topickapp (IT技術系ニュースサイト)

Using group theory to explore the space of positional encodings for attention

Attention is a computational primitive at the core of modern language models, allowing internal representations to reference and influence each oth...

Using group theory to explore the space of positional encodings for attention 群論で位置エンコーディングを分析、多様な手法の可能性を探求。 RoPEやALiBi等、既存手法は数学的構造から導出可能。未開拓のエンコーディングは限定的で、既存手法が最適解か。

topickapp 1 month ago

実践ハイブリッドクラウド・セキュリティアーキテクチャ

セキュリティアーキテクチャの概念は、かつてのメインフレームの時代からハイブリッドクラウド（オンプレ...

実践ハイブリッドクラウド・セキュリティアーキテクチャハイブリッド・マルチクラウド時代に対応するセキュリティ設計手法を解説します。ゼロトラスト原則とデザイン思考等を統合したアーキテクチャ思考プロセスを紹介。ケーススタディや図表で、システムにセキュリティを組み込む方法を学びます。

topickapp 1 month ago

kawasima

サプライチェーン攻撃の対策 - kawasima

背景: 何が起きているか 2025年9月、Shai-Hulud攻撃がnpmエコシステムを直撃した。ngx-bootstrap、ng2-file-upload、@ctrl/ti...

サプライチェーン攻撃の対策 - kawasima サプライチェーン攻撃は、パッケージ改ざんやアカウント乗っ取り等で開発エコシステムを脅かします。リリース猶予、バージョン固定、CI強化、SBOM活用等で対策を。既知・未知の脅威に備え、多層防御と迅速なインシデント対応が不可欠です。

topickapp 1 month ago

Zenn

【検出率100%】セキュリティ診断、Claude Codeに全部やらせる時代が来た

【検出率100%】セキュリティ診断、Claude Codeに全部やらせる時代が来た Claude Codeのセキュリティ診断を3スキルに分割し、PR・リリース前・デプロイ後に最適化しました。テストハーネスで客観測定し、全テストケースで検出率100%を達成しました。月額約0.8〜1.2ドルで個人開発や小規模チームのセキュリティ強化に貢献します。

topickapp 1 month ago

ケータイ Watch

NTT、AI基盤「AIOWN」発表　2033年度にデータセンター容量を3倍超へ

NTT、NTTデータグループ、NTTドコモビジネスの3社は、AIネイティブインフラ「AIOWN」（エーアイオン）を発表し�...

NTT、AI基盤「AIOWN」発表　2033年度にデータセンター容量を3倍超へ NTTがAI基盤「AIOWN」を発表、データセンター容量を3倍超へ拡張します。 AI需要増に対応、GPU・NW・電力最適化でセキュアな環境を提供。国内複数地点に大規模データセンターを整備、グローバルで2兆円投資。

topickapp 2 months ago

Zenn

CAMPFIRE 22.5万人情報漏えい — GitHub不正アクセスから何を学ぶか

CAMPFIRE 22.5万人情報漏えい — GitHub不正アクセスから何を学ぶか CAMPFIREで最大22.5万人の情報漏えい、GitHub不正アクセスが原因です。ソースコード閲覧はインフラの地図と鍵束を見たことに等しく、DB侵害前提の対応が重要です。 PAT棚卸し、OIDC連携、シークレットスキャン等、今すぐ見直すべき対策を紹介します。

topickapp 2 months ago

Zenn

インフラ設定は「人の目」に頼るな──Policy as CodeでCIを番人にした話

インフラ設定は「人の目」に頼るな──Policy as CodeでCIを番人にした話インフラ設定の属人化・品質低下をPolicy as Codeで解決。 OPAとConftestでCIにルールを組み込み、設定ミスを自動検知。過去のレビュー指摘をコード化し、確実な品質担保を実現。

topickapp 2 months ago

TechFeed

すべてのMacに49.7日バグ—長期稼働でTCP接続不能になる脆弱性が発覚

4月9日、Photon社が「The 49.7-Day Time Bomb Hidden in Every Mac

すべてのMacに49.7日バグ—長期稼働でTCP接続不能になる脆弱性が発覚 - TechFeed すべてのMacで約49.7日連続稼働すると、新規TCP接続ができなくなる深刻な脆弱性を発見。原因はXNUカーネルの32ビット整数オーバーフローで、システムは正常に見えるため発見が困難です。現状の対策は定期的な再起動のみで、長期稼働のサーバー用途では特に注意が必要です。

topickapp 2 months ago

Stonecharioteer on Tech

Understanding Traceroute

I never understood how traceroute discovers each hop. Turns out it

I Rebuilt Traceroute in Rust and It Was Simpler Than I Expected Tailscaleをきっかけに、Rustでtracerouteを自作しながら仕組みを解説する記事です。 TTLを下げたUDPとICMPのTime Exceededを使い、経路・遅延・3回プローブを再現します。 *の理由やsudoが必要な理由、実装と本物の違いも整理しています。

topickapp 2 months ago

Zenn

URLの代わりに「距離」を返すサーバーを作った

URLの代わりに「距離」を返すサーバーを作った関心に応じて意味的に近い情報一覧を返す、新しいタイプのサーバーが開発されました。従来のプル型Webとは異なり、ユーザーの存在に応じて場が応答する体験を提供します。 Rustで構築され、埋め込みと5つの距離成分で空間を定義するこのプロジェクトはオープンソースです。

topickapp 2 months ago

Sandor Dargo’s Blog

C++26: A User-Friendly assert() macro

C++26 is bringing some long-overdue changes to assert(). But why are those changes needed? And when do we actually use assert, anyway? At its core,...

