たより

Zennのトレンド icon

Zennのトレンド

現在Zennでトレンドとなっている投稿のRSSフィードです

Excel読込をcalamineで19秒→5秒にしたら、別名パッケージ経由のimportだけ壊れた【Python】

とんのかつ

import=FAIL ModuleNotFoundError No module named 'src.core' sys_path_changed True AI に任せた実装の受け入れ検査で、この 2 行が出た。実装した側の報告では、

AlphaEngine : 最適化編①

みぞれに

はじめに 今回は、Static/Skeletalメッシュの分離による頂点処理およびAcceleration Structure更新処理の改善をどうしたかを書いていきたいと思います。 以前の実装と問題点 Static/Skeletalを区

eMudhraの中間CA証明書の秘密鍵を求めてみる

herumi

はじめに 2026年10月に認証局eMudhraの中間CA証明書の署名鍵（秘密鍵）が脆弱だったという報告がありました。 ここではそのCA証明書に記載された検証鍵（公開鍵）から署名鍵を実際に求めてみます。 Pythonを使って求める 脆弱

2年間放置していたPwnagotchiをクリーンインストールして使えるようにするまで

kuroiko

はじめに 2年ほど放置していたPwnagotchiを、久しぶりに動かすことにした。 古い環境をそのまま直すのではなく、microSDを焼き直してクリーンインストールする。画面を動かして、SSHで入れて、バッテリーで持ち運べる状態に戻すのが今

[Flutter]main()を通らない起動ルートで初期化漏れした話（Android着信のヒヤリハット）

Take

はじめに Flutterアプリの初期化はmain()に書いておけばOK……と思っていたら、実はmain()を通らない起動ルートがありました。 気づいたきっかけは、APIリクエストにUser-Agentを付与するという小さな改修で、Andro

AI が実装してくれる時代こそ、自分の手で実装しよう

Firas

! この記事は毎週必ず記事がでるテックブログ Loglass Tech Blog Sprint の166週目の記事です！ 4年間連続達成まで残り46週となりました！ 3行まとめ AIが実装してくれる今こそ、使っているシステムの仕組み

Node.jsの2026年10月セキュリティリリースでやること（Claude Code用チェックリスト付き）

ひょうどう

! 受託案件を含むため、リポジトリ名・プロジェクト名・チーム名・URL は伏せています。数字は、実際に数えた値と測った値です。 2026年10月21日に Node.js のセキュリティリリースが出ました。修正は10件で、Brotli デコ

Claude CodeやCodexで並列開発していたら、Macのストレージが残り8GBになったので掃除した

ひょうどう

! クライアント案件のリポジトリ名は伏せています。容量の数字は、dfとduで実際に測った値です。 1TBのMacBook Airで、ストレージの空きが8GBまで減っていました。 Claude Codeに「ストレージがほぼないので整理したい

自宅サーバーの定期バックアップの失敗に気付かなかった話

こもれび｜インフラ勉強中

はじめに はじめまして。現在はLinuxを勉強中で、中古パソコンに写真管理サーバーを動かしています。 この記事では、設定したはずのバックアップが機能していなかったので、その過程を書きます。 背景 Googleフォトに頼らず写真を自分で管

Rootless Dockerと学ぶSELinux【初心者向け】

nexryai

! この記事の作成にあたって、図の生成、調査、校正に生成AIを使用していますが、本文は人の手で書かれたものです。 環境 Rocky Linux 10.2 あらすじ 私の自宅サーバーでは、/var/composeにDocker

厳選・セキュリティが心配ならClaude Codeにこの問いかけをコピペするべし20

yuiseki

TL;DR この記事のURLをコーディングAIエージェントに伝えてください。 認証 このリポジトリのサインアップ、ログイン、メール確認、パスワードリセットの実装を調べてください。UI の CAPTCHA や入力チェックを通さず A

テニス解析をピックルボールに使ってみた：四隅の指定でコートの俯瞰表示を補う①

Ryuji Fujisawa

やってみたこと テニス映像を解析するTennisProjectを、ピックルボールの試合映像に適用しました。ボール追跡に加えて、コートの検出と人物位置の俯瞰表示を試しています。 テニス用の自動コート推定をそのまま使うと、実際のコート形状とずれ

KMPデスクトップはAIエージェントに速いのか？検証してみる

shogo.yamada

はじめに この記事 を読みました。 AI エージェントにアプリを操作させて動作を確認するとき、Android エミュレータではなく Kotlin Multiplatform のデスクトップ版を使った方が速い、という内容です。記事には実測値も

脆弱性管理の仕組みを整えた

anizozina

はじめに こんにちは、Dress Code 株式会社でプロダクトエンジニアをやっている津田です。 以前、SOC2 Type1 取得に向けてやったことを整理した記事を投稿しました。 https://zenn.dev/dress_code/ar

