日刊ダイジェスト · Hacker News

· 125 ハッカーニュース

  1. Thinking Machinesは、フルウェイト公開の新モデル「Inkling」をリリースした。テキスト・画像・音声をネイティブに処理するマルチモーダルモデルで、総パラメータ975B(アクティブ41B)、最大1Mトークンのコンテキストをサポート。思考努力を制御でき、コストと性能のバランスを調整可能。エージェントコーディングやツール使用に強く、音声・視覚ベンチマークでオープンウェイトモデルの中で…

  2. 私は Bambu Lab のプリンターを所有しているが、クラウド強制や所有権の侵害に反発し、OrcaSlicer などの代替ソフトウェアを使用している。しかし、同社は AGPL ライセンス下で開発されたフォーク版に対して法的措置を威嚇し、コミュニティを弾圧している。これはオープンソースの精神を無視した行為であり、消費者の権利を軽視する姿勢が露呈している。

  3. オックスフォード大学出版局のジャーナル『Sleep』に掲載された研究によると、睡眠の規則性(毎晩同じ時間に就寝・起床すること)は、睡眠時間そのものよりも死亡リスクの強力な予測因子であることが示された。この研究は、大規模なコホートデータを分析し、睡眠パターンの一貫性が健康に与える影響を浮き彫りにした。睡眠時間だけでなく、規則正しい睡眠リズムを維持することの重要性が強調されている。

  4. SpaceXAIは、ターミナルベースのAIコーディングエージェント「Grok Build」のソースコードをGitHubで公開した。フルスクリーンのTUIを備え、コードベースの理解、ファイル編集、シェルコマンド実行、Web検索、長時間実行タスクの管理を対話的またはヘッドレスで行える。Rustで書かれており、Agent Client Protocol (ACP)を介してエディタに組み込むことも可能。…

  5. Google は 2026 年秋に Gemini AI を深く統合した新ノート PC「Googlebook」を発表します。Magic Pointer 機能で画面の要素を瞬時に操作し、Create My Widget で自然言語からカスタムウィジェットを生成できます。Android 17 搭載端末とのシームレスな連携により、アプリのキャストやファイル共有も可能で、Acer や Dell などのメー…

  6. 決済企業StripeとプライベートエクイティのAdvent Internationalが、PayPal Holdingsを1株60.50ドル、総額530億ドル以上で買収する共同提案を行ったことが、関係者2人の話で明らかになった。提案は今月初めに提出され、銀行から約500億ドルの融資コミットメントを得ている。これはPayPalの火曜日の終値に対して約28%のプレミアムに相当する。StripeとAd…

  7. SQLiteは組み込み用途で広く使われる優れたデータベースですが、そのデフォルト設定には重大な問題があります。外部キー制約がデフォルトで無効、型の検証が甘く、同時書き込み時にSQLITE_BUSYエラーが発生しやすく、パフォーマンスも最適化されていません。本記事では、これらの問題を具体的な例で示し、RustのエディションのようにSQLiteに「エディション」を導入してデフォルトを安全にすることを…

  8. ソフトウェアエンジニアのramones.dev氏が、重度のうつ病と診断されるまでの経験を綴る。インターンから実務に移るにつれ、モチベーションの低下、コミュニケーション不足、仕事の質の低下が顕在化し、2つの職を失った。彼は自身の失敗を振り返り、メンタルヘルスの問題が仕事に与える影響と、周囲とのコミュニケーションの重要性を訴える。現在は休職し、治療に専念しながら、将来の安定を目指して目標を設定してい…

  9. 13年前のHP StoreVirtualサーバー(Ivy Bridge Xeon、GPUなし)で、GoogleのGemma 4 26B MoEモデルを約5トークン/秒で実行する方法を紹介。著者は、AVX2非対応のCPUで動作させるため、ik_llama.cppのフォークにパッチを適用し、Claude AIの支援を得てバグを修正。この記事では、古いハードウェアで最新のAIモデルを動かすための具体的…

  10. I believe senior developers fail to communicate because they focus on managing complexity while the rest of the business fears uncertainty. When we prioritize stability over speed, our arguments abou…

  11. Clocks.devは、デジタル時計のデザインを集めたギャラリーサイトです。幾何学的な証明から、目を休めることを促す時計、単語を配置したワードフィールド、数字を敷き詰めたナンバーフィールド、バイナリ表示、スイスの鉄道時計風など、多様なクリエイティブな時計が並びます。すべてオープンソースで、ユーザーが新しい時計を投稿することも可能です。

  12. Two Sigmaの共同設立者であるDavid Siegel氏は、1980年代にMIT AI Labでリチャード・ストールマンと2年間にわたりオープンソースの重要性について議論した経験を振り返り、現在のAI業界におけるクローズドな開発の流れに警鐘を鳴らします。ストールマンに説得され、ソフトウェアは知識であり、共有されることで強くなると確信したSiegel氏は、フロンティアモデルが完全に閉鎖されつ…

  13. 私たちは、Obsidian のプラグインとテーマの発見、配布、安全性を向上させるため、Obsidian Community サイトと開発者ダッシュボードを新たに公開しました。これにより、すべてのバージョンがセキュリティとコード品質の観点から自動的にレビューされるようになり、コミュニティのエコシステムがより安全で持続可能になります。既存のプロジェクトも自動的に移行され、開発者は新しいダッシュボード…

  14. Firefox in WebAssemblyは、GeckoエンジンをWebAssemblyにコンパイルし、ブラウザタブ内で実際のFirefoxインターフェースを完全にレンダリングする画期的なプロジェクトです。GPUアクセラレーションによるWebGLレンダリングや、実験的なJSからWASMへのJITコンパイルなど、先進的な技術を活用しています。WebコンテンツはPuterがホストするWispサーバ…

  15. Telegramのデータセンターの内部構造と、その運営に関する謎を探る。サーバーの配置、ネットワーク構成、そしてプライバシー保護の仕組みなど、普段は見えない部分に焦点を当てる。技術的な詳細から、Telegramがどのようにして高いセキュリティと可用性を実現しているのかを解説する。

  16. カナダ政府が提出したBill C-22は、昨年のBill C-2の失敗を繰り返す監視強化法案です。この法案は通信メタデータの保存義務化や、AppleやMetaといった企業へのバックドア設置要求を可能にし、暗号化の安全性を損ないます。政府は「システム全体の脆弱性」を避けることを謳っていますが、暗号化された通信への監視自体が本質的に脆弱性をもたらすため、プライバシーとセキュリティが脅かされます。

