DATE ARCHIVE
2026-10-10
この日に公開された記事 2026-10-10.
'123456'という脆弱なパスワードが原因で、880万人に影響を与えるデンマークのCPRデータ大規模漏洩が発生
調査により、小規模IT会社の脆弱なパスワードセキュリティが原因で、ハッカーがデンマークの中央民籍登録システムに3週間以上アクセスし、ほぼ900万人の市民に関連する個人データが露呈したことが明らかになった。
Linux カーネルの CVE 割り当てプロセスと、脆弱性番号が多く見える理由を理解する
Linux カーネルチームは、過剰に慎重なプロセスを通じてセキュリティ修正に CVE 番号を割り当てており、これにより多くの脆弱性識別子が生じます。ただし、カーネルの多様な利用パターンのため、すべての識別子がすべての Linux システムに適用されるわけではありません。
Mutus Liber：17世紀の精神的および物質的変換を導く錬金術のガイド
Mutus Liberは、その簡潔な文章から『黙示録の書』と呼ばれる1677年の錬金術の著作で、精緻な彫刻を用いて賢者の石を作る実験室プロセスと自己変容への精神的な道の両方を示しており、近代ヨーロッパ初期における錬金術の複雑な遺産を反映しています。
歴史的なウォーキング電気制御室：1930年代のアール・デコランドマーク、現在は撮影に使用
1936年にスウェーデンのAsean社によってSouthern Railwaysのために建設されたウォーキング電気制御室は、線路の電化後に重要な鉄道制御センターとして機能し、1990年代末に廃止されるまで使用されました。銅と鉄のアップライター、機能するトラック図面、元の制御デスクなど、保存されたアール・デコ調の内部は、グレードII登録建造物としての地位を得ています。現在では運用されていませんが、特定の条件下で映画やテレビ制作のために時々貸し出されます。
嘘のコスト：ロバート・クリンジェリーのMineserver Kickstarterが約束の破綻へと崩壊した経緯
技術コラムニストロバート・X・クリンジェリーの失敗したMineserver Kickstarterプロジェクトの詳細な検証。2015年に3万5000ドル以上を調達したが、単一のユニットも出荷されず、エスカレートする言い訳と約束の破綻のパターンが明らかになり、最終的に彼の信用を失わせた。
Atari Falcon030：DSP搭載の最終コンピュータとその遺産
Atari Falcon030は1992年末に発売され、Atari Corporationの最後のコンピュータ製品となった。Motorola 68030 CPUと独自のMotorola 56000 DSPを搭載していた。1993年末にジャガーコンソールに専念するため生産が終了されたが、C-LabのFalcon Mk I/IIバージョン（オーディオに優しいCubase改造）を通じて命をつなぎ、拡張性と利用可能なアクセラレータによりハードウェアモッダーの間で人気を保ち続けている。
:max_bytes(150000):strip_icc()/24-02-WS1726201_Snack-BevStudioShoot2024_Biscoff_KEY_052.JPEG-M-2COURTESYOFDELTA-6b07a5ebf1d548258132b6f640877b35.jpg)
Biscoffクッキーの偶然な台頭
当初は不足していたピーナッツの代替品として一時的に導入されたBiscoffクッキーは、航空機の機内食の定番となり、最終的には世界的な小売現象へと発展した。
TalorysはCloudflareの無料枠内でセルフホスト型のパーソナルAIエージェントを提供
TalorysはオープンソースのパーソナルAIアシスタントで、ユーザーのCloudflareアカウント内で完全に動作し、チャット、メモリ、タスク管理、自動リマインダーを1コマンドでデプロイ可能であり、外部サーバーやサブスクリプションは不要です。
調査で明らかになった、コネクテッドカーがテクノロジー大手と個人データを共有している事実
ノースイースタン大学とコンシューマーレポートの研究者らは、ほとんどの最新車両とそのコンパニオンアプリが、位置情報、VIN、その他の個人データを広告・追跡会社に送信していることを突き止めた。多くの場合、ユーザーの十分な同意なく行われている。
StreetComplete、マルチプラットフォーム開発を経てiOSパブリックベータをリリース
StreetCompleteは、クエストベースの貢献を使うAndroid向けOpenStreetMap編集アプリで、Kotlin Multiplatformを用いてプラットフォーム間でコードを共有する作業を1年以上行い、TestFlightを通じてiOSのパブリックベータをリリースしました。
Read Rareは、レアな内部技術メモと忘れられた書籍への無料アクセスを提供
Read Rareは、テクノロジーのリーダーからの内部文書、漏洩したハンドブック、絶版書籍を編集し、ウォーレン・バフェットの1972年投資手紙、1968年のインテルメモ、スティーブ・ジョブズの2010年『Googleとの聖戦』メールなどへの無料アクセスを提供します。
