yudoufu (@yudoufu) profile picture

Security(CISSP) @ Knowledge Work / ボドゲ大好き @PandemicGP 主催(休止中)

Tokyo, Japan
Joined April 2007
Photo by yudoufu (@yudoufu)Photo by yudoufu (@yudoufu)Photo by yudoufu (@yudoufu)Photo by yudoufu (@yudoufu)Photo by yudoufu (@yudoufu)Photo by yudoufu (@yudoufu)Photo by yudoufu (@yudoufu)Photo by yudoufu (@yudoufu)Photo by yudoufu (@yudoufu)Photo by yudoufu (@yudoufu)
📢 Takumi Agent for Endpointを提供開始しました Macにインストールするだけで、npm 等のパッケージインストールが、強制的にTakumi Guard経由になります。 ツールごとの設定は不要で、悪性と判定されたパッケージは開発端末に届かなくなります。 また、プロキシ型では提供していないコンテナ対象のTakumi Guardも、本機能経由にてご利用いただけます。 詳細はリリースノートをご覧ください。 shisho.dev/docs/ja/r/202610-…
50
13
196
38,126
Muse、始めて即Gmailやカレンダーのデータ連携要求くるけど、会話中データは連携データも含めてデフォルトでモデル学習のフラグonだから、プライベートな内容をゴリゴリ読んでもらうつもりの人は設定に気をつけておこうな。
2
239
yudoufu retweeted
ちゃうねんQUERYはPOSTのかわりちゃうねん、長さ制限のないGETやねん、キャッシュできるしバックボタンで戻れるねん。 類似画像検索で画像をGETのクエリ文字列に入れるとか長すぎてできなかったやん? QUERYなら可能やねん
今使いどころを考えている。正直POSTじゃ駄目なのか、という思いが拭いきれない。
6
272
26
1,314
221,542
AIカンパニーとしての転換と、シリーズC調達の発表です! めっちゃ激動という感じですが、いっそうやっていき💪
ナレッジワークから「セールスAIエージェントOS」の提供開始とシリーズCファイナンス1stクローズ35億円の資金調達を発表いたしました。 ナレッジワークはこの1年半でAIカンパニーへとダイナミックに進化することができました。業績についてもナレッジワークのFY2025の売上成長率はFY2024の売上成長率を上回り、AIは向かい風ではなく完全に追い風になりました(M&AでジョインしたPoetics社の売上を除いても、売上成長率は加速しました)。そうした部分を投資家の皆様に高くご評価頂き、今回の資金調達に至っています。 AIエージェントにより、ナレッジワークが創業以来掲げてきた「イネーブルメント」というコンセプトを実現できるレベルは格段に上がっています。更に今回提供を開始したセールスAIエージェントOSで、ナレッジワークが提供するAIエージェントをより「精度高く」「素早く」「使いやすく」届けることが可能になります。 これからも、「労働は苦役なり」を打破し、「LIFE WITH ENABLEMENT できる喜びが巡る日々を届ける」というミッションを実現するために歩み続けていきます。
1
28
758
yudoufu retweeted
セキュリティに限らずだが「ルールを考えて決める」は誰にでもできる。「ルールを運用に乗せて実際に現場で回す」がその一万倍難しく骨が折れるやつ
8
1
32
3,938
yudoufu retweeted
