npm史上最悪のサプライチェーン攻撃「Shai-Hulud 2.0」。正規パッケージのメンテナー認証情報を盗み、悪意あるバージョンをnpmに公開するという手口で、11月21日から急速に拡散しました。 この記事では2つのことを解説します： 自分が被害にあっていないか確認する方法 今後の被害を防ぐ多層防御アプローチ *この記事と同じ内容を動画でも解説していますので、動画の方が好きな方は下記からどうぞ 被害確認 - あなたは大丈夫か？ Shai-Hulud 2.0は11月21日から急速に拡散しました。この日以降にnpm installを実行した人は、感染の可能性があります。 チェック1: GitHubアカウントの確認（ブラウザで完結） 確認ポイント1: 見覚えのないリポジトリ まずGitHubで自分のリポジトリ一覧を確認。 Shai-Huludは感染したアカウントにランダムな名前のパブリックリポ

破壊屋ギッチョ @hakaiya 海外でバズった「Googleを使わずに、もっとも有名な日本人の名前を挙げてください。」の集計結果です。 pic.x.com/pqtqrwLXPD 2025-11-08 01:24:50 破壊屋ギッチョ @hakaiya この集計の詳細は下記を参考にしてください。英語だけを対象にしました。英語以外を含むならミュージシャン（ハングルでの投票が多い）、アニメキャラ（ポルトガル語での投票が多い）がもっと上位に来ます。 hakaiya.hateblo.jp/entry/2024/10/… 2025-11-08 18:42:17 リンク 破壊屋ブログ 世界でもっとも有名な日本人TOP50（海外の回答を集計しました） - 破壊屋ブログ 海外でバズった「Googleを使わずに、もっとも有名な日本人の名前を挙げてください。」を集計しました！有効投票数492名が選ぶ世界で一番

メイド人事みーな @TCD_mina サイゼリアがセルフオーダーに変わってたんだけど、プログラミング初心者が一番最初に作ったアプリみたいなクオリティなの大丈夫そう…？ pic.x.com/Chnj6hNPos 2025-10-26 16:07:21 Takuya Tominaga @takuya_tominaga サイゼのセルフオーダー、UIは平成初期だけど要件定義の精度が異常。 ・紙メニューは残す（一覧性と会話性） ・スマホで探させない（面倒の排除） ・番号入力だけ（誰でも使える） 「見た目より動線」「体験より回転率」。 UXの本質を理解してるの、サイゼしか勝たん。 x.com/TCD_mina/statu… 2025-10-26 22:25:31 力 ら べ ﾙ 🏠 @nagoya_b767 ・スマホのスペックに左右されない ・レスポンスが軽快 ・以前のシステム(番号でオーダー)を踏

フィンテックで訳の分からん東欧の発展途上国や北朝鮮にすら負けてる日本の意識高いITエンジニアたちという生き恥晒して生きてる惨めなオッサン達　～いつまで他責思想してるの？次は何のせいにするの？ディープステートのせいとか？(笑)～最近、世界的なIT関連のニュースを調べていて、ジェトロ(日本貿易振興機構)の記事を読んでいると どうも中国の影に隠れて、イランや東欧諸国(マイナーとところではマケドニアとか)などの国が、IT業界の市場規模が続伸しかなりGDPを伸ばして、先進技術開発やビジネスが興っているらしい イランなんて40年も先進国から経済制裁を食らっててるのに、5Gなんかとっくに導入してるし、ほぼ自国サービスのみでアメリカ並みのITインフラを維持しているし、 AIに関しても「政府トップダウン型の開発志向で」、なんと政府の厳しい精査(イランは起業するにも国の審査がいる)にもかかわらず、今年だけで6

みんな最近Yahoo!天気がすごいって話してるけど、俺はYahoo!マップも相当ヤバいと思ってる。 こないだ近所にできた新しいオフィス、Googleマップにはまだ影も形もないのに、Yahoo!マップにはもうしっかり載ってるんだわ。 なんでこんなに早いのかなって思ったら、どうやらPayPayの加盟店情報を使ってるらしい。 みんながPayPayで支払いした店の情報が、地図に反映されてるってこと。そりゃ早いわな。 Google先生一強の時代かと思ってたけど、まさかこんな形でヤフーが追い上げてくるとは。

