AWS Systems Manager Plugin Vulnerability Let Attackers Execute Arbitrary Code 🔖 14
A critical vulnerability in the AWS Systems Manager (SSM) Agent that could allow attackers to execute arbitrary code with elevated privilege
Two stage RL is all you need? AI News for 3/5/2025-3/6/2025. We checked 7 subreddits, 433 Twitters and 29 Discords (227 channels, and 3619 m
AIシフト作成が実用レベルへ！Gemini2.5Proで実現する”ほぼ修正不要”のシフト表｜genkAIjokyo|ChatGPT/Claudeで論文作成と科研費申請 🔖 32
「毎月のシフト作成、いい加減ラクしたい…」 そう感じている方は多いはず。スタッフの希望、公平性、連続勤務禁止… 複雑なルールをクリアするシフト表作りは、本当に骨が折れますよね。 これまでも大規模言語モデル（LLM）にシフト作成を手伝わせる試みはありましたが、「惜しいけど、結局手直
TypeScript以外が嫌いです こんにちは、TypeScript原理主義者のTakoです。今日は私がなぜTypeScript以外の言語が心の底から嫌いなのかをお話しします。 はじめに みなさん、世の中にはプログラミング言語がたくさんありますよね。Java、Python、Jav
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに 背景と目的
実在する発信者番号を偽装した着信電話への対応について ～ 電気通信事業者協会 | ScanNetSecurity 🔖 14
一般社団法人電気通信事業者協会（TCA）は3月25日、実在する発信者番号を偽装した着信電話への対応について発表した。
バリデーション解体新書 2025/4/8に開催した #アーキ部 『バリデーション解体新書』の内容を編集したものです。 バリデーションとは何か? 広義には、 何らかの処理を実施するにあたって、入力データが想定する条件を満たすかを検証する行為 と言える。 この定義で、アプリケーション
衛星直接通信「au Starlink Direct」はau以外のSIMフリー端末でも使えるのか（スマホ沼） | テクノエッジ TechnoEdge 🔖 12
テクノエッジ編集長。Wikiの「スマートフォン」ページに略称“スマホ”考案者として記述あり。週一以上ライブへ通う音楽好き。ヨボヨボのハタチ KDDIは松田浩路（まつだ・ひろみち）新社長の就任会見を4月10日に行ったのですが、その場で衛星とauのスマホを直接通信する「au Star
「これが上場企業のクリエイティブ？」疑問から始まった、自走できるデザイナー組織づくりの旅 / 開発者向けブログ・イベント | GMO Developers 🔖 17
GMOインターネットグループが今年4月から開始する、年間を通してデザイン・クリエイティブの発信を強化する施策「Creator Synergy Project」の取り組みとして、本ブログでもデザイナー・クリエイターへのインタビュー連載をスタートします！ 記念すべき初回は、GMOイン
日本時間で昨日の深夜にZod v4に関するchangelogが公開された。 Zod Changelog うっきうきで見に行ったが、かなり破壊的な変更が入ろうとしている。 deprecates .email() etc[https://v4.zod.dev/v4/changelog
2025年、フォントの日（4/10）に限り無料と最近公開されたフリーフォントのまとめ 🔖 20
2025年もフォントの日（4/10）がきました！ フォントの日に合わせてAdobe Fontsにもたくさんの日本語フォント・英語フォントが追加されましたが、個人の方のフリーフォントもたくさんリリースされています。 フォントの日（4/10）に限り無料、フォントの日（4/10）に合わ
DevSecOps文化を育てる：少しずつ、でも着実にチームと前進するために / 開発者向けブログ・イベント | GMO Developers 🔖 20
はじめに：文化は、導入するものではなく、育てていくもの この記事は、複数のチームが関わる中規模〜大規模な開発組織で、DevSecOpsを推進しようとしている方々に向けて書いています。 横断チームのマネージャーとして、組織をまたいで文化を育てるという難易度の高いテーマに向き合ってき
AIコードエディタCursor大活用！ ── Cursor Rules、MCP、エラー調査 - SmartHR Tech Blog 🔖 66
こんにちは！タレントマネジメントプロダクト開発本部の horiyu です。 SmartHRではChat GPT Plus/Proの利用やGemini・NotebookLMの活用などさまざまなAIの取り組みを行っています。 本記事では、開発チームが使用するエディタを Visual
AppleやDellやMicrosoftが関税回避のために大急ぎで製品をアメリカに運んだことが判明 🔖 20
ドナルド・トランプ大統領が2025年4月2日に発表した「相互関税」により、海外からアメリカに製品を輸入する企業は最大50％の関税を政府に納めなければならないため、Appleが関税回避のためにiPhoneを満載した飛行機をわずか3日間で5機も飛ばしたことが報道されるなど、関税の影響
GitHub Copilot コードレビュー機能でプルリクエストを日本語でレビューしてもらいたい 🔖 60
