1.新しいPNG仕様(A new PNG spec)
PNG(ポータブルネットワークグラフィックス)が2025年6月24日に新しい仕様を発表し、再び注目を集めています。PNGは20年以上にわたり大きな更新がなかったため、この動きは非常に興味深いものです。特に、アメリカ合衆国議会図書館などの主要機関から推奨されています。
新しいPNG仕様の主な更新点は以下の通りです。まず、HDR(ハイダイナミックレンジ)画像の適切なサポートが追加され、色の表現力が向上します。次に、アニメーションPNG(APNG)が公式に認められ、初めて提案された際から広く支持を受けています。また、Exifデータの公式な取り込みも行われ、著作権やGPSデータなどの追加情報を保存できるようになります。さらに、仕様に対する修正や明確化も行われています。
PNGの復活は、さまざまな技術におけるHDRサポートの必要性から生まれ、Adobe、Apple、Google、W3Cなどの大手企業が貢献しています。
ChromeやPhotoshopなど、多くの人気アプリケーションはすでにこの新しいPNG仕様をサポートしています。PNG作業グループは、HDRと標準ダイナミックレンジ(SDR)画像間の圧縮や相互運用性を向上させるための将来の更新にも取り組んでいます。
全体として、新しいPNG仕様は技術の進化に伴い、フォーマットを関連性のあるものに保ち、競争力を維持することを目指しています。
2.双子のCLI(Gemini CLI)
Googleによる「gemini-cli」というプロジェクトのGitHubリポジトリへのリンクが提供されています。リンクはこちらです:gemini-cli on GitHub。
3.分単位課金、短縮せよ!(OpenAI Charges by the Minute, So Make the Minutes Shorter)
OpenAIの文字起こしをより速く、安くするために、ffmpegを使って音声ファイルを速めてから送信することができます。音声を2倍または3倍の速さで再生することで、音声の長さが短くなり、必要なトークンの数が減少し、コストを節約できます。このプロセスは、動画から音声を抽出し、それを速めてからOpenAIのAPIに送信するという流れです。
著者は、Andrej Karpathyの長い講演を要約しようとした際にこの方法を発見しました。最初はYouTubeの自動文字起こし機能を使おうとしましたが、技術的な問題に直面しました。ツールを更新した後、音声を速めることがOpenAIの文字起こしモデルの時間制限に対する効果的な対策であることに気づきました。
著者はテストを行い、音声を速めることでコストが大幅に削減できることを示しました。音声を速めることで、入力トークンのコストが最大33%減少しました。音声を速めると音質に若干の影響が出ることがありますが、文字起こしは理解可能なままでした。この技術に最適な速度は2倍と3倍であり、4倍にすると使えない結果になることがあるようです。
要するに、文字起こしの時間とコストを節約したい場合は、ffmpegを使って音声を加速してからアップロードすることを検討してみてください。
4.ラブアブルの収益戦略は?(Is Lovable getting monetization wrong?)
Lovableは、ユーザーが最小限のコーディングでアプリを迅速に作成できるスタートアップで、わずか7か月で年間定期収益(ARR)が7500万ドルに達しました。この驚異的な成長は、同社の価格設定や収益化戦略についての疑問を呼び起こしています。
Lovableの価値提案は、他のツールと比べて明確ではありません。新しいアプリ構築の方法を提供しているため、特にMVP(最小限の実用製品)やニッチなアプリケーションの開発において、ユーザーがシンプルなソフトウェアを迅速に作成することに主に役立ちます。
Lovableは高い顧客離れのリスクに直面する可能性があります。MVPは一時的な解決策であるため、初期のアプリ作成を超えて継続的な価値を提供しなければ、サブスクリプションを維持することが難しくなります。
収益化の機会として、Lovableはいくつかの戦略を模索できます。現在はシンプルなサブスクリプションモデルを提供していますが、継続的な価値の提供が不可欠です。また、追加機能を導入したり、他のベンダーと提携してアプリマーケットプレイスを作成することも考えられます。さらに、AIを活用したエージェントを開発し、ユーザーを支援することでAIコンサルタントのマーケットプレイスを生み出す可能性もあります。Lovableが自社のプラットフォームを利用してスタートアップに投資することで成長を促進する道もあります。
価格設定に関しては、現在AIクレジットに基づいていますが、使用パターンが進化するにつれて、ユーザーの不満を防ぎ、収益を最適化するために価格構造を適応させる必要があるかもしれません。
今後の方向性として、Lovableは従来のワークフローをさらに変革し、機能を拡張することで、SaaSビジネスを運営するための中心的なプラットフォームへと進化する可能性があります。
全体として、Lovableは急成長していますが、長期的な成功は価格戦略の洗練とユーザーに対する実質的な価値の提供にかかっています。
5.LinuxでNFCパスポート読取(Reading NFC Passport Chips in Linux)
この記事では、Linuxを使ってパスポートのNFCチップを読み取る方法について、著者自身のキャンセルされたパスポートを通じた経験をもとに説明しています。
まず、NFCチップの基本について触れています。パスポート内のNFCチップには、機械可読ゾーン(MRZ)に記載されたパスワードで保護された情報が保存されています。このパスワードは、チップのデータにアクセスするために必要です。
