Joined January 2021
技術評論社から #Svelte の本が出ます! Svelte+Kitの基本と詳細に加え、VercelやAuth0を交え実践的な開発を一通り押さえた本になりました。 Svelteに興味がある人はもとより、これからWeb開発を学ぶ人にもお勧めできる本を目指したので、是非よろしくお願いします。 (リプ欄にAmazon URLあります)
【新刊】2023年4月28日発売『実践 Svelte入門』本体3,400円+税,Kyohei Hamaguchi (tnzk),小関泰裕 著,Svelte/SvelteKitによるUI&Webアプリ開発がわかる!gihyo.jp/book/2023/978-4-297…
5
48
4
116
46,518
e-gov 法令検索サイトに掲載されている法令を、 LLM エージェントからアクセスしやすいテキスト形式に変換するサイトを作りました。 laws.e-gov.ai Vercel の無料枠でホストしているので、アクセス捌けないタイミングあったらごめんなさい。
1
2
3
243
テキストはllms.txt形式にしています。法令の各条文・新旧版・関連政令は Markdown 形式でリンクされているので、必要に応じ効率よくコンテキスト情報を取得できます。 デジ庁のQAデータセットで、専門家がキュレーションした参考情報を使用するのと同等の性能を出せました。 0xcc.bearblog.dev/llmstxt-fo…
1
98
いずれ e-gov 法令検索が各ページにテキスト版作ってくれたらいいな〜と思ってます。
60
国際犯罪の被害に遭いかけたので注意喚起です! 海外サイト(WeWorkRemotely)で良さげな案件を探していて、出会ったクライアントとビデオ通話した後「早速今の実装見てみてほしい」という話になりました。もう遅いし明日にして今日は飲むか〜と思っていたら「すぐチェックしてほしい」という連絡が
14
3,614
257
8,209
2,663,498
個人的に気になるのは、攻撃コードをリポジトリに直接含む必要性。JS開発者は流れるようにnpm installするので、攻撃コード入りのnpmパッケージを作って依存関係に入れとけばリポジトリには不審なコードが一切なくても攻撃は成功するのでは。報酬分配用に末端攻撃者を区別するIDを入れたりしたいのかな
2
44
1
182
61,916
なおWeWorkRemotelyにも通報しましたが、今のところ案件ページは掲載されたままです😇同サイトを使用している方は危険回避のためにDMで当該会社名お伝えできます(まだ攻撃者と断定できないので公には書かないことにします)
1
51
1
250
57,430
起きたら通知すごいことに… 外出なので戻ったらリプ等返します🙏
国際犯罪の被害に遭いかけたので注意喚起です! 海外サイト(WeWorkRemotely)で良さげな案件を探していて、出会ったクライアントとビデオ通話した後「早速今の実装見てみてほしい」という話になりました。もう遅いし明日にして今日は飲むか〜と思っていたら「すぐチェックしてほしい」という連絡が
11
4,169
類似の事例。これはビデオ通話を装う攻撃アプリをダウンロードさせる手法でまだ警戒できる。作業対象のソースコードに難読化コードを仕込む手法もあって、開発者だと警戒緩みがち
日本のWeb3ベンチャーキャピタル社員のアカウントを(おそらく)ハッキングして、その界隈で仕事のオファーを装って通話ソフトウェアをダウンロードさせウォレットから資金を盗む手口。最近も似たの見たけど実在の垢盗んで連絡取るのは初めて見た。ご本人の垢がその時期で転生してるし本物だったんだろう
1
18
21
6,275
国際犯罪の被害に遭いかけたので注意喚起です! 海外サイト(WeWorkRemotely)で良さげな案件を探していて、出会ったクライアントとビデオ通話した後「早速今の実装見てみてほしい」という話になりました。もう遅いし明日にして今日は飲むか〜と思っていたら「すぐチェックしてほしい」という連絡が
2
3,309
フリーランスみたいな感じで仕事してると普通にあることだから相当ガード下がるよね〜
怖…😱もし案件で「手元で動くか確認して」とか言われたら普通に実行しちゃいそう…
1
1
5
3,298