ブログ
GPU・LLM・MLOps・Kubernetes、そしてマインドセット · 3516 件
#2026-03 764#japanese 587#deep-dive 254#kubernetes 249#culture 236#career 224#ai 217#llm 209#devops 196#2026-04 144#security 141#observability 113#database 110#communication 107#architecture 100#productivity 88#finance 87#mindset 80#ai-papers 79#history 79#it 78#psychology 78#english 75#networking 74#deep-learning 73#gpu 70#linux 70#performance 70#cs-fundamentals 63#ai-agent 61#postgresql 60#rag 59#economy 57#mlops 53#self-improvement 53#python 52#ai-platform 51#food 51#learning 51#travel 51
DMARCが11年越しに標準になった — RFC 9989のツリーウォーク、pct廃止、そしてp=reject警告
2015年3月からメール認証の事実上の標準だったDMARC(RFC 7489)は、実はIETFのワーキンググループ合意を経ていないInformational文書でした。2026年5月、IETFはこれをRFC 9989(本体)、RFC 9990(集約レポート)、RFC 9991(失敗レポート)という3つのStandards Track文書に置き換え、DMARCは11年越しに正式なインターネット標準になりました。組織ドメインの判定はPubl
2026-07-17 · 28 分で読めます #email#dmarc#dns#security#rfcDartマクロ取消しから1年半 — 約束された3つは実際に届いたか
マクロは2024年のGoogle I/OでDartチームが最も大きく打ち出した機能でしたが、2025年1月29日に正式に取り消されました。理由は機能そのものが悪かったからではなく、セマンティック・イントロスペクションのコンパイル時コストが、Flutterの核心資産であるstateful hot reloadを遅くしていたからです。取消し文は代わりに3つを約束しました — データ用の専用言語機能、buildrunnerの改善、augmen
2026-07-17 · 19 分で読めます #flutter#dart#macros#code-generation#metaprogramming画像1枚から動画を作る — Kling・Veo・Sora vs Wan・HunyuanVideo、何をいつ選ぶか ♪ 聞けます
画像1枚とプロンプトから動画を作るモデルを選ぶとき、実際に決定を分けるのはデモリールの画質ではなく、秒あたり価格・入力画像の制約・ライセンスの3つです。2026年7月時点で、各ベンダーの公式価格表と文書だけを直接確認して整理しました。ホスティッド側はsora-2が720pで秒あたり0.10ドル、Veo 3.1 Fastがオーディオ込みの720pで秒あたり0.10ドル、Klingは秒単位ではなく5秒・10秒のクリップ単位で課金するため秒あ
2026-07-17 · 39 分で読めます #ai#video-generation#image-to-video#open-weights#licensingAI コーディングエージェント、何をどんな仕事に使うのか — 4ベンダーの公式ドキュメントだけで確認した選択基準 ♪ 聞けます
Claude Code · Cursor · GitHub Copilot · OpenAI Codex のどれを使うか選ぶとき、最も多く聞かれる質問は「どれが一番安いか」です。ところが、4社が公開している価格だけではこの質問に答えは出ません。使用量を売る単位が4つとも違うからです — AnthropicはPro比の倍率(5倍・20倍)で、Cursorは含まれるAPI使用額をドルで、GitHubは1クレジットが1セントのクレジットで、O
2026-07-17 · 41 分で読めます #ai#ai-coding-agent#claude-code#cursor#github-copilotブラウザ・コンピュータを操作するAIエージェントはいまどこまで来たか — ベンチマークの数字が実際に測っているもの ♪ 聞けます
「コンピュータユースエージェントがOSWorldで83.5%を記録した」と「最強のエージェントでも20.6%しか完了できない」は、どちらも2026年に出た事実であり、どちらも正しいのです。前者はOSWorld 1.0、後者は同じチームが作ったOSWorld 2.0です。本稿ではその隔たりがどこから来るのかを、原論文とベンチマーク著者らの自己測定でたどります。OSWorldの課題の半分近くはGUIをほとんど使わずターミナルで解けるというE
2026-07-17 · 44 分で読めます #ai#computer-use#browser-agents#benchmark#prompt-injectionFlux 2.9 とWeaveworks以降の2年 — スポンサーを失ったGitOpsプロジェクトはどう維持されているか
2024年初め、Fluxの生みの親であるWeaveworksが店を畳んだとき、GitHubのディスカッションには「このプロジェクトの未来は危ういのか?」という問いが立ちました。2年半が過ぎた2026年6月30日、Fluxは2.9.0をリリースしました。本稿はその間に実際に起きたことを、検証可能な一次資料だけで再構成します — リリースケイデンスがどう揺らぎ、どう回復したか(v2.0からv2.9までのリリース間隔の実測)、いまコアメンテナ
