セキュリティ・バイ・デザインという考え方
Qiita(trend) · 2026-10-12
こんにちは、翡翠です。 今回もセキュリティに関する技術的な内容ではないのですが、「こんな考え方があるんだ！」という新しい発見をしたので、備忘録としてまとめていきたいと思います。 現状「あとからセキュリティ対策追加」 「今のシステム、セキュリティ対策を追加しないと」 「開発...
こんにちは、翡翠です。 今回もセキュリティに関する技術的な内容ではないのですが、「こんな考え方があるんだ！」という新しい発見をしたので、備忘録としてまとめていきたいと思います。 現状「あとからセキュリティ対策追加」 「今のシステム、セキュリティ対策を追加しないと」 「開発...
この記事は #BuildWithBuildAgentTokyo への参加記事です。 技術的に新しいことも、業務で使えるものも出てきません。5歳の息子に遊んでもらうために作った、完全にネタ枠のアプリです。ゆるい気持ちで読んでいただければ幸いです。 「自分が実装をイメージでき...
https://github.com/ruby/prism/commit/812fd04263
Revisit how we attach comments, allowing consumers to do it in C. https://github.com/ruby/prism/commit/eb3528e580
進化し続けるITを企業において最適な形で取り入れ続け、ビジネスと統合していく情報システム部門の役割は、AIの登場でビジネスそのものが大きな変革の波を受けざるを得ない現在、ますます重要さを増しています。 その情報システム部門に在籍している有志...
はじめに こんにちは、にわと（𝕏：@niwaniwa2wato）です。 今回は、ServiceNowの開発者チャレンジ「#BuildWithBuildAgentTokyo」への参加記事として、道路の不具合を通報から修繕完了まで追えるアプリ**「RescueGrid」**を...
JavaScriptランタイム「Deno」の開発元であるDeno LandとCloudflareは、Deno LandがCloudflareに合流すると発表しました。CloudflareによるDeno Landの買収と見られます（Deno ...
Pre-compilation could potentially enable SSSE3, when the target the code is being installed on might not actually have it. In order to use m
https://github.com/ruby/json/commit/e19f7d75a6
https://github.com/ruby/json/commit/78d6a83a3c
https://github.com/ruby/json/commit/6ea62016fb
https://github.com/ruby/json/commit/1b67eb3db2
`spe` is the string end, so if the escape is incomplete, it doesn't mean we reached the end of stream, hence it's a syntax error, no
…omposite-owner-key Fix disable_joins through associations with a composite owner foreign key
…abstract-class Fix query constraints on abstract classes
Since #58767, reading `query_constraints_list` loads the schema. An abstract class has no table, so an abstract class with explicit `query_c
hostname is added as a suffix to getaddrinfo error messages. for example, a "name or service not known" error message becomes "name or servi
… key `DisableJoinsAssociationScope#last_scope_chain` read the owner's key with `owner.read_attribute(first_item.join_foreign_key)`. Wh
Same as `current_string`, set it to be empty. Similarly, when populating user-provided options, we need to check the lengh, same as for `enc
日本の産業どうしの取引（産業連関表）を、3Dのネットワークと都道府県の立体地図にして、「経済の全体像」を眺められるサイトを作りました。 公的統計だけを使い、静的サイト＋Cloudflare Workers で月0円で動いています。人間の作業は2〜3時間ほどで、実装の大部分...
https://github.com/ruby/mmtk/commit/6d83b67d9a
The result is a String, whose length can exceed LONG_MAX on mswin. https://github.com/ruby/digest/commit/de4c1f26d7 Co-Authored-By: Claude
…hod_in_thread The 1 second timeout expired on the Windows runners, although the child had finished all its assertions without an error. Us
Extract ActiveSupport::WeakSet as an internal API
Ruby on Rails. Contribute to rails/rails development by creating an account on GitHub.
