サプライチェーン攻撃の対策 - kawasima
背景: 何が起きているか 2025年9月、Shai-Hulud攻撃がnpmエコシステムを直撃した。ngx-bootstrap、ng2-file-upload、@ctrl/tinycolor等の正規パッケージが改ざんされ、postinstallフックで難読化済みのbundle.jsを実行、npm/GitHub/クラウドの認証情報を窃取しwebhook経由で外部へ送信した。最終的に数百パッケージが汚染された。[1] 2025年11月のSHA1-Hulud(第2波)では、被害者をGitHub Actions self-hosted runnerに変換し、リポジトリにワークフローを注入してAWS/Azure/GCP認証情報を吸い出す手口に進化。600以上のパッケージ(Zapier、PostHog、Postman等)が影響を受けた。[2] 2026年3月にはAxiosが直接侵害された。攻撃者はメンテ
ツークツワンク - Wikipedia
この記事は検証可能な参考文献や出典が全く示されていないか、不十分です。 出典を追加して記事の信頼性向上にご協力ください。（このテンプレートの使い方） 出典検索?: "ツークツワンク" – ニュース · 書籍 · スカラー · CiNii · J-STAGE · NDL · dlib.jp · ジャパンサーチ · TWL (2021年2月) ツークツワンク(Zugzwang)とは、主にチェスにおいて相手から直接の狙いはないにもかかわらず、自ら状況が悪化する手を指さざるを得ない状況のことを言う。言い換えると「可能ならパスしたい（しかしルールにより禁じられている）局面」である。「強制被動」と訳されることもある。 本来チェス用語であるが、後にゲーム理論の用語ともなった。ゲーム理論の用語としては、「自分が手番であることでゲーム結果が悪化する」場合のみを指す。チェスではさらに「自分が手番であることで負
How fast is a macOS VM, and how small could it be?
In my review of macOS virtualisation on Apple silicon, I quoted performance figures that were obtained some time ago, and didn’t consider minimum specifications for a usable VM. Given current interest in running a VM on a MacBook Neo, I thought it would be worth examining these afresh, from macOS Tahoe. How fast? Using the same host, a Mac mini M4 Pro, this time running macOS 26.4.1 on its 14 core
PEP 661 – Sentinel Values | peps.python.org
PEP 661 – Sentinel Values PEP 661 – Sentinel Values Author: Tal Einat <tal at python.org>, Jelle Zijlstra <jelle.zijlstra at gmail.com> Discussions-To: Discourse thread Status: Final Type: Standards Track Created: 06-Jun-2021 Python-Version: 3.15 Post-History: 20-May-2021, 06-Jun-2021 Resolution: 23-Apr-2026 Table of Contents Abstract Motivation Rationale Specification Typing C API Backwards Compa
[第１０７話]ふつうの軽音部 - クワハリ/出内テツオ | 少年ジャンプ＋
ふつうの軽音部 クワハリ/出内テツオ <毎週日曜更新！最新3話無料>ちょっと渋めの邦ロックを愛する新高1・鳩野ちひろ。新品のギターを背に軽音部の門を叩くも――!?「次にくるマンガ大賞2024」Webマンガ部門 第1位＆「このマンガがすごい！2025」オトコ編 第2位!! ※作品内使用楽曲はJASRAC申請中 [JC11巻7/3発売予定]
![[第１０７話]ふつうの軽音部 - クワハリ/出内テツオ | 少年ジャンプ＋](https://cdn-ak-scissors.b.st-hatena.com/image/square/4f636dc19a1c793904fb01db1c91cf5c612d1056/backend=imagemagick;height=288;version=1;width=512/https%3A%2F%2Fcdn-ak-img.shonenjumpplus.com%2Fpublic%2Fseries-thumbnail%2F14079602755590623793-6b0e956490656134a8991faaeb37c198%3F1777548605)
廣井きくりの深酒日記 ぼっち・ざ・ろっく！外伝 57.5話
ABJマークは、この電子書店・電子書籍配信サービスが、著作権者からコンテンツ使用許諾を得た正規版配信サービスであることを示す登録商標(登録番号第6091713号)です。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TI-84 Evo Graphing Calculator | Texas Instruments
Ti-84 Evo | Hacker News
Zugzwang | Hacker News
NetHack 5.0.0: Release Notes
NetHack 5.0.0 | Hacker News
How fast is a macOS VM, and how small could it be? | Hacker News
PEP 661 – Sentinel Values, accepted 5 years later
Kirigami UI Framework
GitHub - KDE/kirigami: A QtQuick based components set
Kirigami forms and configurations | Mart
Kirigami forms and configurations
Why TUIs are back by Alcides Fonseca
Why TUIs are back
https://x.com/kuwahali/status/2050466679306797187