著者は、パスポートがキャンセルされた際にMRZの一部が切り取られたため、MRZを再作成する必要がありました。MRZには、パスポート番号、生年月日、有効期限、そして関連するチェックサムが含まれています。
物理的に変更が加えられたにもかかわらず、NFCチップは無傷のままであり、読み取ることが可能です。
記事では、パスポートのセキュリティに関わる暗号技術についても説明し、パスワードをブルートフォース攻撃で解読する可能性について言及しています。パスワードを推測することは可能ですが、組み合わせの数が膨大なため、実用的ではないとしています。
著者は、パスポートを読み取るために特定のライブラリ「pypassport」を使用することを推奨し、MRZを生成し、パスポートデータを読み取るためのPythonコードの例を提供しています。
パスポートデータは異なるグループに構造化されており、名前や写真、生体情報などの個人情報を取得することができます。
著者は、電子的にパスポートを読み取ることが敏感な情報を取得するためにはあまり役立たないかもしれないが、すでにパスポートに表示されている個人情報にアクセスする手段を提供することができると結論づけています。また、彼らの方法ではパスポートの真正性を確認することはできないと警告しています。
全体として、この記事はLinuxを使用してパスポートのNFCチップを読み取ることに興味がある人々に向けたガイドとなっており、実用的なアドバイスとプロセスに関する洞察を提供しています。
6.地域起業とサードプレイス(Third places and neighborhood entrepreneurship (2024))
「サードプレイスと地域の起業家精神:スターバックスカフェからの証拠」というタイトルの作業論文は、チンキョン・チョイ、ホルヘ・グズマン、マリオ・L・スモールによって書かれ、地域のカフェ、特にスターバックスが地元の起業に与える影響を探っています。著者たちは、アメリカのコーヒーショップがない地域にスターバックスカフェが導入されると、新しいビジネスの数が年間9.1%から18%(つまり2.9から5.7の企業)増加することを発見しました。この効果は、スターバックスとマジック・ジョンソンとの提携により、恵まれない地域でさらに強く現れました。この研究は、カフェが提供するネットワーキングの機会が起業の増加に関連していることを示唆しています。
7.Bot or Human? Creating the Invisible Turing Test for the Internet(Bot or Human? Creating the Invisible Turing Test for the Internet)
要約がありません。
8.魅力的な発表の書き方(How to Write Compelling Release Announcements)
ソフトウェアのリリース発表は、新機能を単に列挙するのではなく、ユーザーの体験がどのように向上したかを強調するべきです。効果的な発表を作成するための重要なポイントを以下に示します。
まず、ユーザーの利益に焦点を当てることが大切です。開発者が何をしたかを述べるのではなく、変更がユーザーにどのように役立つかを説明します。例えば、「重複ボタンを追加しました」と言うのではなく、「新しい重複機能でイベントを10倍速く作成できます」と伝えます。
次に、リリース発表とリリースノートを区別することが重要です。リリース発表は魅力的でユーザー中心であるべきですが、リリースノートはより技術的で詳細な内容にすることができます。退屈な変更履歴は避けましょう。
影響力のある変更を強調することも大切です。ユーザーが新たにできることや、どの作業が簡単または速くなったかを考えます。
改善点を祝うことも忘れずに。バグを修正する際には、何が修正されたかを述べるのではなく、ユーザー体験がどのように向上したかに焦点を当てます。例えば、ある機能の速度が大幅に向上したことを強調します。
曖昧な表現は避けましょう。「さまざまな改善やバグ修正」といったフレーズは使わず、具体的な利点を明確に伝えられない場合は、その内容を含めないようにします。
明確なビジュアルを使用することも重要です。新機能を際立たせるスクリーンショットを取り入れ、重要な要素が読者にとってわかりやすいようにします。
デモは短く保つことも大切です。アニメーションデモを含める場合は、15秒以内に収めて、ユーザーの時間を尊重します。
最後に、早い段階から計画を立てることが重要です。開発中に発表を考慮し、ユーザーが興奮するような機能をリリースに含めるようにします。
要するに、リリース発表を魅力的にするためには、ユーザーの利益に焦点を当て、明確なビジュアルを使用し、技術的な専門用語を避けることが大切です。
9.Qodo Gen CLI登場!コーディングエージェントを自由に構築(Introducing Qodo Gen CLI: Build and Run Coding Agents Anywhere in the SDLC)
Qodo Gen CLIは、2025年6月25日にアルファ版として発表された新しいコマンドラインツールです。このツールは、ソフトウェア開発ライフサイクル(SDLC)全体でAIエージェントを構築・管理するために開発者を支援します。ワークフローの自動化が可能で、どのIDEとも統合できるため、開発チームにとって非常に便利なツールです。
主な機能としては、開発者が特定のニーズに合わせたエージェントを作成できる「カスタムエージェント」があります。これにより、トリガーや入力、アクション、出力を定義できます。また、エージェントはプルリクエストやCIの失敗などのイベントによって起動でき、繰り返しの作業を効率化します。ブラウザインターフェースも用意されており、インタラクティブな体験を好むユーザーにも対応しています。さらに、エージェントはコードレビューを自動化し、変更点を要約してコードの品質を確保します。未テストのコードに対しては、プルリクエストの変更に基づいてテストを生成することも可能です。
