴むのもいいだろう。証拠となる公式文書は後半に記載している。パスキーは公式の案内に従って導入すると強制リセット不可能に陥り攻撃発生後の対応が不可能となり被害の拡大阻止も回復も不可能となる破滅的欠陥により大規模攻撃発生時点で事業破綻が確定する。個々のユーザーが詰むことは数あれどパスキーはサービス側が詰んで事業破綻する史上初にして唯一の破滅的欠陥認証方式である。さらにパスキーは不要なパスキーオンリーにより不要にユーザーと収益を失わせサービスに日々多大な損害を与え続けている。パスキーはマジックリンクを始めとする他の認証方式と併
Omarchyインストール後に日本語環境を快適にする
この記事は人力で書かれています。 Linuxデスクトップに興味があってOmarchyって何？という方向けの内容です。 Ruby on Railsを生み出したDHHが2025年一番活動しているプロジェクト。 (公式サイト) 実態はArch Linuxを最高の開発環境にしてくれる便利スクリプト。 DHHが解説している動画を見れば何が凄いかわかる。 基本動作とArch Linuxのインストール方法が収録。 Omarchyの意味ですが、Omakase + Arch linux = OmarchyでおまかせコースでLinuxデスクトップが使えるという造語ですが、非日本語圏のOmakaseの扱いはmizchiさんの言う通り大概だと思う。 OMAKASEのその先へ 1スクリプトで開発環境が整うOmarchyですが、インストール直後では日本語＋日本語キーボード環境では使いやすいとは言えない状況になってます
今日から始める人のための現代SFインディーゲーム45選+α｜遊星歯車機関
文・千葉集、選・xcloche & 千葉集 わたしはそれを信じます。みなさんもそれを信じるべきなのです。 （トマス・M・ディッシュ、浅倉久志・訳「SFの気恥ずかしさ」） 序論（別記事へのリンク） ↑「SFゲームってどう考えればええんやろね」みたいな序論です。SF界の偉人、角川春樹風にいえば「読んでから見るか、見てから読むか」。別に読まずともOKではあります。 注意書き2025年10月の京都SFフェスティバルの合宿企画において開かれた「SFインディーゲーム談話室」パネル、そこでリストアップした45作品とそれらの属するジャンルを中心に紹介していきます。 各ジャンルの冒頭に示されているタイトルは「談話室」当日に紹介した45本に含まれるゲームです。ふだんあまりゲームをやらないSFファン向けに選んだ入りやすいゲームたち（でも蓋を開けてみたら、みんなおもってたよりやってた）。比較的最近のものが多い。約
とほほのAI入門 - とほほのWWW入門
Copilot に質問するくらいで、これまであまり AI には積極的には関わってこなかったのですが、要望もあり、10日間ほどかけて勉強・整理してみました。しかし、最近の新化や変動が激しいため、このページの内容もすぐに古くなってしまう可能性があります。最新の動向は AI を活用するなどしてウォッチしてみてください。(2025.10.12 杜甫々) サブページ AIの歴史 AI関連用語 基本用語 機械学習 ディープラーニング 生成AI AIエージェント バイブコーディング モデルと入出力 モデル プロンプト トークン マルチモーダル MCP アーキテクチャ パラメータ数 LLM SLM GPU 学習方法・測定方法 教師あり学習 教師なし学習 ファインチューニング 転移学習 RAG AIの課題と未来 AI倫理ガイドライン・法律 ハルシネーション AGI シンギュラリティ AIモデル ChatGP
世界の国々の人口ピラミッド 2026 - 人口ピラミッド
国・地域 人口数▼ 世界 % 人口増加率▼ 高齢者人口の比率▼ 🇺🇳 世界 8,300,678,396 100.00% 0.83% 10.60% 🇮🇳 インド 1,476,625,571 17.79% 0.86% 7.61% 🇨🇳 中国 1,412,914,090 17.02% -0.23% 15.13% 🇺🇸 アメリカ合衆国 349,035,484 4.20% 0.50% 18.84% 🇮🇩 インドネシア 287,886,782 3.47% 0.75% 7.81% 🇵🇰 パキスタン 259,299,792 3.12% 1.57% 4.44% 🇳🇬 ナイジェリア 242,431,835 2.92% 2.02% 3.09% 🇧🇷 ブラジル 213,562,666 2.57% 0.35% 11.92% 🇧🇩 バングラデシュ 177,818,039 2.14%
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
#C107 C107本電子販売告知 - hans.B / 藩滑るめるのイラスト - pixiv
EJBCA Documentation
Introduction