by Tanner Linsley on May 11, 2026. Status (2026-05-15): All clear ✅ After a three-day full security sweep and hardening pass, we're issuing an official all-clear on TanStack repo and package security. Only the Router/Start repo was affected — 42 monorepo packages, 2 versions each. All were deprecated within the hour and removed by npm shortly after. All other TanStack repos and packages were unaff

2026-05-11 『GitHub』への不正アクセスに関する調査進捗および銀行口座連携再開に向けた経過のご報告（第二報） 平素は、マネーフォワードグループが提供するサービスをご利用いただき、誠にありがとうございます。 改めまして、この度の銀行口座連携機能の一時停止およびご報告にお時間を要しましたこと等につき、当社グループサービスをご利用中のお客さま、ならびに提携金融機関をはじめとする関係者の皆さまに多大なるご不便とご心配をおかけいたしましたことを、深くお詫び申し上げます。 2026年5月1日（金）に公表いたしました、当社が利用するソースコード管理サービス『GitHub』※1への不正アクセス（以下「本件」）に関して、その後の詳細調査の進捗および銀行口座連携機能の再開に向けた経過についてご報告申し上げます。 本件に関する当社グループにおける詳細な調査の結果、現時点において、本番データベースに

Software engineers go crazy for the most ridiculous things. We like to think that we’re hyper-rational, but when we have to choose a technology, we end up in a kind of frenzy — bouncing from one person’s Hacker News comment to another’s blog post until, in a stupor, we float helplessly toward the brightest light and lay prone in front of it, oblivious to what we were looking for in the first place

fsnotify の maintainer 権限まわりで少し騒ぎになっている。 日本語圏では、mattn 氏が X で発信したこともあって、「arp242 氏が横暴に maintainer を外した」「有名 OSS を乗っ取った」「怖い」みたいな受け止め方がかなり広がっているように見える。 ただ、GitHub 上の issue や commit log、実際の contribution を見ると、この見方はかなり雑ではないかと思った。 少なくとも、公開情報を見る限り、arp242 氏が一方的に悪いという話には見えない。むしろ、実質的に長く fsnotify をメンテしていた arp242 氏が、過去の緩い権限付与によって残っていた commit 権限を整理した、という見方のほうが自然に見える。 fsnotify は「誰のプロジェクト」だったのかまず前提として、fsnotify は Go の

クックパッドが誰向けなのかがわかりません。 無料では殿堂入りや人気順などの検索ができず、レシピを選ぶ側の目が問われますので、料理初心者には敷居が高いと思っています。星機能のない食べログで飲食店を探すようなものです。 逆に有料会員になるほど料理に興味があるのであれば、きょうの料理や白ごはんなど、無料で見られる信頼性の高いレシピが他にいくらでもあることを知っているはずだと思うのです。 潜入したイナダさんに、クックパッドとは何なのか語っていただきたいです。 実態の見えにくい「家庭料理のリアル」を少しでも知りたいとククパ有料登録をして以来、検索窓に毎日さまざまなワードを放り込んで読み耽った結果、僕はもはや「クックパッド論」だけで少なくとも2万字以上は書けそうな状態になっています。 そしてこの質問は、まさにその論の核心部分です。論のプロット作りも兼ねて、要点を順に説明していきます。 クックパッドが誰

アニサキス @munou0613 ｢ピアノが苦手｣｢運動が苦手｣｢絵を描くのが苦手｣だとか、この世には努力云々じゃ片付けられない限界ってものがそれぞれに存在してるのに、なんで『勉強ができない』奴は努力不足だとか怠慢だとか言われなきゃいけないの？ たまたま苦手なことの中に『勉強』があっただけなのに、なんで？ 2026-04-30 18:59:59 アニサキス @munou0613 甘えてる、怠けてる、苦労してない、って言うけど、よくよく考えたらじゃあ｢苦労しなきゃいけない理由｣ってなんだ。 ｢不幸な奴は藻掻いて幸せを手に入れろ！｣｢できない事がある奴は諦めず克服しろ！｣みたいなの見ると、まずそうなる。 努力を選ばなかった人間が怠け者になるのもよく分からない。 x.com/munou0613/stat… 2026-05-02 11:01:26

今日も元気にXを徘徊していたところ、どこにも公開していないサイトなのにめちゃくちゃアクセスが来るというポストがあり、そういえばCT Logとかもウォッチされてるしな。とつぶやいたところ まとめがあるといいな、とのコメントをいただいたので簡単にまとめてみました。（なお当該のポストはCT Log経由の攻撃と断定されているものではありません。）あくまで私が思い出しただけの話ですが、普通に来ますからね。 httpsサイトを新規公開するとすぐに攻撃botがやってきます 大事なことなのでもう一度いいます ステージングでも仲間内だけのページでもやってきます 見出し記法の濫用すみません。今回は注意喚起の側面が強いので、まずは何が起こりうるかを知ってもらうために最初に書きました。 botはやってきて何をするのか？単純にめちゃくちゃアクセスしてきます。サイトによっては数万回、/.envとか/.gitignor

