Blog

2025年12月3日、React Server Components（RSC）とNext.jsにおいて、認証不要でリモートコード実行（RCE）が可能となる重大な脆弱性が公表されました。この記事では、この脆弱性の深刻度、CVE番号の統合経緯、そして当ブログでの対応状況について記録します。

npm パッケージの公開を手動で行っていると、毎回トークンの管理やビルド、テストの実行など煩雑な作業が発生します。また、2025 年 9 月 29 日に GitHub が発表したnpmの認証強化により、Classic Token の廃止と、Trusted Publishing または Granular Access Token への移行が必要になりました。Trusted Publishing (OIDC) を使ってトークン管理不要のセキュアな公開フローを構築した手順を解説します。

高市政権には大変期待していますが、高市首相だけでなく閣僚一人一人がこれまでとは違う何か凄みのようなものを感じます。とりわけ昨日12月2日の片山さつき財務大臣の会見は非常に驚いたので、書き留めておきたいと思います。

1987年、社会人になったばかりの頃にラジオから流れてきたこの曲。80年代っぽいかっこよさのある曲で懐かしく、ギターパートをコピーしてみました。

Neural DSPのブラックフライデーセールでArchetype: Cory Wong XとPliniを購入しました。Cory Wong Xの3つのアンプモデル(D.I. Funk Console、The Clean Machine、The Amp Snob)をテストした感想をまとめています。

映画『果てしなきスカーレット』を見て影響されたためか、スプラでもデュアルスイーパーで復讐を果たしてきました。

I finished my errands at the mall way earlier than expected, and since it was a weekday and the theater was pretty empty, I decided to catch a movie.It was such a spontaneous decision that I didn't even research what was playing—I just jumped into whatever was starting soonest, barely glancing at the title.That movie turned out to be "Scarlet" (果てしなきスカーレット). Unexpectedly, it was absolutely fantastic.

A fleeting amber glint dances across autumn leaves, as afternoon light filters through the canopy, illuminating the quiet transition of seasons.

Thanksgiving Day is coming up soon.Neural DSP, which develops and sells music-related devices and software,also typically starts its Black Friday sale in the third week of November each year.The Neural DSP Archetype plugin for guitar that I've always wanted will probably be half-priced on Black Friday.Let's make sure to prepare thoroughly and decide which ones to buy before the sales starts.