天皇は「日本人の物語」の体現者です。 生まれた瞬間から皇族として自由が制限された天皇は「物語」そのものだと思います。 公務を続ける人生を歩む。その重さと責任が、日本国民からの敬意を集めることにつながっています。 皇族として生きてきた人生そのものが正統性を形づくるのであり「自由を謳歌して生きてきた民間人ではない」という違いが重要だと考えます。 もし血統主義を「科学」を基準にして徹底するのであれば、天皇がDNA検査を受け、仮に神武天皇とされる系統のY染色体と一致しないと判明した場合、皇室制度そのものを廃止せざるを得ないことになります。 つまり、「科学的血統主義」と「皇室制度」は、論理的には同時に成立しえない関係にあります。 したがって、皇室制度の本質は「血統の科学的証明」ではなく「物語の継承」にあると言えるでしょう。 その観点からすれば、一般人として生きてきた男性を新たに養子として迎えるよりも、生まれながらに皇族として歩んできた愛子さまが天皇となられるほうが、国民の支持を得やすいと考えます。 民間人を受け入れ、物語としての継承が途切れ、DNA検査の結果によって「血統」が崩壊しうる存在に、国民統合の象徴としての役割を託すことはできるのでしょうか。 象徴としての天皇の意味は、この「物語の連続性」によって支えられているのではないでしょうか。
1,435
7,892
1,121
47,926
2,954,531
コードの綺麗さは、AIエージェントの性能に影響するか?を調べている研究。興味深いやつ。 ・プログラムの構造や綺麗さだけが異なるペアのプログラムを用意して実験を行った ・実験では、同じ機能を持つが中身が綺麗なプログラムと、バグはないが中身が読みにくいプログラムを比較した ・合計で33個のタスクを用意し、Claude Codeを使ってテストを繰り返した ・実験の総回数は660回 ・結果として、プログラムが綺麗か汚いかによって、AIがタスクを達成できる成功率は変わらなかった ・しかし、AIが作業を完了するまでに消費するデータ量や手間には大きな差が出た ・綺麗なプログラムを相手にした場合、AIが消費するトークンの量が7%から8%少なくなった ・さらに、同じファイルを何度も見直すという無駄な往復行動が34%も減少した ・プログラムが綺麗であれば、AIは迷子にならずにスムーズに目的地を見つけて修正できるということ ・人間にとって読みやすい綺麗なコードを書くという伝統的な原則は、AI時代でも重要
6
80
15
394
81,510
弊社セキュリティに、歴戦の方が加わりました!!!!
【就任のお知らせ】 エンタープライズ水準とAI時代を見据えたセキュリティ戦略推進をさらに加速するため、 大規模組織のセキュリティガバナンス構築を牽引してきた日野隆史がナレッジワークに入社し、 セキュリティマネジメント 執行役員 VPに就任いたしました。 knowledgework.com/news/artic…
1
14
5,347
yudoufu retweeted
あり得ない法律や、不充分な法律に、野党が「付帯決議」をつけて賛成するのは、本当にやめた方がいい。 付帯決議なんて、ほとんど効果は無い。 ちゃんと抗議して、反対して、それで駄目なら強行採決されたらよい。 議席数は言い訳にならない。 議席は少なくても、熱量があれば、世論は動かせます。
103
2,208
56
5,184
54,826
🚨【要対応】Mastra のパッケージ群 [@]mastra/<pkg-name> が侵害されています。 ・1~2時間前から侵害が起こっています。 ・Takumi Guard では公開 10min 前後でブロック済。 ・ユーザー被害は今のところ無し。 C2 IPs: ・23[.]254[.]164[.]92 ・23[.]254[.]164[.]123 続報、本日ブログ化します
3
65
8
153
34,137
「私は天皇という制度に反対だから、皇位継承問題には一切意見を述べません」というのも一つの見識でしょう。でも歴史を振り返ると、善人の沈黙により、すでに存在する問題がさらに悪化したという事例は数多い。だから私は、皇位継承問題について意見を述べます。男尊女卑や戦前回帰にも繋がる話です。
15
804
15
2,624
46,704
yudoufu retweeted
普通あのレベルの憲法は作れない。政府にとって都合が悪過ぎるから。でもあの憲法は、この国を縛る大義名分がある時に、国内外の人間が関わって成立したから、奇跡のように精度が高い、素晴らしく政府に都合が悪く仕上がっている。一度手放したら、あれほどのものが作れる条件は二度と揃わないと思う。
80
13,040
248
46,157
1,214,223
