キャンプなどのアウトドアレジャーを楽しむ際、たくさんの荷物をまとめて運べるキャリーワゴンは便利なアイテムですが、キャリーワゴンを使うほど荷物が多くないときにさっと荷物を運べるアウトドアギアを探していた人も多いはず。そこで今回は、タイヤ付きでキャリーとしても使える、Coleman（コールマン）の2 in 1チェアを紹介します。
Source link
Views: 0
これ1つでお花見、キャンプ中の面倒な荷物移動もラクラク。コールマンの「荷物も運べるチェア」
伝えられるところによると、忘却のリメイクがあるかもしれません "いつでもリリースされます"
業界で最も評判の良いインサイダーとジャーナリストの一部がすべてだまされていない限り、ベセスダの報告 Oblivionのリメイク これまでのところ最悪の秘密の1つです。 Elder Scrolls 4はこれまでで最高のRPGの1つであり、リメイクはNowとElder Scrolls 6の間の空白の一部を埋める可能性があります。噂は、夏がヒットする前にOblivionのリメイクが私たちの手にある可能性があることを示唆していますが、今ではそれが本当に角を曲がって、ゲームがシャドウをドロップするように設定されていると主張しています。
ストーリーの残りの部分を読んでください…
関連リンク：
忘却のリメイクの噂は神秘的な蒸気の変化のおかげでフィーバーピッチに到達
忘却のリメイクは来月に早く到着する可能性があると伝えられています
Elder Scrolls 4 Oblivionのリメイクはわずか数か月先になる可能性があります
Source link
Views: 0
今月のゲーム：オフピークシティ、サムサラルームなどの物語
私たちはすでに2020年の中間地点に近づいており、その年はその年が飛行し、永遠に取られているように感じます。通常、この年のこの時点で、私は年が提供しなければならない最高のゲームのかなり良い味を得ましたが、2020年代の最も興味深いプロジェクトのランキングを延期する恐れのある新しいゲームをチェックアウトしているように感じます。それは奇妙な気持ちですが、それは推奨ゲームをエキサイティングな努力にするものです。以下の過去数週間のお気に入りのゲームのいくつかをチェックしてください。
https://www.youtube.com/watch?v=npdudo-4wgs
開発者のコスモDが過去数年にわたってシュールレアリスムの冒険のユニークなブランドを成長させるのを見るのは、ワイルドライドでした。彼らはノーウッドスイートのような小さな実験から始めましたが、それ以来、彼らは大規模なゲームに移りました。今月、彼らはまだ最も野心的なプロジェクトを落としました：Tales from Off-Peak City Vol。 1.はい、名前は口いっぱいです。
一部の開発者は、成長するにつれて古いプロジェクトを残すことに満足している場合、Cosmoは以前の作品と同じように、以前は見えなかったスケールで新しいゲームを作成しました。ノーウッドスイートが前菜であった場合、これがメインコースです。この拡張されたゲームユニバースの他のエントリと同様に、オフピークシティの物語は、シュールな冒険の最初の冒険です。どういうわけか島になった都市ブロックのねじれたバージョンに設定されて、あなたはピッツェリアを引き継ぎ、近所の魅力的で奇妙な住民からの命令を満たします。これはコメディ体験のための十分なセットアップでしたが、オフピークシティの物語には、近所のカラフルなキャラクターのためにピザを作ることができる衝撃的なレベルの心があります。
私が批判を1つ提供しなければならなかった場合、ゲームは少し短いということです。結論の邪魔にならずに、1時間のマークにプレイスルーをまとめました。これは約束されたより広いシリーズの最初のボリュームであるため、セットアップに実際の問題はありませんが、最初から知ることが重要です。
https://www.youtube.com/watch?v=18alhureibe
敗者に乗って、私たちは暴動を起こしています。間違いなく私たち自身のようなものではないこのファンタジーの世界では、企業は政府のレバーを管理し、労働者は蜂起を必要としています。いいえ、2020年のようなものはまったくありません。 1つのクラシックなビートエムアップと他のピクミングループコントロールとは、今夜、私たちの暴動はあなたの仲間を集めてあなたのものを取り戻すことについてのゲームです。
それは非常にシンプルな概念です。さまざまな環境で資本家のスタックを通り抜けてください。しかし、それは、私の同志の一人が死んだときはいつでもステージをクリアし、ひどく感じるたびに私の心を少し膨らませたものです。ここでは、私が本当に共鳴した違反性がここにあります。音楽とインターレベルの物語は、祝福と呪いの両方であることを続けるために私を解雇し続けました。レベルはそれほど長くはありません。ゲームのスタートから数時間で終了することができますが、可能な限り少ない犠牲者でレベルをクリアすることでロックを解除できるアップグレードがあります。それは私が思っていたよりも多くのことを考えていたゲームだと言っています。それ以外の場合、これは明示的に左翼の新しい種類の警告ショットのように感じられます。
https://www.youtube.com/watch？v = esuwo0jtwho