Qodo Gen CLIは、企業向けにSaaSやオンプレミスなど、さまざまなデプロイメント形式をサポートしています。インストールはnpmを使用して簡単に行え、コマンドは「npm install -g @qodo/gen」です。
今後の開発では、自動化の強化やチーム間のコーディングプラクティスの標準化に焦点を当てた機能が追加される予定です。全体として、Qodo Gen CLIは手作業を減らし、コラボレーションを改善することで、開発プロセスを簡素化し、向上させることを目指しています。
10.マイクロソフト編集(Microsoft Edit)
このテキストは、古いMS-DOSエディタに触発されたシンプルなテキストエディタについて説明しています。現代的なインターフェースを持ち、VS Codeに似たデザインです。このエディタは、ターミナルコマンドに不慣れなユーザー向けに設計されています。
インストール方法としては、リリースページからエディタをダウンロードするか、WindowsではWinGetを使って次のコマンドでインストールできます:winget install Microsoft.Edit
。
エディタをビルドする手順は以下の通りです。まず、Rustとナイトリーツールチェーンをインストールします。次に、オプションとして環境変数RUSTC_BOOTSTRAP=1
を設定します。その後、リポジトリをクローンし、リリースビルドのために次のコマンドを実行します:cargo build --config .cargo/release.toml --release
。
パッケージのメンテナンスに関する注意点として、メインの実行ファイルは「edit」と呼ばれ、代替として「msedit」もあります。競合を避けるために、パッケージ名は「edit」ではなく「msedit」とすることが推奨されます。また、検索と置換機能にはICUライブラリが依存しています。ライブラリ名に関する特定の設定は、使用しているオペレーティングシステムに基づいて構成する必要があるかもしれません。
セットアップをテストするには、次のコマンドを使用します:cargo test -- --ignored
。
11.Thnickels(Thnickels)
要約がありません。
12.フレームワーク最新情報(Framework Laptop 12 press reviews are live and Framework Laptop 13 in-stock)
Frameworkからの嬉しいお知らせがあります。
新しいFramework Laptop 12のレビューが公開されました。このノートパソコンは12.2インチのタッチスクリーンを搭載したコンバーチブルで、修理が容易で耐久性があり、アップグレードも可能です。5色のバリエーションがあり、デザインや品質について好意的な評価を受けています。
Framework Laptop 12の初回出荷が今週から始まります。第3四半期に出荷されるバッチの予約もまだ受け付けています。また、Hack Clubという高校生向けのコーディング教育を支援する非営利団体に250ドル以上寄付することで、早めに受け取ることも可能です。この機会は金曜日の午後5時(太平洋時間)までです。
AMD Ryzen 300シリーズを搭載したFramework Laptop 13が在庫にあり、注文から5営業日以内に出荷されます。特にLinuxを使用するパワーユーザーや開発者の間で人気が高まっています。
Frameworkは今年、いくつかのイベントに参加する予定です。最初は6月23日から25日までデンバーで開催されるオープンソースサミット北米、次に6月29日から7月2日までサンアントニオで行われるISTELiveです。これらのイベントでは製品を展示し、参加者と交流します。
全体として、Frameworkは生産を増やし、コミュニティとの関わりを深めながら、革新的で使いやすいノートパソコンを提供しています。
13.ウーバーの秘密アルゴリズム(Second study finds Uber used opaque algorithm to dramatically boost profits)
2024年、ウーバーは69億ドルの現金収入を報告し、2022年の3億300万ドルの損失から大きく回復しました。しかし、2つの学術研究がウーバーに対して、複雑なアルゴリズムを使って利益を増やすために乗客の運賃を引き上げ、ドライバーの報酬を減らしていると非難しています。
コロンビアビジネススクールの最初の研究では、24,000件以上の旅行を分析し、2022年に新しい料金システムを導入して以来、ウーバーの運賃のシェアが約32%から42%以上に上昇したことがわかりました。同様に、オックスフォード大学のイギリスに関する研究では、ウーバーの運賃シェアが25%から29%に増加し、一部の旅行では50%を超えるシェアが見られました。
両方の研究は、「アルゴリズムによる価格差別」の懸念を強調しています。これは、ウーバーが乗客が支払う意欲がある金額やドライバーが受け入れる金額に基づいて価格を調整することを指します。ウーバーは自社の料金設定方法を擁護し、それが透明で公正であると主張し、ドライバーには最低賃金が保証されているとしています。また、同社はオックスフォードの研究結果に異議を唱えています。
これらの論争は、ウーバーの法的および規制上の課題の歴史に新たな一幕を加えています。2021年には、ドライバーの最低賃金や有給休暇の権利を認める裁判所の判決がありました。
14.ヤーン、NYCでエンジニア募集!(Yarn (YC W24) is hiring engineers in NYC)
動画は非常に強力なメディアですが、たとえ1分の動画を作成するだけでも時間がかかり、複雑な作業です。今後数年でAIが動画制作を革新し、より迅速で魅力的なコンテンツの作成を可能にする見込みです。
