あいるい@SIerとWebの狭間

2次請けPM/PL | SIerとWebの狭間 | 業務要件の整理・設計とUI/UX改善に興味あり | バックエンドエンジニア出身 | 好きな物はお酒と音楽🍻🎶無言フォローすみません🙇🏼‍♀️ // ゆるブラック, レガシー, 金融, 証券, 業務系, 副業でWeb制作

[あいるい@SIerとWebの狭間 @_airui_]

UI/UXに興味が湧いてきているバックエンドエンジニア出身のPL(雑用)です😉業務を整理して設計に起こすことや、”保守改修しやすい設計・実装”という単語が好きです😉

[ひさじゅ@AIプログラミングスクールRUNTEQの代表 @hisaju01]

設計って漠然としちゃってるので、エンジニアがやってる設計並べてみます。

「設計できる人になりたい」って相談よく受けるんですが、設計って一枚岩じゃなくて、抽象度ごとに全然違う作業が積み重なってます。

上流（何を作るか決める）
・業務設計
・サービス設計
・UX設計
・情報設計
・ドメイン設計

システム化する範囲としない範囲の線引きをするところ。ここを間違えると、下流でどれだけ綺麗に書いても死にます。

アーキテクチャ領域（全体の骨格）
・システム方式設計
・インフラ設計
・ネットワーク設計
・セキュリティ設計
・可用性/信頼性設計
・性能/キャパシティ設計
・コスト設計
・運用設計
・移行設計
「作った後どう生き延びるか」を先に決める層。

外部設計（境界を決める）
・画面/UI設計
・API設計
・バッチ設計
・イベント設計 ・データ設計（概念/論理）
・認証認可
・権限設計
・エラーメッセージ設計
自分と外側の約束事。一度公開すると変えづらいので、実は一番慎重にやるべきところ。

内部設計（実装の構造）
・モジュール/クラス設計
・テーブル設計
・状態遷移設計
・トランザクション設計
・例外設計
・ログ設計
・キャッシュ設計
・命名規約
「動くコード」と「変更できるコード」を分けるのがこの層。

横断的な設計
・テスト設計
・CI/CD設計
・デプロイ/リリース設計
・組織設計
組織設計を入れてるのは、コンウェイの法則そのままで、チームの境界がそのままシステムの境界になるからです。

AI時代に増えたやつ
・コンテキスト設計
・エージェント設計
・人間の介在点設計（どこに承認ゲートを置くか）
ここ2年で新しく生まれた設計領域。まだ誰も正解を持ってないので、みんな模索中。

で、全部並べて気づくのは、やってることは同じだということ。
制約の中で、両立しないもののどちらを取るか決めて、その理由を残す。
一貫性か可用性か。疎結合か単純さか。今の速度か後の変更容易性か。

だから設計書は成果物じゃなくて副産物で、本体は「捨てた選択肢とその理由」の方なんですよね。
逆に言うと、トレードオフが存在しない箇所は設計じゃなくてただの作業です。
AIが作業を持っていく時代に残るのは、こっち側です。

[あいるい@SIerとWebの狭間 @_airui_]

5年目！
今日は休みを取ってるので配信フジロック楽しむ♪
Xに登録した日を覚えていますか？ #MyXAnniversary

[Aikido Community Japan @AikidoCommJP]

🚨 WordPress Core本体の事前認証RCE。これがどれだけ異常事態か、少し丁寧に説明します。

■ 「事前認証」とは
攻撃にログインが一切不要という意味です。IDもパスワードも要らず、サイトのURLを知っているだけで、インターネット上の誰でも攻撃できます。通常の脆弱性は「管理者権限が必要」などの前提条件がありますが、今回はゼロです。

■ 「RCE」とは
攻撃者がサーバー上で任意のプログラムを実行できる、つまりサーバーの乗っ取りです。改ざん、データ窃取、マルウェア設置、社内システムへの侵入の踏み台化。すべて可能になります。脆弱性の種類として最悪ランクです。

■ 「プラグイン不要」の意味
WordPressの脆弱性の大半は「特定のプラグインを入れている場合だけ」影響します。今回はWordPress本体(Core)のバグなので、該当バージョンなら全サイトが例外なく対象。切り分け不要、逃げ場なしです。