C++26: A User-Friendly assert() macro | Sandor Dargo's Blog C++26で`assert()`マクロが改善され、より使いやすくなります。現在のマクロはC++の複雑な構文でエラーを起こすことがあり、不便でした。 P2264R7提案により可変引数マクロとなり、この問題が解決されます。

topickapp 3 months ago

DDR4 SDRAM - Initialization, Training and Calibration - systemverilog.io

A detailed tutorial on DDR4 SDRAM Initialization, Training and Calibration. Exploring topics such as Read/Write Training, ZQ Calibration, Vref Trai...

DDR4 SDRAM - Initialization, Training and Calibration - systemverilog.io DDR4 SDRAMが電源投入後に動作可能になるまでの初期化プロセスを解説しています。 ZQキャリブレーションやVref DQキャリブレーション、リード/ライトトレーニングなどの4段階について詳述。これらの調整は、信号の完全性と高速なデータアクセスを確保するために不可欠です。

topickapp 3 months ago

Zenn

デバッグはもう人間の仕事ではなくなった

デバッグはもう人間の仕事ではなくなった AIが本番DBやログに直接アクセスし、デバッグの調査・解決を自律的に実行。 AI専用サービスアカウントとサンドボックスで、本番環境への安全なアクセスと権限制御を両立。複数のAIエージェントが仮説検証とレビューを行い、デバッグ精度と効率が大幅に向上。

topickapp 3 months ago

Speaker Deck

チームメンバー迷わないIaC設計

チームメンバー迷わないIaC設計 - Speaker Deck IaC設計でチームメンバーが迷わないための手法が紹介されています。 5つの原則を紹介し、コンテキストスイッチを減らす試みをしています。条件分岐、構造、分割粒度などを気にかけ、理解のしやすさを向上します。

topickapp 4 months ago

運河

AIのやりすぎで頭がおかしくなっている - 運河

最近AIをやりすぎている。自分でもわかるくらい頭がおかしくなっている。まともな状態ではないから、本来...

AIのやりすぎで頭がおかしくなっている - 運河筆者はAIの過度な利用により、仕事や私生活で精神的に疲弊していると語ります。 AIエージェントを用いた開発が加速し、全能感と興奮状態が続き、生活がAIに侵食。筆者はAIの活用を推奨しつつも、精神のバランスを保ち、ネットから離れる時間を設けるよう忠告しています。

topickapp 4 months ago

Zenn

「アンチパターン」と呼ばれるEAVを、あえて採用した話 ── 数十万件の属性、数十億件の値と向き合って

「アンチパターン」と呼ばれるEAVを、あえて採用した話 ── 数十万件の属性、数十億件の値と向き合って EAVはアンチパターンとされますが、筆者は大規模プロジェクトでの採用例を紹介。数十万の属性や数十億の値を扱う環境で、EAVがどのように機能したか具体的に解説。パフォーマンスや型安全性の課題克服策と共に、EAVを「禁じ手」ではなく「選択肢」とする視点を共有。

topickapp 4 months ago

GIGAZINE

Linuxゲーム開発者が協力してゲームエコシステム全体を改善する「Open Gaming Collective」を結成

アメリカにおけるLinuxデスクトップのシェアが2025年7月に5％を超えたことが報じられたり、SteamのゲームをLinux...

Linuxゲーム開発者が協力してゲームエコシステム全体を改善する「Open Gaming Collective」を結成 - GIGAZINE Linuxゲーム開発者が「Open Gaming Collective」を結成しました。これはLinuxゲームエコシステム全体の改善を目指す協力団体です。開発者間の連携を強化し、イノベーションを促進します。

topickapp 5 months ago

きしだのHatena

AIによってプログラマの仕事が増え始めている - きしだのHatena

どうやら、中小企業で今までなら予算の関係でシステム化を見送っていたところが、AIコーディングを使うプ�...

AIによってプログラマの仕事が増え始めている - きしだのHatena AIコーディングにより、中小企業でも手頃な金額でシステム化が可能になり、プログラマの仕事が増加しているようです。単価は低いものの、裾野が広がれば全体的な成長につながります。 AIで手軽にツールを作成できるようになった反面、OSS化の手間から公開されない場合も。

topickapp 5 months ago

CNET Japan

「毎秒3万回振動する包丁」でトマトを切ってみた　普通の包丁との違いは？

「毎秒3万回振動する包丁」でトマトを切ってみた普通の包丁との違いは？ - CNET Japan CES2026で話題の振動する包丁を試した記事です。超音波振動により、柔らかいトマトやジャガイモが楽に切れます。筋力や手の可動域に問題がある人には特に役立つ可能性があるとのことです。

topickapp 7 months ago

https://www.linuxfoundation.jp/press-release/2025/11/a-beginners-guide-to-linux-kernel-development-now-available-in-japanese/ Linux Foundation Education、無料オンラインコース「Linuxカーネル開発初心者向けガイド」の提供を開始 - The Linux Foundation Linux Foundation EducationがLinuxカーネル開発の初心者向けガイドを公開しました。この無料オンラインコースは、カーネル開発への貢献に必要な知識を日本語で学べます。開発システムの構成、gitの基本、パッチの作成、テスト、送信方法などを網羅しています。