
開発・技術174記事
設計、実装、認証、運用。開発の現場で判断に役立つ記事。


Next.js 9月の脆弱性は自社に当たるか — next/ogとWindows運用の確認

sharpのAVIF脆弱性 — Astro・Next.jsで0.35.4以上か確かめる

peer依存の更新で参照側がメジャーに上がらなくなる — Changesets v3

Beanstalkのまま共有インフラへ。通れるかは、まずステートレスかどうかで決まる

失われたのはサーバー1台ではなく、リージョンだった

MariaDB 13でOracleの手続きが動く範囲 — 移行判断の順番

AIコーディングツールが.git履歴ごと送っていた — 受託側の確認

VM隔離だけに頼らない — AIエージェントの公開検証から考える更新と権限

PostgreSQLが遅いとき、分割の前に確認する5項目 — Nekiを検討する入口

Androidでパスキーを移す前に — パスワード管理ツールの乗り換え確認

Google Playの審査待ちを公開計画に組み込む — 管理対象の公開を使う条件

Java 27は上げなくていい — 業務システムに効くのは月次パッチ

.NET Framework の業務システムを、いつ動かすか

AIサンドボックスの外向き通信 — 許可リストと信頼境界の点検

Amazon Linux 2027 の SELinux 既定変更で止まる場所

MySQL 9.7のDATE挙動変更 — 数字だけが静かに変わる更新

ある朝、誰も触っていない画面が壊れる — htmx 4.0が避けたこと

障害が自動で直るようになった半年後、誰も原因を説明できない

外注が終わったのに、リポジトリの権限が残っている

連携アプリの権限要求、全部飲むか諦めるかの二択から外す

2027年にAndroidアプリの品質要件が変わる — 来期の保守予算に積むもの

AI に開発を任せて月13万件 — その会社が先に作ったのは実行環境だった

コードを外に出せない案件で、AI をどこまで使えるか — Junie Local の位置づけ

エッジが HTTP 以外も受けるようになる — Workers の TCP 受信と gRPC

Bun 1.4 が Rust で書き直された — 業務システムで採用してよいか

月次のパッチ適用が通らなくなった — 保守契約の書き直し4点

10年後に読まれる前提で — ポスト量子暗号への移行、どこから

「そのデータは外に出せません」でAI活用が終わる会議

「バックアップは成功しています」は、戻せる意味ではない

サーバー費用の値上げ通知が来る — メモリ高騰がAIと無関係な見積りに効いている

チャットの議論がそのまま実装になる — 委託先との境界をどこに引くか

GitHubが8時間止まった日 — 障害で止まるのは開発だけではない

「S3互換」と書いてあっても、S3の守りは付いてきません

Redisとキューを足す前に — Postgres1本でどこまで持つか

AIエージェントに更新を許す日 — 読み取りと同じ扱いにしない

サポートが切れたのはいつですか — 退屈なメジャー更新とEOLの読み方

ベースイメージのCVEは誰が直すのか — Buildpacks CNCF卒業

コードの置き場所を契約に書いていますか — Cursor Originの登場

マニュアルは納品日から古くなる — 手順書を再生成できる形で納める
41–80 / 174 記事を表示
構想を、設計へ。
開発環境↔AIモデル
アクセス権 ・ データ ・ ログ
社内でAIを使うための
環境をつくる
自社のデータ、開発環境、アクセス権。導入の構想を、具体的な検討に進める。
実現方法を比較導入要件を整理小さく試す
特集を読む 
Google Workspace
管理の基本
導入から共有・権限まで、管理者の迷いを解消。
料金と導入共有のルール権限・セキュリティ
特集を読む 
AIを仕事で
使い始める
任せる仕事を選び、小さく試して、安全に運用。
AIの仕組み業務で試す安全に使う
特集を読む 
脆弱性の緊急対応を
記録で振り返る
PHP、証明書、Node.js。2026年10月21〜22日に重なった対応を、確かめた手順と落とし穴まで記録する。
提供元の対応を確かめる端末の証明書を点検する複数リポジトリを一括で上げる
特集を読む 
Webサイトを育てる
改善ノート
フォーム、使いやすさ、更新。公開後の改善を一つずつ。
フォーム改善UIの見直し更新・運用
連載を読む