■ つまり
「誰でも撃てる」×「結果は乗っ取り」×「全インストールが対象」。こ3つが同時に揃うのは極めて稀で、Log4Shell(2021)やExchange ProxyLogon(2021)級です。WordPressは全Webサイトの約4割を動かしており、Core本体でこのクラスは10年に一度あるかどうかです。

■ 影響バージョンと対処
・6.9系 → 6.9.5へ更新
・7.0系 → 7.0.2へ更新
・6.8系にも修正版(6.8.6)が出ています。利用中のブランチの最新セキュリティリリースへ更新を

すぐ更新できない場合はWAFで /wp-json/batch/v1 と rest_route=/batch/v1 の両方をブロック(片方だけでは不十分)。

■ なぜ「今日中」なのか
発見者(Searchlight Cyber、2026年7月17日開示)は深刻度を考慮して技術詳細・PoCを非公開にしています。ただし修正パッチの差分を解析すれば攻撃コードは作れてしまうので、猛予はおそらく数日。詳細が公開された瞬間に一斉スキャンの波が来ます。パッチ適用は「詳細公開前」が勝負です。

日本国内のWordPressサイトは企業サイト・自治体・メディアと裾野が広く、管理を外部委託しているサイトほど更新が遅れがちです。心当たりのある方は今日中にバージョン確認を。

#WordPress #脆弱性 #セキュリティ #RCE #wp2shell

[iwashi / Yoshimasa Iwase @iwashi86]

AIエージェントにコーディングを任せすぎると、開発者のコードの理解度が失われていくというRedditスレ。

・筆者は過去半年間、ほぼAIエージェント任せのコーディングを行ってきた
・その結果、コードの深い理解が失われるという問題に直面している
・AIに仕事を外注すればするほど、システムの全体像を把握できなくなる

・エージェントが生成したコードのレビューを繰り返すうちに、設計の判断軸が狂ってくる
・次第に自分の頭で考えなくなり、過去のAIの出力を鵜呑みにして設計するように
・結果としてレビューが形骸化し、コードベースに少しずつ負債が蓄積していった

・コードの差分を読むだけでは、自分でゼロから実装したときのような深い理解は得られない
・また、AIはコンテキストに限界がある
・解決済みのバグを別の場所で再発させることもある
・ただ、エンジニア側も全体像を把握していないので、なぜ再発したのか原因が分からなくなる

・この問題の唯一の解決策は、重要なビジネスロジックを自分自身で手書きすること（という主張）
・参考書を読むだけでなく、実際に手を動かして演習する必要があるのと同じ
・AIは定型業務には非常に向いている
・しかし、その対価としてエンジニアの最も価値あるコードの理解度を支払いに使っている

https://t.co/n0r9d2p0Ex

[あいるい@SIerとWebの狭間 @_airui_]

わかる＞RT

[テックキャット @techCat_it]

28卒が入りたいSIer
・NRI
・NTTデータ
・アクセンチュア

現役SE(私)が入りたいSIer
・NTTドコモソリュ
・日立ソリューションズ
・日鉄ソリューションズ

この差異ってなんなん？って話だけど↓

[あいるい@SIerとWebの狭間 @_airui_]

そろそろObsidianを使い始めて1~2年経ったのでこれやった方が良さそうだなー今度時間ある時しよ

Obsidian がもう散らからない。わたしが Claude Code に任せている Skills 5 選｜松濤Vimmer @shotovim https://t.co/qxpGQ4T4mQ

[あいるい@SIerとWebの狭間 @_airui_]

対新人じゃなくてもこういうのはあるので面倒なとこではあるけど、せめて新人にはね、、🤔

[あいるい@SIerとWebの狭間 @_airui_]

指導員と新人の相性ってこういう事だと思う。
余裕がある方の指導員側が、新人側の性格タイプに合わせてあげるのが理想だよね

[水雪駄🍊 @mizsetta]

新人エンジニアの、どこまで自分で調べて、どこから質問すれば良いか問題。
これって新人側だけの問題でなくて、質問者側と回答者側、両方にSLAを設定して運用しないといけないと思ってて。自分のチームでは実際に運用してる。