SCS評価制度と並行して、「サイバーセキュリティ・サービス認定制度」の整備が進んでいるようです。 SCS★4の技術検証事業者には、現行の「情報セキュリティサービス基準適合サービスリスト」の脆弱性診断サービス、ペンテスト含む、の登録要件を満たすことが必要。 一方、新認定制度では、技術・品質だけでなく、サービス事業者自身の運営体制、情報管理、人員管理等の信頼性も確認するとのこと。 さらに今回の中間とりまとめでは、ISMS認証だけでは対策水準に幅が出るため、共通に満たすべき最低限のサイバーセキュリティ対策水準を担保する目的で、SCS評価制度★4以上の取得も求める整理が示されています。 顧客環境や機微情報に深く触れる事業者には、「サービスの技術力」だけでなく、「事業者として信頼できるか」も問われる流れになりそう。 meti.go.jp/shingikai/mono_in…
44
1
227
17,520
2名の参考人はいずれも衆院議員の任期延長や緊急政令を定める改憲は必要ないと表明。 「(改憲は)マイナスの方が大きい」 「いまの憲法に不備があるわけではない」 解散などで衆院議員が不存在の場合には参院の緊急集会で対応し、可及的速やかに選挙を実施し原則に復元すべきと明確な意見。
憲法審で緊急事態条項に関する参考人質疑。 只野参考人「憲法が正面から規定していないのは必ずしも不備ではない」 長谷部参考人「既に存在する緊急集会が役割を果たしており十分間に合う」 #山添拓 議員「国会機能維持のための任期延長改憲は選挙で審判を受けない議員の居座り。民主的正統性を欠く」
154
10,012
81
23,560
588,536
yudoufu retweeted
なぜ選挙で選んだはずの政治家が、庶民の総意と違う政治をするのか。 違和感を感じている人が多いと思う。 それは、各政党の政策の入り口は違っても、出口が同じことだ。 旧宮家養子案も、9条改憲も、緊急事態条項も、デジタル管理も、入口の説明は違う。 「伝統を守る」 「自衛隊を明記するだけ」 「緊急時に備えるだけ」 「行政を効率化するだけ」 でも出口は同じだ。 国民主権を弱める。 平和主義を弱める。 国家の裁量を広げる。 個人より国家を上位に置く。 つまり出口は、 「有事体制を整えること」だ。 ここが見えてくると、選挙で政党を選ぶだけでは解決できない感覚になるのは自然だと思う。 たとえば、熱烈に特定政党を支持していた人が、選挙後に一気に絶望し、反転してアンチ化する現象がある。 彼らは「選挙で変えられる」と信じていた。 しかし、支持政党が伸びても根本構造が変わらない現実にぶつかったとき、怒りの矛先が構造ではなく、支持していた政党そのものに向かう。 ただ、そこから「政治の裏側」まで見に行ける人は少ない。 多くは、 「この政党がダメだった」 「この政治家がダメだった」 で止まる。 でも本当は、もっと深いところにある。 なぜ、どの政党も最終的に同じ出口へ流されるのか。 なぜ、国民の感覚と国会の方向性がここまで乖離するのか。 なぜ、旧宮家養子案や改憲のような話が、国民の違和感を無視して進もうとするのか。 ここを見ないと、本質には届かない。 さて、ここから強烈な世論誘導が来るとみる。 旧宮家養子案なら、 「伝統を守るため」 「皇室を安定させるため」 「愛子さまを政治利用するな」 「女系天皇は皇統断絶」 「反対派は反皇室」 9条改憲なら、 「自衛隊を違憲のままでいいのか」 「中国が攻めてきたらどうする」 「国を守るのは当然」 「反対派は現実を見ていない」 「平和ボケ」 こういう言葉で、国民の違和感を封じに来るだろう。 コロナ禍のときと同じで、反対する人を「非現実的」「危険」「陰謀論」「反社会的」とレッテルを貼ってくくる。 だから、僕たちがやるべきことは、感情論ではなく、争点を言語化することだ。 旧宮家養子案の争点は、血統ではない。 皇室を平和主義の象徴として維持するのか、国家統合と国民動員の装置へ変えるのか。 9条改憲の争点は、自衛隊明記ではない。 「必要な自衛」の名で、自衛権の範囲を政府判断で広げるのか。 選挙の争点は、どの政党なら救ってくれるかではない。 議会の中で出口が固定されているなら、「議会の外から争点を作れるかどうか」。 ここだと思う。 だから厳しいけど、「問題点を言語化して共有する」という行為は、かなり意味がある。 議会制民主主義が機能不全を起こしているなら、まず必要なのは、国民側が「何が争点なのか」を奪い返すことだ。 今はまだ、ぼんやり違和感を持っている段階だと思う。 でも旧宮家養子案、9条改憲、緊急事態条項が一本につながって見え始めたら、政治への見方はかなり変わる。 争点はもう、政党選びではない。 日本を、国民主権と平和主義の国として残すのか。 それとも、国家を国民より上位に置く有事国家へ作り替えるのか。 この争点を、議会の外側から作るしかない。