  17. 著者は数年にわたり、LLMをチャット画面から解放する方法を模索してきた。本稿では、エージェント用ハーネスに求められる要件(直感的、透過的、軽量、柔軟、エラー耐性)を整理し、Unix哲学とLinuxのファイルシステム階層標準(FHS)をアナロジーとして、LLMの事前知識を活用する「Ambiance」というハーネスの設計を提案する。Ambianceは、ファイル変更を監視するイベントバス(カーネル)を…

  18. I am releasing six serious CVEs for long-standing bugs in dnsmasq that affect most non-ancient versions. Due to a surge in AI-generated bug reports, I decided to prioritize immediate fixes over long…

  19. Docker Composeの共同制作者らが執筆した、コマンドラインインターフェース(CLI)の設計ガイドラインを紹介。伝統的なUNIX哲学を現代のニーズに合わせて更新し、人間中心設計、プログラム間の一貫性、発見のしやすさなど、具体的な原則と実践的なアドバイスを提供する。GUIにはないCLIの可能性を最大限に引き出すための必読書。

  20. misa77は、書き込み一度・読み取り多数のシナリオに特化したLZベースのコーデックです。単一スレッドで非常に高い展開スループットを実現し、圧縮率はLZ4の高圧縮レベルに匹敵します。圧縮時には多くの計算リソースを消費しますが、その代わりに展開速度が劇的に向上します。特に圧縮率の高いファイルでは、より高速な展開が可能です。メモリ使用量は圧縮時に最大5MB、展開時には0MBと一定で、x86やARMで…

  21. Eurostile Bold Extended などのフォントだけでは不十分です。斜体、角ばった形状、V 字の装飾、文字の結合、不要な線の削除、そしてテクスチャや背景の追加という6つのルールを適用するだけで、テキストを瞬時に未来の雰囲気に変えることができます。Blade Runner や Star Wars などの名作も、これらの手法を駆使して時代設定を視覚的に表現しています。

  22. Misfits Atticは、PC GamerのPC Gaming Showにて『Duskers 2.0』を発表し、Max McGuireのプロジェクトファンドStray Signalが資金提供することが明らかになった。本作は、オリジナル版の「探索・適応・生存」ループに「復興」という新たな目標を加え、プレイヤーは資源をやりくりしながら人類再興の道を模索する。開発はMax自身もコードベースに参加す…

  23. 1990年代にGioacchino La VecchiaがキュレーションしたIbiblio Icon Browserには数千のGIFアイコンが収められていますが、サーバーサイド・イメージマップという古い技術のせいで、各アイコンへの直接リンクがHTMLに含まれておらず、アーカイブが困難でした。Dan Qは座標系を逆算して全アイコンのURLを推測し、Ruby製の静的サイトジェネレーターで検索可能なモ…

  24. 私たちは、DuckDB インスタンス同士が Quack プロトコルで通信できるようになりました。これにより、複数の書き込みを同時に処理するクライアント・サーバー構成が可能になります。Quack は HTTP に基づき、セットアップが簡単で高速です。データサイエンスから大量データ処理まで、幅広いユースケースに対応します。

  25. Google DeepMindの研究者が、同社が移民取り締まり機関(ICE)や国防総省(Pentagon)にAIを提供することに抗議して辞職した経緯を綴る。彼はジェフ・ディーンら著名なAI研究者に協力を求めたが、多くは拒否。最終的にGoogleはキラーロボットや大量監視への使用制限なしの軍事AI契約を締結し、倫理的な誓約を破ったと告発する。

  26. Brainlessは、Claude Code、Codex、GrokといったAIターミナルのUIを再現したShadcnコンポーネント集です。開発者はbunx shadcn add brainless/pricingのようなコマンドで、AIアシスタント風のブロックを自分のサイトに追加できます。実際の画面例では、ターミナル上でAIがコードを提案し、ファイルを更新する様子が示されています。

  27. 8年間で6つの文学賞の審査を務めた作家レベッカ・マッカイが、賞の審査プロセスにまつわる誤解を解きほぐす。審査は主催団体ではなく、3〜5人の作家や批評家からなる小グループが行い、彼らの個人的な好みに大きく左右される。600冊もの応募作を6ヶ月で読むため、すべての審査員が全作品を読めるわけではなく、最初の段階で1人の審査員の判断で次に進むかどうかが決まることもある。また、長いリストの11番目に惜しく…

  28. OpenAIの公式グッズストア「Supply Co.」が、キーボードメーカーWork Louderと共同設計した「Codex Micro」を発表。13個のメカニカルスイッチ、タッチセンサー、ロータリーエンコーダー、ジョイスティックを備え、Codexエージェントの状態をRGBライトで表示。ジョイスティックでPRレビューやデバッグなどのワークフローを起動し、ダイヤルで推論レベルを調整できる。価格は2…

  29. Kevin Kelly氏は、AIの「潜在空間」が単なる知識の圧縮ではなく、新たな芸術・創造の媒体になると論じる。LLMが人間の知識全体を凝縮した「潜在空間」は、あらゆる概念が数十億次元のベクトルとしてマッピングされた地図であり、その中を移動することで新しいアイデアや作品を生み出せる。科学者やアーティストがこの空間を活用する可能性を探る。

  30. タイプデザインのスタジオmass-driver.comが、AIを一切使わないと宣言。文字の形は数千年前の牛の頭の絵から進化し、セリフやストロークの太さは人間の手の動きから生まれたと説明。AIは訓練データにない文化や言語を表現できず、タイプ業界の多様性を損なうと警鐘を鳴らす。著者は「人間の手による仕事」へのこだわりを綴る。

  31. 私たちは、半世紀以上変わらなかったマウスポインタを、AI エラにふさわしいものへと再設計しています。Gemini を活用したこの新しいポインタは、ユーザーが文脈を説明する必要なく、指差すだけで意図を理解し、あらゆるアプリ間でシームレスに動作します。これにより、複雑なプロンプト入力やウィンドウの切り替えが不要になり、人間の自然な行動に技術が適応する未来を実現します。

  32. Voxatronは、ボクセル(小さなカラフルな立方体)で構成されたファンタジーコンソールとゲーム集です。Alpha版にはアリーナシューターやアクションアドベンチャーのカートリッジが同梱され、独自のボクセルゲームを作成するための強力なデザインツールも含まれています。ユーザー作成のゲームはBBSカートエクスプローラーでプレイでき、HTML5プレイヤーで共有も可能です。価格は$19.99で、将来のアッ…