この会社は、急成長しているスタートアップが高品質な動画をより早く制作できるよう支援することに注力しています。先進的なAI技術を活用し、音声、映像、推論モデルを統合しています。投資家にはYCombinatorやMetaなどの著名な企業が名を連ねています。
チームはニューヨークのソーホーに拠点を置いており、現在、創業エンジニアを募集しています。顧客との強いフィット感を見つけながら、チームを拡大することを目指しています。理想的な候補者は、野心的でプロジェクトに責任を持ち、革新に取り組む意欲がある人です。
新たに採用される人には、コアワークフローの開発、リアルタイムコラボレーションツールの強化、AIモデルのプロトタイピング、動画レンダリングプロセスの最適化、特殊効果の制作などの即時のタスクが期待されます。
この会社は、小規模で才能あるチームを重視し、顧客のフィードバックを優先しながら、幅広いプロトタイピングや革新的な製品開発を通じて新しい課題に取り組む姿勢を大切にしています。
15.叫んで解除!(Scream to Unlock – Blocks social media until you scream “I'm a loser”)
著者は、ソーシャルメディアからの気を散らす要素に悩まされており、通常のサイトブロッカーでは効果がありませんでした。そこで、彼は「Scream to Unlock」というツールを作成しました。このツールは、ユーザーが恥ずかしいことを大声で言う必要があり、声が大きければ大きいほど、ソーシャルメディアにアクセスできる時間が長くなります。この方法で、著者は集中力を保つことができました。このツールはオープンソースであり、透明性があり、ユーザーデータを収集したり追跡したりすることはありません。すべての音声処理はブラウザ内で行われ、録音は保存されません。
この拡張機能はここで見つけることができ、ソースコードはGitHubで公開されています。
16.UVとPEP723の楽しみ(Fun with uv and PEP 723)
Pythonを使った一時的なスクリプトの実行が進化しています。新しいパッケージマネージャー「uv」はRustで書かれており、Pythonスクリプトを簡単に実行できるようにします。このツールは、適切なPythonのバージョンと依存関係を自動的に持つ一時的な仮想環境を作成することで、スクリプトの実行を簡素化します。
「uv」は、環境や依存関係を気にせずにPythonスクリプトを簡単に実行できる、高速なPythonパッケージおよびプロジェクトマネージャーです。また、「uvx」というツールは、JavaScriptのnpxに似ており、パッケージ内のPythonツールをシームレスに実行することができます。
PEP 723は、Pythonの改善提案であり、単一ファイルのPythonスクリプトにメタデータを埋め込む方法を紹介しています。このメタデータは、ツールが必要なPythonのバージョンや依存関係を認識するのに役立ちます。
例えば、簡単なスクリプトを「uv」を使って実行することができ、必要なパッケージを迅速にインストールします。YouTubeのトランスクリプトを抽出するためのスクリプトの例も提供されており、インラインメタデータや適切なシェバン行の使い方が示されています。
著者は、Pythonを使って迅速なタスクをより効果的に実行できることに興奮を感じており、以前は自己完結型のバイナリを作成するのが簡単なGoを好んでいたと述べています。また、YouTubeのトランスクリプトを抽出するためのプロジェクトをGitHubに公開したことにも触れています。
全体として、「uv」とPEP 723は、環境設定や依存関係の管理を自動化することで、Pythonスクリプトの実行を大いに簡素化しています。
17.外国詐欺師の手口(Foreign Scammers Use U.S. Banks to Fleece Americans)
アジアの犯罪組織が「ピッグ・ブッチャリング」と呼ばれる大規模なオンライン詐欺を行っており、世界中の被害者から毎年440億ドル以上を騙し取っています。アメリカの銀行はこれらの詐欺を防ぐのに苦労しており、偽名で不正に口座が開設されることを許しています。
ピッグ・ブッチャリング詐欺は、被害者を巧妙に誘導し、成功しているように見える投資案件に多額の資金を投入させた後、全ての預金を奪う手口です。これらの詐欺は、主に東南アジアの中国系ギャングによって運営されています。
詐欺師たちはアメリカの銀行を利用して盗まれた資金を移動させます。銀行から借りた口座を使ってマネーロンダリングを行い、現金を暗号通貨に変換して取引の出所を隠すことが一般的です。
ミドルセックス・トラック・アンド・コーチのケースのように、詐欺師が適切な確認なしに企業名義で口座を開設する問題が顕在化しています。このため、無実の被害者が訴訟を起こされる事態が発生しています。
アメリカの銀行は不十分な詐欺検出能力について批判されています。規制が効果的な監視システムを求めていないため、多くの不正口座が適切な身分証明なしにオンラインで開設されてしまいます。
多くの被害者は、簡単にお金が得られるという約束に引き寄せられ、知らずに大金を詐欺口座に送金しています。資金回収の試みを行っても、銀行は被害者を十分に支援しないことが多いです。
被害者たちは、銀行の関与について訴訟を起こし始めていますが、銀行が詐欺を知っていたことを証明するのが難しく、法的な成功は困難です。
他国では消費者を保護するために厳しい規制が導入されており、詐欺被害者への返金義務が課されていますが、アメリカには同様の保護が欠けています。
全体として、巧妙な詐欺、銀行システムの弱点、そして不十分な規制が組み合わさり、詐欺師たちがアメリカの銀行を利用して無実の人々を騙すことを容易にしています。