私は自分自身を部屋の脱出ゲームプレーヤーとしてペグすることはなかっただろうが、これらの投稿を書くのに必要な自己反省の期間中、私はRusty Lakeチームが過去数年間にわたってこのジャンルでほぼ12のエントリーをプレイするように私をだましてくれたことに気付いた。今では、デジタルルームから逃げることに本質的に間違っていることは何もありません。結局、ラスティレイクゲームはポイントアンドクリックの冒険であるふりをすることができますが、ラスティレイクが私のために最初のゲームを再訪して、私が何になったかを見てもらいました。
Samsara Roomは、Rusty Lakeの初期のリリースのHDリメイクのようなものです。それは既存のゲームの派手なポートの仕事ではないので、チームが忙しいキャリアで学んだすべてのスキルで描かれたゲームの創造的な再考のようなものです。不可解のいくつかは以前の時代から来たと言えますが、サムサラの部屋は、さびたレイカーズが本当に才能があることを思い出させるものでもあります。はい、あなたはまだ囲まれた空間の相互作用可能なオブジェクトを指してクリックしていますが、パズルは、あいまいさと遡及的に明らかな完璧なブレンドである巧妙にペースのついた相互作用のトレイルです。
私に関する限り、Rusty Lakeのチームは、すべての部屋の脱出ゲームが審査されるべきゴールドスタンダードです。彼らが新鮮な目を持つ彼らの古いプロジェクトの1つに戻って、私が十分に推奨することができないものに戻るのを見るのは、それは御treat走です。
私たちが一緒にいるのではなく安全で孤独であるなら、私はそれを好むでしょうが、それが難しいか、孤独な宇宙船であることを否定することはできません
いいえ、このゲームをこの推奨事項の期間中、このゲームを完全なタイトルと呼ぶことは絶対にありません。これは、私が孤独な宇宙船と呼んでいるゲームのトーンを設定するのに最適な仕事をするコミカルに長いタイトルです。
タイトルが邪魔にならないので、実際にゲームについて話しましょう。それは良いことです。本当に良い。孤独な宇宙船は、小さな宇宙船に乗っている生活の半自伝的な外観である小さなビッツの冒険です。冗談です、それは検疫と孤立についてです。私はあなたの検疫の経験がどのようなものかについて話すことはできませんが、孤独な宇宙船はほぼ正確に私のものと並んでいます。それは目を覚まし、あなたの部屋/宇宙船の何かについて黙想し、その後、内部に閉じ込められていることについてオンラインで友達と話すというループの物語です。これらの会話は、ゲームを半自伝的にするものです。それらはすべて、著者の友人との本当の会話に基づいており、このゲームで私がとても好きなもののバックボーンになります。私たちは奇妙な時代に生きています（少なくともこれを書いているとき）、私たちのほとんどはこのことをそのままにしようと一生懸命努力していますが、それは多くのアーティファクトを残しません。孤独な宇宙船は、私たちが背中させることができるもののように感じます。今、生きていることの意味を正直に見てください。
今月何をプレイしていますか？コメントでお知らせください。
Views: 0
【Amazonセール】本日40台限定！SOUNDPEATSのながら聴きイヤホンが値引き＋クーポンでお買い得
Amazonタイムセールで、アワードVGPでは金賞を獲得したSOUNDPEATSのオープンイヤー型ワイヤレスイヤホン「GoFree2」が限定台数で登場。全2カラーがラインナップされており、パールブラックモデルは限定30台、パールベージュモデルは限定10台で、どちらも15%オフの6,698円で販売されている。
Source link
Views: 0
「Kansai」「Osaka」を含む社名は要注意 大阪・関西万博に便乗するサイバー攻撃
キヤノンITソリューションズは、2025年のセキュリティ脅威動向に関する説明会を開催。ゲストとして神戸大学の森井昌克氏を招き、4月13日に開幕が迫る「大阪・関西万博」で予測される攻撃と最新のセキュリティ動向について解説した。
Views: 0
GitHub のセキュリティ改善
先日 tj-actions/changed-files などの人気の GitHub Actions のセキュリティインシデントがありました (CVE-2025-30066)。
自分は OSS の開発者として様々な OSS を公開しており、こういったセキュリティインシデントは他人事ではありません。
そこでこの 1 ヶ月弱セキュリティ周りを見直し、かなり改善することが出来ました。
本記事では GitHub のセキュリティを改善する方法について紹介します。
主なターゲットしては自分のような OSS の開発者ですが、 GitHub を使っている方全てに参考になる内容かなと思います。
皆さんが本記事を参考にセキュリティを改善し、セキュリティインシデントを未然に防ぐことが出来れば幸いです。
先日登壇した GitHub Actions 関連の資料
先日 2025-03-11 に GitHub Actions のベストプラクティスについて登壇しました。
資料を公開しているのでこちらもご参照ください。
セキュリティ周りでは主に以下のようなことを話しました。
