しぶちょーさんの音声配信の「画像から3Dモデル生成 x 3Dプリンタ ＝最&高！！」が面白そうだったのでやってみました。 音声配信を聞けば大体やり方は分かるのですが、最短でできそうなやり方を自分ためにメモ的に残しておきます。 なお、有料サービスも使います（数回は無料で生成できます）。また利用規約などは、各サービスの規約を確認するようにしてください。 フィギュアを生成する方法 以下3ステップでできます。1つ1つ説明していきます。 Google AI Studio（Nano Banana）で1枚の画像から複面投影した図を出力 Hitem3Dで複面投影図から3Dデータを生成 3Dデータを3Dプリント Google AI Studio（Nano Banana）で1枚の画像から複面投影した図を出力 Google AI Studioで複面投影した図を出力します。 Google公式プロンプトを参考にプロ

主語がデカくてごめん https://serverless.connpass.com/event/362044/ での発表内容です

Intro 前回は、Nx の事例をベースに「パッケージを公開する側」の対策について解説した。 今回は、「パッケージを使う側」、もっと言えば「OSS を使う上で開発者が考えるべきこと」について考察する。 OSS の危険性 npm 起因のサプライチェーン攻撃が確認されたことで「npm は危険だ」という話になると、「npm を禁止すべき」といった極端な話になったりする。 前回のブログで紹介したような対策を行うなら、多少は良くなるかもしれない。しかし、それらは全てパッケージ公開者に委ねられる。自分が公開者として実施するなら、自分が原因で攻撃が発生することは防げるだろう。 一方、攻撃に必要な突破口は 1 つあれば良い。npm にある全てのパッケージが対策されない限り、npm を主語とした安全が担保される日は来ない。 この広大な依存関係の中には、闇落ちした開発者が、それまでの善良なコードを、自分の意志

今回から「UXリサーチの方法論」というテーマにて連載する。 昨今では「UXリサーチ」や「デザインリサーチ」といった分野が開拓され、ビジネスシーンにおいて市民権を得つつある。特に「N1分析」という言葉に代表されるように、定性的な調査からインサイトを得るプロセス・方法論の重要性が見直されている状況にある。私自身もbeBitのコンサルタントとして10年以上にわたって様々な企業のUXデザインやリサーチを支援してきたこともあり、自らの専門分野に光が当たってきたかのようで嬉しく感じている。 しかし一方で、私は「よくあるUXリサーチの方法論」に対して強い違和感を感じる瞬間がある。誤解を恐れずに言うと、そこには『嘘』があると考えている。 このような背景から、本連載では一般的に普及しているUXリサーチの方法論の問題点を明らかにしたうえで、新たな方法論を確立することを目指す。 1-1. UXリサーチがもつ怖さ

エンジニアからマネージャーになった人たちのお悩みに答える書籍、『エンジニアリングマネージャーお悩み相談室』。 今回のAgendは、著者のあらたま（新多真琴）さんに、評価や目標運用、自律的なチームを育てる実践をうかがいました。 マネージャー職でない方にも学びの多い内容です。ぜひ最後のまとめまでお読みください。 『エンジニアリングマネージャーお悩み相談室』著者。ソフトウェアエンジニアとしてキャリアをスタートし、前職では執行役員CTOを務めた。現在はLayerXにて「バクラク申請・経費精算」のEMを担いつつ、コミュニティ「EMゆるミートアップ」カンファレンス「EMConf JP」を運営中。

初めて質問させていただきます。 パスキーの仕組みについてわからないことがあります。 巷で解説されているパスキー認証の仕組みサイトを読むと、 ①サーバーからデバイスにチャレンジが送られる ②デバイスが秘密鍵でチャレンジに署名をして送り返す ③サーバーが署名を公開鍵で復号してチャレンジと同じか検証する というような事が書かれています。 そしてその仕組みは「公開鍵暗号方式」が使われていると書かれています。 けれども、基本情報技術者の教科書を読むと、公開鍵暗号方式は ①受信者の公開鍵で暗号化し ②受信者の秘密鍵で復号する とあります。 過去問を見てもそれ以外はすべて誤りです。 件のパスキーの説明サイトの流れは、どちらかというとデジタル署名の鍵の組合せだと思います。 パスキーの様に、先に秘密鍵で暗号化し、あとで受信者が公開鍵で復号化する場合も つまり公開鍵を使った仕組み(PKIに支えられた仕組み)は

初めに サイボウズ・ラボの光成です。 いきなりですがクイズです。次のうち正しい説明はどれでしょう。 SSHやFIDO2などの公開鍵認証はチャレンジを秘密鍵で暗号化し、公開鍵で復号して認証する。 ビットコインでは相手の公開鍵を用いてハッシュ値を暗号化して相手に送る。 TLS1.3ではサーバ公開鍵を用いてAESの秘密鍵を暗号化する。 答えはどれも間違いです。 公開鍵認証は、(デジタル)署名を使って相手先の正しさを検証するものであり、暗号化は行われません。 同様にビットコインもデータや相手の正当性を確認するために署名が用いられ、暗号化は行われません。 TLS 1.3ではRSA暗号の公開鍵を用いて暗号化する方式(static RSA)は廃止され、ECDH鍵共有された値を元に秘密鍵を生成し、AES-GCMなどの認証つき暗号で暗号化します。 公開鍵暗号とは いわゆる公開鍵暗号には大きく2種類の意味があ

