さむけい

エンジニア/EM/スクラムマスター/VPoE #Asana アンバサダー/DoroidKaigi登壇

[ITmedia NEWS @itmedia_news]

三菱UFJ銀、“PPAP”原則廃止　メール本文にダウンロードURL記載へ
https://t.co/auGOgq5vxj

[yousukezan @yousukezan]

Pythonパッケージマネージャー「uv」に、依存関係の脆弱性とマルウェアを検査する新機能が追加された。新たに導入された「uv audit」は既知の脆弱性や非推奨状態のパッケージを検出でき、さらにインストール時のマルウェアチェック機能も提供される。

開発元は6月8日、プレビュー機能として「uv audit」を発表した。これは依存関係をスキャンし、既知の脆弱性やプロジェクトの廃止・非推奨状態などを検出する機能で、既存のpip-auditと同様の用途を持つ。uvのロックファイルや設定情報を活用することで、典型的なプロジェクトではpip-auditより4～10倍高速に動作するとしている。

また、「uv add」や「uv sync」実行時にOSVデータベースを参照し、既知のマルウェアパッケージが依存関係に含まれていないか確認する機能も追加された。マルウェアが検出された場合、同期処理は中断される。

この機能は環境変数「UV_MALWARE_CHECK=1」を設定した場合のみ有効になる。現時点では公開されたアドバイザリ情報に基づいて判定を行う。

開発チームは今後、脆弱性を考慮した依存関係解決、OSV以外の脆弱性データソース対応、requirements.txtやpylock.toml対応などを検討しているとしている。
https://t.co/YChYy5bV1l

[クマ＝チャン・ダヨ @ku3uyo]

キャンセルラッシュって何だ

[HiFiGo JP @HifigoJp]

🌟 Juzear × KOTO「Nebula（星雲）」、本日発売開始！

1DD + 3BA + 1Planar構成
4Way精密クロスオーバー
日本向けチューニング
400芯OCC銀メッキケーブル標準付属

🔥 限定ダブルクーポンでお得に！

➡️ AliExpressクーポン：JUZGAJIE（6/10 23:59まで）
➡️ HiFiGoクーポン：NEBULA10（6/14まで）
➡️ クーポン適用後：$108.99！

🎁 リポストキャンペーン実施中
1⃣@HifigoJp をフォロー
2⃣この投稿をいいね＆リポスト

Juzear × KOTO「Nebula（星雲）」を1名様にプレゼント！

📌 200RP達成で、当選者を1名→2名に増枠します！

ご購入はこちら👇
https://t.co/HLOF6FIdBm

#HiFiGo #JUZEAR #Nebula #星雲 #IEM #オーディオ #イヤホン #プレゼント

[さむけい @SAMUKEI]

@o_k80_ 基本そうなんですね🥲
掃除キット出してるから自分でやってねって感じですか…😇

[さむけい @SAMUKEI]

eイヤホンのこれノズル掃除してから写真撮った方が売れる気がするけど、関係ないんかな🤔

[さむけい @SAMUKEI]

https://t.co/idmaIfyaad
新しいのも出るのかーって値段100万超えるの💵

[さむけい @SAMUKEI]

この前ヘッドホン試聴した感じだと、

DX4000 CL
D8000 DC

この2機種は特に良かったな、お高い🤔

#final
#ヘッドホン

[さとる @satoru19770802]

あれ？スト６の新キャラって…？

[Yasunobu Kawaguchi / YesNoBut @kawaguti]

