世界を動かす技術を、日本語で。
トピック
脆弱性、攻撃、認証、プライバシー、防御技術
914件の記事
Ladybirdプロジェクトの7月活動報告。 319件のPull Requestを47名がマージし、複数の新スポンサーが参加。 Web Platform TestsやGoogle reCAPTCHA対...
AccuWeather API Developer Portal の夏の大型アップデート予告 無料トライアル の廃止と新たな14日間トライアル導入 低価格スターターパッケージ の新設 アカウントセキュ...
Claude CodeをDockerとVSCode Dev Containerで運用する方法の紹介 旧AIコーディング環境からの移行理由と利点の整理 セキュリティとコスト面の現実的な選択 導入手順とG...
bitchat は、インターネット不要で Bluetoothメッシュ ネットワーク上に構築される 分散型メッセージングアプリ。 エンドツーエンド暗号化 や プライバシー保護 機能を搭載し、サーバーや電...
Model Context Protocol(MCP)は、LLMがアプリやシステムと連携するための仕様であり、急速に普及中。 MCPの仕様自体は曖昧だが、主要プレイヤーが採用したことで事実上の標準に。...
Ubuntu 26.04 ("Resolute Raccoon") LTS が予定通りリリース セキュリティ・パフォーマンス・使いやすさが大幅向上 TPM対応のフルディスク暗号化 や Livepatc...
AppleはiPhoneとiPad向けに、削除済みメッセージの通知内容が端末に残るバグを修正するアップデートを公開。 このバグにより、法執行機関が削除済みメッセージを抽出できていた事例が判明。 Sig...
2026年4月に公開された VercelのOAuthサプライチェーン侵害 の要点整理 第三者OAuthアプリの侵害 が長期間にわたるプラットフォーム内部アクセスを許容 環境変数の設計と通知遅延 が被害...
Adobe Creative Cloud が hostsファイル を書き換える事例 目的は インストール状況の検出 JavaScript と画像リクエストを利用した仕組み 過去の手法からの 変更理由 ...
AIエージェント は信頼せず、常に悪意があるものとして扱うべきという原則 NanoClaw はエージェントごとに分離されたコンテナを利用し、被害を最小化する設計 OpenClaw はデフォルトでホスト...
Let's Encryptが新しいACMEチャレンジ方式 DNS-PERSIST-01 を導入予定 従来の DNS-01 方式に比べて運用コストを削減 永続的な認証レコード で再検証不要 セキュリティ...
1990年代初頭、アーケードは家庭用を凌駕する3D体験の最先端 5世代機の登場でアーケード独自の魅力が薄れ、業界はコスト削減へ Sega、Nintendo、Namcoが協力しGameCubeベースのア...
Microsoft 365 Copilot app は従来のOfficeアプリを進化させた統合型プラットフォーム Copilot によるAIアシスタント機能で生産性と創造性を強化 OneDrive 等...
Nanitの動画パイプラインで S3コスト が大きな問題となり、 独自メモリ着地点N3 をRustで開発 S3のPutObject課金 と24時間分のストレージ課金が主なコスト要因 N3は 2秒以内 ...
2026年1月 からGmailが Gmailify と POP サポートを終了 サードパーティメールの 一部機能利用不可 代替手段は IMAP接続 と Gmailアプリ利用 既存のインポート済みメール...
DuckDBのNode.js向けnpm配布パッケージが マルウェア により改ざんされた事例 影響を受けたバージョンと対策の 詳細説明 フィッシング攻撃 による認証情報漏洩の経緯 即時対応および今後の再...
CVE-2024-50264 はLinuxカーネルのAFVSOCKに存在する 極めて難解な特権昇格脆弱性 Race condition と UAF(Use-After-Free) が悪用の中心で、再現...
ネットワークセキュリティによる アクセスブロック について解説 Redditアカウント でのログイン方法案内 開発者トークン 利用の説明 ブロック解除申請の手順 問題発生時の対応方法 ネットワークセキ...
Picocrypt は、オープンソースの ファイル暗号化ソフトウェア 開発者が アーカイブ を決定し、最終メッセージを残した ユーザーからの 通知設定や反応 が話題に 問題(Issue)#134で 最...
スペイン警察がGoogle Pixelユーザーを犯罪者と関連付けてプロファイリングする事例 GrapheneOSの特徴と、その利用理由についての解説 GrapheneOSによるプライバシー・セキュリテ...