珠洲岬・青の洞窟を3Dで散策｜能登の海と幻想的な水鏡をブラウザで
青い光が揺れる水面と、濡れた岩肌に囲まれた洞窟。その外には、海へ向かって続く遊歩道と、崖に沿って建つ宿の風景が広がります。石川県珠洲市の「聖域の岬」と「青の洞窟」を題材に、ブラウザで見回し、歩いて楽しめる3D体験を公開しました。 珠洲岬・青の洞窟の3D体験を開く → 無料・登録不要で、アプリのインストールは必要ありません。まず洞窟を見たい方は、青の洞窟から始めることもできます。この記事の画像は、実...
2026年10月9日
2026年9月25日
技術ブログ・資格学習データベース
Django、Python、AWS、Linux、セキュリティ、CVE、基本情報技術者、応用情報技術者、ITパスポートの用語を、図解と実務手順で解説します。個人開発kurutann.comの検証記録や障害対応事例も公開しています。
富山・黒部峡谷を3Dで再現 — トロッコ電車の車窓をブラウザで楽しむ
深い谷に沿って進む小さなトロッコ、赤い橋、緑の山肌と黒部川。富山県の黒部峡谷を、ブラウザで乗車できる3Dの旅として公開しました。宇奈月のホームから客車に乗り、窓側の席に座って、黒薙・鐘釣・欅平へ向かう景色を眺められます。 黒部峡谷のトロッコ3D体験を開く → 無料・登録不要です。アプリのインストールは必要ありません。画像はすべて、このページで動作する3D再現の画面です。 黒部峡谷の車窓で楽しむ、橋...
上高地・河童橋を3D散策｜梓川の景色と操作ガイド
河童橋と梓川をブラウザーで散策し、オコジョやニホンザル、飛ぶカラスを観察するガイド。登録不要で楽しめる3D景観と操作方法を紹介します。
お知らせ
町のアップデート（10月6日）海上護衛クエスト — 大海原の遭遇、アビス・ハンター号、沈んだ都アトランティス
StudyQuest の町に、船で海へ出る「海上護衛クエスト」を追加しました。はじまりの町の港で護衛の仕事を受け、積荷を守りながら海を渡ります。道中ではクラーケン、海賊船、幽霊船、鯨などにランダムで出会います。1〜8人で同じ船に乗れて、人が足りないぶんは NPC の船員が手伝います。 ▶ 遊ぶ: はじまりの町（ログインが必要です。キーボードとマウスのある PC 向けです） 港で護衛の仕事を受ける ...
自分だけの認証局を作って理解するHTTPS――PKI Labで証明書の発行・失効・HTTPキャッシュを実験する
証明書は発行できても、自動的に信頼されるわけではありません。PKI Labと3D教材を使い、発行から失効、HTTPキャッシュによる反映待ち、監査・復旧までを実験し、接続の許可・拒否・判定不能の根拠を確認します。
お知らせ
町アップデート：海上護衛の航海とハンター号の改装バランス・砲撃処理の改善
StudyQuestの海上護衛で、砲撃と接舷の描画処理を見直しました。アビス・ハンター号は2,000G・古代竜鱗3・クラーケンの墨2と称号「海の王を討つ者」が必要です。港からの始め方と素材の変更点を紹介します。
京都・渡月橋を3Dで再現しました — 四季と夜の嵐山をブラウザで散歩
京都・嵐山の渡月橋と桂川、その向こうの山並みを、ブラウザで歩ける3Dにしました。橋を渡り、欄干の近くから川を眺め、春の桜や秋の紅葉、夜のライトアップを切り替えられます。新潟レインボータワーの再現と同じように、ページを開いてそのまま遊べます。 ▶ 遊ぶ: 京都・渡月橋 3D・VR再現（無料・登録不要。PC・スマホ。対応する環境ではVRも利用できます） 渡月橋とは 渡月橋は、京都の嵐山で桂川に架かる橋...
