毎年恒例、蒲田の大田区産業プラザPiOで開催されたPHPカンファレンス2026に行ってきた。今回「技術書ライブラリー」として協賛していることもあり、一日休館日にしてのお出かけ。開館以来カンファレンス類にはあまり参加できていなかったので、久しぶりに終日のイベントに参加したかもしれない。 PHPの現在地を確認しつつ、これから向かうべき先の話だったり、人生これからどうするという話だったり。いろいろな話ができて、やはりカンファレンスはいいなあと改めて感じた。コミュニティーにつながっている感覚、大事にしたい。 同時に、コミュニティーとしての技術書ライブラリーをどうしていったものか、という問いが自分の中に生まれた。イベントに参加するよさはそういうところで、具体的な解決策を知るのもあるけど、自分の中に新しい疑いや問いを立てられるところ。まあきっと、あれこれ悩みながら考えることになるんだろう。 今年もニー

まえがき オントロジーの話題が盛り上がってきているので、そういえばIoTプラットフォームをやっていたときに書いた記事があったなとチャッピーと対話していたら、ほぼ完成品のブログ記事をまるっと全部書いてくれたので、納得して満足しちゃったんですよね。さすがにこれをそのまま自分のブログとして載せる気にはならなくて、SNSに放流*1だけしていたのですが、あらためて自分の中でのオントロジーの位置付けを整理しておきたくなり、記事としてまとめなおすことにしました。 入口はIoTの経験から この話の入口は、IoTのデータ処理について6年前に書いた記事です。センサーから上がってくる値を、データの形を決めるシンタックス、値の意味を細かく決めるセマンティクス、履歴や外部データと結び付けて価値を見いだすコンテキストの三層として整理しました。 d.nekoruri.jp 先日この記事を「単位を揃えよう、意味を合わせよ

PHP カンファレンス 2026 でお話した『PHP アプリケーションに類似画像検索を後付けする』の振り返り用スライドです。サンプルコードの README に動かし方が書いてあります。

はじめに はじめまして。CyberAgent group Infrastructure Unit（CIU）に所属している後藤 秀信です。 普段は CIU にてプライベートクラウドを社内向けに提供しているチームに所属しています。 今回は、Cycloud の新基盤の全貌に迫る連載シリーズの第一回として、新リージョン基盤の全体像についてお届けします。 本稿では、CIU が総力を挙げて開発に取り組んでいる「新リージョン」について、その概要とアーキテクチャの全体像、そしてこれまでの課題をどう技術で解決しようとしているのか、設計の裏側を Developers Blog にてお届けします。 本記事では、新しいリージョンが必要な背景、新リージョンで採用されるアーキテクチャ、そしてネットワークや仮想VMの管理における新たな取り組みについての概要をお伝えします。 プライベートクラウド（Cycloud）とは 組

"ネットワークシステムについて語るときに我々の語ること" を読んだ。 最近業務においてネットワーク周りの設定をいじる機会も増えてきていて、「istio の ambient mode 有効にしていきましょう」みたいな作業もやっている。 現状 "k8s でなんか設定するとガバナンスがマシになる tips の集合" 的な認知で一旦業務をこなしておるが、これではアカン（気がする）。 言い方を変えると「ネットワークシステムについて語るときに tips の集合以外のことを語りたい」という動機があった。 そして、この本は上記の動機にバチコリ応えてくれた。 加えて、仕事一般に対する示唆を得られた上、個人的には読書体験（というか、本の構成）としてかなり面白いと感じた。 ネットワークシステムについて語るときに我々の語ることwww.lambdanote.com "tips の集合以外" の "語ること" とは何

https://fortee.jp/phpcon-2026/proposal/fc3d00e7-91ab-431a-94ae-d79601d9d585

2026年7月17日、WordPressを開発するWordPress.orgは、WordPress Coreに認証不要のリモートコード実行(RCE)に至る深刻な脆弱性が確認されたとして、セキュリティリリース版WordPress 7.0.2を公開し、対象バージョンを利用するサイトに自動更新システム経由での強制アップデートを有効化する対応を取りました。これら2件の脆弱性を組み合わせた攻撃は、発見者により「wp2shell」と命名されています。ここでは関連する情報をまとめます。 どんな脆弱性が確認されたの? WordPress Coreでは、REST APIのバッチ処理において、サブリクエストと対応するルート・ハンドラー・検証結果の対応関係がずれる不具合(CVE-2026-63030)と、WP_Queryのauthor__not_inパラメータに攻撃者が制御可能なスカラー値が渡された場合にSQL

CTO 藤村がホストするPodcast、論より動くもの.fmの第37回を公開しました。今回は2026年新卒入社エンジニアのsushichan044と、AIネイティブ世代の仕事の仕方、人間業の充実とフロントエンドのコードの品質について話をしました。 論より動くもの.fmは、Spotify、Apple Podcast、YouTubeで配信しています。フォローしていただくと、新エピソード公開時には自動で配信されますので、ぜひフォローしてください。 ページ移植職人とdotfiles駆動開発 藤村: こんにちは、論より動くもの.fmです。論より動くもの.fmは STORES のCTO 藤村が技術や技術じゃないことについてざっくばらんに話すポッドキャストです。今日は入社後間もないsushichan044に来てもらいました。sushichan044、こんにちは。 sushichan044: こんにちは、