REAはコーディングエージェントにどのソフトウェアでも逆エンジニアリングを可能にする
REA（Reverse Engineering for Agents）は、ネイティブバイナリからウェブアプリケーションまで、解析エンジンに接続して証拠に基づく発見を返すミドルウェアツールであり、コーディングエージェントにソフトウェアの動作を検査・説明し、理解・変更・再作成に使用できる能力を与える。
Linux向けProton DriveがFUSEベースのオンデマンドアクセスでクラウドストレージを提供
オープンソースのFUSE仮想ファイルシステムにより、LinuxユーザーはProton Driveをローカルディレクトリとしてマウントし、必要に応じてファイルにアクセスできます。書き込みはバッファリングされ、Protonのイベントフィードを通じて変更が同期されます。
OpenDLSS: NVIDIAのDLSS 5ニューラルレンダリングネットワークのオープンソースVulkan実装
OpenDLSSは、ハードウェア固有のアクセラレーションを使わずにアルゴリズムの正確性をWebGPUとThree.jsのポートで検証する、NVIDIAのDLSS 5ニューラルレンダリングネットワークのビットエキザクトなVulkan再実装を提供します。
OpenAIとSynopsysがGPT‑Synopsysを発売し、フロンティアAIでチップ設計を変革
OpenAIとSynopsysは、半導体設計を加速しながら顧客データを保護するため、OpenAIのフロンティア能力とSynopsysのEDAツールを組み合わせた専用AIモデルであるGPT‑Synopsysを作るパートナーシップを発表しました。
Magnitude: AIエージェント向け自己最適化推論エンジン
Magnitudeは、ユーザーのハードウェアに最適化された推論カーネルを自動的にコンパイル・チューニングし、llama.cppの最大2倍の速度を実現するオープンソースのデスクトップアプリケーションです。Apple Silicon、NVIDIA、AMD GPU、およびCPU専用システムをサポートします。
ロビー活動は腐敗である：ヨーロッパの視点
この記事は、アメリカ合衆国では合法であるロビー活動であっても、私的利益のために託された権力を濫用するという腐敗の定義に合致すると主張し、ウィキペディアの腐敗の項目においてロビー活動が「合法的腐敗」として含まれていることを引用している。
Linux コンテナは約600行のコードで
2016年の記事では、名前空間、機能、cgroup、seccompからLinuxコンテナがどのように組み立てられるかを示すコンパクトなCプログラムを紹介しています。これにより、プロセスを隔離するために必要な最小限のプリミティブが説明されています。
Linus PaulingのDNAモデルの誤りと、それがRosalind Franklinの理解に何を示唆するか
Linus PaulingのDNAのtriple helixモデルの間違った提案についての歴史的記録は、彼が後にこの誤りを認めたことを明らかにし、一方で本文はRosalind Franklinが彼を正すことができた正しい理解を持っていたことを示唆している。
LinkedIn Larpmaxxing：プロフェッショナル・ネットワーキングを支配するつまらないコンピュータビジョンプロジェクト
LinkedInの批判は、ユーザーがハンドトラッキングやポットホール検出などのつまらないコンピュータビジョンプロジェクトを、実用性ではなく熟練かつ生産的に見せかけるために投稿していることを明らかにする——この慣行は「larpmaxxing」と呼ばれる。著者は、これらの投稿自体を検出するYOLOベースの検出器をたった90分で構築することで、そのようなコンテンツ作成がいかに容易かを示し、プラットフォームが実際のスキル開発よりも印象的に見えることを優遇していることを強調している。
TP-Linkアクセスポイントのハードウェアバグを修正するためのカーネルエクスプロイトを執筆
あるユーザーが、大きなファイルのダウンロードを破損させるTP-Link EAP770アクセスポイントのDMAキャッシュ一貫性のバグを発見しました。メーカーが「製品寿命終了（End-of-Life）」のハードウェアに対してファームウェアの更新を提供しなかったため、ユーザーはカーネルエクスプロイトを開発してルート権限を取得し、欠陥のあるオフロード機能を手動で無効化しました。
Janus: Vulkan サポートを備えたローカル LLM 推論用のシングル Go バイナリ
Janus は、AMD、Intel、NVIDIA のハードウェアで Vulkan GPU アクセラレーションを利用し、互換性のない Vulkan ドライバがない場合は CPU フォールバックで動作する llama.cpp ベースの GGUF 形式言語モデルを実行する軽量な Go プログラムです。OpenAI 互換 API を提供し、既存の AI ツールへの直接置き換えが可能です。
ファーウェイとクアルコム、LogicFoldingチップ技術を除く広範な特許ライセンス契約を発表
