はてぶ・Qiita・Zennのトレンド記事を紹介
話題のテックでは、はてぶ・Qiita・Zennなどのトレンド記事や技術者ブログの情報を紹介しています。プログラミングやテクノロジーの最新情報をお楽しみください。
【セキュリティ ニュース】「Docker Desktop」などに脆弱性 - ファイル作成や上書きのおそれ（1ページ目 / 全1ページ）：Security NEXT 🔖 5
「Docker」関連のソフトウェアで利用されるアーカイブ処理ライブラリに脆弱性が明らかとなった。実証コード（PoC）も公開されている。 Moby Projectで開発されている「go-archive」の「Unpack」「UnpackLayer」「Untar」などにおけるアーカイブ
Slack 上でオープンな開発を行う Slack Code を試してみた 🔖 7
Slack Code は Slack 上でオープンな開発を行う手段を提供する機能です。コードチャンネルと呼ばれる特別なチャンネルを作成し、チーム全体でコーディングエージェントとやり取りを行うことができます。この記事では Slack Code を実際に試してみた感想を紹介します。
何から手をつける？SmartHRのセキュリティ対策の考え方 🔖 11
2026/08/18開催「事例から学ぶ！ 少数精鋭チームのセキュリティ防衛術 〜組織フェーズでみる取捨選択〜」の登壇資料です。 登壇者：岡村隆行（SmartHR セキュリティ・リスクマネジメント統括本部） イベント：https://findy.connpass.com/event
1Passwordが値上げしたのでソースネクストの3年版を9年分買った | Haruka Kajita 🔖 11
1Password の個人プランが年 $35.88 から $47.88 へ値上げされました。ソースネクストの 3 年版セール（8/31 まで・9,980 円）と、アクティベーションコードに使用期限が無いことを利用したまとめ買いのメモです。 X 投稿を X で表示する 正確には、個
2026年にオブザーバビリティのコストにどう向き合うか - YAMAGUCHI::weblog 🔖 21
はじめに こんにちは、Grafana Labsでデベロッパーアドボケイトをしているものです。 この記事は、オブザーバビリティ関連の請求額が気になっている方向けに、なぜいま私がテレメトリーサンプリングに関する知見を集中的に発信しているかを説明するものです。開発や運用をAIに任せる度
Kernel/VM探検隊@東京 No19 https://kernelvm.connpass.com/event/395390/
最近のIntel CPUは複数の連続する即値加減算命令をフュージョンする 🔖 6
はじめに 一見、タイトルはなんのこと? と思われるかもしれませんが、そう呼びたくなる現象があるのをつい最近（2026年8月）知りました。面白かったのでその紹介をします。なお、かなり専門的な話となりますのであしからず。 命令のレイテンシを測定する プログラムの最適化の作業の中でx6
無料でAIエージェントに最適化されたオープンソースのメモ帳アプリ「Hubble.md」、MarkdownとHTMLをベースにして保存・編集・操作が可能 🔖 5
Markdown形式のメモをAIエージェントに直接編集させたり、複数のメモからHTML形式のダッシュボード・本棚・地図を作らせたりと、AIがファイルを扱うことを前提に設計された無料・オープンソースのメモ帳アプリ「Hubble.md」が公開されています。 Hubble.md htt
RTX 5090でFreeTokenを試してみた。35Bでは不要、120B級MoEでは話が変わる 🔖 2
2026年8月22日時点のFreeToken 0.1.2を、RTX 5090 32GBとRAM 128GBのPCで試しました。FreeTokenは、Mixture-of-Experts（MoE）モデルのexpertをホストRAMへ置き、必要なexpertだけをGPUへキャッシュ
React 19.3 browser() APIの使いみち～FUNSTACK Routerの場合～ 🔖 13
皆さんこんにちは。最近、React公式ドキュメントにbrowser() APIの記事が追加されました。この記事公開時点ではまだ正式版のReactでは使用できませんが、次バージョンのReact 19.3で利用可能になると見込まれています。この記事では、筆者が開発しているOSS F
