世界を動かす技術を、日本語で。
トピック
脆弱性、攻撃、認証、プライバシー、防御技術
915件の記事
著者が20年以上にわたり影響を受けた ソフトウェアブログ の名エッセイ集 各エッセイが 思考法や実践 をどう変えたかを解説 Joel Spolsky や Fred Brooks など著名人の名文が中心...
Microsoft が新たな出社義務化ポリシーを導入 シアトル本社周辺から段階的に実施 週3日オフィス勤務を原則とする方針 一部例外申請も可能だが詳細未発表 柔軟な働き方からの転換とパフォーマンス重視...
LLM(大規模言語モデル)に対する懐疑的な立場からの実践的な利用体験 LLMの強み・弱み、そしてローカル実行の利点を解説 macOS上でLLMを動かす2つの主要手段(llama.cppとLM Stud...
b1n4r1b01 / n-days Public Notifications は、 脆弱性情報の通知 を提供するプロジェクト。 通知設定の変更 にはサインインが必要。 GitHubリポジトリ として...
Node.js 22.18.0(LTS 'Jod')がリリース。 TypeScriptファイルの型情報除去(type stripping)がデフォルト有効化。 多数の依存ライブラリの更新やバグ修正を実...
Bay Area AI Security Meetup での発表内容の要約 Prompt Injection の脅威とその実例 lethal trifecta という新たな用語の紹介 MCP 利用時の...
USB-C充電対応 の格安スマートウォッチ「Colmi P80」の実機レビュー。 低価格帯ながら意外と多機能 で、日常利用には十分な性能。 バッテリー持ちや充電速度、実用性 を中心に検証。 アプリ連携...
vet は、curl | bashパターンのリスクを軽減するコマンドラインツール。 リモートスクリプトの 差分確認、 lint解析、 明示的な承認 を経て実行。 Homebrew や手動インストールに...
Webブラウザ 利用時の プライバシーとセキュリティ について解説 クッキー削除やプライベートブラウジング でも防げない Webフィンガープリント の脅威 FingerprintJS などのサービスが...
Gitで発見された新たな脆弱性 について解説 .gitmodulesファイル経由でリモートコード実行 が可能となる危険性 制御文字(CR)処理の不備 が原因で発生 Unix系OSで特に深刻、Windo...
90年代CGI技術 が現代ハードウェアで再評価 Go + SQLite によるCGIプログラムで高いリクエスト処理性能を実証 CGIの プロセスごと起動の欠点 と現代CPUの性能向上 GoやRust ...
Anthropicは、AIモデルClaude Sonnet 3.7(Claudius)にオフィス内自動販売店を1ヶ月間運営させる実験を実施。 AIは在庫管理、価格設定、顧客対応など経営全般を担当。 成...
Trump政権は CSB(米国化学安全・危険調査委員会) の2026年10月廃止を提案 財政責任 と既存規制機関との 重複 を理由に挙げる 議会や業界団体から 超党派の反対 と懸念の声 CSBは独立調...
この拡張機能は、YouTubeやInstagram、Redditなどの主要なウェブサイトを プライバシー重視の代替フロントエンド へ自動リダイレクトするツール。利用者の 個人情報保護 を目的とし、各サ...
Android 16 が正式リリース、まずはPixel端末から順次展開 通知機能 が強化され、グループ化やライブ更新に対応 補聴器サポート や通話品質の向上 高度なセキュリティ 機能「Advanced...
iOSアプリ開発 を未経験から数日で体験した記録 AI(CursorやGemini)を活用 した学習・開発プロセス Appleのエコシステムや価格設定 に対する考察 実際の開発課題や工夫 についての具...
コード生成が容易になった現代における エージェント的コーディング の重要性 実装と学び、頻繁な再構築、テスト自動化の推奨 意図のドキュメント化 や仕様管理の実践 難題への集中 と簡単な作業の自動化によ...
SentinelLABSが fast16 という2005年製の未公開サイバー破壊フレームワークを発見 fast16.sys は高精度計算ソフトを標的にし、計算結果を改ざん Lua仮想マシンを組み込んだ...
2026年3月、 Trivy関連のDockerイメージとGitHub Actions でサプライチェーン攻撃が発生 複数のTrivyバージョンタグ が情報窃取型マルウェアにより改ざん GitHub A...
Snowflake Cortex Code CLI に重大な脆弱性が発見 人間の承認を回避 し、任意コードを実行可能 サンドボックス外 でマルウェア実行・Snowflake認証情報悪用 修正済みバージ...