  33. 航空業界のリーディング企業であるCorrentiの幹部が、Starlinkの価格を2倍に引き上げる決定を「無謀」と批判した。この値上げは、ビジネスジェット市場における衛星インターネットサービスのコスト構造に大きな影響を与えると予想される。Correntiは、この価格上昇が顧客離れを招き、競争環境を悪化させる可能性があると警告している。

  34. AIエージェントがAPIの主要な消費者となる時代、API設計の原則は人間向けとは根本的に変わる。本稿では、デフォルト値の排除、明示的なエラー設計、具体的なフィールド名の採用、そして「事実」を提供することの重要性を提唱する。著者はFreestyleの事例を挙げ、複雑なSDKを廃止し、シンプルなAPIとガイドに移行した経験を共有。エージェントがコードを読んで正確に理解できるAPIが、デバッグ容易性と…

  35. FT Alphavilleが報じたところによると、SpaceXの社債価格が急落し、発行価格から約10%下回る水準まで下落。利回りは急上昇し、ジャンク債(投機的格付け)入りが目前に迫っている。同社の財務状況と市場の懸念を分析する。

  36. ChatGPTを開発する米OpenAIは、欧州連合一般裁判所で「OPENAI」の商標登録拒否に対する訴訟に敗訴した。裁判所は、特定のソフトウェアやIT関連の商品・サービスにおいて、この名称は説明的であり、識別力が欠けると判断した。EUIPOの決定が支持された形で、OpenAIは「open」には複数の意味があり、「OPENAI」は造語であると主張したが、却下された。判決は欧州司法裁判所への上訴が可…

  37. PairDropは、WebRTCを利用したオープンソースのP2Pファイル転送ツールです。ブラウザ上で動作し、同一ネットワーク内のデバイスやQRコード/キーでペアリングしたデバイス間で、ファイルやテキスト、音声メッセージを直接送信できます。WebRTCが利用できない環境では、サーバー経由でトラフィックが中継されるため、確実に転送できます。インストール不要で、プライバシーに配慮した設計が特徴です。

  38. AI関連企業の高評価は「ファンダメンタルズ反映」か「バブル」かの二択で語られがちだが、MITのRicardo J. Caballero教授は第三の可能性を提示する。一時的な過大評価が投資を促し、その資本が経済を高資本定常状態へ移行させれば、評価が修正された後も実物資本・賃金・生産性は永続的に向上する。逆に修正が早すぎれば移行は失敗する。本稿は、AI資本が労働を代替し、資本家への所得移転が貯蓄を増…

  39. 1970年代、エド・ロバーツは趣味の模型ロケット用テレメトリー機器を販売する小さな会社MITSを創業した。やがて電卓キットで成功を収めるが、競争激化で多額の負債を抱える。打開策として、Intel 8080を搭載した世界初のパーソナルコンピュータ「Altair 8800」を開発。1975年に『Popular Electronics』誌で発表され、ビル・ゲイツとポール・アレンがBASICインタプリタ…

  40. 私は OrcaSlicer-bambulab を公開し、Bambu Lab プリンター向けの BambuNetwork 完全サポートを復活させました。これにより、LAN 接続の制限を受けず、インターネット経由で通常の機能や印刷をそのまま利用できるようになります。Windows ユーザーには WSL 2 の設定が必要ですが、Linux では通常のインストールで利用可能です。

  41. 私はセキュリティ分野で 20 年間、そのうち 10 年は専門的にエクスプロイトを開発してきましたが、今回は初めて AI を活用して Exim の深刻な脆弱性 CVE-2026-45185 を発見しました。この脆弱性は GnuTLS との相互作用により生じる Use-After-Free で、たった 1 バイトの書き込みで遠隔コード実行が可能になるという驚くべきものです。

  42. Coastyは、コンピュータ利用エージェントのためのAPIを提供する新興企業で、YC S26に参加しています。このAPIにより、開発者は自然言語の指示に基づいてブラウザやデスクトップアプリを操作するエージェントを構築できます。現在、ドキュメントサイトは一時的に504エラーを返しており、アクセスできない状態です。

  43. ドイツ物理学会とドイツ気象学会は共同声明で、地球温暖化が加速しており、2050年までに気温が3℃上昇する可能性を警告した。IPCCの最悪シナリオに相当するこの予測は、海洋温度の急上昇や気候感度の高まりなど、近年のデータに基づく。両学会の代表者は、政治の対応は「遅すぎる」と批判し、海面上昇に備えた沿岸部からの撤退計画など、適応戦略の必要性を訴える。

  44. Hacker Newsの投稿者がLinkedInを「詐欺師と個人情報窃盗の温床」と批判し、Microsoftが問題を放置していると非難。投稿者はLinkedInが崩壊して、より有用なサービスに取って代わられることを望んでいると述べ、Microsoft買収前から同社の不正行為(プライバシー侵害、スパムメール、集団訴訟)を指摘。アカウントを保持している人々への同情も示さない。

  45. libargus は、Java 22 以降のための超軽量・高性能な推論ランタイムです。Project Panama FFM API を活用し、LLM テキスト生成、Whisper ベースの音声認識 (ASR)、音声合成 (TTS)、そしてマルチモーダル (視覚・音声・動画) 処理を単一のプロセスグローバルなネイティブ実行環境に統合します。ゼロコピーでガベージコレクションの負荷を排除し、CUDA…

  46. Raffael Hickisch氏は、中央アフリカ共和国のチンコ自然保護区の共同設立者であり、保護区の監視に必要なデータを統合するために、AIエージェント「Shelley」を活用したアプリを開発しました。NASAの火災データや人口データなどを組み合わせ、保護活動の効果を可視化する「Five Megapixel Conservation」を構築。さらに、オーストリアのLIDARデータを処理して森林…

  47. Voker は、AI エージェントが単に返信しているだけでなく、実際にユーザーを支援しているかを確認するための分析プラットフォームです。エンジニアの負担を減らし、PM やビジネスチームが独自にエージェントのパフォーマンスや ROI を測定できるよう設計されています。OpenAI や Anthropic などの主要モデルと連携し、会話データから意図や解決率を自動検知することで、製品改善を加速させま…

  48. Thinking Machinesが、総パラメータ975B(アクティブ41B)のオープンウェイトLLM「Inkling」をリリースしました。MoEアーキテクチャを採用し、1Mトークンのコンテキストウィンドウを持ち、テキスト・画像・音声を入力として処理できるマルチモーダルモデルです。知識・数学・科学の分野で高い性能を発揮し、エージェント的なコーディングやツール使用、音声認識、推論時間の調整、予測と…