18.Bill Atkinson: Polaroids Showing the Evolution of the Lisa GUI [video](Bill Atkinson: Polaroids Showing the Evolution of the Lisa GUI [video])
要約がありません。
19.モンドリアンの謎解明(Cracking the Mondrian Code (2017))
ピエト・モンドリアンという著名なアーティストが1944年に亡くなりました。彼はその時、「ビクトリー・ブギウギ」という絵画に取り組んでおり、これが彼の芸術的理想を表現する作品になると信じていました。最期の時期、彼は気管支炎に苦しみながらも、この作品に集中していましたが、彼の死の時点では未完成のままでした。それ以来、多くの人々がこの絵が完成していたらどのようなものになっていたかを推測しています。一部の人々は数学的なアプローチを提案していますが、アート史家たちはモンドリアンの作品が直感的であり、厳密な公式に基づいていないと主張しています。
「ビクトリー・ブギウギ」は、抽象性とシンプルさを重視したデ・スティル運動の一部です。モンドリアンは、絵の具の代わりに色付きのテープを使うという革新的な手法を取り入れ、彼の芸術的プロセスの進化を反映しています。彼の死後、この未完成の状態をどう保存するかについて議論が起こり、さまざまな保存方法が模索されました。
最近の研究では、高度な画像技術を用いて、絵の一部はほぼ完成していたものの、モンドリアンはまだ細部についての決定を行っていたことが明らかになりました。彼の最後の変更はダイナミズムを加え、死というテーマが彼の創作選択に影響を与えたことを示唆しています。この絵は未完成というテーマを体現し、古典的な一貫性からの脱却を反映しているため、今なお多くの人々を魅了し続けています。「ビクトリー・ブギウギ」は、人間の不完全さや人生と芸術の複雑さを捉えた作品です。
20.ウェブ翻訳API(Web Translator API)
実験的な翻訳者および言語検出APIについて説明します。このAPIは翻訳機能を提供します。
まず、ブラウザの互換性を確認することが重要です。この技術を本番環境で使用する前に、互換性をチェックしてください。
インターフェースの特徴としては、入力クォータがあります。これは、翻訳できるテキストの量を示す読み取り専用の指標です。また、ソース言語は元のテキストの言語を指し、ターゲット言語は翻訳される言語を示します。
利用可能なメソッドには、まずavailability()があり、AIモデルが使用可能かどうかを確認します。次にcreate()を使うと、新しい翻訳者のインスタンスを作成できます。destroy()は翻訳者のインスタンスを削除します。measureInputUsage()は、翻訳にどれだけのクォータを使用するかを示します。translate()は入力テキストを翻訳し、translateStreaming()は入力テキストのストリーミング翻訳を提供します。
具体例としては、英語から日本語に翻訳するための翻訳者インスタンスを作成することや、翻訳を生成し、ストリーミングを利用して翻訳をチャンクごとに受け取ることが挙げられます。
詳細な使用方法については、APIドキュメントに記載された例を参照してください。
21.産業のAR・VR活用(Anyone Using Augmented Reality, VR, Glasses, Helmets etc. in Industry?)
2012年にGoogle Glassが登場して以来、拡張現実(AR)技術がさまざまな業界で生産性を向上させるという期待が高まっています。しかし、実際の職場でのARの利用は限られています。情報へのハンズフリーアクセスやビデオ通話などの潜在的な利点は魅力的ですが、導入は進んでいません。アメリカの防衛やセルビアの医療分野でのHololensを使った興味深い試験プログラムもあります。この記事では、業界でのARの使用例を求め、効果や表示品質、コストといった潜在的な課題についても考察しています。
22.The probability of a hash collision (2022)(The probability of a hash collision (2022))
要約がありません。
23.NSF本部追放!(NSF getting kicked out of headquarters by HUD)
あなたのコンピューターネットワークに異常な活動が見られました。続行するには、下のボックスをクリックしてロボットでないことを確認してください。
この問題は、ブラウザがJavaScriptやクッキーをサポートしていない場合や、それらがブロックされている場合に発生することがあります。
サポートが必要な場合は、サポートチームに連絡し、参照ID: fb3e9ecd-51dd-11f0-a8a8-4be0f8c5393eを含めてください。
また、Bloomberg.comに登録すると、重要な世界の市場ニュースを受け取ることができます。
24.A Dictionary of the Language of Myst's D'ni(A Dictionary of the Language of Myst's D'ni)
要約がありません。
25.ChatGPTの勝利と競争(ChatGPT's enterprise success against Copilot fuels OpenAI/Microsoft rivalry)
あなたのコンピュータネットワークで異常な活動が検出されました。手続きを進めるには、下のボックスをクリックしてロボットではないことを確認してください。
このメッセージが表示される理由は、ブラウザがJavaScriptとクッキーをサポートしていること、そしてそれらがブロックされていないことを確認するためです。
サポートが必要な場合は、サポートチームに連絡し、参照ID:fc47ed0a-51dd-11f0-8aef-39c85f435388を提供してください。