今回はコラムのような感じ。ちょっとしたきっかけで思い浮かんだので書いてみる。 きっかけ: 6年前のスライドが今も正しかった Songmu氏（松木雅幸、Nature CTO）が2020年のInfra Study Meetupで発表した「Infrastructure as Code変遷」というスライドがある。 junkyard.song.mu この発表の結論は3つ。 "Everything"の量を減らす コントローラブルなレイヤーでコントロール 管理レイヤーを増やさない 6年経った2026年に読み返しても、この原則は色褪せていない。むしろPlatform Engineering、GitOps、AIエージェントと「便利なツールを足したくなる誘惑」が増えた分、3番目の「管理レイヤーを増やさない」の重要性は当時より上がっている。 この記事では、自分がインフラ設計で実践してきた「管理レイヤーを増やさな

はじめに 以前投稿した通り TROCCO のジョブ画面に表示されるログは DB に保存されていました。 サービス開始から時間が経ち、保存されたログのサイズが見過ごせない大きさになったため、去年 SRE ではログを S3 に保存する大掛かりなリアーキテクチャを行いました。 その後ログが S3 に保存されるようになったものの、依然として古いログは DB に保存されたままでした。 先日それらログをついに消し去るに至ったので成果と道のりをまとめたいと思います。 結果発表 消したサイズ 9TB 削減したコスト $5,340/month (¥865,080/月 - 162円換算) 消したログ数 推定4億 ※ ログ保存用カラムを NULL or 空文字 に置換しました 内容 ログが保存してある DB のカラムの値を NULL か空文字に置換することでログを削除しています。 また後述する通り削除後に OP

TL;DR メールの受信は Cloudflare Email Routing メールの送信は Cloudflare Email Sending メールの閲覧・作成には普段使っているGmailを利用 CloudflareがSMTPをしゃべれるようになったので、Gmailのエイリアスに追加できるぞ！ 独自ドメインのメールアドレスにお金かけたくない問題 個人開発をやっているとポコポコ独自ドメインが増えていきますが、メールの送受信は頭が痛い問題です(費用面で)。Google Workspaceを契約するのが一番理想なのですが、ドメインごとに毎月800円も払っていられません。 そのため、この界隈では「なるべく安く独自ドメインのメールを送受信する方法」が定番ネタになっていて、私はPurelymailを使っていました。年間$10で送受信できてありがたかったのですが、それでも「メールのためだけに別のサービ

PostgreSQLは高い拡張性や信頼性を特徴としており、ITエンジニアのコミュニティであるStackoverflowの調査では2023年にMySQLを抜いて以来、3年連続でITエンジニアに最も人気のあるデータベースとなっています。 PostgreSQLは現在のバージョン18で非同期I/Oの導入による大幅な性能向上が行われましたが、今回のバージョン19でもこの非同期I/Oの活用による性能向上として、I/Oワーカーが自動的にスケールするようになりました。スケールの最小値と最大値はユーザーが設定可能です。 削除や更新されたレコードを完全にデータベースから除去するVacuumを自動的に実行する「Autovacuum」は、バージョン19からパラレルワーカーを利用することで高速になり、また新たなAutovacuumのスコアリングシステムによって処理するテーブルの優先度設定がより適切に行われるようにな

ふと思ったのだけど、githubに秘密鍵をpushしちゃいけないのは頭ではわかるんだけど、それとgoogle driveに機密情報をアップロードするのと何が違うのかわからんくなってきた 教えて偉い人 なんでGHはダメでGDは良いのか— ryoppippi (@ryoppippi) 2026年5月3日 私の場合の答えは「まず情報セキュリティを勉強しましょう」ということになります。 以下のIPAが公開している資料がわかりやすいのでご覧ください。 www.ipa.go.jp 「そんなもん分かってるわ。その上での話だよ。」と言う場合に対する答えは「人や会社の リスクに対するポリシー による。」になります。あるいは「要はバランス」 返信の中に「情報セキュリティ」というワードが見当たらなかったのが気になったので書いてみようと思います。 以降は私の浅い理解の話。上のIPAの資料を読んでもらえれば読む必要

“開かずの基幹システム”、450人月→実質2カ月で解読　創業100年のカクヤス、生成AIで挑む「転生」：AWS Summit Japan 2026（1/2 ページ） 老朽化した基幹システムの刷新に、生成AIを持ち込む企業が増えている。設計書が残っていなくても、AIがソースコードを読み解き、業務ロジックを洗い出す。人の手では現実的でなかった規模の解析を、数カ月で終える例も出てきた。 酒類販売を手掛けるカクヤスもその1社だ。30年間動き続けた基幹システムは「触れない、読めない、直せない」状態に陥り、人の手で解析すれば450人月と試算する規模に膨らんでいた。この解析を、生成AIは実質2カ月に縮めたという。親会社ひとまいる（東京都北区）でグループシステム部門特命担当を務める石井氏が、AWSジャパンが6月25日から26日にかけて開催した「AWS Summit Japan 2026」（幕張メッセ）で、