さくらインターネットは7月28日、4月28日に公表した2026年3月期通期（25年4月1日～26年3月31日）の連結業績予想を下方修正すると発表した。売上高を404億円から365億円に、営業利益を38億円から3億5000万円に、経常利益を34億円から4億円に、親会社の株主に帰属する純利益を24億円から2億円に引き下げる。「継続を見込んでいた生成AI向けの大型案件終了の影響」という。 下方修正の内訳としては、GPUインフラストラクチャサービスの売上予想を、158億円から85億円に引き下げた。一方、グループ会社の案件獲得などにより、その他のサービスの売上予想を57億円から87億円に引き上げた。 今回の修正について、同社は「GPUインフラストラクチャサービスの売上減少による一時的な利益減少」と述べる。他方、8月には米NVIDIAのGPU「B200」の提供を開始するとして「将来の市場ニーズの成長に

なぷさく @napsucks @nal_ew 大手はこの先AIがどうなろうとポジションでビジネスを続けられるだろうから、そうやって自らAIオペレーターに成り下がりたがる脱落者が一定数出るのは織り込み済みかもしれないですね。 2025-05-07 19:18:58

GitHubは生成AIがコーディングを支援してくれる「GitHub Copilot」の新機能として「GitHub Copilot Agent Mode」をプレビュー公開しました。 GitHub Copilotはもともと、プログラマが書きかけのコードを生成AIが自動補完する機能や、自然言語で書かれたコメントからコードを生成する機能などとして登場しました。最近では複数ファイルにわたるコードの変更や生成に対応する「Copilot Edits」機能により、さらに複雑なプログラミングまで任せることができるようになりました（Copilot Editsは今回正式版となりました）。 今回プレビュー公開となった「GitHub Copilot Agent Mode」では、プロンプトで指示を与えると生成AIがより自律的にコーディングのプランを生成してコードの修正や生成などを行い、コードの修正などに合わせて既存の

みなさん、こんにちは。Togetterを運営するトゥギャッター社の代表のyositosiです。 一昨年の2023年の年末にはこんな記事を書かせていただき、多くの方に読んでいただけました。 記事の中では、「X（Twitter）のEnterpriseAPIの支払いが高くて大変だよー」という話や、「Web広告の単価が下がってきてて、ウェブメディアの運営が厳しい」みたいな話を書いたのですが、昨年はその予想を遥かに超えるピンチが押し寄せてきました。 今回は、現状を皆様に共有させていただきつつ、今後のTogetterとTwilogに関わるアップデートや方向性を共有させていただきます。 2024年はTogetterにとって厳しすぎる年でした2023年に買収したTwilogのリニューアルをし、サブスクを開始するなどして、良い話も多かったのですが、その母体となるTogetterには厳しい一年となってしまいま

K e n T a @kenta_feels_ayu 面白いのはヨドバシドットコムのUIの不器用さに反し、 JCSI(日本版顧客満足度指数)の調査で10数年連続で満足度1位を叩き出しているというデータがあることなんすよね。 (楽天Amazonもスコア60～70前半でひしめいてる中、ヨドバシは70後半ものによっては80以上のスコアを叩き出して独走状態。) pic.x.com/cK5qnma6sC x.com/List_Erine/sta… 2025-01-17 16:29:08 炭山水(旧リステ・リン) @List_Erine それはそれとして、ヨドバシドットコムはもうちょいwebサイトやアプリのUIはもうちょい頑張って欲しいではある。 ことあるごとにパスワード入力求められてウザいし、ボタンデザインが直感的でないし、住所変更がヘッダに反映されないし、検索結果がいかにもな部分一致キーワード検索

自分はLINEは飲みに行くときとかしかメッセージしない 社会人なので半年に1回とかになるけど、毎回どの友達とも「急にどうしたｗ」みたいなやりとりを必ずのように挟まれる 急にどうした、って飲みに誘っただけだけど、、、 最近になって気づいたんだが、どうやら友達とは日常的にLINEするのが普通らしいな？ いったいなにを送り合ってるの？ 恋人でもないのに「おはよう」とか送ったらキモくない？ みんな普通どんなやり取りしてるんだ？

ネット上の情報を抽出して収集する「スクレイピング」という技術を使い、保育士向けの職場紹介サイトを運営する東京都渋谷区の会社が、保育園に関する「口コミ」を別の園紹介サイトから無断で転用していたことがわ…

もしそうしたクリニックが存在したとして、そのクリニックがあなたの家から1時間半かかるとしたら、そのクリニックをかかりつけにしますか？　しませんよね？　だから「自宅から近い」ことも自然と大事な条件になります。 さて、あなたの自宅の周囲にはどういうクリニックがあるのでしょうか？　すぐにいくつかのクリニックが思い浮かぶでしょう。でも本当にそれだけでしょうか。ほかにもあるかもしれません。 ネットの「病院ランキング」は信頼してはいけない そういうときは検索をします。え、当たり前？　ちょっと待ってください。私は千葉市に住んでいますが、小児科を探そうとして「千葉市」「小児科」などをワードにして検索をかけると、「医師探しのサイト」とか「病院・医院のランキング」とか信じていいかどうか分からないものが出てきます。これはよくありません。 最もいい検索の方法は、地元の医師会から検索することです。たとえばあなたが東