エージェント用 IDE を3つ試して、今さら cmux を使い始めた

yoshi47

cmux は少し前に話題になっていたターミナルで、自分もそのとき一度試してみました。ただ、乗り換えるどころか使い始めるところまでも行きませんでした。通知が来たワークスペースがサイドバーの一番上に勝手に並び替わるのが合わなかったですし、当時

【速報：2026/10/22 04:00】PHP2Shellの対応状況まとめ：PHP本体、Linux、レンタルサーバ、KUSANAGI

tyamadadd

PHPerの皆様、お疲れさまでした。 少し体力が残っているので、現在の対応状況をまとめてみました。 生成AIでまとめたものを当方で確認しております。 また気になる追加情報を補足に追加しました。 2026年10月21日、PHP の重大な脆弱性

「PHPのドカ脆弱性」=「今すぐDynmap止めろ」ではなかった話

ゴロードリヒ

「PHPのドカ脆弱性」=「今すぐDynmap止めろ」ではなかった話 1. はじめに 2026/10/21、PHPに関してCVSS v4.0で9.2の重大な脆弱性（CVE-2026-109618・CVE-2026-109619）が2件出た

10月21日、PHP2Shell対応の後片付けが終わらない

Subara3

10月21日の22時ちょいに、PHPので～っかい修正版が出ました。 これが結構やばい修正＆攻撃が来るからすぐ手当てして、というもののようで、今日はもうひっきりなしの対応に追われている方も多いんじゃないでしょうか。 私も緊急対応を一通り終えて

加点の条件を絞ったら、23日間で一度も加点されなかった — 棄却したはずの案と同じ症状が出た【直前期編】

Tomoyuki_6SouDou

はじめに 9月28日に、レベル評価の規則と午後IIの出題形式を直しました。その2週間判定です（実際に測ったのは 10/20 までの23日間）。 試験は目前で、科目Aが10月23日、科目Bが11月13日です。この記事は直前期の報告でもあります

ブラウザ起点の長い処理をサーバー側へ移して、画面を閉じても終わるようにした

またすけ

社内向けのツールで、外部サイトを Puppeteer で順に更新していく処理があります。1回の実行が数分から数十分かかり、これまでは画面（React）が司令塔でした。画面が対象の一覧を持ち、1件ずつサーバーの API を叩き、進み具合を集め

Pi 3B 2台で家のサーバを回してきた — そろそろ限界、Pi 4/5 を買う前に稼働率を測る

tinker42

先に結論 家の Pi のうち4台を1週間、5分ごとに測った。CPU はどれも余裕があり、足りないのはメモリだった HAOS 用の Pi 3B は、メモリが平均75%・最大83%。時間帯による差がなく、常にこの水準にいる 買い替えの理由は「

cronのclaude -pが"ok"だけで4万トークン——--safe-modeと--tools ""で98%削減

yosiki

LaunchAgent（macOSのcronのようなもの）から定期的に claude -p "ok" を呼ぶ小さなジョブを動かしています。返事の文面には用がなく、呼び出しが成功するか（認証が切れていないか）だけを見る処理です。 ところが、そ

個人事業主が App Store の有料アプリ契約を有効にするまで。Apple は組織を選べず、私は納税フォームを2つ出した

HIROKI KUROGI

Flutter で作った蔵書管理アプリ「本棚（hondana）」を、個人事業主として App Store に出す準備をしています。2026年10月に開業届を出し、Apple と Google のアカウントを用意しました。 この記事は、その手

セキュアな実装をするために意識したいこと

山田 哲也 / Tetsuya Yamada

こんにちは、Dress Code でプロダクトエンジニアをしているてちです！ 最近、「不正アクセスにより個人情報が流出した可能性があります」というニュースを本当によく見かけます。しかも数万件ではなく、数百万件から数千万件規模のものが続いてい

Amazon Bedrock Guardrails を AnswerCarefully で試してみた

Yuta Okubo

Amazon Bedrock Guardrails は、生成 AI モデルに届く前の入力と、モデルが生成した後の出力を検査します。有害だと判定した内容は、利用者へ渡さずにブロックできます。 ユーザー入力 → Guardrail の入力判定

Next.js の脆弱性に Dependabot が反応しなかったので、GitHub Advisory Database までの流れを追った

katsu

最近のセキュリティ被害を見て、ウェブアプリのセキュリティを見直している人や、とりあえず Dependabot を入れている人向けの記事です。 Next.js の脆弱性が公表されたのに、うちのリポジトリには Dependabot から ale