  49. SQLの設計は、一見合理的なコードでも深刻な並行処理バグを招きやすい。トランザクションの原子性不足、TOCTOU問題、デッドロックなど、単純な送金処理ですら修正に多大な手間がかかる。私はRustのような「安全な並行処理」をデフォルトにする新しいデータベースツールが必要だと主張する。

  50. 自家製パンに必要な材料費はわずかで、機械も100ドル以下。それでも筆者は週に一度、スーパーで食パンを買う。この「パンのパラドックス」は、AIがソフトウェア開発を安価にした今、SaaSがなぜ生き残るかを説明する。ローマ時代から続く「作るか買うか」の決断は、時間と精神的なコストを考慮すれば、常に「買う」が勝つ。SaaSも同様に、利便性と説明責任を売っているのだ。

  51. We propose Direct Corpus Interaction (DCI) for agentic search, bypassing traditional embedding models and vector indexes. Instead of relying on fixed similarity interfaces, agents use general-purpose…

  52. バンクーバー警察(VPD)のウェブサイトに、閲覧履歴を即座に消去する「Quick Escape」ボタンが追加された。DVや虐待の被害者が、訪問履歴を残さずに安全に情報へアクセスできるようにするための機能だ。ボタンをクリックすると、ブラウザの履歴から現在のページが削除され、天気予報サイトへリダイレクトされる。VPDは、被害者が支援を求める際の障壁を減らすことを目指している。

  53. Primateの作者が、自身のフレームワークが「最後の偉大なWebフレームワーク」である理由を説明します。彼は、PHPフレームワークがスタック全体を所有していた時代を懐かしみ、JavaScriptエコシステムが構成を重視するあまり、シーム(継ぎ目)の責任を誰も持たない問題を指摘します。Primateは、フロントエンド、バックエンド言語、ランタイムをルートごとに自由に選択できる一方で、バリデーショ…

  54. 米国麻薬取締局(DEA)は、高濃度の合成7-OHと関連物質3種を、規制物質法(CSA)のスケジュールIに一時的に指定する意向を発表した。HHSがこれらの物質に医学的用途がなく乱用の可能性が高いと確認したことを受けた措置で、製造・販売・所持が違法となる。対象は合成または高濃度の7-OH製品で、天然由来のカートメム葉に含まれる微量の7-OHは対象外。ガソリンスタンドやスモークショップで販売されるグミ…

  55. 2009年の記事で、著者が若い頃に上司と公の場で技術的な議論を挑み、結果的に上司の権威を損ない、チーム内の信頼を失い、最終的に退職せざるを得なかった経験を振り返ります。Bill Howellの「上司と議論してはいけない。たとえ勝っても負ける」という助言の真実を痛感し、上司との意見の相違は公の場を避け、顔を立てる妥協点を裏で模索することの重要性を説きます。マネジメント層との関係構築(Managin…

  56. LLMは自然言語からコードを生成する強力な能力を持つが、大規模システムの設計は仕様だけでは決まらず、実装を通じて発見される。Martin Fowlerは、ドメイン固有言語(DSL)がLLMとの相性が良い理由を解説する。DSLは構文が制約され、数例のコンテキスト例で正しい構文を生成でき、バリデータによる自動検証も可能。具体例として、PlantUMLとYAMLを使ったパワーポイント生成ツール、分散シ…

  57. ピッツバーグ大学とシカゴ大学の研究者が1200万人以上の科学者を分析した結果、加齢とともに既存の知見を組み合わせる能力は向上する一方、分野を覆すような破壊的な革新力は低下することが判明しました。経験豊富な科学者ほど過去の成功体験に固執しがちで、新しいパラダイムを受け入れるのが難しくなる傾向があります。

  58. Microsoftは、FBIが提出した連邦裁判所の訴状で、Windowsに割り当てられる永続的なデバイス識別子「Global Device Identifier(GDID)」の存在を公式に認めました。GDIDはMicrosoftアカウントでのセットアップ時に生成され、Windowsアップデート後も保持され、無効化するとWindowsのライセンス認証やMicrosoft Storeアプリに影響が出…

  59. Claude Code、Codex、opencodeなどのコーディングエージェントが生成するセッションログを、ローカルで検索可能なメモリレイヤーに変えるオープンソースツール「deja-vu」が登場。ゼロ依存の単一バイナリで、数ギガバイトの履歴をわずか7〜9ミリ秒で検索できる。APIキーやJWTなどの秘密情報はインデックス作成時に自動的に秘匿化され、MCPツールによるエージェントへのリコール機能や…

  60. Snowflake Postgres、Lakebase、HorizonDBの3大データプラットフォームが、Postgres互換の独自ストレージ層を搭載した新データベースを投入しました。これらは既存のプラットフォームに最適化されており、クロスプラットフォーム利用はコスト増を招きます。拡張機能や運用ツールの制限を承知の上で、すでに標準化しているデータプラットフォームに合わせて選択すべきです。

  61. TelegramがボットやMini Appのバックエンドを自社インフラ上で実行できる「Telegram Serverless」を発表。サーバーのプロビジョニングやスケーリングが不要で、JavaScriptモジュールを書いて`npx tgcloud push`でデプロイするだけ。V8の隔離環境で高速に実行され、SQLiteベースのデータベースとBot APIが組み込まれている。コードとDBスキーマ…

  62. 『The New Yorker』の記者Jessica Contreraが、オハイオ州に住むシングルマザーのRoschelleとその2人の娘たちを追い、AIチャットボットが彼女たちの生活の隙間をどう埋めているかを描く。家族の肖像写真に収まるAIアシスタント「Sapphire」との日常は、孤独の緩和から子育ての負担軽減まで、人間関係の新たな形を示す。一方で、AIへの依存がもたらす感情的なリスクや、現…

  63. ISC DHCPサーバーは動的IPを払い出す前に、そのIPが未使用かどうかをpingで確認します。ところが、ネットワーク上に全IPアドレスへのpingに応答する「悲鳴マシン」が存在すると、サーバーはすべてのIPが使用中と誤認し、動的IPの払い出しができなくなります。この記事では、実際に発生したこの障害の症状(ログの例)と、原因マシンの特定方法(MACアドレス登録の活用やARPテーブルの追跡)につ…

  64. グアテマラのマヤ遺跡シュルトゥンで発見された壁の碑文から、8世紀のマヤ数学者・天文学者「サク・ターン・ワーシュ」(白い胸の狐の意)の名が初めて特定された。研究チームは、暦の周期を結びつける高度な計算式が記された「テキスト19」を分析。2,920日周期を金星や太陽年、マルス年などと関連付けるこの数式は、マヤの数学的才能を示すものであり、著者名が記されている点も重要だ。

