701フィンガー: 1971年に誕生した消えないソーシャルネットワークFinger は1971年に誕生した、世界初のソーシャルネットワーク アカウントやアルゴリズム不要、 テキストファイル一つ で完結 John Carmack ら著名人も開発日誌として利用 セキュリティ...64日前|原文(en.andros.dev)
702アンソロピックが見えない「クロード・ファブル」ガードレールについて謝罪AnthropicはAIモデルClaude Fable 5の隠れた制限について謝罪。 今後は制限発動時に透明性を高める方針へ転換。 高リスク分野のクエリは旧モデルClaude Opus 4.8へ切り替...132日前|原文(theverge.com)
703「Mythos」との仕事の感覚Claude 5 Fable は従来モデルを大幅に超える性能を持つAIモデル セキュリティ以外の幅広い分野で高い成果を発揮 ユーザーの関与が最小限で済む「ブラックボックス」的な作業プロセス 複雑なプロ...134日前|原文(oneusefulthing.org)
704CISAがデータ漏洩の抑制に努めるCISAの契約業者がAWS GovCloudキーなどの機密情報をGitHubで公開 議会がCISAの対応や内部管理体制について厳しく追及 公開された情報の影響範囲や対応の遅れが指摘 技術的な対策だけで...152日前|原文(krebsonsecurity.com)
705CISA管理者がGitHubにAWS GovCloudのキーを漏洩CISAの請負業者が AWS GovCloud や内部システムの 重要認証情報 をGitHubで公開 GitGuardian の研究者が発見し、CISAに通報 平文パスワード やクラウドキー、内部資料...155日前|原文(krebsonsecurity.com)
706O(x)Camlの宇宙における応用2024年4月23日、純OCaml製CCSDSプロトコルスタック「Borealis」が地球低軌道で稼働開始 BorealisはDPhi SpaceのClusterGate-2ペイロードモジュール内で運...159日前|原文(gazagnaire.org)
707GitHub Actionsは最も弱いリンクです近年のオープンソースサプライチェーン攻撃は GitHub Actionsワークフロー の脆弱性に集中。 pullrequesttargetやissuecommentなどの 危険なトリガー が多用されて...176日前|原文(nesbitt.io)
708Microsoftのパッチ適用後、PCがシャットダウンしない問題2024年1月のMicrosoft Patch Tuesday更新後、一部のWindows 11 PCがシャットダウンや休止状態に移行できない不具合が発生 Secure Launch機能が有効なPCで...277日前|原文(theregister.com)
709カート・ゴット・ゴットFly.ioのTwitterアカウントが フィッシング攻撃 で乗っ取られた事例 CEOの Kurt Mackey が標的となった経緯と心理的要因 フィッシング耐性認証 （FIDO2/Passkeys等...378日前|原文(fly.io)
710Firefoxの強化 - ブラウザのプライバシー向上のためのチェックリストFirefoxのプライバシー強化設定と推奨拡張機能のチェックリスト BraveよりFirefoxを選ぶ理由の解説 基本設定・拡張機能・高度な設定の具体的手順 設定変更による利点と注意点の説明 コメント...417日前|原文(andrewmarder.net)
711Appleのブラウザエンジン禁止は、DMAの下でも続くAppleの技術的・契約的制限 がEUでの他社ブラウザエンジン導入を阻害 DMA（デジタル市場法） に対するAppleの対応は不十分 Safariの高収益性 がAppleの競争阻害の動機 主要な障壁 ...464日前|原文(open-web-advocacy.org)
712クロードコードがフックをサポートしましたClaude Codeの hooks は、ユーザー定義のシェルコマンドで動作制御を自動化 通知やフォーマット、権限制御など 多様なユースケース に対応 設定ファイルで 柔軟に管理 でき、MCPツールと...478日前|原文(docs.anthropic.com)
713隠れた監視条約：カナダが国連サイバー犯罪条約に署名カナダが 国連サイバー犯罪防止条約 に署名したことを発表 条約の実態は 越境監視・電子証拠共有協定 である点が指摘 主要な人権団体や専門家が 署名反対を表明 署名の背景やリスクについて 政府説明が不十...81日前|原文(michaelgeist.ca)
714コードレビューの主な目的は、保守が難しいコードを見つけることです。Mastodon Webアプリの利用には JavaScriptの有効化 が必要 JavaScriptを有効にできない場合は ネイティブアプリ の利用が推奨 各プラットフォーム向けに Mastodon公...111日前|原文(mathstodon.xyz)
715英国政府、パランティアのソフトウェアを内部開発の難民システムに置き換え英国政府が Palantir 製システムを自前開発に置き換え 年間 数百万ポンドのコスト削減 を実現 新システムは 柔軟性と高いセキュリティ を確保 外部依存からの脱却、 “sovereign tec...160日前|原文(bbc.com)
716ChatGPTヘルスChatGPT Health は、健康情報とAIの知見を安全に統合する新サービス 医療記録やウェルネスアプリ と連携し、個人に合わせたアドバイスを提供 プライバシーとセキュリティ を最優先し、健康情報...287日前|原文(openai.com)
717Tailscale ピアリレーTailscale Peer Relays のパブリックベータ提供開始 DERPサーバーに代わる 顧客管理型リレー の実現 高スループット ・低遅延な通信経路の構築が可能 導入・運用の簡便化 と柔軟な...357日前|原文(tailscale.com)
718LLMとソフトウェア開発についての考察LLMやAIの現状と課題についての個人的な考察 ソフトウェア開発現場でのLLM活用法の多様性への懸念 AIバブルの必然性とその影響 LLMの「ハルシネーション」特性と使い方の注意点 LLMによるセキュ...419日前|原文(martinfowler.com)
719「Servo」を試してみましたChrome 系ブラウザが 世界標準 となり、他のレンダリングエンジンはほぼ消滅。 新たな 選択肢 として Servo が登場し、Rust製で安全性と並列処理が特徴。 Servo はLinux Fou...447日前|原文(spacebar.news)
720北朝鮮の偽IT労働者問題は普遍的である北朝鮮発の偽IT労働者問題 が世界中で拡大 大手企業のCISOも被害を認識、Googleなども例外ではない 偽応募者は巧妙化・AIやディープフェイクも活用 HR部門とセキュリティ部門の連携不足 がリス...465日前|原文(theregister.com)