Embulk というオープンソース・ソフトウェアのメンテナーをやっていました。「やっていました」と過去形なのは、いちおうまだメンテナー権限を持ってはいるものの、プロジェクトは「メンテナンス・モード」として実質的にメンテナンスを終了しているし、個人としてもなかば降りているからです
Microsoft Entra ID アプリケーション開発入門 🔖 82
Microsoft Entra ID はクラウド ベースの ID 管理プラットフォームです。Microsoft Azure 上でアプリケーションを構築する場合、Microsoft Entra ID を使用して認証と承認を管理することが一般的です。本書では、Microsoft En
https://x.com/kenn/status/2090438812854087756?s=20このツイート見て「やべ、なんも意識してなかった」となったのがきっかけよしなにやってくれてるんだろうくらいだったので、この際ちゃんと調べて棚卸しした そもそも claude
型でセキュリティレベルを追跡して、安全なプログラミングをしよう！〜純粋関数を添えて〜 🔖 1
まえがきプログラムにおいて、それぞれの変数がどのように使用されているか、というのはとっても重要です。例えば、"プライベートな情報をログに出さない"とか"URLに秘匿情報を入れない"などなど……我々はこれらの規律を守るために、人の目によるレビューやLintなどによる静的な解析
QAエンジニアが実践型Webセキュリティ試験『BSCP』に合格するまで
こんにちは。特撮熱が爆上がり中のbun913と申します。2026年8月より株式会社ナレッジワークでQAエンジニアとして働き始めました。早速ですが、みなさんは「Webセキュリティについて攻撃者目線で実践的に学びたいな」と思ったことはありませんか？私はあります。私は以前より、P
Type-Aware を Stable にし、React Compiler の lint も載せた 🔖 4
Type-Aware Linting Stable と React Compiler Support を載せた。TypeScript 7 への一本化はこれから。PR の CI の正は tsc のまま はじめにこんにちは。ぷーじ（@yug1224）です。2026年7月に T
AI Agentに社内知識をオンボーディングする：SkillsとEvalの設計 🔖 153
こんにちは、松尾研究所 データサイエンスチームのマネージャーの浮田です。最近のAI Agentは、一般的な調査や実装であればかなり高い水準でこなせるようになってきました。一方で、実際の社内業務に必要な社内固有の知識は持っておらず、非常に優秀だが、まだオンボーディングを受けていな
encoding/json は Go 1.0 から14年間、大文字小文字を区別しないフィールド一致のような既知の問題を抱えたまま修正されませんでした。Go 1.27 で正式化された encoding/json/v2 に至るまでの経緯を、issue、提案、Gerritの変更、標準ラ
備忘録：Next.jsのServer ActionsをRSC・React 19から理解する。SSR・Hydration・再描画との関係を1本の流れに整理する
はじめにServer Actionsは、「APIを作らずにサーバー関数を呼べる機能」と説明されることがあります。自分もそのくらいの粒度で使っていました。この説明でも動くものは作れますが、'use client' をどこに置くか、更新後に画面がなぜ変わるのか、といった...
備忘録：Next.js App RouterでServer Actions方式とAPI方式をどう使い分けるか。判断基準と選定フローを整理する
はじめにNext.jsのApp Routerでデータ登録や更新を実装するとき、選択肢が主に2つあります。Server Actions方式: ReactコンポーネントからServer Functionを呼び出すAPI方式: route.ts にRoute Han...
備忘録：今さらNext.jsの全体像を整理する。App Router・RSC・Server Actions・キャッシュがどう噛み合うのか（Next.js 16 / React 19）
はじめにNext.jsは、いまさら紹介するまでもないほど定着したスタックです。入門記事も公式ドキュメントの和訳も出尽くしていて、「Next.jsとは何か」を新しく書く余地はほとんどありません。それでも全体像を書き出そうと思ったのは、機能を個別に使えることと、全体を1...
