osuzu

5/22のデザイナー対話イベント、まだまだ募集中です🙌 お酒を片手に、答えのないけれどホットな話題を語り合いましょう〜🍷 一緒に語ろう。AI時代にプロダクトデザイナーはどこへ向かうのか kaminashi.connpass.com/event/388883/

SECURITY ADVISORY — TanStack npm packages A supply-chain compromise affecting 42 @tanstack/* packages (84 versions total) was published to npm earlier today at approximately 19:20 and 19:26 UTC. Two malicious versions per package. Status: ACTIVE — packages are deprecated, npm security engaged, publish path being shut down. Severity: HIGH — payload exfiltrates AWS, GCP, Kubernetes, and Vault credentials, GitHub tokens, .npmrc contents, and SSH keys. If you installed any @tanstack/* package between 19:20 and 19:30 UTC today, treat the host as potentially compromised: • Rotate cloud, GitHub, and SSH credentials immediately • Audit cloud audit logs for the last several hours • Pin to a prior known-good version and reinstall from a clean lockfile Detection — the malicious manifest contains: "optionalDependencies": { "@tanstack/setup": "github:tanstack/router#79ac49ee..." } Any version with this entry is compromised. The payload is delivered via a git-resolved optionalDependency whose prepare script runs router_init.js (~2.3 MB, smuggled into each tarball at the package root). Unpublish is blocked by npm policy for most affected packages due to existing third-party dependents. All 84 versions are being deprecated with a SECURITY warning, and npm security has been engaged to pull tarballs at the registry level. Full technical breakdown, complete package and version list, and rolling status updates: github.com/TanStack/route… Credit to the security researcher for responsible disclosure.

@migii000 しまねっこが一畑電車の真ん中の出口を塞いでてワロタ

@suzu415 足立美術館まで行ったんだ！

初の島根良かったです

松江の東風という蕎麦屋さん素晴らしかったな。蕎麦も異常に美味いが、レジ前のシフォンケーキまで美味しかった。 すべてに良い仕事が出ており感動しました。

レビュー疲れからの脱却、盛らないリアルな差分。 github.com/watany-dev/git…

ワイチームへEnablingで参加してくれてるAIエンジニアの記事です！とても評価の学びになってます。 今日Langfuse Cloudの日本リージョンがリリースされたし時代来てます。 kaminashi-developer.hatenablog.jp/entry/2026/04/…

We’ve identified a security incident that involved unauthorized access to certain internal Vercel systems, impacting a limited subset of customers. Please see our security bulletin: vercel.com/kb/bulletin/ve…

初の鹿児島でむじゃきの白熊と、こむらさき食べた。 こむらさきはこれまで食べた地方ラーメンの中でもトップクラスに好みの味。観光客からの評価分かれるらしくGoogleの点数低いが自分には最高の料理だったなー。

同じことを思ってたので原始人は試してもなかった。 zenn.dev/holy_fox/artic…

新規プロダクトの 0 -> 1開発をしています。 AI時代でもプロダクトの設計は特別なものが必要なわけでなく、今まで言われてきた良い設計をちゃんと守ること。それがAIを最大限活用することにつながる。 という記事を書きました。 kaminashi-developer.hatenablog.jp/entry/you-migh…

@tajima_kaho エンジニアとしては、もっと安全で快適に使えるようセキュリティのベストプラクティス発展させていかないと…

弊社エンジニア以外の職種にどんどんClaude Codeの利用が進んでいて、それを観測したエンジニアがとても有益な記事を書いてくれた。ありがたや〜！ エンジニアが考えるノンエンジニア向けClaude Codeガイド｜osuzu @suzu415 note.com/suzu_4/n/n7f78…

noteを書きました。 最近ノンエンジニアにClaude Codeの設定や環境を考える機会があり、何を知っているべきで何を知らなくていいのかとかを考えています。 エンジニアが考えるノンエンジニア向けClaude Codeガイド｜osuzu @suzu415 note.com/suzu_4/n/n7f78…

We're aware people are hitting usage limits in Claude Code way faster than expected. Actively investigating, will share more when we have an update!

『リリースしたら、実は Nice to haveな機能で使われず負債になってしまった』 『機能追加しているはずなのに、イマイチ利用ユーザーが伸びない』 そんなとき遠回りに見えるが、実は近道なインサイトマネジメントの意義について、オンラインでお話します！ 参加者募集中🔥 connpass.com/event/386504/

カミナシ Tech Night #3 kaminashi.connpass.com/event/387233/?… #カミナシtechnight カミナシ主催のTechイベントを公開しました！ ぜひ皆様ご参加ください〜！

@ikasumi_wt @deltama37 毎晩ホラー映画は謎

@deltama37 @suzu415 慣れてきたら両立イケるイケる ワイは毎晩ホラー映画見てたで

ベビー産まれた👶 しばらく仕事もフットサルもお休みです🍼

@deltama37 @ikasumi_wt スレスパ2送るよ笑

@ikasumi_wt あざす wishlist欲しいものないw

Copilot CLIはGPT-5.4 xhighをどれだけトークン使っても1プロンプト1クレジットで利用できるので、設計とか調査とかレビューだけに使うとお得過ぎる。

@Meijin_garden skills使ったらワンプロンプトで作りたいやつできた。良かったです。

@suzu415 やったぜ めっちゃ暫定なのでなんか改善点あったら教えて〜

記事書いた！Ghosttyがより便利になったぞ👻 Ghostty 1.3.0で追加されたAppleScript対応で、Zellij風ペイン自動分割＆自動コマンド実行を試してみた｜meijin zenn.dev/meijin/article… #zenn