2025-09-06 / フロントエンドカンファレンス北海道2025

この記事では最近（2025/08時点）でKurogoma4DがClaude Codeを使うときにどういうフローで使っているかという話をしていきます。 既存プロジェクトの調査のとき serena MCPを導入する 調査結果はMarkdownに出力してもらう serena MCPを導入する 最近話題のやつです。プロジェクトの構造や依存関係を素早く把握できるので、既存プロジェクトに初めて触る時は特に重宝します。 調査結果はMarkdownに出力してもらう 「このプロジェクトの認証フローを調査してMarkdownにまとめて」のように依頼すると、なにかしらの調査レポートが得られます。これを最初からplan modeではなくedit modeでやらせるのが肝です。 結果をファイルとして書き出しておけば、その時点で外部メモリとして機能させることが可能なので、ブラッシュアップがしやすくなります。 また、こ

JavaScript (TypeScript) のコードから HTTP リクエストを送る手段として, 最近では Web 標準の一つである Fetch Standard で定義された fetch() が使われることが多いですね. await fetch("https://example.com"); リクエストヘッダーには Host を設定できない Fetch Standard では Host をはじめとして Content-Length, Cookie, Origin など, いくつかのリクエストヘッダーを設定 (JavaScript から上書き) することが禁止されています. https://fetch.spec.whatwg.org/#forbidden-request-header いずれのヘッダーも HTTP やセキュリティ上の取り決めに従うために, ページの JavaSript

はじめに Webアプリケーションで広く利用されるJWTなどの認証トークンですが、その保管場所はセキュリティを大きく左右します。この記事では、localStorageを利用する際のリスクを解説し、HttpOnly属性付きクッキーとCSRFトークンを組み合わせた、堅牢なセキュリティ対策のロジックを技術的に解説します。 1. なぜlocalStorageは危険なのか (XSSの脅威) localStorageへのトークン保存は実装が容易なため広く使われますが、XSS（クロスサイト・スクリプティング）攻撃に対して脆弱です。 XSS攻撃の概要: 攻撃者がウェブサイトの脆弱性を利用して、悪意のあるJavaScriptコードを他のユーザーのブラウザ上で実行させる攻撃手法です。入力フォームやコメント欄などが主な注入経路となります。 localStorageのリスク: localStorageに保存されたデ

アジェンダ はじめに 私について 開発することになった流れ 現在の国産LLMの課題 どこを目指すか 解決方法：GPUなど使うな 具体的な技術 今後の研究開発について 我々からのお願い Q&A はじめに 取材などのご連絡はこちらから：https://magicdelta.ai/contact/ 2025/08/23 9:29現在、数えきれない反応とコメント、25万件表示。数時間前まで1500フォロワーだったのが2000フォロワー超えました。 説明：この記事は以下の記事がバズったのでそれの補足説明やQ&Aなど書いてます 注意：私は学者でも政府機関関係者でもないただの変態エンジニア→国産LLMが作れるかどうかは半信半疑でエンタメとして楽しんでもらうぐらいの温度感でお願いします 注意：権利、プロジェクト、組織的な問題で現段階では全技術とContextは公開できません 公開したら米国にそりゃ真似され

🌐 Standardized ProtocolMCP-UI is standardized into MCP Apps. The MCP-UI SDKs are fully compliant and ready to use. 🛠️ Client & Server SDKsProvides powerful utilities to create interactive UI resources in MCP servers (Typescript, Ruby, and Python), as well as robust components for simple host integration (React and Web Components).

を作りました @pokutuna/mcp-chrome-tabs デモ AppleScript を使っている都合上 macOS でのみ動きます。 なぜ作ったか 既に LLM にブラウザを操作させる技術は色々ある。browser-use、playwright-mcp、mcp-chrome などなど。 これらの Tool, MCP は便利だけど、様々なツールが入っていてコンテキストへの圧迫が大きく、Chrome の debugging port を開けたり、普段のユーザディレクトリは使えなかったり、ブリッジとなるブラウザ拡張入れたりなど、まあまあめんどく、普段遣いしたいかというと否である。なのでタスクに応じて MCP サーバーのセットを切り替えて暮らしている。 ただ今開いているページを LLM に読ませたい 普段はブラウザ操作をしたいわけではなく、今見ているページを LLM に読ませたいことが

クラスメソッド株式会社(本社:東京都港区、代表取締役:横田聡、以下 クラスメソッド)は、Anthropic社のAIエージェント駆動型コーディングツール「Claude Code」の活用を体系化・効率化するフレームワーク「Tsumiki(積み木)」を本日よりオープンソースとして公開いたします。 ■公開の背景と課題 昨今、AIを活用した「Vibeコーディング」（AIに自然言語で指示を出してコードを生成する開発手法）により、プログラミング経験の浅い方でも簡単にシステムを作れる時代となりました。しかし、企業の開発現場では以下のような深刻な課題が顕在化しています。 「思った通りに実装されていない」 – 仕様の曖昧さによる手戻りの多発 「動くけど、おそらく保守が難しい」 – テスト不足による技術的負債の蓄積 「簡単なデモには活用できるが、本番は怖い」 – 品質保証プロセスの欠如 クラスメソッドは過去12

Agentic AI development from prototype to productionAgentic AI development from prototype to production Kiro helps you do your best work by bringing structure to AI coding with spec-driven development.