デンマークのDevOpsDaysが中止になっていた

•デンマークDevOpsDaysが2026年4月28〜29日開催予定だったカンファレンスを中止。登壇希望者とスポンサーは過去最多だったのに、参加申し込みは早期割引ゼロ、プログラム公開後もわずか7名という異常事態。
•過去参加者555名へのアンケート結果:DevOpsは死んでいないが、Platform Engineering、IaC、ツール指向のOpsに変質した。この領域はすでにCloud Native Foundationがカバーしている。
•初期DevOpsを特徴づけていた「社会技術システム」への注目には明確な居場所がなくなり、DORA、DevX、エージェント型AIに断片的に分散している。
•参加者の本音は「マネージャーを2日間休ませてDevOpsカンファレンスに行かせる説得ができない」。
•印象的なコメント:「DevOpsカンファレンスはPlatform Engineeringの人たちの集まり。SAFeをAgileと呼ぶようなもの」「世界が燃えていて、みんな自分の職を守るので精一杯」「DevOpsは知ってて当然の前提知識。今面白いのは『人』の側、特にLLM時代の」。
•今後の方向性:協会の名称変更・リブランディングを検討中。DevOpsDays憲章からの離脱の可能性も。新コンセプトは「People in Tech」。
•イベント形式の転換:年1回の2日間カンファレンス → より小規模・高頻度のOpen Space、Lean Coffee、ワークショップ中心へ。デジタルコンテンツ(動画、音声、ブログ)にも注力。
•運営方針:非営利継続、コンテンツ完全無料、参加者も基本無料(ケータリング費程度)、オーフスとコペンハーゲン両拠点維持、スポンサー受け入れも継続。

https://t.co/YUpZGshk2B

[m4rio @m4rio_eth]

🚨 TL;DR: Attackers are sending fake Sentry bug alerts to projects using public Sentry DSNs. The fake alert is designed to trick AI agents into running a malicious `npx` command that looks like a Sentry profiling diagnostic.

Do NOT run commands from Sentry issues/logs/alerts unless verified.

These are not legitimate Sentry fix commands. The malicious package reportedly steals environment variables/secrets and sends them to advisory-tracker[.]com.

[Kenn Ejima @kenn]

やべぇ

Webアプリのエラー追跡に使うSentryのテレメトリは公開されてるのでそこに偽物のバグを送りつけ、それをAIに修正させようとするとnpxコマンドで悪意あるコードを実行するという手口

もう何も信じられないな

[さむけい @SAMUKEI]

FF好きな人がティファいるならやってみようってなってるの聞いたからポジ寄り

[九条カノン@通販あるよ @kuzyoukanon]

あんまネガティブな事は言いたくないけど、テリー、舞の時に割と萎えてて、自社キャラ大事にしろよとか文句言ってました
でも実装したら元ネタをリスペクトした魅せ方上手くて結局手のひらクルクルでした
でもそれテリーとケンが交流あったりベースが格ゲーだったから成功したんだと思ってる

[さむけい @SAMUKEI]

ジム前に飯食うと脚トレメインだと吐き気するし、空腹だと力出ないしで色々調べてスポーツ羊羹なるものを試してる。思ったより良い🙆

[さむけい @SAMUKEI]

ブームマイク欲しくてポチり参加賞求めてポチり

[コブクロ公式 @TeamKobukuro]

＼公式YouTubeチャンネル更新／

【第２３８回：小渕と黒田】音の良さNo1を決定!!DAC聴き比べ前編

https://t.co/TN6ZJ0o35x

大好評オーディオ企画♫今回はDACを聴き比べ！ぜひご覧ください✨

[ポタフェス公式 @potafes]

【情報解禁🎉】

／
#ポタフェス 2026夏 秋葉原
7月11日(土)・12日(日)開催決定‼
＼

e☆イヤホン主催、イヤホン・ヘッドホンの試聴＆体験イベント🎧
開催概要＆出展ブランドを公開しました🎊

今回はベルサール秋葉原＆秋葉原コンベンションホールの2会場で開催🏮🔥

▼公式サイトもリニューアル✨
https://t.co/fVz6lMrDGE

[さむけい @SAMUKEI]

@yoichi_aoyama ２つ！？

[さむけい @SAMUKEI]

この前ヘッドホン試聴した感じだと、

DX4000 CL
D8000 DC

この2機種は特に良かったな、お高い🤔

#final
#ヘッドホン

[HHKB OFFICIAL @PFU_HHKB]

30周年の感謝を込めて。
HHKB史上もっとも軽い打鍵感「押下圧30g」フェザータッチの記念モデルを限定発売

長年にわたり押下圧45gを守り続けてきたHHKBシリーズが、初めて押下圧30gを採用しました。さらにControlキーは30周年記念デザインに。全機種中央印字キートップでの展開で、30周年記念の特別ステッカーも同梱しています

[さむけい @SAMUKEI]

@yoichi_aoyama おお！私は結局Magic Trackpadで良くねって思って買わなかったので、体感レビュー待ってます！