先日のインシデントでは tag の書き換えが行われましたが、これは action のバージョンを hash で固定しているだけでかなりリスクを軽減できたはずです。
本記事では上記の内容に加えて更なる対策を紹介します。
- リポジトリの整理
- 不要な fork の削除
- 不要なリポジトリの archive
- 不要なリポジトリを別の org に移行
- サードパーティの OAuth App や GitHub App の整理
- Personal Access Token (PAT) や GitHub App を極力使わない
- 必要な場合は、本当に必要か見直す
- GitHub App の用途の整理
- GitHub App を autofix.ci に置き換える
- Homebrew tap や Scoop manifest などを CI で生成してローカルからリリース
- 他のリポジトリの GitHub Pages へのリリースを pull 型方式にする
- 不要な GitHub App や PAT の削除
-
gh auth refresh -rで不要な権限の削除 - GitHub App から不要な権限の削除
- GitHub App を不要なリポジトリから uninstall
- 用途に基づく GitHub App の分離
- Rulesets の設定
- 全ての branch で署名を必須化
- 全ての tag の作成を禁止 (organization admin や repository admin のみ bypass を許可)
- 全ての tag の更新・削除を禁止
- secret の管理
- Repository Secrets を Environment Secret に置き換えてアクセス制限
- secret を laptop から消す
- Renovate の minimumReleaseAge を設定
- public repository で 極力 pull_request_target を使わない
リポジトリの整理
まず、自分は大量にリポジトリを作っているのでそれの整理をしました。
大量にリポジトリがあると、一括で修正をしたいときに無駄に時間がかかりますし、修正すべき箇所を検索したりする際にノイズにもなります。
- 不要な fork の削除
- 不要なリポジトリの archive
- 不要なリポジトリを別の org に移行
自分は検証とかのために test-* みたいなリポジトリを作ることがあるのですが、新しく GitHub Organization を作ってそれらを全部そこに移しました。
今後同じようなリポジトリを作るときもこの org 配下に作ることになるかと思います。
OSS に PR を投げる際に fork を作りますが、 PR がマージされた後も fork が放置されることがあるので、そういった fork を削除しました。
簡単なスクリプトで PR のない fork の一覧を生成し、一部を除いて一括で削除しました。
サードパーティの OAuth App や GitHub App の整理
不要な OAuth App などは削除するようにしましょう。
PAT や GitHub App を極力使わない
PAT や GitHub App は便利ですが、セキュリティリスクにも繋がります。
実際 tj-actions のインシデントも PAT の流出によるものです。
PAT や GitHub App が本当に必要か見直しましょう。
使うとしたら優先順位的には以下の通りになります。
GitHub Actions token 以外を使っている箇所ではより安全な token に置き換えられないか検討しましょう。
- GitHub Actions Token
- GitHub App
- Fine-grained PAT
- Classic PAT
まずは CI などで PAT や GitHub App を使っている箇所を検索し、用途を洗い出しましょう。
そして用途ごとに見直し、 PAT や GitHub App なしで実現できないか検討しましょう。
自分の場合、以下のような改善をしました。
- public repository の PR のコード修正を GitHub App から autofix.ci に置き換え
- GoReleaser で生成した Homebrew tap や Scoop manifest などを CI でリリースする代わりにローカルからリリース
- 他のリポジトリの GitHub Pages へのリリースを pull 型方式にする
これらの改善により、 PAT の利用を完全にやめることが出来ましたし、 GitHub App の利用もほぼやめることが出来ました (残っている App はインストール範囲や権限が限定的なので悪用されてもリスクが低い)。
GitHub App や PAT の利用を見直したら、不要なものを削除しましょう。
public repository の PR のコード修正を GitHub App から autofix.ci に置き換え
autofix.ci も GitHub App だろと言われればそのとおりですが、 autofix.ci であれば fork からの PR であっても安全にコードを修正できます。
GoReleaser で生成した Homebrew tap や Scoop manifest などを CI でリリースする代わりにローカルからリリース
