Cloud Infrastructure & Platform Engineering / Generative AI / Three Dogs Labs代表 / 韓ドラ好き "We believe in rough consensus and running code." — David Clark
Tokyo, Japan
Joined March 2007
- Tweets12.2K
- Following2.5K
- Followers832
- Likes27.7K
老朽システムがサイバー攻撃の温床になっている。国内企業の約6割が該当、という数字は重い。
NTTがAIでシステム刷新支援に乗り出すのは、単なるDXではなく「サイバー防御」としての意味が大きい。
ソフトウェアの欠陥を減らし、運用を容易にすることで攻撃面を小さくする狙い。
サプライチェーン全体のレジリエンスを考えると、こうした取り組みの広がりが重要になりそう。
NTT、サイバー防御へ老朽システム刷新の企業支援 国内6割が保守難しく - 日本経済新聞 nikkei.com/article/DGXZQOUC2…
multilayer retweeted
バイナンスから史上最大「約9,900億円」が不正流出。20分の犯行手口と北朝鮮「TraderTraitor」の正体、約31億ドルの資産凍結・9割補填完了の現状、日本（Binance Japan）への影響をまとめました。
#Binance #バイナンス #暗号資産 #サイバーセキュリティ
バイナンスから史上最大「約9,900億円」が不正流出。20分の犯行手口と北朝鮮「TraderTraitor」の正体、約31億ドルの資産凍結・9割補填完了の現状、日本（Binance Japan）への影響をまとめました。
#Binance #バイナンス #暗号資産 #サイバーセキュリティ
Microsoftによる悪質なClaude Code拡張機能（v2.1.312 / 2.1.313）の解析レポートが興味深い。
・正規コード実行前にJSローダーが起動
・svc-telemetry名義でEd25519公開鍵を注入
・リバースSSHトンネル確立と環境変数名の収集
VS Marketplaceやnpm公式は無事とのことですが、IDE拡張機能の自動更新とサプライチェーン攻撃の怖さが詰まった事例。
#CyberSecurity #Cursor #ClaudeCode #情報セキュリティ #サプライチェーン攻撃
microsoft.com/en-us/security…
今朝のニュースから、分野ごとに一番大きいものを1つずつ。（1/4）
AI：ChatGPTで、最大2つのアカウントを切り替えて使えるように。
help.openai.com/en/articles/…
AWS：Amazon Redshiftで、最新のスナップショットを別リージョンへ自動でコピーできる。
aws.amazon.com/about-aws/wha…
（3/4）
セキュリティ：Ciscoが、Node.jsのHigh脆弱性4件（Brotliデコーダーなど）の自社製品への影響を調査中。PoCは公開済み、悪用は未確認。
sec.cloudapps.cisco.com/secu…
開発ツール：JetBrains 2026.3で、Gatewayを使わずにSSHで直接リモート開発できる。
blog.jetbrains.com/platform/…
（4/4）
アプリ開発：Expoが、WebGPUとTypeGPUで3Dの猫ゲームを3日で作った話を公開した。
expo.dev/blog/purrkour-webgp…
データ基盤：SnowflakeでIPADDRESS型がGA。リリース10.40は11/3までに展開が終わる予定。
docs.snowflake.com/en/releas…
米国時間10/31、pgAdmin 4 v9.19がリリースされた。
バグ修正と新機能あわせて136件で、脆弱性修正15件も含まれる。
サーバーモードのPassword Exec Commandsは、許可リスト方式に置き換わる。
サーバーモード運用なら、更新前に確認したい。
#pgAdmin #PostgreSQL
postgresql.org/about/news/pg…
米国時間10/30、SnowflakeのDCM ProjectsでDEFINE SECRETがプレビュー提供。
環境変数とシークレットを宣言すれば、リポジトリに値を残さずに済む。
PLANやDEPLOYの結果とログでは、値がマスクされる。
シークレットをコードと分けて扱えるのは助かる。
#Snowflake #DCM
docs.snowflake.com/en/releas…
米国時間10/30、SnowflakeのIPADDRESS型がGAと案内された。
IPv4とIPv6を128ビットのネイティブ値で保持できる。
リリース10.40は、11/3までに展開が完了する予定。
文字列で持つIPの列は、置き換えを検討したい。
#Snowflake #IPADDRESS
docs.snowflake.com/en/releas…
米国時間10/28、OracleがAI Data PlatformのAI Registryを解説。
管理者がエージェントやMCPサーバーを登録し、ロールベースのアクセス制御を設定できる。
A2A対応の外部エージェントも登録対象。
増える前に置き場を決めておく価値はありそう。
#OCI #AIAgent #MCP
blogs.oracle.com/ai-data-pla…
米国時間10/27、OracleとCerebrasがCerebras推論のOCI提供計画を発表。
提供は2027年中の予定で、まだ計画段階。
OCI Enterprise AIのDedicated AI Clustersなど既存基盤を土台にするとのこと。
使えるのは来年以降なので、続報を待ちたい。
#OCI #Cerebras #AIWorld
oracle.com/news/announcement…
Next.jsのv16.5.0-canary.36が、米国時間10/31にGitHubで公開された。
canaryは先行テスト用のバージョンで、本番では使わないでほしい。
中身は、Reactのバージョンを更新するPRが2件と、Turbopackの変更が1件である。
Turbopackの変更は、モジュールごとのデータの解決を、モジュールグラフの構築中に1回だけ行うものである。
機能の追加は載っていないので、安定したバージョンを使っている人は急いで追う必要はなさそうである。
#Nextjs #Turbopack #React
github.com/vercel/next.js/re…
Expoが米国時間10/31に、トロントのハッカソン「Build North」の優勝作品を紹介した。
優勝したGreenLensは、植物の診断をするAIエージェント型のアプリである。
Expo SDKに、LiDARとRealityKit向けのExpoモジュールを組み合わせ、サインインにClerk、データにSurrealDBを使っている。
Georgianと開いた10日間の開発で、10チームが米国時間10/29のデモデーで発表した。
LiDARやRealityKitまでExpoで扱えるのは、React Nativeの幅が広がる例だと思う。
#Expo #ReactNative #Clerk
nitter.cf/expo/status/2116606253…
We just wrapped Build North in Toronto! Our ten-day hackathon with @Georgian_io!
Our winning team built GreenLens, an app that puts an agentic plant doctor in your pocket
Built with the Expo SDK and Expo modules for LiDAR and RealityKit, with @Clerk for sign-in and @SurrealDB for the data
If you're building a really cool app, we'd love to see it!
Exactly 12 hours left to submit to the Expo App Awards: expo.dev/awards
Expoのブログで、3D猫パズル「Purrkour」の開発事例が紹介された（米国時間10/31）。
WebGPUのTypeGPUとreact-native-webgpuで作られ、最初のコミットから3日でApp Store提出の準備まで進んだ。
猫も箱も効果音も、画像や3Dモデル、音声のファイルを使わず、コードで描画と生成をしている。
同じエンジンのコードがExpoアプリとウェブの両方で動き、不具合は一度直せば両方に反映される。
全25レベルは、ソルバーで解けることを確かめてある。
ゲームエンジンなしで3Dゲームを作る例として、試す価値がありそうである。
#Expo #WebGPU #TypeGPU
expo.dev/blog/purrkour-webgp…