rikuyam

リポストは同意の意ではなく興味深いの意です。
いいねは読みたいものリスト。

[VoidZero @voidzerodev]

VoidZero is joining Cloudflare.

Our mission stays the same: to make JavaScript developers more productive than ever before. Vite, Vitest, Rolldown, Oxc, and Vite+ remain MIT-licensed. Evan and the VoidZero team will continue leading them.

Cloudflare shares our commitment to open source. Together, we can keep investing in the tooling developers rely on every day, while bringing the Vite ecosystem and Cloudflare’s platform even closer together.

[rikuyam @ripry_]

Opusで個人設定にトリプルシンキングのワードを散りばめて「迎合するな」って書いとくと、結構歯応えのある回答が返ってくるよん

[こにふぁー @konifar]

雑にかいた
今の自分の実力を超えた役割を担う時に考えること - Konifar's ZATSU https://t.co/e9GQTSlMkY

[Kent Ishizawa @agnozingdays]

エンジニアの「モヤモヤ」を言語化する倫理的意思決定の「セブン・ステップ・ガイド」
https://t.co/cLGeA6Dski

[徳丸 浩 @ockeghem]

記事を投稿しました。 Gemeniが提案した脆弱なペッパー実装に対するPoCをClaude Codeで作成・検証した https://t.co/PKUr8D9POU #Qiita

[rikuyam @ripry_]

Claude、お金払ってるのに1日数回チャット送っただけで上限に達するの辛いな

[yousukezan @yousukezan]

RubyGemsが悪用され、マルウェアではなくデータ転送手段として利用される新手法「GemStuffer」が確認された。通常のパッケージ公開に偽装して情報を外部へ送信するため検知が難しく、サプライチェーンの信頼性を揺るがす事例となっている。

この攻撃は100以上のパッケージを使い、英国地方自治体の公開サイトから情報を収集する。取得したデータは.gem形式にまとめられ、APIキーを用いてRubyGemsへアップロードされる。公開情報が対象ながら、組織インフラへの足掛かりとして利用される可能性がある。

手法は高度で、HOME環境変数の改変や権限設定、直接API送信などを駆使し、通常のCI/CD処理に見せかけて動作する。これにより不正通信が正規活動と区別しにくくなる。

対策としては不審パッケージの削除や/tmpディレクトリの監査、異常な環境変数変更の検知、不要な外部通信の遮断が重要とされる。

https://t.co/Qjcw6ghtn6

[rikuyam @ripry_]

なんでforkから元のレポのキャッシュを汚せるんだ…🤔
(fork側でGHA回して元レポを汚染したのか、PR出して元レポのGHAで汚染したのか)

[Shunsuke Suzuki @szkdash]

@minamijoyo いや、これは pull_request_target が default branch の context で実行されるから default branch の cache を汚染できるという話であって、 pull_request などの他の event であれば問題ないのでは？

[nakasyou @nakasyou0]

https://t.co/yKUHZnlggz

[Haruki Yano / Haruma-K @harumak_11]

酔っ払いのつぶやき：シニアエンジニアとして学んだこと、という記事
https://t.co/nYoa85bFcM

（まとめられる内容でもないので、詳しくは元記事を読むことをお勧めします）

・キャリアを前進させるには会社を変えるのが一番の近道
・ソフトウェアエンジニアリングの基本パターンは限られているため、特定の技術スタックに悩みすぎる必要はない
・今の職場に満足できないなら、思い切って次へ進むタイミングだと考えるべきである
・クビになってもすぐに新しい仕事が見つかると信じて、マネージャーには自分を偽らずに接するほうがいい
・オンコールで頻繁に起こされるようなら、その問題を解決するか、さもなければ仕事を辞めるべきである

・ジュニアエンジニアにも理解できるのが良いコードであり、一番素晴らしいのはコードを全く書かないことである
・ドキュメントをうまく書くスキルは非常に過小評価されているが、お金を払ってでも学ぶ価値がある
・自分がその部屋で一番賢い人間だと思ったなら、そこはもう自分がいるべき場所ではない

・憧れの存在であっても、実際には他の人と同じように手探りで仕事をしているに過ぎないと知るべきである
・史上最高のプログラミング言語はLispだ
・テストは重要だが、TDDは全くもってカルトだ
・初心者にとって最も効率よく稼げるプログラミング言語は、他の何よりもSQLである