グローバル市場の最新情報を得るには、Bloomberg.comを購読してください。
26.アスンシオンの魅力(Thoughts on Asunción, Paraguay)
著者はパラグアイのアスンシオンについて観察したことを述べており、特に都市計画における美的な一貫性の欠如に焦点を当てています。アスンシオンの発展は、プノンペンなどの東南アジアの都市と比較され、現代的な高層ビルと老朽化した建物が混在している様子が指摘されています。
美的な一貫性について、著者は都市のデザインがどれだけ計画的で統一されているかを表現していますが、アスンシオンにはこの一貫性が欠けており、建物のスタイルが混沌としていて、都市計画が不十分です。
パラグアイ政府は公共サービスに対する支出が他のラテンアメリカ諸国に比べてかなり少なく、これが都市の発展の混乱に寄与しています。また、パラグアイでは個人所得税を支払う人がわずか7%程度であり、これは非公式な雇用が多く、税収が低いためです。このため、都市計画やサービスに使える政府の収入が限られています。
アスンシオンの新しい住宅の多くは、地元の人々ではなく、特にアルゼンチンからの外国人投資家によって購入されています。これらの物件はしばしば外国人に賃貸されます。
パラグアイの法律は不動産開発者に対して税制上の優遇措置を提供しており、外国の購入者をターゲットにした現代的な建物の建設を促進しています。これが都市の調和のない景観に寄与しています。
全体として、著者はアスンシオンの現代的な発展と、経済的な課題や外国投資によって形作られた一貫性のない都市計画との対比を強調しています。
27.自動ペネトレーションテスター、HackerOneで首位!(XBOW, an autonomous penetration tester, has reached the top spot on HackerOne)
AIを活用したペネトレーションテスターのXBOWが、バグバウンティの主要プラットフォームであるHackerOneの米国リーダーボードで初めてトップに立ちました。
XBOWがこの成果を達成した方法を簡単にまとめます。まず、XBOWは既存の課題を通じて自らの能力をテストし、実際のシナリオを模擬するためのベンチマークを作成しました。これにより、オープンソースプロジェクトにおけるゼロデイ脆弱性を特定することができました。
次に、実際の環境でのパフォーマンスを理解するために、XBOWはHackerOneの公的および私的なバグバウンティプログラムに参加しました。このプロセスは独立した研究者と同様に、内部情報を持たずに行われました。
XBOWは多くのウェブアプリケーションを同時にスキャンすることができますが、数十万の潜在的なターゲットがあるため、戦略的なアプローチが必要でした。そのため、技術やセキュリティ対策などのさまざまな要因に基づいて高価値のターゲットを特定するスコアリングシステムを開発しました。
脆弱性を見つける能力が高いXBOWですが、正確性を確保することが重要です。そのため、発見した脆弱性を確認するために自動バリデーターを使用しています。
XBOWは、著名な企業に影響を与える1,060件以上の検証済み脆弱性を報告しました。トップランクを目指していたわけではありませんが、質の高い発見を継続的に提供することでこの成果を達成しました。
見つかった脆弱性の種類には、リモートコード実行、SQLインジェクション、クロスサイトスクリプティングなどが含まれます。現在も多くの発見が解決に向けて進められています。
今後、チームはXBOWの重要な発見を紹介する詳細なブログ記事を数週間以内に公開する予定です。
全体として、XBOWの成功はサイバーセキュリティにおけるAIの可能性を示しており、特に脆弱性の特定と解決を効率的に行う能力を強調しています。企業がXBOWに興味を持つ場合は、メールでデモをリクエストすることができます。
28.時間のない時間管理(Managing time when time doesn't exist)
この記事では、時間管理と現代物理学の複雑な関係について論じています。特に、時間が私たちが考えるように実際には存在しない可能性について触れています。
まず、職場での時間管理は、時間が実在し測定可能な資源であるという前提に基づいています。しかし、量子力学の理論は、時間が量子もつれによって生み出された幻想である可能性を示唆しています。
人類は何千年もの間、時間を管理してきました。日時計やカレンダーなどの道具を開発し、アイザック・ニュートンは時間を絶対的なものと見なしていました。一方、アルバート・アインシュタインは、時間が相対的であり、運動や重力によって影響を受けることを示しました。
ウィーラー・デウィット方程式は、宇宙が根本的なレベルで時間の変数なしに機能していることを示しています。これにより、私たちが締切やスケジュールをどのように認識するかについて疑問が生じます。
最近の理論では、時間は量子システムの相互作用から生じるものであり、独立して存在しない可能性があるとされています。意識が私たちの時間の経験を作り出す役割を果たしているかもしれません。
時間を効果的に管理するためには、柔軟なスケジューリングを取り入れ、エンゲージメントに焦点を当てて生産性を高めることが提案されています。また、締切は個々の視点によって異なることを認識することも重要です。
この記事は、私たちの時間に対する理解が進化していることを示し、生産的な仕事は単に時間を管理することではなく、時間の経験を創造するプロセスに参加することだと結論づけています。そのため、先延ばしはこのプロセスに参加する機会を逃すこととして捉えられるかもしれません。
全体として、この記事は新しい科学的洞察に基づいて、時間と生産性に関する従来の見方を再考するよう読者に促しています。