EKS に Graviton を導入して、arm64 と amd64 を混ぜて運用を始めました

guchim

こんにちは、ソーシャルPLUSの三口です! 弊社では Amazon EKS 上で Rails のアプリケーションを動かしていますが、これまでノードはすべて Intel/AMD (amd64) のインスタンスでした。今回、そのノードに AWS

仕組みを理解する動画を、Claude Codeに作らせると便利すぎる

musoukun

最近は動画で説明資料を作っている アプリの仕組みをお客さんに説明するとき、構成図とかHTML・Markdownで、説明するのが一般的かと思いますが 最近はjavascriptを用いて、Claudeで動画を生成しやすくなったので、アプリの操作

コードレビューをなくして見えたもの

henteko

この記事の内容をざっくり1分20秒でまとめた動画を作っているので、時間がない方はこちらをご覧ください。 https://youtu.be/hjiz8CrAHzc はじめに 半年ほど前に、こんな記事を書きました。 https://zenn

Devinに問い合わせ調査を任せて見えてきた「原因未特定」の正体。過去の約700件を分類してみた

ddd

こんにちは、カンリー店舗集客チームの山下です。 私たちのチームでは、CSやCRといった顧客対応のチームから開発に来る問い合わせの一次調査を、AIエージェントのDevinにやってもらっています。 運用を始めてしばらく経ちましたが、AIが原因ま

「どう作るか」から「何を作るか」へ。バックエンドを学び始めた、その後の話

sakottishfold

こんにちは。PeopleX エンジニアの深澤です。現在はAI面談チームで開発をしています。 以前、フロントエンドを10年やってきた自分がバックエンドを学び始めた話で、AI時代にどう生き残るかという危機感から、プロダクト全体の設計に関わろうと

dbt と Cloud DLP で面接の文字起こしから氏名を消す実装ガイド

なずな

dbt と Cloud DLP で面接の文字起こしから氏名を消す実装ガイド こんにちは。ZENKIGEN でデータエンジニアをしている @Nazuna720 です。 この半年間、「個人情報をマスキングした上で、本文テキストを抽出・分析対象と

LINEに送った写真と音声メモを、自宅のPCが文字にしてくれるようにした

みんなのおたすけ研究所

会議のホワイトボードを写真に撮る。帰り道に「来週までに見積り」と声で残す。ここまでは誰でもやっています。問題はそのあとで、撮った写真も録った声も、二度と開かない。私のスマホには、読み返されたことのない音声メモが何十本も眠っています。 そこで

PTCG AI Battle Challenge Simulation振り返り＆反省

ryuto_my

はじめに 「The Pokémon Company - PTCG AI Battle Challenge Simulation」に参加し、590/6807で銅メダルを獲得しました！初めてのメダルです🥉 メダルを取得してから1ヶ月半以上が経

バイブコーディングを6週間続けたら、Mac の起動が20分かかるようになった

Isamu

Mac が落ちました。 ファイルまわりの負荷がじわじわ溜まって、最後は反応しなくなって、落ちた。そこまではまあ、たまにあります。問題はそのあとでした。 起動しないのです。 電源を入れて、FileVault のパスワードを入れる。進捗バーが出

Go の依存管理は、最後は Google を信じるしかないのか？

shiro_kuma_san

前回の記事「npm との違いを手がかりに Go の依存管理を理解したい」の最後に、登壇までに調べきれなかった疑問を 4 つ挙げました。 この記事では、その 4 つを実際に調べた結果をまとめます。 npm と比べて分かった Go の依存管理の

AI にリバースエンジニアリングさせる REA を触って、持ち帰ったのは「証拠付きで進める」考え方でした

Takashi Kawachi

はじめに こんにちは。FLINTERSの河内です。 社内で毎週開いている AI 活用の勉強会で、今回（2026-10-19）は REA（Reverse Engineer Anything）を取り上げました。担当は川上さんです。AI エージェ

Go 1.27 で追加された strings.CutLast を試す

Bozy

はじめに Go 1.27 で strings.CutLast と bytes.CutLast が追加されました。文字列を「最後に出てくる区切り文字」で前後に分ける関数です。 これまで「最後に出てくる区切り文字」で分割したいときに strin

Oxlint + Oxfmt で規約をコード化するモノレポ運用

Toshiki Okazaki

長らく ESLint + Prettier を使ってきました。大きな不満はなかったものの、実行時間が少し気になっていました。そこで、Biome と Oxc を実際のモノレポで検証して、最終的に Oxlint + Oxfmt に移行しました。

Chromium(V8)のArray.prototype.fillを最大約7倍高速化した

Riya Amemiya

はじめに ! 修正や追加等はコメントまたはGitHubで編集リクエストをお待ちしております。 ダイニーで一番若いエンジニアのriya amemiya(21歳)です。 (V8の配列系メソッド高速化職人をそろそろ名乗っても怒られないんじゃない