自分は Go を使って多くの CLI を OSS として公開しており、 CI で GoReleaser を実行してリリースしています。
Homebrew tap や Scoop Bucket, Winget Manifest は別のリポジトリで管理されているため、従来は GitHub App を使っていました。
また、 Winget の場合リリースのたびに microsoft/winget-pkgs に PR を投げなければならず、このために PAT を使っていました。
しかし、これはセキュリティ的によろしくないため、 GoReleaser で生成したファイルを GitHub Actions Artifacts に upload し、 workflow 完了後にローカルから push する方式に切り替えました。
GoReleaser の Homebrew, Scoop, Winget などの設定には skip_upload という設定があり、 これを true にするとファイルを生成するだけになり、自分で push できるようになります。
e.g. https://goreleaser.com/customization/homebrew/
- ローカルから tag を push
- workflow が実行される
- workflow の完了を
gh run watchで待つ - workflow で GoReleaser が実行され、ファイルが生成される
- workflow で GoReleaser が生成されたファイルを GitHub Actions Artifacts に upload
- workflow が完了したら GitHub Actions Artifacts から file をダウンロードし、各リポジトリに push
これらを自動化する簡単なスクリプトを書きました。
現状自分以外が使うことはあまり想定していなくて、汎用的な作りになっていません。
このアプローチのもう一つ良い点は、 commit に署名ができるようになったことです。
CI で GoReleaser を使って commit を生成する場合は commit に署名をするのが困難でした。
このアプローチではローカルから commit を生成するため、問題なく署名が出来ます。
そのため、対象リポジトリの全 branch で署名を必須化することができるようになりました。
他のリポジトリの GitHub Pages へのリリースを pull 型方式にする
github-comment, tfcmt, tfaction などは GitHub Pages を公開しているリポジトリとドキュメントのコードを管理しているリポジトリが別になっています。
e.g.
従来はドキュメントを管理しているリポジトリから GitHub App を使ってドキュメントをリリースしていました。
しかし、これはセキュリティ的によろしくないため、 GitHub Pages を公開しているリポジトリで schedule event で workflow を実行しドキュメントを定期的に更新する方式に切り替えました。
現状 30 分毎に実行しています。すぐに更新したければ workflow_dispatch で更新もできます。
workflow が失敗したら専用の issue が open され、問題に気付けるようにしています。
PAT や GitHub App の permissions や repositories の見直し
PAT や GitHub App がどうしても必要な場合、 permissions や repositories を見直し、不要な権限を削除しましょう。
Secret 管理の見直し
- マシン上の secret の削除
- Repository Secrets を Environment Secret に置き換えてアクセス制限
- 不要な GitHub Secrets の削除
普段使っているマシン上に平文のまま雑に扱われている secret の管理を見直しましょう。
.bashrc や .zshrc, direnv の .envrc などに PAT がそのまま書かれている場合、流出の恐れがあるので見直しましょう。
GitHub App の Private Key なども削除したほうが良いでしょう。
GitHub の Repository Secrets で管理する場合、可能であれば Environment Secrets に置き換えてアクセス制限をかけるようにしましょう。
GitHub App や PAT の利用を見直すことで不要になった GitHub Secrets は削除しましょう。
Rulesets の設定
ほぼすべてのリポジトリに API で一括で Rulesets を設定しました。
- 全ての branch で署名を必須化
- 全ての tag の作成を禁止 (organization admin や repository admin のみ bypass を許可)
- 全ての tag の更新・削除を禁止
新規でリポジトリを作る際はスクリプトを実行することで上記の Rulesets を含む基本的な設定をするようにしています。
特に重要なのは tag の作成・更新・削除の禁止です。