29.富士通の公契約存続に疑問(Brit politicians question Fujitsu's continued role in public sector contracts)
イギリスの政治家たちは、政府が富士通に公共部門の契約に入札することを許可したことに懸念を示しています。これは、富士通がホライズン事件に関する公的調査が完了するまで入札を控えると約束していたにもかかわらず、実施された決定です。ホライズン事件は、欠陥のあるITシステムが原因で副郵便局長たちが誤って有罪判決を受けた問題です。富士通は、招待された場合にのみ契約に入札すると述べていましたが、最近、北アイルランドの土地登記システムに関する1億2500万ポンドの契約を獲得しました。この契約は北アイルランド政府からの要請ではありませんでした。
議員たちは、調査が進行中の間に富士通の契約における役割を政府に明確にするよう求めています。富士通がホライズン事件の被害者に対して補償を行わずに、利益の大きい契約を獲得し続けていることに対する懸念があります。最近の国会での質問は、政府が富士通の契約適性を評価したかどうかに焦点を当てています。特に、同社が被害者に対する未解決の義務を抱えていることを考慮すると、その適性が問われています。
政府の関係者は、調達ルールにより富士通が入札することは可能だと述べていますが、富士通の契約参加の適切性についてのさまざまな問い合わせにはまだ政府が応じていません。この状況は引き続き注視されており、富士通の過去や今後の契約への影響に対する懸念が残っています。
30.古代X11拡大技術(Ancient X11 scaling technology)
X11を使用したDPIスケーリングや、異なる画面で一貫した物理サイズの円を描くことに関する課題と解決策について述べています。著者は、X11がそのようなスケーリングを扱えないという主張にもかかわらず、さまざまなディスプレイで2インチの円を描くことが可能であることを示そうとしています。
まず、X11には限界があると考えられていることが挙げられます。多くの人は、X11がDPIスケーリングや小数点スケーリング、複数のモニターを効果的にサポートできないと信じています。
著者は、異なる解像度やサイズの画面、例えばノートパソコン、デスクトップモニター、テレビを使ってOpenGLで円を描く実験を行います。このプロセスでは、画面の物理的な寸法に基づいて円のサイズを計算するシェーダーを作成し、どのディスプレイでも円のサイズが2インチになるようにします。
コードの実装については、画面の寸法を取得し、円のサイズを調整するためのコードの簡単な説明が提供されています。実験の結果、異なるモニター間で円のサイズを維持することに成功し、X11がこのタスクを実行できることが証明されました。
著者は、批判的な意見を無視するよう読者に促し、可能性を探ることの重要性を強調しています。特に、特定のタスクに関する事前の経験がなくても、目標を達成できたことを示しています。このテキストは、問題解決に対する実践的なアプローチを促進し、特定の技術的な偉業が不可能であるという考えに挑戦しています。
31.サブセカンド:Rustのホットパッチエンジン(Subsecond: A runtime hotpatching engine for Rust hot-reloading)
Subsecondは、Rustのライブラリで、開発者がアプリケーションを再起動せずに実行中のソフトウェアを更新できるようにします。これにより、ゲームエンジンやサーバーなどの長時間稼働するソフトウェアに最適です。また、「ThinLink」という機能を使って、コードのコンパイルを迅速化し、開発プロセスを向上させます。
主な特徴として、ホットパッチングがあります。これは、アプリケーションが実行中の状態でコードを更新し、特別なジャンプテーブルを使用して関数呼び出しを最新のバージョンにリダイレクトする機能です。開発者は、Subsecondを通じて関数を呼び出すだけで簡単に実装でき、更新は自動的に行われます。また、Dioxus CLIツールを使用することが推奨されており、これによりホットリロードが可能になり、開発のワークフローが簡素化されます。
Subsecondは、ジャンプテーブルを利用して関数ポインタを管理し、アプリケーションのメモリを直接変更することなく、安全性と安定性を高めています。現在、グローバル変数やスレッドローカルストレージの更新をサポートしていますが、新しいグローバル変数のデストラクタを呼び出さないなどの制限があります。
制限事項としては、構造体はレイアウトやアライメントの厳しい要件のためホットリロードできません。また、静的変数の変更は追跡されますが、適切にデストラクタが呼ばれず、スレッドローカルストレージが更新時にリセットされる問題もあります。
Subsecondは、Android、iOS、Linux、macOS、Windows、WebAssemblyなど、複数のプラットフォームで動作します。ただし、iOSデバイスなど一部のプラットフォームでは、コード署名の問題により制限があります。
Subsecondは、リアルタイムでアプリケーションを更新するプロセスを効率化したいRust開発者にとって強力なツールです。いくつかの制限はありますが、開発の効率性と安全性において大きな利点を提供します。
32.プログラミングと時間の考え方(How to Think About Time in Programming)
プログラミングにおける時間管理は複雑で、開発者にとって混乱を招くことがよくあります。この記事では、時間に関する二つの主要な概念、すなわち「絶対時間」と「市民時間」について説明しています。
絶対時間とは、特定の瞬間を指し、「インスタント」と呼ばれます。これは「持続時間」を使って測定することができます。「エポック」は、時間を測るための基準点です。例えば、Unix時間は1970年1月1日からカウントが始まります。