https://github.com/ruby/json/commit/429c109458
An int index overflows on an Array longer than INT_MAX, which LP64 and now mswin can hold. https://github.com/ruby/json/commit/8df32ab074
The test assumed the length is narrower than size_t wherever unsigned long is, which stops holding once rb_len_t widens on mswin. It keeps r
LONG2FIX and FIX2LONG would narrow it to long once rb_len_t widens on mswin, where Fixnum is also only 31 bits. https://bugs.ruby-lang.org/
MUL_OVERFLOW_LONG_P falls back to LONG_MIN and LONG_MAX without the overflow builtin, so once rb_len_t widens on mswin it would reject a pro
The size is converted to rb_len_t, and the message names long long instead of long once rb_len_t widens on mswin. https://bugs.ruby-lang.or
https://github.com/ruby/json/commit/88b358d8b2
The test clients all connect to localhost, so listening on every interface only brings up the Windows Defender Firewall prompt. https://git
TCPServer.new(0) binds every interface, so Windows Defender Firewall asks for permission for each ruby.exe that runs these tests. Bind to lo
…BYOPT
Ruby on Rails. Contribute to rails/rails development by creating an account on GitHub.
This is a regular code comment, no need to escape the underscores.
Ruby on Rails. Contribute to rails/rails development by creating an account on GitHub.
Ruby on Rails. Contribute to rails/rails development by creating an account on GitHub.
Bumps the github-actions group with 7 updates in the / directory: | Package | From | To | | --- | --- | --- | | [ruby/setup-ruby](https://g
はじめに こういう要件とか、それ以前の理解力は苦手て課題感がある なんとなくセンスないみたいに思ってしまっていた 結構結果ボロボロだったが、少しずつダメなところが見えてきている ヒアリングの型 なぜ？を追いかける 業務における例外の例外を探す モデルやイベントを書...
The fully-stacked web framework. Contribute to remix-run/remix development by creating an account on GitHub.
はじめに React x TS 問題 静的解析エラー 解決 以下記述して解決 import React from "react"; 終わりに 参考 ]https://blog.ojisan.io/how-to-create-preact-app-2020/
Amazon Bedrock の利用料金をユーザーごとに確認するダッシュボードを CUR 2.0 と Amazon Quick で作る こんにちは！ AWS でソリューションアーキテクトをしている杉山です。 Claude Desktop (Chat / Cowork) や Cla
The zlib port now installs z.dll instead of zlib1.dll, and the link to the old name stays in the build directory pointing at nothing. mklink
This updates openssl from 3.6.3 to 3.6.5#1 and the vcpkg-make host port from 2026-07-09 to 2026-07-09#1. gmp, libffi, libyaml and zlib stay
Use Ruby::Prism in ActionView::Template#spot when available
`Dir.scan` broke the build on Haiku. Leave the type unknown there and let the `lstat` fallback below fill it in. Co-Authored-By: Claude Opu
Every `have_func` check against `libruby-static.a` failed on Haiku, because its linker builds the conftest program as a shared object and re
Haiku has its own branches in configure.ac, thread_pthread.c, signal.c, io.c and ext/socket, but no CI builds them. Check only that it build
はじめに 今までの記事では自分で作った合成データだけでしたが、今回は外部の公開ベンチマークを使います。MGAB (Mackey-Glass Anomaly Benchmark) です。 先に正直に書いておくと、MGAB は「実データ」ではありません。Mackey-Glass 系列
執筆日 2026/10/12 参考資料 https://commandline.microsoft.com/microsoft-decision-1-model-foundry/ https://techcommunity.microsoft.com/blog/azure-a
テキストをベクトルにする話はよく見るが、画像はどうやってベクトルになるのか。 この記事では CLIP を手元で動かし、中間の値を実際に取り出しながら処理を追う。後半では、テキストで画像を検索したときのスコアが実際にどう分布するかを MS-COCO の 1,000 枚で測る。 スコ