ファーウェイとクアルコムは、5G、コンピューティング、AI、ネットワーキング分野を対象とするマルチイヤーの特許ライセンス契約を締結し、クアルコムはファーウェイが保有する特定の米国特許を購入した。初期の報道とは異なり、この契約にはファーウェイのLogicFoldingチップスタッキング技術は含まれていない。
Frog and Toad と ますます能力が高まる機械
提出されたストーリィは、Frog and Toad 書籍シリーズと機能が進歩する機械との間に関連があると示唆しているが、提供されたソースではこの関連を裏付ける証拠は見つからない。
サウロンの目：メモリーからの電磁漏洩による隠しスパイカメラの検出
ESauronは、ビデオ処理中の内部メモリーから発せられる電磁放射を感知することで隠しスパイカメラを検出し、二十メートル以上離れた場所からでも50モデルのカメラすべてを100%検出しました。
市場データ生成のための自己回帰拡散の探求
Jane Streetの研究者たちは、オーダーブックイベントの連続的および離散的側面をモデル化することで、拡散モデルが現実的な市場データを生成できるかを調査し、flow matching と atom smoothing によって安定性が向上したものの、根本的な課題は残っていることを発見した。
日本で働きながら機械学習の博士号を取得する
米国のGoogle研究者が、東京工業大学で博士号を取得しながらパートタイムの業務を続ける経験を語り、柔軟な学生ビザ、3年の博士課程、拡大するAI求人市場といった利点、そして世界的な認知度の低さ、非技術系の重い授業負担、国内向け出版への重視といった課題を示す。
CSS Bedは軽量かつクラスレスなCSSテーマを提供し、高速なウェブ開発を実現
CSS Bedは、クラスレスなCSSテーマのコレクションで、ウェブ開発の出発点として設計されており、軽量なファイル、使いやすさ、そして従来のフレームワークの複雑さを伴わないレスポンシブ性を強調しています。
コンテキスト言語モデルがAIシステムの自己管理コンテキストを可能にする
研究者は、コンテキストを編集可能なファイルとして扱い、AIシステムがネイティブに自身のコンテキストを管理できるようにするコンテキスト言語モデル（CLM）を発表した。このアプローチは、計算コストを削減しながら既存のコンテキスト管理手法を上回り、新たな学習能力を可能にする。
ChatGPTが実際のアーティストのサインを付けた偽のニューヨーカー風カートゥーンを生成
OpenAIのチャットボットは、ニューヨーカーのカートゥーン風の画像を生成し、実際の寄稿者のペンネームを偽って付加しており、アイデンティティの侵害や芸術的サインの無断使用への懸念が高まっている。
Carrier-ExplodeツールがiPhone、Pixel、Galaxyのキャリア設定をデコード
Carrier-Explodeは、Apple iPhone、Google Pixel、Samsung Galaxyデバイスのキャリア設定データをデコードおよび比較するウェブベースのツールで、特定のキャリアとバージョンの5G、VoLTE、Wi-Fi通話などの設定をユーザーが調べることができます。
蝶は翼の模様を利用して捕食者を惑わす運動錯覚を生み出す
研究によると、蝶の翼の模様と飛行動作が組み合わさって視覚的錯覚を生み出し、捕食者の狙いを乱して攻撃を外させるということが示されている。
ピクセル以前：モジュラー産業用ダッシュボードの遺産
Marcin Wichary の博物館訪問は、ソフトウェアに取って代わられる前に、物理的なモジュラー ダッシュボードが産業制御システムをどのように支えていたか、触覚フィードバックと交換可能な機能を提供していたことを明らかにする。
Audionaut: AIエージェントと統合されたオープンソースマルチトラックオーディオエディター
Audionautは、Windows、macOS、Linuxで動作する無料のオープンソースデスクトップオーディオ編集および録音アプリケーションで、Model Context Protocolを通じてClaudeなどのAIエージェントがセッションを編集でき、変更はGUIでのアンドゥステップとして表示されます。
AppleのmacOS UNIX認証は古い仕様と非標準的な構成を反映している
Appleは各新しいmacOSリリースをUNIX®認証済みだと宣伝していますが、OSnewsの調査により、この認証が2004年の古いUNIX仕様に依存し、主要なセキュリティとシステム機能を無効にする必要があることが明らかになりました。つまり、認証されたバージョンはユーザーのMacで実行されているものとは異なります。
Org-mode と Emacs を中心とした型安全なブログパイプライン
著者は、Org-mode をソース形式とし、Pandoc で変換、Blogatto で HTML 生成、Gleam と Lustre で型安全な静的サイト生成、Nix で再現可能なビルドを行い、すべての執筆と開発ワークフローを Emacs 内に保つ個人ブログシステムを説明する。このアプローチは、Org-mode のリテラルプログラミング機能を活用して一貫性を重視し、コンテキストスイッチングを避ける。