これによりセキュリティリスクをかなり軽減できます。
tag の作成も admin にのみ許可することで GitHub Actions token や GitHub App, write 権限を持つ collaborator の PAT が悪用されても tag を作成することが出来ません。
ただし、リリース時に tag の作成を GitHub Actions token などで自動化している場合は動かなくなるので注意が必要です。
自分の場合、今回の取り組み以前から tag は必ず自分で作成しています。
上記の Ruleset で攻撃者が tag を作成するのを防ぐためというのもありますし、そもそも自動で tag を作成した場合、 tag の署名が困難だからです。
commit の署名は GitHub Actions token や GitHub App を使って API で commit を生成すればできるのですが、自分の認識では tag はどうもできないようです。
commit の署名を必須にすることでなりすましも防ぐようにしました。
元々 default branch では署名を必須化していましたが、全 branch で必須にしました。
CI で署名付きの commit を生成する際は ghcp, commit-action, gh-pages-action が便利です。
Renovate の minimumReleaseAge を設定
Renovate を使っている場合、 minimumReleaseAge を設定し、リリースされてから数日後に PR が作られるようにしました。
これは、対象のバージョンがリリースされてから指定した期間後に update されるようにする設定です。
期間をどの程度置くかは難しいですが、自分は全ての update に対して 3 days に設定しました。
大きなインシデントは 3 日もあれば見つかるだろうという想定です。
期間を空けると安全になる分更新が遅れるのでトレードオフですが、やはり安全側に倒して 3 日くらいは空けるのが良いのかなと思いました。
自分の場合はほぼすべてのリポジトリに適用する Renovate Config Preset を管理しています。
public repository で 極力 pull_request_target を使わない
tj-actions のインシデントでは pull_request_target が悪用されました。
https://zenn.dev/shunsuke_suzuki/articles/tj-actions-incident-2025 にも書いた通り、 public repository では pull_request_target は基本使うべきではありません。
PR のコードなどを一切参照しないような安全なケースに限って使いましょう。
課題
上記のような改善によってだいぶセキュリティは改善しましたが、まだ課題も幾つかあります。
- GitHub CLI の OAuth App が強い権限を持っている
- 異常なアクティビティの検知
GitHub CLI の OAuth App が強い権限を持っている
自分は普段 GitHub CLI を良く使っています。
GitHub CLI では通常 OAuth App を使って GitHub と連携します。gh auth token コマンドを実行すると access token を生成することも出来ます。
ただこの access token は classic PAT 並に強い権限を持っていて、流出すると大変危険です。
普段は権限を最小限にしつつ必要に応じて一時的に権限を付与する (無条件に付与してたら意味がないので MFA を挟む感じになる) のがセキュリティ的には理想ですが、それは結構利便性を損なうことになるかと思います。
異常なアクティビティの検知
上記のような対策は攻撃を未然に防ぐのには役立ちますが、攻撃されたときの検出にはなっていません。
理想を言うと異常なアクティビティを検知したいです。
- 異常な tag の作成 (tag が署名されてない)
- 異常な tag の修正・削除
- 異常な release asset の更新
- 異常な Rulesets の修正
- etc
補足: ツールのインストール時の検証
Release Asset の改竄については、以下のような検証が役立ちます。
- checksum
- Cosign, Minisign, slsa-verifier, GitHub Artifact Attestations
自分が公開している Go 製の CLI では Minisign 以外はサポートしています。
各ツールの install guide をみてください。
CLI version manager の aqua はこれらの検証をサポートしています。
Views: 0
命名、タイル、シンプルさ – Codepen
彼らは言います 「物事を命名するのは難しい」 ol ‘nameを選ぶのが難しいからではなく、便利で長持ちする、意味のある、理解しやすく、深くコミュニケーションのある名前を選ぶのが難しいからです。それを台無しにすると、あなたは自分自身や他の人を不必要に混乱させることができます。