  65. スマホの写真は「削除」しても完全には消えず、思わぬ形でプライバシーを脅かす。本記事では、国境審査官が削除済み写真を復元して入国拒否、iOSのバグで数年前の削除写真が復活、Googleが医療写真を理由にアカウント停止、警察が交通停止中にヌード写真を閲覧、Samsungのセキュアフォルダの脆弱性、CBPによる令状なしのデータ収集など、実際に起きたプライバシー侵害事例を紹介。写真の価値と脆弱性を浮き彫…

  66. FreeBSDのソースツリーから、ベースシステムに残っていた最後のGNU GPLライセンスコードが削除されました。最後まで残っていたのはdialog実装で、FreeBSDインストーラは既にbsddialogへ移行済み。dpvが最後のユーザーでしたが、これも廃止され、今回のコミットでGNUサブツリー全体が撤去されました。FreeBSD 16.0は2027年12月にリリース予定です。

  67. PSPはシングルコアとされてきたが、実はMedia Engine (ME) という第二のMIPSコアと、さらにVMEと呼ばれるコプロセッサを搭載している。PSPシーンの開発者m-cidが、MEへのアクセスを可能にするライブラリ群を公開し、ホームブリュー開発者がこの隠された性能を活用できるようにした。VMEは64ビット整数演算のハードウェアアクセラレーションにも使える可能性があり、エミュレータや移…

  68. Weathergotchiは、ESP32-S3を搭載したバッテリー駆動の温度・湿度データロガーで、常時表示のe-paperディスプレイを備えています。小型Li-Poバッテリーで1週間以上動作し、EEPROMにデータを記録、履歴グラフを表示します。ハードウェア設計(KiCad)、ファームウェア(PlatformIO)、3Dプリント用ケース(OpenSCAD)まで全てオープンソースで公開。低消費電力…

  69. EFFは、国境での電子機器の検索には令状が必要だと主張し、第4巡回区裁判所に介入訴訟を提起しました。現代のデバイスは極めて個人的なデータを保持しており、手動検索もフォレンジック検索も同様にプライバシーを侵害します。Riley v. Californiaの法理を適用し、国境での検索にも令状要件を適用すべきだと訴えています。

  70. 米下院は7月14日、夏時間を恒久化する「Sunshine Protection Act」を超党派の賛成多数(308対117)で可決した。この法案が成立すれば、米国人は年に2回時計を変更する必要がなくなり、現在3月から11月に適用されている夏時間が通年で採用される。法案は2025年1月にフロリダ州選出の共和党議員Vern Buchanan氏が提出。上院での審議は不透明で、上院院内総務のJohn B…

  71. Captchainboxは、AIによる大量のコールドメールから受信トレイを守る新しいサービスです。未知の送信者はCAPTCHAを解くか少額の料金を支払うことでメールを届けられます。料金はインターネットアーカイブやEFFに寄付されます。信頼できる連絡先からのメールは通常どおり届き、メールの内容は読まれず、メタデータのみがスキャンされます。5分でセットアップでき、7日間の無料トライアルがあります。

  72. Tuner Scopeは、RTL-SDRドングルとWebブラウザを使って、HDTVアンテナの位置合わせを支援する無料のWebアプリです。ZIPコードを入力すると、周囲90kmの放送局を検出し、信号強度をリアルタイムで表示します。VHF-Lo、VHF-Hi、UHF帯域に対応し、自動利得制御(AGC)を無効にして手動利得を推奨するなど、正確な比較を可能にする設計です。周波数補正やサンプルレートの調整…

  73. JEPA(Joint-Embedding Predictive Architecture)をゼロから実装し、スーパーマリオブラザーズの世界モデルを訓練したプロジェクトの記録。737,134フレームで学習したモデルは、アクションを考慮した将来予測で強いベースラインを上回り、報酬なしのプランニングで近距離の目標には到達できた。しかし、遠方の目標には到達できず、その原因を探る過程で、予測に適した表現と…

  74. PJM市場を監視する組織の報告によると、データセンターの電力需要が2028年末まで続く顧客料金の230億ドル値上げの主因となっている。料金設定の複雑さ、データセンターがピーク需要を回避してコスト負担を逃れる抜け穴、消費者を代表する声の欠如など、一般家庭が負担を強いられる仕組みを解説。

  75. AIアシスタントのClaudeには、ユーザーの個人情報や秘密が蓄積された「記憶」システムがある。筆者は、ClaudeのWebブラウジング機能の脆弱性を突き、巧妙なWebサイトを介して、ユーザーの氏名、勤務先、さらには秘密の質問の答えまでをサイレントに外部送信させる攻撃を実証した。この攻撃は、ユーザーが怪しいリンクをクリックしたり、特別な設定を有効にしたりする必要がなく、Claudeに普通のWeb…

  76. Digital Carrotの開発者が、Go Mobileを1年間使った経験を詳しく報告。FlutterのUIとGoのバックエンドをProtobufで接続するアーキテクチャを採用し、サーバーとのコード共有やテストの容易さ、ビジネスロジックとUIの分離など、多くの利点を挙げる。一方で、パフォーマンスのオーバーヘッド、複雑さ、バイナリサイズの増大、双方向通信や非同期処理の課題など、実践的な問題も赤裸…

  77. StyleSeedは、Claude Code、Codex、CursorなどのAIエージェントが生成するUIが「AIっぽい」と見抜かれる問題を解決するデザインエンジンです。74のデザインルール、48のコンポーネント、7つのブランドスキン(Toss、Stripe、Linear、Notion、Raycast、Arc、Vercel)、名前付きモーションシステム、19のAIスキルを提供し、デザイナーの判断…

  78. C++20で導入された「Range-based for statements with initializer」により、インデックスと要素の参照を1つのfor文で扱えるようになった。この記事では、PythonやLuaと比較しながら、C++17以前の冗長な書き方とC++20の簡潔な書き方を示す。小さな構文糖衣だが、コードベース全体で大きな効果があると筆者は主張する。

  79. 10回のワールドカップで、私のモデルの上位2候補が常に優勝チームを含んでいました。このモデルは、統計分析と過去の大会データを活用し、大会前に有力候補を絞り込むことで、予測の精度を高めています。サッカーファンやデータサイエンス愛好家にとって、独自の視点から大会を楽しむためのツールです。