【因果推論ホラー】予測では1000戦全勝のLightGBM、効果推定では1000戦全敗。なのに、、、
はじめにこんにちは、事業会社で働いているデータサイエンティストです。突然ですが、予測精度が一番高いモデルを選べば、一番良いモデルを選んだことになるのでしょうか？機械学習モデルを作るとき、RMSEやMAE、AUCなどの予測精度を比較して、「一番当たるモデル」を採...
固定IPが必要な環境でもRegional NAT Gatewayを使うメリット 🔖 1
はじめにこんにちは、Finatextでエンジニアをしているtoumakidoです。本記事は2026 Japan AWS Jr. Champions 真夏のQiitaリレーの22日目の記事になります。さて、2025年11月に、NAT Gatewayに Regio...
user:ソース動画のタイトル、そしてこの動画の内容について教えてください。Gemini:ソース動画のタイトルは、『データで丸裸にする国家の生存戦略 : Pythonで学ぶマクロ経済学入門Podcast (2)』 です。この動画の内容は、政治的なスピーチや歴史...
QAエンジニアの仕事が変わった——Claude CodeとPlaywrightで、テストからチケット管理まで全部AIに任せてみた話
はじめにはじめまして！QAエンジニアのSAです！私はQA事業部の代表として、日々ソフトウェアの品質と向き合っています。突然ですが、みなさんの「当たり前の仕事」が、ある日突然まるごと変わってしまった経験はありますか？私にはあります。しかも、ほんの少し前の話です。...
SQL初心者向け~参画までに覚えたいSQL構文10選~ 🔖 1
はじめにSQLを勉強し始めると、SQLって何から覚えればいいの？構文が多くて覚えられない……実際の案件ではどんなSQLを使うの？案件に参画する前に、最低限何を覚えればいい？このように悩むことがあると思います。SQLにはたくさんの構文がありますが、最初から...
「文系だし、別の仕事してきたから無理…」って思ってない？未経験からITを目指す人に伝えたい本当の話
自己紹介こんにちは。株式会社PRUMで採用広報を担当している池田です。未経験からIT業界を目指している方と話していると、かなりよく聞く共通した悩みがあります。そういった内容を皆さんにシェアしていくので、役立てていただけたらと思います😊もしIT業界に興味があるけど、...
真似で伸びる人は、コードではなく判断基準を写し取っている 🔖 1
はじめまして。株式会社PRUMでエンジニアをしている、すもも🍑です日々、プログラミング学習や実務の中で、つまずきやすいポイントや考え方を整理して発信しています。PRUMについて気になった方は、コーポレートサイトもぜひご覧ください。▶コーポレートサイト尊敬する...
プロダクト開発で「なぜ作るか」に向き合って気づいたエンジニアが開発以外で貢献できること 🔖 1
こんにちは。ウォンテッドリーでフロントエンドエンジニアをしている高橋です。受託開発とプロダクト開発では様々な違いが...
はてなのポッドキャスト Backyard Hatena #56 - はてな創業25年！当時をふりかえる（id:onishi） #byhatena 🔖 3
はてな「技術グループ」によるポッドキャスト「Backyard Hatena」を更新。今回は取締役のid:onishiを迎えて、創業25周年のはてなのはじまりからこれまでについてお話しました。
Black Hat USA 2026 参加記・注目セッション紹介 🔖 1
はじめに こんにちは。GMO Flatt Security株式会社 セキュリティエンジニアの大塚 (@Alphe) です。 8月1日〜6日に開催されたBlack Hat USA 2026に参加してきました。 今年は会社から3人で渡米し、私はBlack Hatに、同時期に開催された
同じ会社なのに、こんなに違う。Sansan、Eight、Bill Oneのモバイル開発【前半：技術選定・開発プロセス】 🔖 2
DroidKaigiやiOSDCが近づく中、現在Sansanでは「モバイルブログリレー」を実施しています。今回はその特別編として、営業AXサービス「Sansan」、名刺アプリ「Eight」、経理AXサービス「Bill One」でモバイル開発に携わるエンジニアによる座談会をお届けし