・リモートワークは快適だが、ホワイトボードが使えないことや同僚から学びにくいという欠点がある
・キャリアの初期には役職を上げるべきだが、後半にはあえて役職を下げるのも良い
・401k（日本でいうiDeCo）などの貯蓄は最大限に活用し、若いうちからしっかり資産を蓄えておくのが賢明である
・誰に対しても親切に振る舞おう。キャリアのためではなく、親切にすることで報われるから　

・技術に詳しくなればなるほどその技術を嫌いになるものだが、嫌いな技術をクライアントに勧めるのが正解な場合もある
・データエンジニアリングの分野ではSQLこそが王様であり、最新技術を追いかけるよりも基本を大事にするほうがいい

・コードを自分の生きた証だと思わず、家族や友人との人間関係を人生の核に据えて生きるべきである
・コードの品質によって自分の価値を決めたりせず、仕事と私生活の境界線を守るほうが健全である
・親切を心がけて懸命に働き、新しいことに挑戦し続けることで人生はいくらでも良くなっていく

[今井翔太 / Shota Imai@えるエル @ImAI_Eruel]

Mythos、ついに首相案件になってしまったかぁ
そもそも現在の政策の戦略重点17分野にサイバーセキュリティが含まれていることを考えると、時間の問題だった説はある
https://t.co/T2lpCIGq4X

[rikuyam @ripry_]

ロケットのやつとか近いのやったんだろうけど、記憶ないねぇ

[みなせ ★C108 8.16(日)東2.ﾉ49ab★某A産業リクルーター @Ton_beri]

技術者倫理
「内部告発しても、立場は守られます！　法律でそうなってます」までは習ったけど、

◆ミートホープでは、告発者は妻子と離れ、仕事も失って実家で死去

◆雪印偽装事件では、告発した下請けは事業休止、娘の飛び降り自殺未遂

そう言う結末を見ると、ね。

[sat @satoru_takeuchi]

「オープンソースは攻撃手段を見つけやすくなる」という批判、それに対する「ユーザによる監視の目が多くなり早期に修正される(他諸々)」という反論が繰り返されてきたけど、ソース公開、変更直後から超高速で攻撃手段を探して実行できるようになり前提変わったね。防御側も似たようなことできるが

[柴田 淳-【新刊】みんなのPython第五版/Pythonで学ぶはじめてのプログラミング入門教室 @ats]

mise の作者である Jeff Dickey（jdx）が、Figmaを退職してOSS開発をフルタイムで続けることを発表。
mise は、Python・Node.js・Ruby・Terraform など、開発に必要な各種ツールやランタイムのバージョンを統一管理できる「ローカル開発環境マネージャ」。asdf系の後継として人気を集めており、Rust製で高速、CIや monorepo とも相性が良いことから、最近の開発現場で急速に普及している。

もともとは asdf のRust製リライトとして始まったが、現在は GitHub 27k stars、Homebrewでも上位クラスのダウンロード数を持つ巨大OSSへ成長。OpenAIやNVIDIAのプロジェクトでも利用されるなど、個人開発ツールの域を超えつつある。

一方で、成功とともに維持コストも急増。PRレビューやIssue対応が追いつかず、「GitHub通知を全部消す通知破産を定期的にしていた」と語っているのが印象的。
「仕事の残り時間でOSSを支える」モデルの限界を感じ、会社（https://t.co/nwb51JEdY5）を作ってフルタイム化に踏み切った。

今後の収益源としては、

・個人向けメンバーシップ（月5〜50ドル）
・企業スポンサー（月200〜1000ドル以上）
・mise導入コンサル
・将来的な有料サービス

などを計画。
ただし、「SaaS企業を作って億万長者になりたいわけではない。OSSを続けるための持続可能性が欲しい」とかなり明確に書いている。

特に興味深いのは、「スポンサーはロードマップ支配権ではない」と明言している点。
AIやクラウド時代、巨大企業の開発基盤がOSSに依存する一方、その維持は個人メンテナに集中しがちで、“インフラ化した個人OSS”をどう支えるか、という問題がますます大きくなっている。

https://t.co/YN4ygDr9QM

[rikuyam @ripry_]

この辺の最適化、色々手段があって過渡期っぽくていいなぁ

[世界四季報 @4ki4]

Google、Gemma 4を3倍を高速化。出力品質はそのまま（PC Watch） - Yahoo!ニュース
https://t.co/PUrfmfeSZs

[rikuyam @ripry_]

大驚き太郎

[Claude @claudeai]

We’ve agreed to a partnership with @SpaceX that will substantially increase our compute capacity.

This, along with our other recent compute deals, means that we’ve been able to increase our usage limits for Claude Code and the Claude API.