はじめに GitHub Copilotは、AIを活用したコード補完ツールとして多くの開発者に利用されています。最近では、コードレビュー機能も追加され、プルリクエストのレビューを自動化することが可能になりました。 レスキューナウでも最近利用できるようになったので活用しています！ し
ゆめみでの2年間を振り返って｜tatsutakein 🔖 33
そういえば、3月末を以ってしれっとゆめみを退職してました 🙋 ちょこちょここのお話をする機会が増えてきてたのでこちらでも！ — たっつー (@tatsutakein) April 5, 2025 2023年4月に株式会社ゆめみに入社し、2025年3月末をもって退職しました。2年間
auスマホと衛星直接通信「au Starlink Direct」無料提供 “圏外”でもSMSできる 🔖 29
KDDIは4月10日、auスマートフォンをStarlink衛星を直接通信させることで、空が見える状況ならau圏外エリアでも、SMSなどを利用できるサービス「au Starlink Direct」の提供を始めた。衛星とスマートフォンの直接通信サービスは日本初という。 衛星モード対応
［作って学ぶ］OSのしくみⅠ──メモリ管理、マルチタスク、ハードウェア制御 🔖 198
2025年4月28日紙版発売 hikalium 著 A5判／552ページ 定価3,520円（本体3,200円＋税10%） ISBN 978-4-297-14859-1 Gihyo Direct Amazon 楽天ブックス 丸善ジュンク堂書店 ヨドバシ.com 電子版 Amazon
MCPに駆けろ！ AIが“外部サービスとつながる”新時代を誰でも簡単に体験する方法 🔖 36
MCPに駆けろ！ AIが“外部サービスとつながる”新時代を誰でも簡単に体験する方法：Deep Insider編集長のネタ帳 「MCPってよく聞くけど、自分には関係ない？」──そんな人にこそ読んでほしい！ Claude Desktopを使えば、“AIが外部サービスとつながる新時代”
歴史的ハード多数「西村コンピュータコレクション」廃棄の危機に、支援の申し出相次ぐ 🔖 32
東京農工大学に保存されていた日本有数の計算機コレクション「西村コンピュータコレクション」が全廃棄の危機に陥っているという情報がXで拡散し、支援の申し出が相次いでいる。 電子計算機の日本史を研究している前山和喜氏（K.Maeyama／@mk95_hoc）のXによると、同コレクション
Get to work quickly wherever you areGo from opening your browser to building in minutes, not hours. Import your existing repositories from G
きょうから「スターリンク」で日本全土がauエリアに--当面無料 申し込み不要 対応機種一覧 🔖 34
KDDIは4月10日、日本初の衛星とスマートフォンの直接通信サービス「au Starlink Direct」の提供を開始した。宇宙の衛星から日本全土を自社エリア化した。 auユーザー専用で、料金は当面無料。申し込みも不要だ。これまで圏外だった場所も、空さえ見えれば衛星経由でメッセ
Oracle Cloudの不正アクセス疑惑、ガバクラには「影響なし」とデジタル庁 🔖 27
米Oracle（オラクル）のクラウドサービス「Oracle Cloud Infrastructure（OCI）」にログインする際のSSO（シングルサインオン）サーバーが脅威アクターに攻撃され、約600万件の認証情報が窃取された疑惑が出ている。OCIは大企業の基幹システムをはじめ、
新種の寄生虫を発見 和名「イカチュウチュウ」 OIST研究チームが発表 🔖 93
沖縄科学技術大学院大学（OIST）は、新種の条虫類（サナダムシとも呼ばれる寄生虫の一種）を2種類発見したと発表した。そのうちの1種の学名は「Nybelina enterika」、和名は「イカチュウチュウ」と提案している。
「もう一度、現場へ」40代プリンシパルエンジニアが開発の第一線にこだわる理由 | レバテックラボ（レバテックLAB） 🔖 14
竹添 直樹 トレジャーデータ勤務、プリンシパルソフトウェアエンジニア。新卒で零細SES企業に就職し様々な現場を渡り歩いたのち、趣味として行っていたOSS活動をきっかけに某大手SIerの子会社に転職、OSSを活用した研究開発プロジェクトからアジャイル受託開発、大手ユーザ企業での内製
au、日本全土をエリア化、衛星とスマホの直接通信サービス「au Starlink Direct」を提供開始 | KDDI News Room 🔖 18
au、日本全土をエリア化、衛星とスマホの直接通信サービス「au Starlink Direct」を提供開始 KDDI株式会社 沖縄セルラー電話株式会社 KDDI、沖縄セルラーは2025年4月10日から、衛星とauスマートフォンの直接通信サービス「au Starlink Direc
（複垢フェミ関が公然の秘密とされていたposfieを晒され、ツイフェミ界隈でもネームドのやべーやつと発覚。文句なしの優勝に輝きました）→【今回の十両】 横綱（触れてはならぬ人たち）複垢フェミ🏆詳しくはこちらを参照。ナニがきっかけでそうなったか知らないが、男叩きや特定個人の誹謗中傷
「SaaS is Dead」時代のバックオフィスAI戦略――マネーフォワードの挑戦 🔖 26
「SaaSの時代は終わった」――。2024年末、マイクロソフトのサティア・ナデラCEOがベンチャーキャピタリスト主催のポッドキャスト番組で放った一言が、ソフトウェア業界に衝撃を与えた。SaaS（Software as a Service）はクラウド上でソフトウェアを提供するビジネ