2026-07-17 · 20 分で読めます #devops#gitops#fluxcd#kubernetes#open-source47日証明書までの日程表 — SC-081v3原文で確認する段階別日付、Let's Encryptの45日移行、ACME ARI
2026年3月15日から、公開信頼(publicly-trusted)TLS証明書の最大有効期間はすでに398日から200日に短縮され、CA/B Forumの投票(SC-081v3)で確定した日程に沿って、2027年3月には100日、2029年3月には47日まで下がります。もっと痛いのは有効期間ではなくドメイン検証の再利用期間です — 2029年3月からは10日に縮み、事実上更新のたびに検証をやり直すことになります。本稿はよく引用される
2026-07-17 · 28 分で読めます #security#tls#certificates#webpki#automationDeno 2.9 — deno desktop実験、ロックファイルそのままの移行、そして24時間のサプライチェーンデフォルト
2026年6月25日に出たDeno 2.9は、3つの話にまとめられます。Webスタックでネイティブデスクトップアプリをビルドする実験機能deno desktop(デフォルトはOS内蔵webview、オプションでCEFバンドル)、npm・pnpm・yarn・Bunのロックファイルをそのまま読んでdeno.lockをシードする移行パス、そして公開されたばかりのnpmパッケージのインストールを24時間拒否するmin-release-ageのデ
2026-07-17 · 23 分で読めます #javascript#deno#javascript-runtime#node-compatibility#supply-chainAIエージェントはプロダクションでどう失敗するのか — 14の失敗モード、そしてリトライが安全ではない理由 ♪ 聞けます
エージェントをプロダクションに載せると、3つの場所が痛みます。第一に、失敗はモデルではなくシステム設計から生まれます — UCバークレーのMAST研究は実行トレース1642件を分類して14の失敗モードを抽出し、そのうち44.2%がシステム設計の問題でした。第二に、最も多い2つの失敗モード(ステップ反復15.7%、終了条件の未認識12.4%)が、そのままトークンの請求書になります。第三に、まさにその2つがリトライ/冪等性の問題を生みます
2026-07-17 · 39 分で読めます #ai#agents#observability#reliability#mcpContent-Encoding: zstd — Safari 26.3で3大エンジンが出そろった、そして次はRFC 9842の圧縮辞書
2026年2月、Safari 26.3がContent-Encoding: zstdに対応したことで、Chrome 123(2024年3月)・Firefox 126(2024年5月)に続き、3大ブラウザエンジンすべてがzstd応答を受け取れるようになりました。ネゴシエーションベースなので導入リスクは低い一方、サーバー側はまだ非対称です — nginxとApache httpdには公式のzstdモジュールがなく、現実的な経路はCDN(Cl
2026-07-17 · 20 分で読めます #performance#web#network#browserCassandra 6.0-alpha1 と Accord トランザクション — 5年越しの「汎用トランザクション」は今どこまで来たか
2021年にCEP-15として提案されたCassandraの汎用トランザクションプロトコルAccordが、2026年3〜4月、ついに6.0-alpha1という実行可能なリリースに乗って登場しました。リーダーなしの合意によって、マルチパーティションのstrict-serializableトランザクションを、正常条件下でWAN往復1回で処理する、というのがこのプロトコルの約束であり、BEGIN TRANSACTION構文とテーブルごとのtr
2026-07-17 · 23 分で読めます #database#cassandra#distributed-systems#transactionsClickHouse の Lazy Materialization — LIMIT 10 の小技が FINAL と JOIN まで育った経緯
ClickHouseのlazy materializationは、ソートとLIMITが終わるまでSELECT列を読まない最適化で、25.4(2025年4月)にLIMIT 10以下でのみ有効になる保守的な機能として登場しました。その後、行単位のlookupをjoin方式の一括取得に作り直した25.12でゲートが10,000まで引き上げられ、2026年には26.2のUNION ALL全ブランチ、26.4のReplacingMergeTree
2026-07-17 · 24 分で読めます #database#clickhouse#olap#query-optimization#performanceAIエージェントのメモリは実際にどう作られているのか — 4つの設計と、ベンチマークが実際に証明したこと ♪ 聞けます
「エージェントメモリ」は単一の技術ではなく、少なくとも4つの異なる設計をひとまとめにした言葉です — ファイルスクラッチパッド、要約/コンパクション、ベクトル回収、知識グラフ。本稿はまず、それぞれが実際に何をするのかを製品ドキュメントで確認し、その後もっと不都合な質問を投げかけます: どちらが優れているという根拠は、実際に測定されたことがあるのか? Mem0論文(arXiv:2504.19413)の表を直接読むと、ヘッドラインの「Ope