コメント欄を見てほしい。 怒りの声であふれている。 言葉は辛辣だが、本質を突いているものが多い。 今回の旧宮家養子案は、制度を守っているように見せながら、実際には「天皇の直系である愛子さま」を排除し、国民から見てほとんど馴染みのない旧宮家系男子、さらにその子へ皇位継承の道を開く話になっている。 ここが異常だ。 「安定的な皇位継承」と言いながら、国民の多くが象徴として受け入れにくい人物を外から入れるなら、むしろ皇室の安定性を壊す。 天皇は、国民の象徴であるはずではなかったのか。 こんな理不尽な案が通る本質は、血統ではない。 思想だ。 今の皇室は、明仁上皇、今上天皇、そして愛子さまへと続く、戦後平和主義の象徴としての流れの中にある。 戦争の記憶。 慰霊。 国民への寄り添い。 この流れは、国家を国民より上位に置き、改憲と有事体制へ進めたい勢力にとっては扱いにくい。 だから「男系男子」という建前で、女性皇族から続く継承を封じる。 そして外から、国家主義的な思想圏に近い人物を皇室へ入れる道を作る。 これが通るなら、かなり危ない。 国民の総意よりも、国会内の勢力配分と保守ネットワークの論理が優先されるということだからだ。 そうなれば、改憲も同じ構図で進む。 表向きは、 「自衛隊明記」 「緊急時への備え」 しかし実際には、国民主権、平和主義、象徴天皇制の中身を変えてくる。 つまり旧宮家養子案と9条改憲は別問題ではない。 どちらも、戦後日本の基本構造を変える話だ。 皇室は「戦後平和主義の象徴」から「国家統合と国民動員の装置」へ。 憲法9条は「戦争を止める歯止め」から「必要な自衛の名で戦争できる条文」へ。 旧宮家養子案が通るなら、改憲も通る。 改憲が通るなら、日本の前線基地化はかなり現実味を帯びる。 これは大きな転換点だと思う。 男系男子の話に閉じ込められ、この案が通るようでは負けだ。 もはや争点は、 「皇室と憲法を使って、日本をどんな国家に作り替えるのか」 だと思う。
4
742
22
1,528
174,653
yudoufu retweeted
コメント欄を見てほしい。 怒りの声であふれている。 言葉は辛辣だが、本質を突いているものが多い。 今回の旧宮家養子案は、制度を守っているように見せながら、実際には「天皇の直系である愛子さま」を排除し、国民から見てほとんど馴染みのない旧宮家系男子、さらにその子へ皇位継承の道を開く話になっている。 ここが異常だ。 「安定的な皇位継承」と言いながら、国民の多くが象徴として受け入れにくい人物を外から入れるなら、むしろ皇室の安定性を壊す。 天皇は、国民の象徴であるはずではなかったのか。 こんな理不尽な案が通る本質は、血統ではない。 思想だ。 今の皇室は、明仁上皇、今上天皇、そして愛子さまへと続く、戦後平和主義の象徴としての流れの中にある。 戦争の記憶。 慰霊。 国民への寄り添い。 この流れは、国家を国民より上位に置き、改憲と有事体制へ進めたい勢力にとっては扱いにくい。 だから「男系男子」という建前で、女性皇族から続く継承を封じる。 そして外から、国家主義的な思想圏に近い人物を皇室へ入れる道を作る。 これが通るなら、かなり危ない。 国民の総意よりも、国会内の勢力配分と保守ネットワークの論理が優先されるということだからだ。 そうなれば、改憲も同じ構図で進む。 表向きは、 「自衛隊明記」 「緊急時への備え」 しかし実際には、国民主権、平和主義、象徴天皇制の中身を変えてくる。 つまり旧宮家養子案と9条改憲は別問題ではない。 どちらも、戦後日本の基本構造を変える話だ。 皇室は「戦後平和主義の象徴」から「国家統合と国民動員の装置」へ。 憲法9条は「戦争を止める歯止め」から「必要な自衛の名で戦争できる条文」へ。 旧宮家養子案が通るなら、改憲も通る。 改憲が通るなら、日本の前線基地化はかなり現実味を帯びる。 これは大きな転換点だと思う。 男系男子の話に閉じ込められ、この案が通るようでは負けだ。 もはや争点は、 「皇室と憲法を使って、日本をどんな国家に作り替えるのか」 だと思う。