「下手なホラーより怖いんだが？」NEXCO中日本で起きたETC障害、「原因不明」「人手によるデータ操作で応急措置」とエンジニアが見たらゾッとする内容 🔖 50
空き缶 @akikankeri 下手なホラーより怖いんだが？ 『現在は人手によるデータ操作で暫定的にデータの整合を取る応急措置を続けている状態』 NEXCO中日本のETC障害は追加システムのデータ不整合に起因、人手の応急措置で復旧 xtech.nikkei.com/atcl/nx
ETCシステム障害、復旧までに38時間かかった理由は“見込み違い” 作業完了後に障害拡大 🔖 74
4月6日未明に発生したNEXCO中日本のETCシステム障害は、7日の午後2時にETCによる料金収受を再開するまでに約38時間を要した。同社が9日に開いた定例会見では、障害発生箇所の特定と復旧に手間取る様子が浮き彫りになった。 今回の応急復旧作業は、障害が発生した各料金所のシステム
Cursorエディタとは？使い方や無料版でできることを解説 🔖 27
CursorエディタとはCursor（カーソル）とは、AI機能によってプログラミング開発を効率化できるコードエディタです。従来のプログラミングでは、一部既存のコードを流用することは可能ではあるものの、大部分のコードを手動で作成する必要がありました。 一方で、Cursorエディタは
EmbulkからMySQLに日本語のデータを挿入するときの落とし穴 - Repro Tech Blog 🔖 15
こんにちは。Feature2 Unitのうなすけです。我々のチームの担当範囲のひとつには「データの入出力」というものがあり、お客様からAPI呼び出しやファイルアップロードなどで受け取ったデータを適切に処理するコンポーネントの運用・開発をしています。 我々の担当している機能のひとつ
「アメリカ製iPhone」は完全に机上の空論だとの指摘 🔖 28
ドナルド・トランプ大統領が進める「相互関税」には、アメリカにおける製造業の力を高め、アメリカへの投資を増やすという狙いがあります。その一環として、中国やインドで製造されている「iPhone」をアメリカ国内で製造するという戦略が考えられているとのこと。ハワード・ルトニック商務長官が
Windows 11初回起動時のMSアカウント＋ネット接続を回避する新手法が見つかる | GetNavi web ゲットナビ 🔖 25
マイクロソフトは最近、Windows 11のセットアップ時にインターネット接続と「Microsoftアカウント」（以下、MSアカウント）へのサインインを回避できる抜け道をふさぎました。これまで利用可能だった「bypassnro」コマンドが削除されたという流れです。 ↑rvlsof
An open-source AI agent framework integrated with Gemini and Google What is Agent Development Kit? Agent Development Kit (ADK) is a flexible
PostgreSQL BM25 Full-Text Search: Speed Up Performance with These Tips 🔖 11
You might have come across discussions or blog posts suggesting that PostgreSQL's built-in full-text search (FTS) struggles with performance
Devinの衝撃、エンジニアの未来 - 弁護士ドットコム株式会社 Creators’ blog 🔖 83
Devinの衝撃 Devinが私のチームにJOINしたのは、3月頭のことでした。 Devinは自分の名前でPRを出してきます。だからClineと違ってDevinが書いたコードは署名入り。何行書いたかも簡単にトレース出来ます。 3月に彼が編集した行数は、概数で次の通り。 ＋4000
Kotlin、Swift、Rubyの人気が低迷中 — プログラミング言語最新人気ランキングにて 🔖 27
4月8日、海外のテクノロジーメディアInfoWorldが「Kotlin, Swift, and Ruby losing popularity – Tiobe index」と題した記事を公開した。この記事では、プログラミング言語Kotlin、Swift、RubyがTiobe指数にお
短期間だけ別チームで仕事をする「レンタル移籍」でソフトウェア開発の知識共有を促進！ ユーザベース独自のチーミング制度を体験ベースで紹介する - Agile Journey 🔖 93
あなたの組織に「あの人が抜けたら動かない」というチームはありませんか？ 関わっていた人が組織からいなくなって誰も詳細を知らないAPIが存在したりしませんか？ アジャイル開発を導入しているのに、組織としての成長が止まっていると感じることはありませんか？ 「どうすれば組織全体の知識共
物理学者が提案する「少ない豆でおいしいコーヒーを淹れる方法」【研究紹介】 レバテックラボ（レバテックLAB） 🔖 112
山下 裕毅 先端テクノロジーの研究を論文ベースで記事にするWebメディア「Seamless/シームレス」を運営。最新の研究情報をX（@shiropen2）にて更新中。 米ペンシルベニア大学の物理学・天文学部門に所属する研究者らが発表した論文「Pour-over coffee: M
The Best Programmers I Know | Matthias Endler 🔖 218
I have met a lot of developers in my life. Lately, I asked myself: “What does it take to be one of the best? What do they all have in common