2026-07-17 · 38 分で読めます #ai#ai-agent#agent-memory#llm#benchmarkTemporal Worker Versioning GA — リプレイモデルが生んだデプロイ問題、2世代を捨てて出てきた3つ目の答え
Temporalのような耐久実行エンジンはイベント履歴をリプレイして障害に耐えますが、まさにそのリプレイのせいで「実行中のワークフローがあるまま新しいコードをデプロイする」ことが、このモデルで最も厄介な問題になります。Temporalは2026年3月30日にWorker VersioningのGAを発表し、OSSサーバーではv1.31.0(4月29日)で明記されました — 2023年6月の初プレビューから2年9か月、その間に2世代のバー
2026-07-17 · 22 分で読めます #distributed-systems#durable-execution#temporal#workflow-engine#reliabilityOpenSSH 10.4 精読 — 実験的ML-DSA複合署名、mlkem768デフォルトの次の一歩、そして運用者を噛む廃止たち
2026年7月6日に出たOpenSSH 10.4は一見バグフィックスリリースですが、リリースノートを精読すると2つの流れが見えます。ひとつは耐量子移行の次の一歩です — 鍵交換は10.0(2025-04)でmlkem768x25519-sha256がデフォルトになり事実上ひと区切りがつき、10.4はML-DSA-44とEd25519を束ねた複合署名 ssh-mldsa44-ed25519@openssh.com を実験サポートして署名の
2026-07-17 · 26 分で読めます #security#openssh#ssh#post-quantum-cryptography#cryptographyKeycloak 26.7 — SCIM がプレビューに昇格、外部 Infinispan 不要のマルチクラスター v2、そしてアップグレードで踏みやすい落とし穴
2026年7月9日にリリースされたKeycloak 26.7.0は、4年近く未解決だった要望であるSCIM APIをプレビューへ昇格させ、外部InfinispanクラスターなしにデータベースだけでマルチクラスターHAを構成するマルチクラスターv2をプレビューとして投入しました。Organizations(組織)機能には専用の管理ロールと組織単位のきめ細かい権限委任が加わり、マルチテナント運用が一段洗練されました。ただしSCIMはKeyc
2026-07-17 · 27 分で読めます #security#keycloak#sso#iam#scimcurl 8.21.0のCVE18件 — バグバウンティ廃止のあとに来た「高品質カオス」
2026年6月24日、curl 8.21.0は1リリースでCVE18件を発行し、プロジェクト記録を更新しました。ただし18件すべてがLowかMediumで、Highは2023年10月以来一件もありません。この数字の裏には、AIスロップ報告に疲弊して2026年1月末にバグバウンティを廃止したプロジェクトが、3月からは正反対に「ほぼ全部AIを使っているのに品質は高い」報告の洪水に見舞われているという話があります。本稿はcurlが自ら公開する
2026-07-17 · 27 分で読めます #network#security#curl#cve#open-sourceAIコードレビューは実際に使い物になるのか — 測定された証拠が語る精度と偽陽性 ♪ 聞けます
AIコードレビューツールのマーケティング文句には「PRの80%に人間のコメントが不要」といった数字があふれていますが、精度と偽陽性率をあわせて公開しているところはほとんどありません。公開されている測定値を集めてみると、方向はおおむね一致します — オープンソースのPRでAIレビューコメントが実際のコード変更につながった割合はツールによって0.9〜19.2%で、人間のコメントの60%に大きく及びませんでした(Ganら、GitHub Act
2026-07-17 · 47 分で読めます #ai#code-review#static-analysis#evaluation#software-engineeringAirflow 2 EOL後 — 2から3への実際の作業リストと、3.3まで来た3.x系列の現在地
Apache Airflow 2は2026年4月22日にEOLを迎え、もうセキュリティパッチが出ないバージョンになりました。しかし2から3への道はpipアップグレードではなくアーキテクチャ転換です — ワーカーによるメタデータDBへの直接アクセスが消え、executiondate系のコンテキストキーが削除され、クロンスケジュールのデフォルトのセマンティクスまで変わります。本稿は公式アップグレードガイドとリリースノートを原文で読み、実際に
2026-07-17 · 25 分で読めます #data-engineering#airflow#workflow-engine#migrationZig 0.16.0 — I/Oをインターフェースにしたリリース、その請求書 ♪ 聞けます
2026年4月14日に発表されたZig 0.16.0は、標準ライブラリのあらゆる入出力がIoインスタンスを引数として受け取るように変わりました。Allocatorを引数として渡すZigの古い習慣を、そのままI/Oに適用したもので、同じソースコードがスレッドベースの実装の上でもイベントループの上でも動くようにする設計です。しかしリリースノートを実際に読むと、完成した実装はIo.Threadedひとつだけで、iouringバックエンドはネッ
2026-07-16 · 42 分で読めます #zig#systems-programming#async-io#compiler