画像生成AIにおける「パラダイムシフト（従来の考え方や価値観が大きく変化すること）になる」――米OpenAIの画像生成AI「ChatGPT Images 2.0」について、開発に携わった同社リサーチャーのハタ・ケンジ氏はこのように胸を張る。 ChatGPT Images 2.0は、OpenAIが4月21日に発表したAIモデル。前世代から複数の性能を強化し、AIモデルの性能をユーザーが評価するWebサイト「Arena」（旧：LMArena）では、米Googleの画像生成AI「Nano Banana 2」を上回るスコアを獲得したという。ハタ氏に進化のポイントなどを聞いた。 ハタ氏がまず挙げるのが、文字を画像として出力する「テキストレンダリング」性能の強化だ。日本語などローマ字以外の文字体系にも対応しており、細かい文字も乱れなく生成できるようにした。 OpenAIの画像生成AIで初めて「Thin

日頃より、カバー株式会社が運営するVTuber事務所「ホロライブプロダクション」および所属タレントを応援いただき、誠にありがとうございます。 当社では、当社および所属タレントへの誹謗中傷を含む権利侵害行為（以下、総称して「権利侵害行為」）に対して、様々な措置を講じております。 法務を中心とした誹謗中傷対策チーム、配信モデレーションに当たるチームや問い合わせ・通報対応を行うチームが連携し、ファンの皆様・タレント・従業員などからの情報を集約して、日々の誹謗中傷対応に当たっております。 2025年4月1日から2026年3月31日までの1年間における対応について、以下のとおりご報告いたします。 なお、当社は、所属タレントの尊厳を守ることや従業員の安全を最優先事項の１つとして掲げております。 誹謗中傷、事実と異なる情報の流布、不当な脅迫など、所属タレントの尊厳や従業員の安全が脅かされるような権利侵害

Published Apr 23, 2026 We traced recent reports of Claude Code quality issues to three separate changes. Here's what happened and what we're changing. Over the past month, we’ve been looking into reports that Claude’s responses have worsened for some users. We’ve traced these reports to three separate changes that affected Claude Code, the Claude Agent SDK, and Claude Cowork. The API was not impac

Iteration 0 — description と body の整合チェック（静的、dispatch 不要） frontmatter description が謳う trigger / 用途を読む body がカバーする範囲を読む 乖離があれば iter 1 に進む前に description か body を合わせる 例: description「navigation / form filling / data extraction」と書いてあるが body は npx playwright test の CLI ref のみ、のような乖離を検出 これを飛ばすと、subagent は description に合わせて body を「再解釈」し、実質 skill が要件を満たしていないのに精度が出る（false positive） ベースライン準備: 対象プロンプトを確定し、次の 2

PCI Express® Gen 4 x4インターフェイス、3D NANDフラッシュ、8チャンネルコントローラ、DRAMキャッシュを備えたPCIe SSD 250Hは、超高速パフォーマンス、低レイテンシ、優れた安定性を映像編集者、ゲーマー、ソフトウェア エンジニアに提供します。

GitHubは、AIエージェントによるコーディングツール「GitHub Copilot CLI」の実験的新機能として、メインで利用するAIモデルとは異なるAIモデルをセカンドオピニオン役として使える「Rubber Duck」モードを発表しました。 GitHub Copilot CLIは、AnthropicのClaudeやOpenAIのGPT、GoogleのGeminiなどのAIモデルを用いたAIエージェントにより、コーディングの計画から実装、デバッグなどのさまざまな作業を自律的に実行させることが可能なツールです。 今回発表された実験的な新モード「Rubber Duck」では、メインで利用するAIモデルとは異なるAIモデルを用いて、メインのAIモデルに対するレビューを行わせるセカンドオピニオン役にできるようになります。 もともと人間がやっていたラバーダック法 機能名となっている「Rubber

微睡蝸 @dokachan0909 【追記】当時のサークル会誌はのこってないけど、そこに投稿してたイラストの原画&便箋があるとのことだったので見せてもらいました 当時ってこんな感じだったんだなぁ…(書き文字の雰囲気がすき) pic.x.com/5CwWKpqSRT x.com/dokachan0909/s… 2026-04-11 19:09:48

こんにちは、クラシルのラクです。 2026年3月だけで、サプライチェーン攻撃が立て続けに発生しています。 3月19日: セキュリティスキャナTrivyのGitHub Actionsが侵害され、CIで実行するだけでSSH鍵やクラウドトークンが窃取される状態に 3月24日: Trivyの侵害を起点にPyPIのLiteLLMにも波及。数時間にわたり悪意あるバージョンが配布 3月31日（本日）: npmのaxiosのメンテナアカウントが乗っ取られ、RATが仕込まれたバージョンが公開 Trivy → LiteLLMのように、1つの侵害が連鎖的に別のプロジェクトに波及するケースも出てきています。もはや「自分のプロジェクトは大丈夫」とは言えない状況です。 一方で、こうした攻撃の多くはパッケージマネージャの設定ひとつで防げる可能性があります。Andrew Nesbittが「Package Managers