自分が新人の頃2人のリーダーの元で働いてて、自分は手戻り大きいの嫌いだから、結構すぐ確認するタイプだったんだけど、評価シート見たら
リーダーA「細かく確認してくれるので、安心してタスクを任せられる」
リーダーB「都度質問してきて自走力がない」
って真逆の評価やったんが面白かった。

リーダー2人とも正しくて、レイテンシとリスクの握り方が違うだけだったんだけど。
でも同じ動きしてるのに評価が真逆ってことは、基準がなかったら結局「リーダーの好みの問題」とか、「会社の文化」ってので片付けられてしまう。

再現性を持って、人が替わっても評価がブレないことを担保するために、両方にSLAが必要。

[あゆゆん♪ @ayu_littlewing]

こんなめんどくせぇこと考えてるから『在宅勤務』がやりにくいんだよ。

『与えたタスクの成果が期限までに要求したクオリティで提出されるか?』

在宅勤務の評価軸はこれだけだよ。
理由なんでどうでもいいし、ほかの社員がどう思うかもどうでもいい。

[あいるい@SIerとWebの狭間 @_airui_]

まだ公開前だけど映画館でちいかわドリンク売ってた！

[無気力なPM @apathy_pm]

本当に論理的な人って、非合理な部分を許容できてるよな。
人は感情で動くし、無駄なこともする。それが現実である以上、織り込んで考えるのが論理的じゃないか。逆に相手に合理性ばかり押し付けるやつは、視野が自分基準に偏り過ぎてる。
非合理も込みで人を見られる方が、仕事も上手く進めるんだよ。

[gihyo.jp @gihyojp]

ニュース『VS Code拡張機能「Draw. io Integration」、Markdownのプレビュー上で図をインライン編集する機能、プレリリース版で提供』公開
https://t.co/RsBHThuLIA

[あいるい@SIerとWebの狭間 @_airui_]

@GNW001 私の環境が、自拠点チームメンバー約10人、その他のステークホルダー(他拠点や他会社)約30人って感じなもので😅地方住みです。
この書き方だと確かにそこ謎ですよねw
別に自チームメンバーを出社コミュニケーションから除きたい意味とかじゃないです！

[あいるい@SIerとWebの狭間 @_airui_]

リモートorフル出社の話題で気になるのが、全国拠点ある会社って基本、常に他の拠点と必ずリモート会議したりチャットしたりしながら仕事してるよね？？？自チームのメンバーを除けば、仕事相手と常に同じオフィスにいることとか全然ないよね？
リモートでも出社でも結局変わらなくない？って思うw

[あいるい@SIerとWebの狭間 @_airui_]

かなり共感するんだけど、通勤片道1.5hかかる民としては今の会社がフル出社になったら今の会社がいい理由の3分の1が無くなってしまうので、他にいい会社があればそっちがフル出社であっても転職すると思う😅
JTCはそういう理由もあってリモートワークを維持してくれてるんじゃないかなw

[しのゆーさん @shinoyu___]

在宅勤務の未来ですが、多かれ少なかれ徐々に出社に倒れるとみてる。単に作業させるならAIで済むわけで。

何をAIで解かせるかを考える仕事中心になると、自己だけでなく他の人も巻き込んで共創していく、みたいな方に寄っていくのは自然。そこに必要なのは場の熱量であって、個人で籠る仕事場じゃないですからね

[しのゆーさん @shinoyu___]

在宅勤務の未来ですが、多かれ少なかれ徐々に出社に倒れるとみてる。単に作業させるならAIで済むわけで。

何をAIで解かせるかを考える仕事中心になると、自己だけでなく他の人も巻き込んで共創していく、みたいな方に寄っていくのは自然。そこに必要なのは場の熱量であって、個人で籠る仕事場じゃないですからね

[サバ @kyuruz69545945]

ITあるあるしようずwwwwwwじゃあワイからwwwww

要件定義書
・ない

[あいるい@SIerとWebの狭間 @_airui_]

UX検定終わったので、いよいよ（私の中で）真髄のIA設計とか情報設計の勉強はじめよ～♪

[あいるい@SIerとWebの狭間 @_airui_]

UX検定基礎終わったけど、簡単やな？？
自分が興味がある分野だからそう感じるだけ。。？