世界を動かす技術を、日本語で。
トピック
脆弱性、攻撃、認証、プライバシー、防御技術
1,248件の記事
pnpm に新しいセキュリティ設定と依存関係検索機能を追加 minimumReleaseAge で新規リリース依存パッケージのインストール遅延が可能 finder functions により依存関係の...
Googleの開発者認証プログラムに関する懸念点の整理 匿名性を必要とする開発者への配慮の有無 市民団体との協議内容とその結果 プライバシーポリシーに関する疑問点 2027年以降のアプリ開発環境への影...
Nixpkgsコアチーム が解散を決定 ガバナンス改革や 新規コミッター の増加など多くの成果 チーム運営の負担増と 人員不足 が解散の主因 Steering Committee (SC)との構造的な...
2026年6月時点 でGoogle Workspaceが FirefoxユーザーにChrome使用を警告 Business Plusアカウント で最新のFirefox・OSでも警告表示 アクセス自体は...
Craig Newmark はCraigslist創業者で、5億ドル以上を慈善活動に寄付。 アメリカの富豪の間で 個人主義と派手な消費 が台頭し、寄付文化が揺らぐ現状。 Newmarkは The Gi...
Claude Desktop のLinux版公式ビルドを求める要望 現状は macOS/Windowsのみ公式サポート、Linuxは非公式再パッケージ依存 開発・テスト効率やセキュリティリスク の観点...
JavaScript依存パッケージの侵害から始まった サプライチェーン攻撃 の詳細なインシデント報告 Rust と Python のビルドツールにマルウェアが拡散し、約420万台が影響を受ける 偶発的...
Apple Supportアプリの最新アップデート(v5.13)で Claude.mdファイル が誤って含まれ、AI開発プロセスが露呈 緊急アップデート(v5.13.1)で Claude.md を削除...
jai はAIエージェント利用時の ファイル損失やディレクトリ消去 リスクを低減する軽量サンドボックス Docker や VM のような複雑なセットアップ不要、コマンド一つで即利用可能 作業ディレクト...
パーソナルコンピュータ の自由は徐々に失われつつある現状 Google や Apple によるプラットフォーム制限の強化 家庭用ゲーム機から始まった ウォールドガーデン の歴史 Windows など従...
AI時代 の到来により、 データシステム は第三世代へ突入 従来の レガシープラットフォーム ではAIワークロードに対応不可 Spiral は機械消費を前提とした新インフラを構築 Vortex フォー...
Microsoft のGitHub上の複数オープンソースプロジェクトが ハッキング被害 を受け、一時的にアクセス遮断 Azure やAI開発ツール関連プロジェクトで パスワード窃取マルウェア が混入 ...
Mozillaが Prompt API に対して ネガティブな立場 を表明 提案者は @domenic、仕様は WebMachineLearning リポジトリで公開 Blink(Chrome)が プ...
Microsoftは Windows 11の7つの改善策 を発表 しかし 本質的な問題 (プライバシー侵害や強制的なアカウント作成など)は未解決 Copilotや広告の強制導入 など、ユーザー体験を損...
Mastodon のウェブアプリ利用時、 JavaScript有効化 が必要 JavaScriptを有効にできない場合、 ネイティブアプリ の利用を推奨 各プラットフォーム向けに 公式アプリ が提供 ...
Capital One と Brex の提携発表 両社の公式声明から主なポイントを抽出 提携の目的と今後の展望を解説 企業顧客への影響を整理 今後の業界動向への示唆 Capital OneとBrexの...
Linear を使い始めたことで、 local-firstアーキテクチャ に興味を持ち、従来のWebアプリ開発の常識が覆された体験。 Jazz や Electric SQL など、最新のlocal-f...
pgactive は、PostgreSQL用の アクティブ-アクティブレプリケーション拡張機能。 従来の アクティブ-スタンバイ構成 との違いと、利用ケースを整理。 論理レプリケーション 技術の役割と...
Oracleは、 OpenJDK へのAI生成コードの貢献を禁止 主な理由は 安全性・セキュリティ・知的財産リスク 開発者は 個人利用 としてAI活用は可能 社内方針との 矛盾 が浮き彫り 巨額投資 ...
LinkedIn経由のリクルーター から高額案件のDMを受信 課題プロジェクトにマルウェア が仕込まれていることを発見 Git hooksやVSCode設定 を悪用した感染手法 攻撃者の手口や痕跡 の...