
PHPの重大脆弱性への対応とあわせて、Node.jsも確認を——見落としたくない3つのポイント
PHPの重大脆弱性への対応とあわせて、同日に修正版が出たNode.jsも確認を。HTTPSでも接続相手の確認に不備があれば安全性は損なわれます。両者の違いと、保守担当に確認する3つのことを図解で整理します。
フィールフロウのブログを最新順にまとめています。
12件を表示中(1 / 14 ページ)

PHPの重大脆弱性への対応とあわせて、同日に修正版が出たNode.jsも確認を。HTTPSでも接続相手の確認に不備があれば安全性は損なわれます。両者の違いと、保守担当に確認する3つのことを図解で整理します。

PHP重大脆弱性の修正版と、10月22日夕方のレンタルサーバー5社の対応を解説。ロリポップ・さくら・mixhostの修正完了告知、ConoHa WINGの順次適用、エックスサーバーの管理画面再開と、利用者に必要な操作を整理します。

Claude CodeのFast modeは、ProやMaxでも月額の利用枠に含まれず、残り枠があってもUsage creditsから追加課金されます。API料金との違い、Opusの通常料金との比較、最大2.5倍の意味、使う前に確認したい設定を公式情報で整理します。

Anthropicの記事への反応を起点に、人間によるコードレビューをなくすためのAI仕様駆動開発を考えます。コードの検証は仕様・テスト・AIレビューへ。人間は動くものをレビューし、目的を満たすか、使いやすいかを評価する。その役割分担を作るために、モデルの動きを深く研究する必要があります。

AIO実践シリーズの前9本を、目的、体制、出典、記事、技術、公開、観測、改善の10ステップへ統合します。参考資料URL39件、画像・図版20ファイル、FAQ36問の制作記録から、最初の90日で再現できる進め方を整理します。

IPAが2026年10月9日に公開した注意喚起を紹介します。外部公開アプリ、利用中の外部サービス、保有データの3つを軸に、点検の要点と社内で対応を始めるための整理例をまとめました。

Microsoft-Decision-1の登場で、判断だけを返すAIの選択肢が増えました。OpenAI Decisions API、TypeSafe Jev、Cloudflare Clefを、公式料金・公開ベンチマーク・入力形式で比較。100万件の費用試算と、自社の業務で選ぶための評価方法も整理します。

Nano Banana 2.1、GPT Image 2.5、Grokなどを、総合画質・ジャンル別・日本語の正確さの3軸で比較。公開ベンチマークの順位と、日本語の成功・失敗作例を分け、Seedream、Qwen、Ideogramも含めた選び方を整理します。

Claude Haiku 5.5がeffortに対応。チャット画面での操作とAPI設定を分け、Sonnet 5.5との共通点・違い、Haiku 4.5比で単価1/10になる条件を整理します。OpenAI Decisions APIとの比較から、大量の小さな判断を業務に組み込む可能性を考察します。

OpenAI Decisions API が 2026 年 10 月 6 日にパブリックベータになり、公式ガイドと SDK が公開されました。predicate / choice / score の 3 つの質問型、確率と confidence、入力トークンのみの料金など、前回記事で「未公表」だった項目を公式仕様で埋め直し、TypeSafe Jev との比較を図解つきで更新します。

個人情報流出の原因のうち、人の教育では止まらない『システム側の欠陥』を Claude Code で検査する手順をまとめます。組み込みの /security-review でできることと限界、フィールフロウが公開した ff-privacy-check の問診・確認・実測・所見の流れ、そして自社サイトの repo を実際に検査した所見を、問診の答えとコードが食い違った箇所も含めてそのまま載せます。

Claude Code に実装計画を頼むと、長い Markdown が返ってきて読み切れない。そんな悩みに向けた試作スキル html-plan を、同梱サンプルを実際に組み立てて確かめました。計画を「主張のツリー」として 1 枚の HTML にまとめ、判断が必要な箇所に選択肢を置き、回答を 1 つの返信にまとめて Claude へ戻せます。導入は 2 コマンドで、必要なのは node だけです。
AI活用、仕様駆動開発、プロダクト更新の要点を RSS でも追えるようにしています。