養子案 「男の子が生まれれば、皇位継承権を持つ」と森衆院議長 asahi.com/articles/ASV6832JM… 安定的な皇位継承をめぐり、森英介衆院議長(自民党)は8日、旧宮家の男系男子を養子として皇族に迎える案について「(養子に)男の子が生まれれば、その子は皇位継承権を持つ」と述べた。
97
8,660
183
25,581
2,456,702
yudoufu retweeted
Pythonパッケージマネージャー「uv」に、依存関係の脆弱性とマルウェアを検査する新機能が追加された。新たに導入された「uv audit」は既知の脆弱性や非推奨状態のパッケージを検出でき、さらにインストール時のマルウェアチェック機能も提供される。 開発元は6月8日、プレビュー機能として「uv audit」を発表した。これは依存関係をスキャンし、既知の脆弱性やプロジェクトの廃止・非推奨状態などを検出する機能で、既存のpip-auditと同様の用途を持つ。uvのロックファイルや設定情報を活用することで、典型的なプロジェクトではpip-auditより4~10倍高速に動作するとしている。 また、「uv add」や「uv sync」実行時にOSVデータベースを参照し、既知のマルウェアパッケージが依存関係に含まれていないか確認する機能も追加された。マルウェアが検出された場合、同期処理は中断される。 この機能は環境変数「UV_MALWARE_CHECK=1」を設定した場合のみ有効になる。現時点では公開されたアドバイザリ情報に基づいて判定を行う。 開発チームは今後、脆弱性を考慮した依存関係解決、OSV以外の脆弱性データソース対応、requirements.txtやpylock.toml対応などを検討しているとしている。 astral.sh/blog/uv-audit
1
229
13
773
84,345
自分は政治には少し前までニュートラルで、一次情報から判断しようと自民党改憲案を通読したのだけど、本当に戦前回帰を目指すような内容で想像を超えて厳しい気持ちになった。 対比があって読みやすいので、広く読まれて欲しい。 jimin.jp/constitution/docume…
断片的には知っていたものの通読したことがなかったので、自民党の改憲草案を現行憲法と比較しつつ、こちらのサイトの助けを借りて最後まで読んでみた。 kaikensouan.com/   現憲法で頻出する「公共の福祉」という語が、改憲案ではすべて「公益及び公の秩序」に言い換えられているか削除されている。 ふたつの文言は一見似ているけど正反対の概念で、前者は国民を守り、後者は国を守る。   9条に関しては参考サイトに、「国防軍」を明記することなどで徴兵が可能になる、とあった。 ただ調べると、現憲法の18条に「いかなる奴隷的拘束も受けない」とあるため、これが徴兵は不可能だという根拠になっているらしい。 しかし改憲案ではこの「いかなる」が「社会的又は経済的関係において」と変えられるので、「軍事的」拘束は可能になる、とも。 このあたりはもっと複雑そうだけど、少なくとも9条だけ見て安全と判断するわけにはいかないようだ。   あとは資本家や超富裕層に有利になるところも。 戦争や虐殺が起きている一因は、富が集中し再分配されないことだと思っているのだが、その集中が加速する恐れがある。   以上、いまさらだと思うけど、しろうとが読んで気づいたこと。 とくに「公共の福祉」と「公益及び公の秩序」のあたりなど、言葉を扱う人間としてもいろいろと考えさせられた。
1
4
463
政治の話題を公の場でするのは好きではないし、これまでずっと避けてきた。今もすごく抵抗がある。 けれどこれを読んで、本当に今直視しないといけないと感じている。 一度変わったら後戻りはもうできない。そんな危機感がある。 端的に、僕は我が子の未来にこんな法を残したくない。
1
3
246
衆議院憲法審査会が過去にまとめた資料の憲法改正の限界論が面白い。 通説となる限界説によれば基本原則など憲法の連続性が失われる改正は法理論上は不可能で、それは「制定」「革命」となるそう。 現政権/自民党の改正案は基本思想の否定をしており、新憲法制定と言える。 shugiin.go.jp/internet/itdb_…
1
1
105