2026-04-01 00:01 はてなブックマーク テクノロジー 人気エントリー

ただし、今後 axios 経由で他のパッケージ（例えば axios の依存パッケージ）が侵害された場合に、trustPolicy: no-downgrade でブロックできないケースが存在する可能性はあります。

lockfile を使ったインストール（npm ci / yarn install –frozen-lockfile / pnpm install –frozen-lockfile / bun install –frozen-lockfile / vp install –frozen-lockfile）を徹底していれば、たとえ上流が侵害されても即座には影響を受けません。

情報セキュリティ 試験情報 デジタル人材の育成 社会・産業のデジタル変革 IPAについて 試験情報 公開日：2026年3月31日 経済産業省及びIPAでは、「Society 5.0時代のデジタル人材育成に関する検討会 報告書」（2025年5月公表）を踏まえて、情報処理技術者試験における試験区分体系の見直し等に向けた検討を行ってきました。

Andrew Nesbittが「Package Managers Need to Cool Down」で紹介している調査によると、最近のサプライチェーン攻撃10件のうち8件は、公開から1週間以内に検出・削除されていました。 今回のaxios攻撃は、ダミーパッケージのpostinstallスクリプトが自動実行されることで感染する仕組みでした。

多くの場合には10回で十分なはずですが、キャリアメール対策としてどのサービスから送信するメールであろうと、ヘッダFromが m3.com である場合に、利用サービスのSPFを毎回追加するという保守的対応が行われることで、SPFのlookup回数の上限が迫るという事態が発生します。

メインメニューをとばして、このページの本文エリアへ 2026年4月1日（水） 特集 連載 媒体 特集 連載 媒体 特集 連載 特集 連載 特集 連載 媒体 特集 連載 特集 連載 北海道 東北 関東 北信越 東海 関西 中国 四国 九州 沖縄 特集 連載 神奈川県松田町が、町民の足を確保しようと実証実験を進めていたAIオンデマンドバス（AIバス）の廃止が決まった。

​400回ガチャを​引き続けたから、​一回​当たった。 受験戦争が​作った​「正解の​道を​歩く​思考」も、​英語教育が​作った​「欧米＝正しい」と​いう​無意識も、​「海外すごい」で​飯を​食っている​人たちが​煽り続けた​恐怖も、​親や年上に​「お前には​できない」と​言われ続けた​声も、​全部​自分で​捨てられた。

pppで電話回線接続してメールを送ろうとするんだけど、メールアドレスを持っている人が周りにいなくて… いかん、終電逃して朝まで語れるな… 時代の先輩方から聞きたいのは
LinuxよりUnixの話だったりする 個人では試せない筐体の古さと規模なので…… あえて白黒しかないSolarisのMuleとか
いま使ってみたいわ 誰も見ないと思ってふざけて書いたのに人がたくさんきている。

総務省は3月31日、ISPの「hi-ho」を運営するハイホー（東京都豊島区）に電気通信事業法の規定違反があったとして、規定順守を求める行政指導を行った。

「ビッグローブ及びジー・プランにおける広告代理事業の売上のうちおおむね99.7％が架空循環取引だった」──KDDI子会社と孫会社の不祥事を巡り、特別調査委員会は3月31日、事実関係の調査結果を発表した。

João Alves December 9, 2025 About João Alves Sent to the world with HEY。

たとえばDBの接続失敗というログひとつをとっても、販売管理システム内の複数のサービス（注文サービス・在庫サービス・決済サービス）がそれぞれ違う書き方をしていると、「今どのサービスでDBエラーが何件発生しているか」を集計することができません。テンプレートを log_id に紐付けてファイルで一元管理することで、全チームが同じフォーマットでログを出力できるようになります。

ソニーは3月31日、ホームAV事業を承継する新会社を中国TCL Electronics Holdings（以下、TCL）と合弁で設立する戦略的提携について、法的拘束力のある確定契約を交わしたと発表した。

欠陥の修正ではないのですが、全チーム対応しないといけないようなセキュリティ施策（AWS Security Hub CSPM の新しいコントロールへの対応など）をまず最初に「カミナシ レポート」の開発チームで実施し、対応するための手順や Terraform のコード、ハマりどころを公開して他のチームの工数を削減する、といった取り組みを行いました。

そこでUbieでは生成AIをなんとかセキュリティ分析に活用できないかと1年ほど前から試行錯誤しており、最終的にAIエージェントとしてアラートの分析をしてくれるようになったのが Warren というツールです。ログにどのような項目が含まれているか、どのようなクエリで検索すれば目的の情報にたどり着けるかといった情報まで例示してあげることで、初めてエージェントは効果的にデータを活用できるようになります。

