<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"><channel><title>Oliver Zhang — ブログ</title><description>いまつくっているもの、考えていること。エンジニアリング、デザイン、ツール、ときどき寄り道。</description><link>https://oliverz.dev</link><language>ja</language><item><title>火星の青い夕焼けと、地球の夕焼けが赤い理由</title><link>https://oliverz.dev/ja/blog/mars-blue-sunset</link><guid isPermaLink="true">https://oliverz.dev/ja/blog/mars-blue-sunset</guid><description>火星の昼の空はオレンジがかった赤で、沈む太陽のまわりの空は青くなります。同じ太陽の下で、地球とは正反対です。その理由を 43 秒で解説する動画：地球ではごく小さな空気の分子、火星では光の波より大きな塵。</description><pubDate>Sat, 31 Oct 2026 00:00:00 GMT</pubDate><category>science</category><category>space</category><category>explainer</category></item><item><title>北朝鮮の偽求人マルウェア：私のアンチウイルスが黙っていた 4 つの理由</title><link>https://oliverz.dev/ja/blog/antivirus-silent</link><guid isPermaLink="true">https://oliverz.dev/ja/blog/antivirus-silent</guid><description>偽の仕事のコーディングテストを 2 回実行し、XProtect もアンチウイルスも何の反応もしませんでした。53 秒の解説動画：自分で実行した、信頼されたツールを使っていた、新しかった、そして盗まれたセッションは 2 要素認証をすり抜ける。そのうえで対策：コードが初めて実行される前に、何をするのかを確かめる。</description><pubDate>Sat, 31 Oct 2026 00:00:00 GMT</pubDate><category>security</category><category>macos</category><category>explainer</category></item><item><title>北朝鮮のラップトップファーム：海外にいるリモート採用者が、アメリカの民家から働く仕組み</title><link>https://oliverz.dev/ja/blog/laptop-farm</link><guid isPermaLink="true">https://oliverz.dev/ja/blog/laptop-farm</guid><description>北朝鮮の IT ワーカーは、盗んだ身分証と AI で顔を差し替えた写真を使ってリモートで採用され、会社のノートパソコンはアメリカの民家にあるラップトップファームに送られます。アリゾナ州のある家には 90 台以上のノートパソコンがあり、米国企業 309 社が関わっていました。53 秒の解説動画：仕組み、Chapman 事件、そして対策。</description><pubDate>Sat, 31 Oct 2026 00:00:00 GMT</pubDate><category>security</category><category>hiring</category><category>remote-work</category><category>explainer</category></item><item><title>開発者を狙う偽の仕事の依頼：私の 2 つのケース、FBI が挙げる危険信号、そして対策</title><link>https://oliverz.dev/ja/blog/fake-job-offer</link><guid isPermaLink="true">https://oliverz.dev/ja/blog/fake-job-offer</guid><description>2026 年 6 月、偽クライアントのテストプロジェクトが npm の依存パッケージにマルウェアを隠しており、私の Mac で何日も動き続けました。10 月には別の偽クライアントが、ターミナルにコマンドを貼り付けるよう求めてきました。53 秒の解説動画：手口、FBI が挙げる危険信号、そしてそれを止める 3 つの習慣。</description><pubDate>Sat, 31 Oct 2026 00:00:00 GMT</pubDate><category>security</category><category>malware</category><category>developer</category><category>explainer</category></item><item><title>Binance の 63 億ドル流出：秘密鍵は漏れておらず、始まりは 1 台のノートパソコンだったかもしれない</title><link>https://oliverz.dev/ja/blog/binance-one-laptop</link><guid isPermaLink="true">https://oliverz.dev/ja/blog/binance-one-laptop</guid><description>2026 年 10 月 29 日、約 63 億ドルが Binance から流出し、その大半は約 20 分のうちに動きました。ブロックチェーンはハッキングされておらず、Binance によれば秘密鍵も漏れていません。60 秒の解説動画：何が起きたのか、なぜ防ぎにくいのか、誰が疑われているのか、そして対策。</description><pubDate>Sat, 31 Oct 2026 00:00:00 GMT</pubDate><category>security</category><category>crypto</category><category>explainer</category></item><item><title>ジェボンズのパラドックス：AI の効率は 33 倍になったのに、なぜ電力消費は倍増するのか？</title><link>https://oliverz.dev/ja/blog/jevons-paradox</link><guid isPermaLink="true">https://oliverz.dev/ja/blog/jevons-paradox</guid><description>Google の Gemini は、プロンプト 1 件あたりのエネルギーが 1 年前の 33 分の 1 になりました。それでもデータセンターの電力消費は 2030 年までに 2 倍以上になる見込みです。1865 年の石炭の本が、このパターンを説明しています。53 秒の解説動画と、両方の側の数字。</description><pubDate>Sat, 31 Oct 2026 00:00:00 GMT</pubDate><category>ai</category><category>energy</category><category>economics</category><category>explainer</category></item><item><title>Claude Code で Enter を押すと、プロンプトはどこへ行くのか？</title><link>https://oliverz.dev/ja/blog/claude-code-enter</link><guid isPermaLink="true">https://oliverz.dev/ja/blog/claude-code-enter</guid><description>Enter を押すと、プロンプトは 1 つのリクエストとして出ていきます。ルーターを抜け、ときには海を越えてデータセンターへ。そこでチップがモデルを動かし、答えがトークン単位で戻ってきます。48 秒の解説動画と、それをエージェントにしているループの話。</description><pubDate>Sat, 31 Oct 2026 00:00:00 GMT</pubDate><category>ai</category><category>claude-code</category><category>explainer</category></item><item><title>あなたのパスワード、ハッカーなら何年で破れる？</title><link>https://oliverz.dev/ja/blog/password-crack-time</link><guid isPermaLink="true">https://oliverz.dev/ja/blog/password-crack-time</guid><description>ランダムな 8 文字なら 132 年、と 2026 年のパスワード表は言います。ただしそれは、一度も漏れていないランダムなパスワードで、2FA なしという前提。38 秒の解説動画と、本当に身を守る方法。</description><pubDate>Thu, 29 Oct 2026 00:00:00 GMT</pubDate><category>security</category><category>passwords</category><category>explainer</category></item><item><title>Upwork の偽案件 2 件と、感染した Mac 1 台：北朝鮮の Contagious Interview に遭った話</title><link>https://oliverz.dev/ja/blog/upwork-contagious-interview</link><guid isPermaLink="true">https://oliverz.dev/ja/blog/upwork-contagious-interview</guid><description>悪意ある npm パッケージが仕込まれたテストプロジェクトと、curl | bash でインストールさせる偽の会議アプリ。2 回とも何が起きたのか、Claude Code でどうマルウェアを見つけたのか、そしてその後につくったツールの話。</description><pubDate>Wed, 28 Oct 2026 00:00:00 GMT</pubDate><category>security</category><category>upwork</category><category>malware</category><category>macos</category><category>contagious-interview</category></item></channel></rss>