新潟レインボータワーを3D・VRで再現しました — 萬代橋と新潟の街をブラウザで一望
2018年に解体された新潟・万代のレインボータワーを、ブラウザで動く3Dで再現しました。回転しながら昇る展望室にもう一度乗って、萬代橋と信濃川、新潟の街並みを見渡せます。VRゴーグルにも対応しています。 ▶ 遊ぶ: 新潟レインボータワー 3D・VR再現（無料・登録不要。PC・スマホ・VRゴーグル） レインボータワーとは レインボータワーは、新潟市中央区万代のバスセンターに立っていた回転昇降式の展望...
お知らせ
町のアップデート（9月25日）三人称視点・コンボ・新ボス・水質・ゲームパッド
StudyQuest の町（/myroom/town/）を更新しました。戦闘を大きく作り直し、緊急クエストのボスを2体とも新しくしています。ロボット・アーケード・電子図書館はゲームパッドで遊べるようになりました。 三人称視点とコンボ 三人称（肩越し）視点を追加しました。既定は三人称で、C キー（パッドは SELECT、画面の🎥ボタン）で一人称と切り替えられます。選んだ視点は端末に保存されます。 自...
three.jsでブラウザ上にプラネタリウムを2館実装した — 20万点の星、回転客席、WebSocketなし同期でハマったこと
ブラウザで動く 3D のゲームホール（StudyQuest アーケード）に、 遊技のない区画としてプラネタリウム館を 2 つ作りました。椅子に座るか寝台に寝そべると、 天井のドームに星空が映ります。第2館は客席の床そのものがゆっくり回ります。 この記事は、その実装でやったこととハマったことの記録です。three.js（r168）と Django だけで、 新しい依存は増やしていません。 第1プラネ...
StudyQuestアーケードを公開しました！パチンコ・スロット・花札などを楽しめる3Dゲームホール
資格勉強の合間に立ち寄れる、3Dゲームホール「StudyQuestアーケード」を公開しました。パチンコやスロット、花札などのゲームと資格クイズが連動。無料メダルのルール、遊び始め方、利用時の注意点を紹介します。
Django製CMSに問い合わせフォームを追加する｜wheel連携・入力エラー・メール配送を検証する
Django製CMSへ問い合わせフォームを独立wheelとして追加しました。受付とメール配送を分離し、入力エラー再表示と複数配置のIDを修正。Docker E2Eで確認できた範囲と、入力値の一時保存・配布物検査に残る課題をまとめます。
Django CMSの公開記事が無権限で書き換えられた――認可を「画面」ではなく「状態遷移」で直す
公開記事の自動保存とリビジョン復元から承認フローを迂回できた認可不備を、失敗するテストから始めて修正しました。権限判定、競合制御、認証基盤、バックアップ、TLSまでを本番境界として見直した記録です。
ダークパターンとは？サブスクの契約・解約で分かる7分類と公正UI
ダークパターンの意味とOECDの7分類を、架空の動画サブスクで安全に疑似体験します。現行法と2026年の検討案、消費者と開発者が確認すべき公正UIの基準も整理します。
JPEG XL（JXL）とは？JPEG・PNG・WebPとの違いとDjangoへの安全な導入方法を解説
JPEG XLはJPEGの後継候補として開発された次世代画像形式です。非可逆・可逆圧縮、JPEG可逆再圧縮、HDR、透過、アニメーション、プログレッシブ表示に対応します。2026年8月にはSafariに加えてChromeとFirefoxでも正式対応へ向けた動きが進んでいます。本記事ではJPEG・PNG・WebP・AVIFとの比較から、Djangoとlibjxlを使った実際の導入方法、picture要素によるフォールバック、Nginx設定、セキュリティ上の注意点まで解説します。
coturn CVE-2026-53450、django-haystack RCE、OpenSSL更新を安全に確認・適用する方法【2026年8月版】
coturn 4.12.0以前のloopback判定回避、django-haystack 3.4.0未満の任意コード実行、2026年8月25日に公開されたOpenSSL修正版を取り上げます。影響条件の確認からDocker Composeでの更新、正常系・異常系の検証、再発防止まで実務向けに説明します。
