Mariku Kimoto

StableBuild CEO

[Mariku Kimoto @kimoto_mariku]

同じコードなのに、新しい環境で Python のビルドが失敗する？固定したパッケージが PyPI から削除されたのかもしれません。

Deleted Packages Index で確認可能：https://t.co/po5DoTanLq

StableBuild なら、過去の日付時点の PyPI からインストールできます：https://t.co/G971fjMcIo

#PyPI

[StableBuild @StableBuildInc]

Python build broke on a clean machine, same code? A pinned package may have been deleted from PyPI. You can still download it here: https://t.co/PgetsVEml7

StableBuild snapshots PyPI daily, so you can install against PyPI as it was on a past date: https://t.co/mXJ9qbrQru

#PyPI

[Mariku Kimoto @kimoto_mariku]

名刺交換で個人情報が狙われるか？
ウェブセキュリティの脆弱性のほうが心配ですw

#japanitweek

[Mariku Kimoto @kimoto_mariku]

Japan IT Week 秋 2026 に行ってきます！

#JapanITWeek

[Mariku Kimoto @kimoto_mariku]

公開 API キーで、公開レポジトリのビルドを誰にでも再現できるようにしたらいかがでしょうか？

https://t.co/ctO5lId72G

#StableBuild #ReproducibleBuild #OSS

[StableBuild @StableBuildInc]

Private API keys work fine until the project is public.

With StableBuild public keys:

Open a write window → run the build → close it.

The key then only serves the dependencies recorded during that build.

https://t.co/lcNuVzUg7W

#ReproducibleBuilds

[Mariku Kimoto @kimoto_mariku]

GitHub の障害は、GitHub Releases からファイルを直接取得しているビルドの失敗にもつながります。

あるお客様の事例をもとに、StableBuild のファイルミラーでリリースアーティファクトをキャッシュし、ビルドを守る方法をまとめました。

https://t.co/6Eat9p6eLZ

#GitHub #DevOps

[StableBuild @StableBuildInc]

GitHub has its rough patches.

If your build downloads release artifacts directly from GitHub, outages can break your build.

We wrote about caching those artifacts with StableBuild so later builds can use the stored copy instead.

https://t.co/KT3sNgoJqE

#ReproducibleBuilds

[Mariku Kimoto @kimoto_mariku]

StableBuild は SBOM (ソフトウェア部品表) を対応しています。
こちらの記事で、SBOM 導入の手引や CRA との関係を紹介します。

https://t.co/gb0jXO6STD

#StableBuild #SBOM #CRA

[Mariku Kimoto @kimoto_mariku]

MinIO が Docker Hub から消えたあと、Quay に切り替えた方もいるかもしれません。
残念ながら、Quay でも認証なしではプルできなくなりました。
そろそろ MinIO の代替も検討したいところです。
ほかの依存関係も、消える前に StableBuild で保存しておきませんか？

https://t.co/oRqQwo1CD8

#MinIO

[StableBuild @StableBuildInc]

MinIO disappeared from Docker Hub, so we switched to Quay.

Now the same release returns unauthorized on an anonymous pull.

StableBuild had already cached it, so our copy was still available.

https://t.co/NdnKOOQSR1

#ReproducibleBuilds

[StableBuild @StableBuildInc]

Pinned Docker images can still disappear from upstream registries.

We wrote about Docker registry mirrors and why keeping your own retained copy matters for long-lived builds.

https://t.co/32gNvD5wsd

[Mariku Kimoto @kimoto_mariku]

StableBuild が生まれた理由はご存知でしょうか？

とある企業のビルド失敗の繰り返しから始まりました。

https://t.co/ejAKDx6KKK

[StableBuild @StableBuildInc]

Do you want to find out why we built StableBuild?

It started with EdgeImpulse running more than 40 containers in production. Build failures were common.
Each failure was urgent, because if your build pipeline is broken, you also can't ship a fix.

https://t.co/1YenKav99v

[Mariku Kimoto @kimoto_mariku]

ROS の依存関係の管理でお困りの方、StableBuild は ROS1 & ROS2 を対応しています。

ROS の依存関係のピン止めをしてみませんか？

https://t.co/sUygjxWqsc

#StableBuild #ROS #ROS2

[StableBuild @StableBuildInc]

ROS 1 is EOL, but systems built around it still need maintenance.

