Programming– category –
-
Programming
【DevSecOps】Trivy 侵害から学ぶ大規模サプライチェーン攻撃の全容と CI/CD 防衛策
はじめに 2026 年 3 月、オープンソースのコンテナセキュリティスキャナである Trivy の開発環境が侵害され、悪意のあるコードが混入されたバージョンが配布されるという重大なサプライチェーン攻撃(CVE-2026-33634)が発生しました。 最近、npm パッケー... -
Programming
【Node.js】深刻な DoS 脆弱性(2026年3月)の影響と安全なアップデート手順
はじめに 2026 年 3 月 24 日、Node.js プロジェクトは複数のセキュリティ脆弱性を修正するための重要なアップデートを公開しました。 今回のリリースには、プロセスをクラッシュさせてシステムを停止に追い込む 2 件の深刻な DoS(サービス拒否)脆弱性が... -
Programming
【Langflow】深刻な RCE 脆弱性(CVE-2026-33017)の脅威とパッチ適用手順
はじめに AI エージェントや RAG(検索拡張生成)パイプラインの構築に広く利用されているオープンソースフレームワークの Langflow において、深刻なリモートコード実行(RCE)の脆弱性(CVE-2026-33017)が公開されました。 この脆弱性は認証を必要とせ... -
Programming
【Oracle】Java 26 の新機能と「JVP」がシステム開発に与える影響
はじめに Oracle は2026年3月17日、プログラミング言語および開発プラットフォームの最新版となる「Java 26(Oracle JDK 26)」と、エンタープライズ向けツール群を提供する新プログラム「Java Verified Portfolio(JVP)」を発表しました。 本リリースで... -
Programming
【楽天】国産 AI モデル「Rakuten AI 3.0」の概要と特徴
はじめに 楽天は3月17日、国産の大規模 AI モデル「Rakuten AI 3.0」の提供を開始しました。 本モデルは、経済産業省および NEDO が主導する「GENIAC プロジェクト」の一環として開発され、約7000億パラメータという国内有数の規模を誇ります。日本語に最... -
Programming
【OpenClaw】オープンソースの自律型 AI エージェントとは?仕組みと基本機能
はじめに 「AI にコードを書いてもらう」時代から、「AI に PC を操作してもらう」時代へ。 これまで ChatGPT や Claude などの LLM(大規模言語モデル)は、あくまでチャット画面の中で答えを教えてくれる「相談相手」でした。 しかし、OpenClaw AI(オー... -
Programming
【Python】Google Maps API で営業ルートを最適化!複数地点を近い順に自動並び替え
はじめに 営業回りや設備の定期点検、あるいは旅行の計画など……。 「ここに行って、次あそこに行って」と、Google マップとにらめっこしながら手動でルートを組む作業に、多くの時間を奪われていませんか? 「出発地から近い順に、自動で並び替えてくれた... -
Programming
【Python】Bing Search API の使い方|自作アプリや AI に「検索能力」を授ける方法
はじめに Python で自作アプリを作っているとき、あるいは ChatGPT などの LLM(大規模言語モデル)を使った開発をしているとき、こう思ったことはありませんか? 「プログラムの中から自動で Web 検索をして、最新のニュースや情報を扱いたい」 通常、Pyt... -
Programming
【Python】相関分析のやり方とヒートマップ・散布図による可視化
はじめに 「データ分析」と聞くと、売上予測やマーケティングなど、ビジネスの現場で使われるものだと思っていませんか? 実は、データ分析は私たちの個人的な悩みや、重要な意思決定においても、強力なツールになります。 例えば、長く付き合う病気を患っ... -
Programming
【PowerShell】タスクスケジューラでスクリプトを自動実行する方法
はじめに PowerShell で便利なスクリプトを作ったものの、「毎日手動で実行するのは面倒だな…」と感じたことはありませんか? せっかくの自動化スクリプトも、人間の手で起動していては本来の力を発揮しきれません。そこで活躍するのが、Windows に標準搭...
12