ブラウザ分離（RBI）とは？Remote Browser Isolationの仕組み・効果・弱点・導入方法を実務解説
ブラウザ分離（RBI）は、WebサイトのHTMLやJavaScriptを利用者のPCではなく隔離されたリモートブラウザで実行するセキュリティ技術です。マルウェアやブラウザ脆弱性から端末を守る仕組み、フィッシング対策としての限界、SWG・EDR・TLSインスペクションとの違い、安全な導入方法まで詳しく解説します。
TLSインスペクションとは？仕組み・危険性・TLS 1.3時代の安全な導入と確認方法
TLSインスペクションは、HTTPS通信を検査装置で復号し、WAF、IPS、DLP、マルウェア検査などへ利用する仕組みです。本記事では、TLS 1.3、ECH、HTTP/3、mTLS、証明書ピンニングへの影響、確認コマンド、安全な導入方法、動作確認、再発防止まで解説します。
SEOの無限カレンダーとは？Googlebotが無限URLをクロールする原因と対策
SEOの無限カレンダーとは、未来・過去の年月ページを際限なく生成でき、Googlebotが「次の月」をたどり続けられる状態です。Googleもカレンダーをinfinite spaceの代表例として挙げています。本記事では無限URLが発生する原因、SEOへの影響、Search Consoleやcurlを使った確認方法、404・robots.txt・noindex・canonicalの正しい使い分け、Djangoでの修正方法と再発防止まで解説します。
ASM（Attack Surface Management）とは？攻撃者から見えるIT資産を発見・管理する仕組みと実践方法
ASM（Attack Surface Management）は、攻撃者から見える自社のDomain、IP、Webアプリ、VPN、Cloud、管理画面などを継続的に発見し、危険な公開状態や脆弱性を管理・削減する取り組みです。本記事ではASMとEASM・脆弱性診断の違い、資産Discoveryの仕組み、確認方法、導入手順、WAF・IPS・EDRとの役割分担、継続運用のポイントまで解説します。
LockBitとは？RaaS型ランサムウェアの仕組み・LockBit 5.0・攻撃手法・対策を解説
LockBitは、DeveloperとAffiliateを分業させたRaaS型ランサムウェアです。侵入・内部探索・情報窃取・StealBit・暗号化・二重脅迫の流れから、Operation Cronos、日本警察の復号ツール、LockBit 5.0、CVE悪用、EDR・NDR・MFA・バックアップによる防御まで解説します。
PostgreSQL 16.15セキュリティ更新：任意コード実行を含む28件の脆弱性とDocker本番環境の対応手順
2026年8月13日、PostgreSQL 16.15を含むセキュリティアップデートが公開され、任意コード実行を含む28件の脆弱性が修正されました。本記事ではPostgreSQL 16.14を使用していたDocker本番環境を例に、影響確認、16.15への更新、server・psql・pg_dump・pg_restoreのバージョン確認、Djangoの動作確認、追加のインデックス対策、再発防止まで実務的に解説します。
【10日目】Django CMSを本番相当構成へ――Docker・PostgreSQL・Redis・nginx・バックアップ復元
10日で作るDjango CMSの10日目。DjangoをPostgreSQL・Redis・Gunicorn・nginx・Docker Composeで本番相当構成へ移行し、HSTS、Proxy設定、死活監視、バックアップと復元訓練まで実装します。
RaaSとは？ランサムウェア攻撃を「分業化」する犯罪ビジネスモデルを図解
RaaSは、ランサムウェアや犯罪インフラを攻撃実行者へ提供し、ランサムウェア攻撃を分業化する犯罪ビジネスモデルです。Operator、Affiliate、Initial Access Brokerの違いから、侵入・情報窃取・暗号化・恐喝の流れ、EDR・NDR・MFA・バックアップによる防御まで初心者向けに解説します。