（UTF-8 フラグを付けない） 【Note】 UTF-8 フラグ
ZIP ファイルの仕様ではファイル名のエンコードが UTF-8 であることを示すフラグ（印）を付けることができて、これがあればシフト JIS 環境の Windows で展開しても文字化けすることはありません。

https://gist.github.com/dollspace-gay/d8d3bc3ecf4188df049d7a4726bb2a00 今回はこのVSDDの仕組みをClaude Codeでワークフローとして作成してみたので、ワークフローの仕様とSDDとの比較について解説していきたいと思います。

依存ライブラリは 後日に脆弱性が発表される ことも多く、 また、Dependabot も動いているため 依存が更新されるタイミングで最新の情報を使って検査したい というニーズがあります。 最低限の対策ですが、やらないよりは確実に良いので共有します 今回の攻撃は、メンテナーのアカウントが侵害され、改ざんされたパッケージの新バージョンが npm に publish されることで広がっていきました。

譲渡する事業の価値は810億円としている。

例えば、iPhone経由で契約したサービス（Apple ID連携）であれば、設定アプリのアカウント情報内にある「サブスクリプション」から、購読状況や料金を手軽に確認できる。 節約目的だけでなく、PC作業中にそのまま契約したり、あるいはアプリ内課金に対応していないサービスを利用したりすることも多い。

ネットワーク担当者はまず自社の運用負荷を可視化した上で、負荷軽減に向けてMistなどのAIの価値を積極的に評価することが重要になるとの見方を示す。ただし直近でのリプレースや新規導入を計画しているユーザー企業は、統合後の両社の製品ロードマップをベンダーに直接確認して、製品の将来的な変化の可能性を把握することをお勧めします。

Claude Code Skillsで実現したことをまとめると: 実際の開発業務におけるコーディング以外のパート、レビュー、QA、タスク管理、コミット前チェック — これらの定型的だが重要な業務をSkillとして構造化することで、開発ワークフロー全体の効率と品質を同時に引き上げることができています。

Windows：Driveと「写真」を検索する iPhone、iPad、Macユーザーの場合、各端末上で同期されたデーターに対する検索が行えるため、あまりメリットはないかもしれませんが、WindowsまたはAndroid端末から「iCloud.com」にアクセスする場合、iCloud Drive上のファイルやiCloud写真の検索が行えるようになります。

メンテナンスモードを起動したり、 よしよしきたこれソフトバンクのキッズフォン2 adb有効化成功内蔵ファクトリーテスト起動てか、標準でWiFiの設定ができないんだよ　エリア検出とかには使えるんだけど、接続はしないことになってるはず https://t.co/sy0L2YrclR pic.twitter.com/by6jAYWAnz マリオを遊んだり。

さすがにHogeFugaに関連する部分の影響ではありましたが、大分前から仕込まれていた潜在的なバグで、不具合対応に集まっていた人間はみんな「これは気づかない」という反応でした。大量のコードパターンを学習しているAIにとって、「共有された可変参照が破壊的操作で壊される」というのは、いわば教科書に載っているバグなのです。

「Pythonで堅牢なコードを書きたいけど、どう設計すればいいんだろう…」
「バリデーション漏れや予期せぬバグに悩まされている…」
「Javaの設計原則は聞いたことあるけど、Pythonでも同じことができるの？」 こんな疑問や課題を持ったことはありませんか？ 先日、名著「良いコード/悪いコードで学ぶ設計入門」を読んで、その設計原則に感銘を受けました。

しかし、多少の失敗や損失が生じたとしても、とにかく一歩踏み出さなければ始まらないと思います」（柏氏） 本企画では「再レガシー化させないための重要ポイント」としてITシステムに関するコントロール権、自律性をユーザー企業自身がどのように取り戻すべきかを重視している。

きょう2026年3月31日に、NTTドコモの3G回線「FOMA」が終了することに伴い、未成年の喫煙を防ぐためのタバコ自販機用成人識別システム「taspo」も終了する。taspo自販機の代替として、運転免許証・マイナンバーカードのICチップで年齢を確認する自販機もあるが、普及が進んでいない状況だ。

ソフトウェアエンジニアのキャリアとして、「1億人規模のWebサービス群/エコシステム」の共通基盤開発の黎明期(いわゆる0→1)に携われる経験はどれくらい希少なことですか？国内の事例を参考に、全体のエンジニアの何%にチャンスがあるかを推測してください。