Rebuilding an old robotics environment takes more than source code. The ROS and Ubuntu packages behind it need to stay available too.

We wrote about ROS 1, ROS 2 and reproducible builds:

https://t.co/gBbx5U2THG

[Mariku Kimoto @kimoto_mariku]

MinIO の Docker Hub イメージが今週なくなりました。

私たちのスモークテストも、Docker Hub から 直接 pull していたため失敗しました。 一方、 StableBuild 経由で MinIO を取得していたお客様は、キャッシュ済みのコピーをそのまま利用できました！
https://t.co/XOyAWu0tuu

[StableBuild @StableBuildInc]

MinIO’s Docker Hub images disappeared this week.

Our smoke tests broke because we pulled them directly from Docker Hub. A customer had already pulled MinIO through StableBuild, so their cached copy kept working.

A tag isn’t a backup

https://t.co/O5qq6gneZA

[Mariku Kimoto @kimoto_mariku]

特定なコンテナータグはなくなるかもしれません。
Docker Hub に加えて、StableBuild は NVIDIA NGC と GitHub Container Registry に対応しました。

https://t.co/ZfuUKGlItN

[StableBuild @StableBuildInc]

A very specific container tag can still disappear.

StableBuild's Docker mirror now supports NVIDIA NGC and GitHub Container Registry in addition to Docker Hub.

Why image identity and image availability are two different problems:

https://t.co/jABVin2aXj

[Mariku Kimoto @kimoto_mariku]

昨日ごろ、minio は Docker Hub から予告もなく削除されました。

StableBuild は依存関係のスナップショットをキャッシュすることで、こうした脅威からあなたのソフトウェアを守ります。

[StableBuild @StableBuildInc]

Was your project relying on minio? Minio was removed from Docker Hub about yesterday.
https://t.co/G3lrB5zYL1

StableBuild can protect you from this.
Try StableBuild to freeze and pin your packages.

[Mariku Kimoto @kimoto_mariku]

サプライチェーンセキュリティ（依存関係の固定化・パッケージレジストリのミラーリング・再現可能ビルド）を提供する StableBuild が、SORACOMの認定済テクノロジーパートナーとして登録されました。
https://t.co/99dgRUtVuZ

皆様、これからもよろしくお願いいたします。

#StableBuild

[StableBuild @StableBuildInc]

StableBuild is now a SORACOM Technology Partner.

IoT devices can stay deployed for years, while their build dependencies keep changing.

We wrote about why that matters for IoT, Edge AI and Physical AI:

https://t.co/j9kdWfgkrW

[StableBuild @StableBuildInc]

StableBuild の日本語版を公開しました！

StableBuildは、Dockerイメージ、OSパッケージ、Pythonパッケージ、そしてインターネットから取得する任意のファイルをピン止め・凍結して、ビルドの再現性を高めるためのツールです。

https://t.co/7nyXxQkEbt

[StableBuild @StableBuildInc]

How to keep reproducible builds when your dependencies disappear?
StableBuild keeps your inputs stable.
https://t.co/lqtWMy68kU

[しまぶー @shimabu_it]

🚨 かなりヤバめのnpmサプライチェーン攻撃が進行中

keyv、flat-cache、file-entry-cache などの超人気パッケージが侵害され、クレデンシャル窃取ワーム「Shai-Hulud」が拡散中。

・影響パッケージ：400〜800以上
・合計月間インストール：20億超
・npm / GitHub / AWS / K8s / Vaultなどの秘密情報を根こそぎ盗む
・盗んだトークンで他パッケージにも自動感染（ワーム）

ESLint経由などで知らないうちに入ってる可能性があります。lockfileなどに対象のバージョンが入ってたら、すべてのトークンが盗まれたと考えて即時revokeした方が良いです。

[Mariku Kimoto @kimoto_mariku]

https://t.co/uxPEDYEtr6
猪苗代タイムズで取材されました。

[Mariku Kimoto @kimoto_mariku]

私も、VIM 宗教にハマったことがあるｗ #東北IT物産展