  80. Anthropicは、Claude.ai上の約31万件の会話を分析し、Claudeが表現する価値観を「従順vs慎重」「温かさvs厳密さ」「深さvs簡潔さ」「率直さvs実行力」の4つの軸に圧縮した。その結果、モデル間ではOpus 4.7が慎重さと深さを、Sonnet 4.6が温かさと従順さを示すなど、言語間ではアラビア語で温かさ、英語で厳密さが強く出るなど、明確な差異が確認された。この手法により、…

  81. AIによる音声クローン詐欺が米国で急増し、FBIは2025年の被害額を8億9300万ドル超と報告。わずか3秒の音声サンプルで本人そっくりの声を再現でき、高齢者が主な標的となっている。検出技術の限界や企業の安全対策の不備も明らかになり、根本的な対策が求められている。

  82. 統計学者A.P. Dawidによる古典的論文(1982年)は、逐次確率予測における「校正(calibration)」と「コヒーレンス(coherence)」の関係を考察する。予測者が各事象に主観的確率を割り当て、その確率が例えば30%なら、実際にその事象が起こる長期的割合も30%になる場合、その予測者は「よく校正されている」と言える。Dawidは、コヒーレントなベイズ主義者は自身がよく校正されて…

  83. CD-ROMに収められた1994年の関西BBS「XD FirstClass Network」のプロモーションディスクを、オリジナルのMac用クライアントソフトを使って探索する。このディスクは単なる宣伝資料ではなく、BBSの投稿を収めた機能的なアーカイブであり、当時のインターフェースを通して、テクノ音楽を中心とした小さなコミュニティの活気を体験できる。記事では、FirstClassシステムの使い方…

  84. Strixがn8nのトークン交換フローに認証バグを発見し、CVE-2026-59208(High)として報告しました。n8nはトークン検証時に発行元(iss)を正しくチェックする一方、アカウント特定時にはJWTのsubクレームだけを使用するため、異なる信頼済み発行元が同じsubを発行すると同一ユーザーに解決され、クロスイシュアのアカウント乗っ取りが可能になります。Strixは自動エージェントでこ…

  85. Long Now Foundationの共同創設者であるダニー・ヒリスが、理論物理学者リチャード・ファインマンと共に並列スーパーコンピュータ「コネクションマシン」を開発した日々を回想する。ファインマンは「これまで聞いた中で最も愚かなアイデアだ」と言いながらも、開発チームに加わり、ルーターの解析や対数アルゴリズムの考案など、具体的な技術的貢献を行った。また、ロスアラモスでの経験を活かした組織改革や…

  86. Anubisの作者Xe Iaso氏が、ハニーポット機能で収集したデータを分析した結果、アクセスの80〜90%が既存の脅威リストに載っていないIPアドレスからのものであることが判明。Sourcewareのデータによると、2,678,193のユニークIPのうち89.3%がクリーンと判定され、フラグ付きIPの98.6%が不正利用カテゴリに分類された。国別ではバングラデシュ(29.9%)、ウクライナ(2…

  87. Pantographは、インターネット規模の動画で事前学習したゴール条件付きモデル「Pan」を発表しました。4Bパラメータのモデルは、Minecraft内でモブとの戦闘、探索、建築など、多様なタスクを指示に応じて実行できます。従来の手法は事後学習でゴール指向性を獲得するのに対し、Panは事前学習中にゴール指向性を学習することで、未見の環境への汎化を向上させています。評価では、STEVE-1やVL…

  88. Rob Koch氏は、LinearやJiraなどの課題追跡ツールが、エンジニア自身のためではなく、上層部が組織の状況を把握するための可視化ツールとして使われると、常に遅行指標になると指摘。チケットが完成に近づくほど、実際の作業はコード作成・レビュー・デプロイのみとなり、チケット作成自体がプロンプト作成に似てくる。大企業では作業の50%以上が組織の内部把握に費やされており、SlackやGoogle…

  89. 「Neverclick」は、マウス操作をキーボードだけで行えるWindows向けデスクトップアプリ。コンピュータビジョンが画面上のUI要素を検出し、キーボードショートカットでクリックやドラッグ、ウィンドウ切り替えなどを実行できる。設定ファイル不要で、GUIでホットキーをカスタマイズ可能。オフラインで動作し、データを外部送信しない。開発者はRSI(反復性過労損傷)からの回復にこのソフトが役立ったと…

  90. aict は、AI エージェントが直接消費できるように設計された Unix コアユーティリティの再実装です。ls、grep、cat などの 33 のツールが、XML(デフォルト)または JSON 形式で構造化出力を提供し、絶対パス、Unix タイムスタンプ、言語・MIME タイプの自動検出などの豊富なメタデータを含みます。プレーンテキストの解析にトークンを浪費する代わりに、エージェントはラベル付…

  91. MLOpsの実践者は、モデルの構築・デプロイ・監視において、古典的なソフトウェア開発の手法がそのまま使えないことに気づいています。その根本原因は、MLシステムが非決定的であり、データがコードと同様にシステムの動作を左右するからです。本記事では、モデルの品質測定、カナリアリリース、アラート、ロールバックなど、MLOpsにおける未解決の問題を考察します。特に、エンドツーエンドのモデル品質の測定が困難…

  92. ソフトウェアエンジニアが、コンピュータサイエンスの概念を54枚のカードにまとめた「Algodeck」を制作。コードを使って全イラストを描き、デザインシステムの構築を通じて、グラフィックデザインとソフトウェア工学がともに問題解決のためのシステム思考であることを実感した。カードは従来の教科書とは異なり、自由な探索を促す。

  93. ミズーリ州ハンニバルは、マーク・トウェインの生誕地として知られる町。毎年7月4日には「National Tom Sawyer Days」が開催され、地元の7年生から選ばれた「トムとベッキー」が観光大使として一年間活動する。町中にトウェイン関連の観光スポットが点在し、企業城下町ならぬ「トウェイン城下町」となっている。しかし、その背後には奴隷制度の歴史や、現代の視点から見た作品の問題点が隠されている…

  94. Microsoftは2026年7月のPatch Tuesdayで、過去最多となる570件以上のセキュリティ脆弱性を修正しました。これは前月の記録的な修正数の約3倍にあたります。約60件が「緊急」と評価され、すでに悪用されているゼロデイ脆弱性も3件含まれます。Microsoftは、AIによる脆弱性発見の進展が修正数の増加につながっていると説明しています。また、Copilotのリモートコード実行の脆…

  95. ドイツのライン褐炭採掘地域では、2029年に閉鎖予定のWeisweiler石炭火力発電所に代わる熱源として、中深度・深度地熱貯留層の開発が進められています。RWE Power AGは2023年10月に100m、2024年2月に506mの試掘井(EB1、EB2)を掘削し、地熱探査の初期段階として地質・地球物理学的調査を実施しました。この調査により、石炭紀の堆積シーケンスや断層帯の構造特性が明らかに…

