Kosei Kitahara
@Surgo
Followers
827
Following
13K
Media
191
Statuses
21K
Lazy programmer 🛰
Tokyo, Japan
Joined May 2007
1Password内に環境変数の形式でシークレットを保存・管理できる1Password environmentsという機能がpublic betaになっていた 一時的な.envファイルでローカルに平文のシークレットを残さずにプログラムに渡せて便利そう https://t.co/GVKiE4Hb5D
1password.com
1Password’s new native .env file integration makes it simple for developers to collaborate securely on environment variables from the desktop app.
0
9
35
Happy 20th birthday Django! 💝🎂🎉 https://t.co/ApiKOUIYrR Our open source journey started 20 years ago today, on July 13th 2005. Come celebrate this big milestone at one of our many community events this year #Django #DjangoBirthday
djangoproject.com
Posted by Thibaud Colas & Benjamin Balder Bach on July 13, 2025
36
228
891
macOSには sandbox_exec ってそのための仕組みがあって（他にネットワークアクセス等も制限できる）、僕は AI に作業させるときに使ってる
github.com
maccha (抹茶): OpenAI chat frontend with local file access and command execution on macOS - kazuho/maccha
「このプロセスではこのディレクトリの外は書き込み禁止」を気軽にやれるソリューションがあるだけでだいぶ安心感があるんですが、なぜないのか。
2
102
567
【ホンダ、再使用型ロケットの離着陸実験に成功】 ◽本田技術研究所が、自社開発の再使用型ロケット実験機を用いて、高度300mまでの離着陸実験に成功 ◽2025年6月17日に北海道大樹町で実施され、目標高度271.4mへの到達と着地誤差37cmを達成
37
824
3K
ブログ書きました： Google Cloud、世界中のリージョンが影響を受けた大規模障害、原因は管理システムがヌルポインタ参照でクラッシュしたこと https://t.co/JBujG0PsNe
publickey1.jp
Google Cloudは日本時間で6月13日金曜日の午前2時49分から約3時間のあいだ、Google Cloudの世界中のリージョンにおいてAPIへのアクセスに対して503エラーの発生が増加するなどの障害を起こしていました。 この影響でS...
3
193
431
米国でソフトウェアエンジニアの仕事が急減してる本当の理由はこれ。 Section 174でエンジニアの給与を経費にできなくなり（！）、資産として5年償却しなければいけなくなった。 1億の売上で1億の給与を払って利益ゼロの会社で1900万の法人税が発生する。 そりゃ無理でしょうよ…
No one talks about the real reason driving the ~500k tech layoffs. Section 174 in the 2017 tax cuts turned engineer salaries from an instant tax deduction into a 5yr write off, causing billions in tax bills. It even incentivizes offshoring R&D, which has a 15yr write off! 1/4
34
3K
8K
Astral 製型チェッカ ty が PyPI にリリースされたようなのでさっと試してみたら、 mypy に比べて 52.80 secs → 612.52 millis になった。 https://t.co/iyryRIT8yr
https://t.co/2YW3nNuA89
pypi.org
An extremely fast Python type checker, written in Rust.
1
60
251
🚨 Chrome zero-day exploited in the wild... Google patches CVE-2025-2783, a high-severity flaw in Chrome for Windows—actively used in attacks on Russian orgs. 👀 Update Chrome now | Details:
thehackernews.com
Google fixed Chrome zero-day CVE-2025-2783 on Mar 20 after attacks exploited a sandbox bypass flaw.
4
124
230
dependabotにリリースされてからn日待ってからアップデートするcooldownオプションが実装されている。 renovatebotのstabilityDaysみたいな機能。 Account Take Overなどで悪意ある更新とかアップデート直後のバグを踏む可能性を減らせる "Configuration of a minimum …"
github.com
Update: Cooldown feature for ecosystems is available now publicly, Please follow the blogpost A "cooldown" feature would delay opening a PR for a newly updated dependency until a certain ...
0
28
72
GitHub Actionsでファイルの差分とかを得る - uses: tj-actions/changed-files の全部のバージョンにマルウェアが入ってる問題 。 全部のタグが書き換えられているので、SHAで指定する以外は現状対応方法がない。 - https://t.co/mr7T3yl6gw - https://t.co/lIiKzApAis -
github.com
Example this tag was just updated 3 hours back and is potentially exfiltrating credentials https://github.com/tj-actions/changed-files/tags?after=v35.9.3 You can read more here: https://www.stepsec...
4
353
665
Today we’re announcing changes at Niantic that will set us on a bold new course. We have reached an agreement for Scopely to acquire Pokémon GO, Pikmin Bloom, Monster Hunter Now, and the incredible teams working on these experiences. And we’re spinning off our pioneering
nianticlabs.com
699
1K
4K
Docker Hub、2025/03/01から認証なしでのimage pullはIPアドレス毎に1時間あたり10回までに制限。認証してもPersonalはアカウント毎に1時間あたり40回まで。まじかよ。いよいよ厳しくなってきたな。 / “Usage and limits”
docs.docker.com
Learn about usage and limits for Docker Hub.
2
516
1K
Obsidian is now free for work. Starting today, the Obsidian Commercial license is optional. Anyone can use Obsidian for work, for free. If Obsidian benefits your organization, you can still purchase Commercial licenses to support development. Nothing else is changing. No
223
2K
12K
テックブログ書きました〜😉 個人的にはリーダブルコード以来の超めちゃめちゃ良書「Tidy First?」を開発生産性の視点から照らしてまとめました。イベントも楽しみ！ 「Tidy First?」から紐解くファインディの生産性向上への姿勢と考え方 - Findy Tech Blog
tech.findy.co.jp
こんにちは。こんばんは。 開発生産性の可視化・分析をサポートする Findy Team+ 開発のフロントエンドリードをしている @shoota です。 ファインディではチームの 小さな開発サイクルを高速に回し、 価値を創りだすまでの開発生産性を高く維持するための開発環境を整えています。これまでもこのテックブログにてその…
0
49
189
GraphQL でちゃんと 4xx, 5xx で返すやつ良い https://t.co/8I4nnIcTIW
github.com
Working draft of "GraphQL over HTTP" specification - graphql/graphql-over-http
0
0
0
これの背景とか文化を全く知らないので英語むずかしい
0
0
0