2026-02-09 17:01 はてなブックマーク テクノロジー 人気エントリー

僕のアプリで見つかった11個のIDOR脆弱性のうち、人間なら「まさかここは大丈夫だろう」と思いそうなマイナーなエンドポイント（/api/projects/[id]/export-history とか）でも、きっちり突いてきた。 でも、「自分のコードを攻撃する」という行為のハードルが劇的に下がったことは、たぶんセキュリティの民主化と呼んでいいと思う。

より簡単に強力になった「DJI RS5」 3万円台で天井映画館！XGIMI「Nova」で最高の寝落ち体験してみた ニュース 山崎健太郎 2026年2月9日 11:40 ソニーは9日、2026年2月以降順次、Blu-rayレコーダー全モデルの出荷を終了すると発表。

まず Agent を定義： 次に Skill から呼び出す： /review-pr を実行すると、code-reviewer Agent が Sub-agent として起動し、メインコンテキストを消費せずにレビューが走る。

ParadeDBはPostgreSQLの拡張機能として動作し、Elasticsearchと同等のBM25スコアリングによる全文検索をSQL文の中だけで完結させることができます。LIKEは最初にヒットした10件を返すだけですが、BM25は関連度順でソートされた上位10件を返すため、検索結果の品質に大きな差があります。

Wall Street Journalによると、その後もまったく進展はなくて、最近ではNVIDIAのジェンスン・フアンCEO自らが｢OpenAIのビジネスアプローチには節度というものがない｣と陰でブツクサ言ってて、ここ数カ月、取引先には内々に｢あの1000億ドルの話は契約履行義務ないし契約締結済みでもない｣と力説して回ってるらしいのです。

このような場合、「ipconfig /release」で現在の設定を一度解放し、続けて「ipconfig /renew」を実行すれば、PCを再起動させることなくIPアドレスの再取得を試みることができる（Tech TIPS「Windowsでは、DHCPによるIPアドレスの切り替え時に、いったん解放してから再割り当てする」参照のこと）。

「ゲームの応答速度も解像度も一切犠牲にせず、仕事とシームレスに行き来したい」 「さらに、KVMスイッチで物理的にケーブルが増えても、デスク上には一切ノイズを残したくない」そんなワガママを全部叶えるために、今回はデスク環境を再構築しました。

結論から少しだけ言うと、AIがセキュリティを自動化する時代だからこそ、僕ら開発者のセキュリティ"感覚"がむしろ重要になる——と今は思っている。 「開発者がセキュリティを中途半端に学ぶより、専用ツールを導入した方がコスパいい」
「Shannonみたいなツールが出てきたんだから、人間がやる必要ない」
「DevSecOpsのパイプラインにAIスキャナー入れれば解決」 わかる。

https://github.com/end-4/dots-hyprland Nixを使うと、Chrome や Obsidian みたいなアプリまで含めて環境を言語化できるのが良いです。

公開されているdotfilesも見たんですが、作り込みがすごくてビビり散らかしました。

X：＠shiropen2 ニュージーランドのオークランド大学に所属する数学者であるローレン・D・スミスさんが発表したプレプリント論文「Optimal illness policy for an unethical daycare center」は、病気の子どもを一定数保育施設に留めておくことで、他の子に感染、欠席させて保育施設の利益を最大化できることを示した研究報告だ。

複数の Claude Code インスタンスがチームとして連携して動作するように調整します。 このページは役に立ちましたか？ Company Help and security Learn Terms and policies。共有タスク、エージェント間メッセージング、一元管理を備えています。

SpeakerDeck Copyright © 2026 Speaker Deck, LLC. All slide content and descriptions are owned by their creators.。

「English Self-Learning Tool Support」では、英語学習アプリやオンラインサービスの利用費を支援しており、日本語が母語でないメンバーも、技術力とミッションへの共感があればチームの一員として活躍できる土壌が育ちつつあります。

現状、「ANLIFE」はかなり基本的な進化しか扱っていないが、中村は、最先端の機械学習技術ならば、こうしたゲーム内の生命体が、移動方法を学習することから始まり、いずれは「文明に近いもの」を生み出すようになるまで自発的に進化できるかもしれないと期待を寄せていた。

一方、GLM-OCR は平均文字数が多く、中央値も高いですが、これは後述する「繰り返し出力」によって水増しされている面もあります。 一方 GLM-OCR は、ビジョンモデルとして画像全体を「理解」した上でテキストを生成するため、レイアウトの影響を受けにくいです。