  96. P2PメッセージングアプリBriarは、開発リソース不足から一度はプロジェクト終了を決断したものの、支援の声や新規ユーザーの増加を受けて、メンテナンスモードでの継続を選択しました。現在はセキュリティ更新とバグ修正のみを行い、長年の課題(バッテリー消費、バックアップ機能の欠如、オフラインコミュニケーションの難しさなど)への漸進的な改善を目指しています。終了の噂は誤りであると公式に表明しています。

  97. 50歳の誕生日に、著者はトヨタのGRカローラを購入。それは「スリーパー」と呼ばれる、外見は普通だが実は高性能なスポーツカーだ。このエッセイでは、1990年代の南カリフォルニアでアジア系アメリカ人が生み出した日本の輸入車カスタム文化と、その文化を広めながらもアジア系を脇役にした映画『ワイルド・スピード』シリーズへの複雑な思いを綴る。自身の改造したGRカローラと、伝説のメカニックとの出会いを通して、…

  98. PythonのC拡張モジュールは、CPythonのバージョンごとにABI(Application Binary Interface)が異なるため、特定のバージョン向けにビルドされたモジュールは他のバージョンでは動作しないことがあります。この記事では、CPython ABIの仕組みと、abi3(Stable ABI)を利用することで複数のPythonバージョンで動作する拡張モジュールを作成する方法…

  99. fliは、Rustのno_stdとlibcを使って開発された、わずか18KB(Raspberry Pi Zero W版)の超軽量ディレクトリ一覧表示ツールです。絵文字(📄や🗂️)でファイルタイプを直感的に表示し、色覚に頼らずとも判別しやすくします。デフォルトではreaddir()からヒープ割り当てなしで直接ストリーム出力するため、lsより高速です。Raspberry Pi Zeroのような低…

  100. cap'n hookは、コーディングエージェントに永続的なメモリを提供するツールです。エージェントがコードベース内の情報を探すのに費やした時間とトークンを節約し、同じ調査を繰り返すことを防ぎます。ファイルの変更を検知して古い回答を自動削除し、常に最新の情報を提供。Claude CodeやCodexなどのエージェントと統合でき、セッション開始時に「まずcap'nに尋ね、発見したら保存する」という指…

  101. 著者が友人グループの結婚式で、新郎新婦それぞれの友人グループがAIで制作した2つのビデオが、驚くほど似ていた体験を綴る。ナレーションのトーン、カットシーン、ナショナルジオグラフィック風の語り口まで、ほぼ同一だったという。この出来事から、日常の創造性がAIによって平均値に回帰していると警鐘を鳴らす。

  102. 人権研究者らが発表した最新データによると、米国はその巨大な経済力(GDP 32兆ドル)に見合うだけの生活水準を国民に提供できていない。医療、食料、教育、労働、所得の5分野で、米国はOECD加盟国の中でも下位に低迷。特に「公正な労働と収入」のスコアは27%で、OECDで最悪。連邦最低賃金の引き上げなどの政策変更で、4600万人が公正な賃金水準を超えられると推定される。

  103. Lean 4で書かれた組合せゲーム理論の形式化ライブラリ。NimやHackenbushなどのゲーム、温度や可逆位置などの一般理論、ニンバー(代数的閉体性や拡張定理)、そしてConwayの超現実数(体構造やHahn級数表現)を対象とする。Conwayの『On Numbers and Games』を基盤に、Schleicher & StollやSiegelの文献を補助として使用。GitHub上で開発…

  104. 2024年に話題となった「Pong Wars」のJavaScript版に触発され、著者がコモドール64のアセンブリ言語でこのゲームを再現する過程を詳細に解説。ラスタ割り込みを利用したメインループ、スプライトによるボールの描画、ブロックフィールドの管理、スコア表示など、C64プログラミングの基礎から応用までを実践的に学べる。初心者でも理解できるよう、負の数の表現やバイナリ長除算などの脱線も交えなが…

  105. ランタイムツールはアプリが起動して初めて動作しますが、CrossUI Studioは静的AST解析を採用し、クラッシュしたコードやレンダリングされないコンポーネントでも編集を可能にします。このアプローチにより、.map()内のコンポーネントの編集や、開いていないファイルの子コンポーネントへのドリルダウンが実現します。動的なインポートや実行時値の制約はありますが、コードが実行できない状況でも構造を…

  106. Microcosm Industriesは、複雑なミニチュア世界で遊べるシミュレーション玩具の開発に特化したプロジェクトです。コンピューティングの歴史、学際的な科学と数学、そして自由な遊びに触発され、ブラウザで遊べる様々なシミュレーションゲームを紹介しています。シムシティやドワーフフォートレスから、人工生命や落下砂ゲームまで、多様な世界を探索できます。シミュレーション玩具の開発に興味がある方は、…

  107. RISC-V Summit Europe 2026で、SiFiveのチーフアーキテクトであるKrste Asanović氏が基調講演を行い、RISC-Vが組み込み分野からエンタープライズデータセンターへ進出する転換点にあると強調した。Qualcomm、Nvidia、Meta、Google、AlibabaなどがRISC-Vを採用し、RVA23標準に基づく高性能サーバー向けシリコンが登場し始めている…

  108. ブラウン大学の博士課程5年生が、AI安全性研究への転向を経て研究科学者としての就職活動を振り返る。面接で評価されるのは論文数ではなく、わずか1〜2本の論文とチームの問題解決能力であること、システム設計や並列プログラミング、AIエージェントの活用など多様な面接ラウンドがあること、有給で最長1週間のワークトライアルが増えていること、タイミングとヘッドカウントが重要であること、リターンオファーが稀であ…

  109. 剛直な機械から一線を画すソフト浮遊ロボット(SFR)は、重力に逆らう柔軟で触覚的な存在として屋内での共生を可能にする。しかし、その開発は個々のプロトタイプに断片化しており、体系的なデザイン言語が欠けている。本研究では、HCI、デザイン、ロボティクスの専門家12名による探索的調査に基づき、物理的・対話的・行動的特性にわたる10のデザイン次元と、多様な応用シナリオを特定し、デザイン空間として提案する…

  110. Pythonの`for`ループは、リストや文字列、rangeなど様々なオブジェクトを簡単に反復処理できる便利な構文ですが、その裏ではイテレータプロトコルが働いています。本記事では、RustでPythonインタプリタを開発する著者が、`for`ループが実際に行っていること(`iter()`と`next()`の呼び出し、`StopIteration`による終了)を解説します。イテレータとイテラブルの…