私たちは今、CodePen自体で開発されている自体のサイクルにあります。これは、私たちのためにもうそれをしていないので、大胆にAPI全体とそれらのすべての使用法を大胆に再名称するPRSをレギュラーに見ています。私たちは悪い名前で生きるつもりはありません。
しかし、あなたが名前、または一連の名前のテーマを選ぶことにこだわっているなら、ポール・ロバート・ロイドはあなたの背中をここに持っています。設計システムに取り組んでいますか？多分 アーキテクチャからの名前 インスピレーションになる可能性があります。おそらくあなたのCMSプロジェクトは可能です ジャーナリズムから学ぶ。
あなたが理解できる良い名前、そしてすぐに。 CSSカスタムプロパティの場合、名前を選ぶ以外に選択肢がないので、名前をつけることを考えるのに興味深いスペースです。ジョナサンダラスは素晴らしい仕事をしています。 CSSの命名変数。単独の名前が大丈夫であっても、それはグループとしてOKを読みますか？よりよく読むために再ケースまたは再配置することはできますか？ジョナサンの素晴らしい例：
:root {
/* Harder to scan: */
--system-control-accent-color: blue;
--system-focus-ring-color: cadetBlue;
--system-label-color-quaternary: lightGray;
--system-heading-title-font-size: 1.5rem;
--system-subheading-font-size: 1.2rem;
--system-caption-font-size: 0.65rem;
/* Easier to scan: */
--system-color-controlAccent: blue;
--system-color-focusRing: cadetBlue;
--system-color-labelQuaternary: lightGray;
--system-fontSize-headingTitle: 1.5rem;
--system-fontSize-subheading: 1.2rem;
--system-fontSize-caption: 0.65rem;
}ジョナサンは区別します 記述 名前と 価値ベース 名前。どちらが望ましいとは異なる意見があり、両方を使用すべきだと思う人でさえ（例：値ベースの変数を参照する記述変数）。それは依存します、あなたは言うことができます。
CSSのいくつかの色がすでに名前が付けられていることを知っていると確信しています。ジョナサンは使用します CadetBlue 何度も、これはCSSで完全に有効な色です。しかし、あなたは何がないか知っていますか？ TheSoulOfChris。それは明らかに激しいオレンジ色であるにもかかわらず、その名前はCSSで何もしません。しかし、それを自由に作ってください --system-color-accent。
名前を付けてください 全て 色？ できた 私たちは？ David Aerneは、に基づいてそう考えなければなりません カラー名 プロジェクト。これまでのところ、彼らはRGBで16,777,216色のうち30,200を指定しています。 0.18％。それでも、印象的です（しかし、P3について誰も彼らに話しません）。
Deepak Gulatiを楽しんだ 19世紀の装飾用タイルイラストを21世紀のWebアプリに持ち込む。結果として生じました 小さなアプリ それはタイルの仕組みを示しています。フリップ/ミラーリングされた1つのタイルは、面白いことをすることができます！デザインはクールです！
ここには、私が見たペンの小さな走りで、いくつかの興味深いタイミングがあります。ビデオゲームが非常に奇妙な面白いUIを持っていることを知っていますか？慎重に様式化されたメニューやボタンなどのように。 Baldur’s Gateは古典的な例であり、誰かがCSSでかなり近くで延期する例をいくつか見たので、ある種の挑戦を提案したに違いありません。これらがどのように「コーナーをデザインし、必要に応じて回転/ミラーリングするか」を持っていることを見ている間、あなたは想像できると思います：
あなたが私に尋ねると、彼らは皆それを釘付けにしました！
Webの最高のアニメーションフレームワーク、 GSAP、新たに再設計されたWebサイトがあります。
おめでとうギャング – 素晴らしく見えます！嗅ぎますか Docusaurus それらのドキュメントのフックの下？
私はかつて、抱きしめることについての記事を書きました シンプルで退屈 テクノロジーは、私は同意しますが、それは主にそれらの原則を称賛する他の人々のコレクションでした。それはあなたがあなた自身のために学ばなければならない教訓である傾向があります。十分な期間にわたってテクノロジーに責任を負うことになった場合、それはあなたの背中を持つ最も派手な技術であり、安定していて、メンテナンスが最も少ない傾向があります。したがって、あなたとユーザーの両方を支援します。
ダン・マッキンリーは、これについて素晴らしい話をしています 退屈なテクノロジーを選択してください。いいことは、ダンが私が上で吐き出した種類の漠然とした純粋な模範ではなく、強力な現実世界の例を持っているということです。 Etsyでは、ダンは「アクティビティフィード」に取り組み、スタックにRedisを追加してそれらを処理することを検討しましたが、…