ドワンゴは7月26日、サイバー攻撃の影響でサービス停止中の動画配信サイト「ニコニコ動画」を8月5日から再開すると発表した。ニコニコ生放送・ニコニコ大百科なども同日に再開する。 8月5日に再開するサービス一覧は下記の通り。 ニコニコ動画　（動画の投稿･視聴、コメント投稿が可能） ニコニコ生放送（公式番組の視聴、コメント投稿が可能） ニコニコ大百科（記事の閲覧･作成･編集、掲示板の閲覧･レス投稿が可能） ニコニコ静画 ニコニ・コモンズ ニコニ立体 ニコニコQ クリエイター奨励プログラム 各サービスの復旧の詳細は8月1日に、新バージョンの名称は5日に発表する予定。なお、ニコニコ動画はPC版／スマートフォンブラウザ版、ニコニコ生放送はPC版での再開となる。スマートフォンアプリの提供は8月上旬～中旬に提供予定。 ドワンゴは「新しい安全な環境にニコニコのシステムを再構築している関係上、安定した運用を確

追記（4月27日午前1時50分） Evernoteの公式アカウントが日本でのサービス提供について言及。日本法人を閉鎖したことに触れつつ、「日本国内のお客様はこれまでと同様にEvernoteのご利用が可能です」と投稿している。 関連記事 「これまで同様にEvernoteは利用可能」――公式アカウントが投稿、日本法人の解散を受け 伊Bending Spoons傘下のEvernoteは4月27日、公式X（旧Twitter）アカウントにて「日本国内のお客様はこれまでと同様にEvernoteのご利用が可能です」と投稿した。26日には、同社の日本法人であるエバーノートが解散したと、同日付の官報に掲載していた。 Evernote、無料プランを大幅制限　ノートの上限数が10万→50に 伊Bending Spoons傘下のEvernoteが、無料プランの仕様変更を実施する。これまで最大10万だったノートの上

富士通Japanは4月16日、住民票のコンビニ交付システムで証明書が誤交付されたと発表した。香川県高松市で申請者とは異なる住民の住民票が発行されたという。同社のコンビニ交付システムでは、2023年にも複数回の誤交付が発生していた。 高松市では1月4日から、富士通Japanのコンビニ交付システム「Fujitsu MICJET コンビニ交付」を導入していた。しかし、コンビニ交付サービスの項目でシステムの設定ミスがあり、4月4日に別人の住民票が誤交付される事象が発生した。 富士通Japanは誤交付の原因について「複数サーバでシステムを構成している高松市向けに、本来はその構成に応じたプログラムを適用すべきところを、誤って単一サーバ構成向けのプログラムを適用していたことによるもの」と説明。16日時点では既に正しいプログラムを適用し、正常に動作することを確認したという。また、同システムを利用する全ての

追記(04/14)今時点で頂いているトラバもブコメもすべて目を通しました。 はてなの皆さん、増田の皆さんたくさんの反応ありがとうございます。 どうしたもんかと悩んでる状況の中で、エージェントの人に話してもあまりピンと来ない反応が返ってくるし、周りに相談出来る人もいないしで、かなり勇気づけられました。 とりあえず今時点で返せる分だけお返事返しておこうと思う。 フィヨルドブートキャンプやれば？ 恥ずかしながらこんなサービスがあるのを知りませんでした。 今の状況では1000時間学習してから転職ってのは難しいんだけど、転職活動終えたら利用してみたいなという気持ち。 開発に夢見すぎ 自己評価低い その通り、かもしれない。 技術記事とか書いてアウトプットしてる同世代以下の優秀な技術者たち見てて、自分とのスキルギャップに絶望してたところだったんだ。 5年弱ぐらいローコードじゃなくて、コーディングで実務経

登大遊氏が憂う、日本のクラウド、セキュリティ、人材不足、“けしからん”文系的支配：ITmedia Security Week 2023 冬 2023年11月29日、アイティメディアが主催するセミナー「ITmedia Security Week 2023 冬」の「実践・クラウドセキュリティ」ゾーンで、情報処理推進機構（IPA）サイバー技術研究室 登大遊氏が「コンピュータ技術とサイバーセキュリティにおける日本の課題、人材育成法および将来展望」と題して講演した。日本における「ハッカー」と呼ぶべき登氏が初めてアイティメディアのセミナーに登壇し、独特の語り口から日本におけるエンジニアリングの“脆弱性”に斬り込んだ。本稿では、講演内容を要約する。