  111. Casio FX-870P(VX-4)は1986年発売のプログラム可能なポケットコンピュータで、Hitachi HD61700 CPU(921 kHz)、96×64ピクセルLCD、83キーキーボード、シリアルポート、オプションのMD-120フロッピードライブを搭載。このエミュレータは、元のDelphi製エミュレータをTypeScriptとVue 3でWebに移植したもので、ブラウザ上で完全に動作…

  112. AIアシスタントのメモリ機能に潜むセキュリティホールを実証した研究者が、Claudeの会話履歴から個人情報を外部に送信させる攻撃手法を解説。Web検索結果のリンクをたどる機能を悪用し、巧妙な偽サイトでユーザーに気付かれずに名前や勤務先、秘密の質問の答えなどを取得することに成功した。Anthropicはこの問題を認識しつつも、パッチ適用前に開示した研究者に報奨金を支払わなかった。

  113. Hacker Newsのフロントページで6が連続したのをきっかけに、著者はClickHouseの公開データを使って全タイトルを分析。単純な正規表現では「2.0」や「S3」が分解され、2が1位になるが、改良版では1が首位に。数字の分布からは、リスト記事やバージョン番号、丸い数字の閾値が小さい数字を押し上げていることが判明。さらに、2020年の「19」の急増はCOVID-19、2023年の「4」の増…

  114. 圏論に魅せられた著者が、Haskellのopticsの理解から始まり、Tambara加群の新たな視点を紹介します。Mateusz Stroińskiの論文を基に、Tambara加群が二重圏の水平射として捉えられ、それがproarrow equipmentとなることを解説。モノイダル関手との関係や、豊穣圏への拡張が自然にできる利点を、Haskellのコード例を交えて示します。さらに、自由Tamba…

  115. Star Fleet Mathプロジェクトは、20個のCodexアカウントを並列実行し、Erdős問題20問を解決しました。その中には、#123(数論)の肯定的解決と、#129(ラムゼー理論)の反証が含まれます。すべての証明はLean 4とMathlibで形式的に検証されています。#123では、同次レベルと内殻増幅を用いて、任意の大きな区間を原始和で表現する新しい手法を開発しました。#129では…

  116. 「background-clouds」は、Webサイトの背景にローポリの雲がゆったりと流れるアニメーションを追加する軽量ライブラリです。単一のcanvasを使用し、ランタイム依存がなく、prefers-reduced-motionに応じて動きを停止します。SPA向けにライフサイクルメソッドも提供。シード値を指定すれば雲の配置を再現でき、速度や不透明度も調整可能です。

  117. 『ジュラシック・パーク』の映画に登場するすべてのコンピュータとソフトウェアを、元ゲーム開発者が詳細に解説。Apple PowerBook 100、SGI R4000 Indigo、SGI Crimson、Thinking Machines CM-5など、1990年代のハイテク機器が登場する。制御室のセットには総額87万5000ドル相当のSGI製ハードウェアが貸し出されていた。また、デニスのMac…

  118. カンボジアの古代寺院コー・ケーから盗まれた彫像が、ニューヨークのメトロポリタン美術館に収蔵されるまでの経路を追う。長年、盗品をさばいてきた英国人ディーラー、ダグラス・ラッチフォードの事件を機に、文化財略奪のサプライチェーンが明らかになった。しかし、イラクやシリア、スーダン、ウクライナなど紛争地帯での盗難は今も続き、市場は依然として活況を呈している。需要が存在する限り、略奪は終わらない。

  119. 製造業で使われる「アンドン」は、品質や工程の問題を作業員や管理者に知らせるシステムだ。作業員がコードを引いたりボタンを押したり、設備が自動で発報することもある。トヨタ生産方式の「自働化」の中核要素であり、問題があればラインを止めて即座に助けを呼ぶ。トヨタでは伝統的に2段階の引き方があり、1回目は助けを求めるだけでラインは止まらず、解決できなければ2回目で止まる。2014年からはコードに代わりワイ…

  120. APNICブログの調査によると、RPKIのROAの大半は5つのRIRとAWSが発行しているが、その背後にはクラウドプロバイダーやISP、趣味の愛好家、教育機関、RPKIaaS企業などが運営する小規模な公開サーバーのロングテールが存在する。本記事では、2026年4月時点のデータを用いて、これらの「スモールサーバー」の実態を分析。ROA数1,300未満を基準に定義したこれらのサーバーは、全体で2,4…

  121. Grepathyは、コーディングエージェント(Claude Codeなど)が行った小さな決定を、チャットのトランスクリプトから自動的に抽出し、リポジトリ内のMarkdownファイル(.ai/why/)に記録するツールです。これにより、エージェントが承認なしに行った判断を、レビュアーやチームメンバー、将来のエージェントが簡単に確認できます。トランスクリプトはローカルのみで処理され、プライバシー保護…

  122. Gokuは、WebAssembly(WASM)とwllamaを活用した、ブラウザ上で動作するLLM推論エンジン兼モデルマネージャーです。ローカル環境に依存せず、モデルのダウンロードや切り替えをシームレスに行えます。開発者やAI愛好家は、Gokuを使って手軽にLLMを試したり、アプリケーションに組み込んだりできます。WASMによる高速な推論と直感的なUIで、複雑なセットアップなしに最先端のAIを体…

  123. Tailscaleは、Tailscale SSHのコマンドライン引数の処理に脆弱性があることを公開しました。ユーザー名に先頭の「-」を含めることで、getent(1)にフラグとして解釈され、攻撃者が「-i」というユーザー名で接続すると、passwdファイル全体が出力され、rootセッションが開かれる可能性があります。これにより、ACLでrootアクセスが制限されている環境でも、root権限を取得…

  124. 過去2年間、複数のプロジェクトに取り組んできましたが、人々からフィードバックを得ようとするたびに同じ問題に直面しています。X、Reddit、Facebookなど複数のプラットフォームに投稿すると、すべての返信が異なる場所に散らばってしまいます。他の人も同じ問題を抱えているのか気になっています。

  125. FreeBSDにはGDC(GNU D Compiler)のパッケージがなく、著者は研究ツールとしてGDCを必要としていました。GCCのドキュメントは「GDCはGDCでしかビルドできない」と主張しますが、著者はDMD(リファレンスDコンパイラ)でGDCのstage1をビルドできるはずだと考えました。フラグの違いを吸収する小さなラッパープログラム「gdc-wrapper」を作成し、DMD 2.112…