しかし、アクティビティフィードの構築に着手したとき、Redisはありませんでした。私たちはMemcachedをしました。それらは、あなたがそれらに塊を押し込み、同様のAPIでそれを取り戻すことができるという意味で一種の似ています。しかし、それらは非常に異なる保証を持っています。ここで私たちに最も関連する違いは、Redisが持続的であり、Memcachedがはかないものであることです。
つまり、Memcachedでアクティビティフィードを構築したい場合は、余分な作業を行う必要があるということです。 Memcachedがあなたが望む瞬間にあなたのデータを取り除いた可能性に対処する必要があります。
これにより、機能を配信するためのコードを作成する際に、さらに作業が作成されます。しかし、新しい種類のデータベースを操作するための永続的なコストに反して、弾丸を噛んでMemcachedの機能を構築することを決定しました。
次に何が起こったのですか？彼らはテクノロジーについて考えていませんでした 年。結局のところ、機能20x’dの使用と、この機能は非常に安定していて、誰も触れる必要がありませんでした。彼らがスタックに新しいテクノロジーを追加した場合、それは起こりますか。ダンの答えは明確です：いいえ。
今年初めに、デイブ・ルパートは、退屈性について守備設計システムのかなり具体的な美徳について話しました。潜在的な属性を約20枚リストした後
このコンポーネントは、著者がサポートするコンテンツの順列に対して防御的に設計および構築する必要があります。かつて謙虚な視覚的なディスプレイコンポーネントだったものは、現在コンテンツの主力です。どのコンポーネントも、無数のルールと要件で満たされた小さなマシンになる可能性があります。多目的コンポーネントになるための重力があります。
これらすべての複雑さは、コンテンツのすべての可能な順列に対して平均化して、コンポーネントを当たり障りのない防御デザインに向けて希釈します。ユーティリティが上がると、そうです 設計システムの退屈さ。そして、それは良いことかもしれません！
色のコントラストは、全体としてWebサイトの主要なアクセシビリティ障害の1つです。幸いなことに、自動テストで障害を検出するのはかなり簡単です。確かに、それらを修正することは、仕事を少し退屈にすることができます。私はここでマグナスランドのポイントを取ります： コントラストは退屈です – 他の誰かがそれをすることはできませんか？
あなたのウェブサイトに十分なコントラストを持つことは、特にあなたのサイトが複数の背景色を使用している場合、非常に重要ですが、それでも非常に退屈なものの1つです。
マグナスは面白いものです。彼は「他の人間が私の仕事をしてください」と言っているのではなく、彼は私たちがより自動的に正しいことをするのに役立ついくつかの新しいCSSテクノロジーを導入しています。
.text {
background: var(--bg-color);
color: color-contrast(var(--bg-color) vs navy, lightseagreen to AA););
}ドラフト仕様と初期のフラグ付き実装がありますが、残念ながらまだ急いで使用することはありません。私は大ファンです。私はあなたが常にこの関数を与えているデザインシステムから色のリストを持っているというアイデアが好きで、それはに応じて最高のものを選ぶでしょう どれでも 変更されたとしても、背景色があります。それは良いことです。
ルークプラントのシンプルさのアイデアに関するもう少し最近の投稿で終わります。
もちろん、私たちは皆、複雑さを嫌うと主張していますが、実際には私たちが嫌いな他の人々によって追加されたのは単なる複雑さです。私たち自身のバグベアは常に免除されており、私たちが理解するために、私たちはすぐに他の人に潜在的な問題があることさえ見ることができません。
Views: 0
スマホ向けゲームのグラフィックスを改善する「Tile Based Rendering」での新テクニックとは？ ArmのGPUアーキテクトが語る
GDC2025でArmは，GPUアーキテクトのPhillipGarcia氏による講演を行った。この講演は，PCやゲーム機のGPUと比べて非力なスマートフォン向けGPUの消費電力を減らしながら描画効率を上げるのに役立つ，非常に興味深い内容だったので，解説したい。
Source link
Views: 0
Microsoftの創業50周年を祝いビル・ゲイツが「Microsoft最初の製品」を作った当時を回想 – GIGAZINE
by OnInnovation
2025年4月4日にMicrosoftが創業50周年を迎えたことを記念し、Microsoft創業者のビル・ゲイツ氏が自身のブログで「Microsoft最初の製品」を作り上げた時のことを回想しています。
Celebrating 50 years of Microsoft | Bill Gates
https://www.gatesnotes.com/microsoft-original-source-code