最初は直列（1人）で思考しているが、途中から並列（複数人）で作業し始める光景を見ることができました！ docs/product-plan.md が作成・更新されている 先頭に「仮定」が明記されている 進捗共有が複数回出ている（5分ごと） 最後に1案へ統合されている なんとなく動きがわかったので、ここから先は思っているように動いてもらうようにどうするかそれぞれの研究あるのみです！。

snapshot_on_stop.py（SubagentStop Hook）は、チームメイト停止時にチーム状態をJSONで保存します: team_recovery.py（SessionStart Hook）は、次のセッション開始時にスナップショットを読み、未完了タスクがあればリードエージェントに復旧手順を注入します: 全タスク完了時は何も出力しません。

Go/TypeScript/AWSを触ることが多く、AI/Cursor/ClaudeCodeも大好きです。 go fixがanalysisフレームワークで再実装され、コードを新しいGoの書き方に自動変換できるようになりました。Go 1.26には多くの変更が含まれていますが、忙しい開発者が押さえるべきポイントは3つだけです。

検索 Amazon Elastic Container Registry (ECR) で、Blob マウントという機能を使用して、レジストリ内のリポジトリ間で共通のイメージレイヤーを共有できるようになりました。Blob マウントを使用すると、同一のコンテンツを再アップロードする代わりに既存のレイヤーを再利用することで、イメージのプッシュに要する時間を短縮できます。

単に運用がつらいから制約を弱めようという話をしているのではなくて、システム全体のことを考えたらアプリに不変条件を記述することになるし、そのとき外部キー制約の出番はないよね、という風にご理解いただけたら幸いです。

要約の取得に失敗しました。

これまで、十数年に渡って通信料金の値下げを実現するという目標に向かって、端末と料金を分離し、さらに割り引きできる金額に上限を設け、下取り価格に口を出し、期間拘束を認めないなど、「机上の空論」ばかりで、通信業界に無駄で現場の負担ばかり増える規制を導入してきたという反省はないのか。

だからこそ、これからは 答えじゃなくて途中式を見る 分からないを放置しない 詰まりを言語化する 自分の頭で追って納得する ここができる人ほど、どんどん伸びると思ってます。 そしてAIを使うとなるとかなり両極端になると思っていて、うまく使う人はかなり効率的に勉強するだろうけど、楽をするための方向に使うと、多分何も自分で考えられなくなるのだろうと思う。

しかし、名前や枠組みは知っていても、実際にどう使えばいいのかと、手が止まってしまうことも多いのではないでしょうか？ 「実際どう書く？」シリーズは、そんな悩みを持つ新規事業担当者・PdMの方に向けて、実務で使うドキュメントやフレームワークを1つだけ取り上げ、「実際どう書いているのか」を20分でぎゅっと共有するウェビナーシリーズです。

github.blog こちらは2.31に追加されたGitリポジトリの最適化をバックグランドで行う設定となっており、1時間毎にprefetch と commit-graphの生成(git statusなどの高速化)、1日毎に容量の最適化が行われるようになります。

フリーランス/フルスタックエンジニア/SPA(Vue,React)/Flutter/Rails

Qiita: qiita.com/devneko バッジを受け取った著者にはZennから現金やAmazonギフトカードが還元されます。

￥120 1%還元 PayPay決済が利用できるようになりました スタンプアレンジ/デコレーションに対応 LINEヤフー株式会社はスタンプ/絵文字/着せかえ制作者への売上レポートの提供のために、お客様の購入情報を利用します。(お客様を直接識別可能な情報は含まれません) 著作者の意向により非対応になる可能性があります。

ただし、Google Workspace 環境（企業アカウントなど）で、管理者が RAPT（Re-Authentication Policy） を設定している場合、セッション時間が短く設定されているため、「毎日再認証が必要」というエラーが発生することがあります。

これらを改善するために、 Claude Code にリサーチとチェック項目・一次レポート生成を任せ、コーポレートエンジニアはレビューに専念する という運用に切り替えました。

LFM2.5-1.2B-JP-Q4_K_M.gguf 動作例 TinySwallow-1.5B Gemma-2-2B-JPN llm-jp-3-1.8b-instruct ※ RakutenAI-2.0-mini、Sarashina-2.2はHugging FaceでRakutenAI-2.0-mini GGUF、Sarashina GGUFなどで検索してください。