Microsoftが創業される少し前の1975年1月、アメリカの電子工学系雑誌「Popular Electronics」の表紙に、個人用コンピューターのAltair 8800が掲載されました。当時はまだ「個人がコンピューターを持つ」という概念が一般的ではありませんでしたが、これを見たゲイツ氏とポール・アレン氏は「PCの革命は急速に起きる」と考え、その波に乗ろうと試みました。
そこでゲイツ氏とアレン氏は、Altair 8800を開発したMicro Instrumentation and Telemetry Systems(MITS)の創業者であるエド・ロバーツ氏に接触し、「Altair 8800のチップ向けのBASICインタプリタがある」と売り込みをかけたとのこと。
BASICは1964年に開発されたプログラミング言語であり、コンピューター経験が浅い人でも学習が簡単であり、比較的容易にソフトウェアコードが書けるとして広く使われていました。実際、ゲイツ氏とアレン氏が最初に学習したプログラミング言語もBASICだそうですが、BASICには「コンピューターそのものはBASICを理解できない」という問題がありました。コンピューターの内部ではもっと複雑な言語が用いられており、BASICとコンピューターの橋渡しを行い、コードを実行するものとしてインタプリタが必要となります。
ゲイツ氏とアレン氏が売り込んだのは、Altair 8800においてBASICで記述されたコードを実行するインタプリタというわけです。問題は、2人がMITSに売り込みをかけた段階ではまだ、Altair 8800向けのBASICインタプリタを開発していなかったという点です。
2人は同年3月にロバーツ氏へデモを見せることを約束しましたが、その時点ではAltair 8800に用いられているプロセッサのIntel 8080を持っていませんでした。そこで、アレン氏がハーバード大学の研究室にあったメインフレームの「PDP-10」でAltair 8800のシミュレーション用コードを書き、ゲイツ氏がメインのコードを書くという分担で開発を進めました。この際ゲイツ氏は、同級生のモンティ・ダビドフ氏に浮動小数点演算ルーチンを書いてもらったとのこと。
また、Altair 8800向けBASICインタプリタ開発における障害のひとつとして浮上したのが、当時のコンピューターメモリは非常に高価であり、Altair 8800に追加のメモリを搭載するわけにはいかなかったという点です。BASICインタプリタに与えられたわずか4キロバイトにすべてのコードを納めるため、データ構造のコンパクト化やアルゴリズムの効率化など、さまざまな技術や最適化を行ったそうです。ゲイツ氏は当時のことを回想して「楽しい挑戦でした」と述べていますが、それはそれとしてストレスはたまったそうです。
約2カ月にわたり昼夜を問わず開発作業を続け、ようやく「存在すると言っていたのに実は存在していなかったコード」が完成しました。このコードは「Altair BASIC」と名付けられ、ロバーツ氏の前でのデモンストレーションが見事に成功したことを受けて配布が決定しました。当時はまだMicrosoftという社名はありませんでしたが、これがMicrosoftにとって初の製品となりました。
なお、ポール氏はMITSの本社があるニューメキシコ州アルバカーキに向かう飛行機の中で、Altair BASICの最後のコードを書き上げたとのこと。この詳細については、2025年2月4日(火)に発売されたゲイツ氏の回顧録「Source Code: My Beginnings(ソースコード：私の始まり)」に記されているとのことです。
なお、Microsoft初の製品「Altair BASIC」のソースコードは、ブログ下部の「DOWNLOAD」をクリックするとPDFファイルでダウンロードすることができます。
また、テクノロジー系メディアのThe VergeもMicrosoft創業50周年に際し、50年もの長きにわたりMicrosoftが生き残ってきた理由について考察しています。
How Microsoft made it through 50 years | The Verge
https://www.theverge.com/microsoft/643246/microsoft-50-business-model-cloud-ai
Microsoftはこれまでにモバイルデバイスの展開やWindows 8などで数々の失敗を経験し、それらによって多額の損失を被ってきましたが、The VergeはMicrosoftにとって「何か新しいことへの真剣なチャレンジ」が肝心だったと述べています。The Vergeのインタビューに対し、Microsoftの応用科学グループ責任者のスティーブン・バティッシュ氏は、「私たちは変化を受け入れるからこそまだ存在しており、物事をリードしているのです。これがMicrosoftの真骨頂であり、急速に変化する業界では古い私たちのような会社にとって、ユニークなものです」と語っています。
また、さまざまな失敗がその後の製品で役立つというケースもあります。たとえば、音声アシスタントのCortanaやWindows Phoneは大きな失敗となりましたが、これらの製品で培われたテクノロジーは、Surface Pro XやWindowsにおける初期のAIエクスペリエンスに役立ったとのことです。
この記事のタイトルとURLをコピーする
Views: 0