一方、市民時間は人間がより親しみやすい形で時間を伝えるために使用され、通常はグレゴリオ暦のようなカレンダーを通じて表現されます。このシステムでは、瞬間に年、月、日、時、分、秒といったラベルを付けることで、人間が理解しやすくなっています。
現代の時間管理では、協定世界時(UTC)がグローバルな時間の基準として定義されており、原子時計によって測定されています。原子時間と地球の自転とのズレを調整するために、時折うるう秒が追加されます。タイムゾーンは異なる地域がUTCに対してローカルな時間を関連付けるために使用されますが、地域の管理によって変わることがあり、夏時間のような変動が生じることもあります。
プログラミングにおいては、市民時間と絶対時間がうるう秒やタイムゾーンの移行によって異なることがあるため、注意が必要です。このため、ある市民の日が24時間よりも長くなったり短くなったりすることがあります。開発者は、時間を正確に保存し変換する方法を考慮しなければならず、時間に関する仮定がバグを引き起こす可能性があります。
IANAタイムゾーンデータベースは、世界中の時間ルールの歴史的な変化を追跡しており、プログラマーが絶対時間を市民時間に正しく変換するのを助けます。
全体として、この記事はプログラミングにおける時間の微妙な違いを理解する重要性と、時間に関連する機能を扱う際の潜在的な落とし穴について強調しています。時間管理は単なる技術的な問題ではなく、社会的および政治的な要因が複雑に絡み合っていることを開発者に認識させることを促しています。
33.おもちゃソフトの楽しみ(Writing toy software is a joy)
著者は「おもちゃプログラム」を作成することの重要性と楽しさを強調しています。おもちゃプログラムとは、開発者がプログラミングの概念をよりよく探求し理解するためのシンプルなソフトウェアプロジェクトです。リチャード・ファインマンの「私が創造できないものは、理解できない」という言葉を引用し、ソフトウェアを構築することが理論的な学習よりも知識を深めることを示しています。
現在のソフトウェア開発の環境では、AIや商品化が職人技を脅かしていますが、おもちゃプログラムはコーディングの楽しさを再発見するための新鮮な方法を提供します。これらのプロジェクトは通常、80:20の法則に従い、20%の努力で80%の機能を実現します。著者は開発者に対し、過剰な設計を避け、ソフトウェアの制約についての理解を挑戦するプロジェクトに取り組むことを勧めています。
具体的なおもちゃプロジェクトの例として、難易度と推定所要時間が示されています。例えば、正規表現エンジンを作成することは、難易度4/10で5日間の作業です。x86のOSカーネルを作るのは難易度7/10で2ヶ月かかります。ゲームエミュレーターの開発は難易度6/10で3週間、2D物理エンジンの実装は難易度5/10で1週間、個人用テキストエディタの構築は難易度5/10で2〜4週間、シンプルなチェスエンジンの作成は難易度5/10で2〜5日です。
著者はこれらのプロジェクトにAIツールを頼ることを避けるようにアドバイスし、真の学びは探求と課題を克服することから生まれると強調しています。要するに、おもちゃソフトウェアを書くことはコーディングの興奮を再燃させ、複雑な概念の理解を深めることができるのです。
34.平行プログラミングの新常識(How to Think about Parallel Programming: Not! [video] (2021))
プレゼンテーション「並列プログラミングについての考え方:そうではない!」では、ガイ・L・スティール・ジュニアが登壇し、プログラマーが自ら並列処理を管理する必要はないと主張しています。代わりに、プログラミング言語が自動的に並列タスクを処理すべきだと述べています。このアプローチは、独立したアルゴリズムをサポートする言語の設計に焦点を当てており、問題を線形に分解するのではなく、「構築して征服する」方法を利用しています。
ガイ・スティールはコンピュータサイエンスの分野で高く評価されている人物で、ハーバード大学とMITで応用数学や人工知能を学びました。現在はサン・マイクロシステムズ・ラボラトリーズのフェローとして活動しています。
このプレゼンテーションは、ソフトウェア開発における革新と創造性を促進するために新しい技術や方法論を探求するストレンジ・ループ会議で録画されました。
35.16K映像対応!(HDMI 2.2 will support 16K video at 60Hz)
HDMIフォーラムは、HDMI 2.2仕様を正式に発表しました。これにより、メーカーは最大96Gbpsの高速データ転送をサポートするデバイスやケーブルを製造できるようになります。新しいUltra96 HDMIケーブルは、60Hzで16Kの映像解像度を実現し、さらに480Hzでの4Kや240Hzでの8Kにも対応します。これは、最大48Gbpsで10K解像度までをサポートしていた従来のHDMI 2.1規格からの大幅なアップグレードです。
HDMI 2.2仕様は、消費者が適切なケーブルを簡単に見分けられるようにすることを目的としています。Ultra96ラベルが新しい規格への対応を示します。また、音声と映像の同期を改善するために、レイテンシーインディケーションプロトコル(LIP)を導入しました。特にサウンドバーやAVレシーバーを使用した設定での効果が期待されます。しかし、16Kテレビやコンテンツが広く普及するまでには、まだ時間がかかるかもしれません。
36.情報は消えた!(Information has been permanently deleted, for small values of permanently)
2025年6月4日、レイモンド・チェンはオペラ「トゥーランドット」に関する誤字についてユーモラスに語りました。彼はその誤字がどのようにして生まれたのか、そしてそれがどれほど面白いかを説明しました。オペラのタイトルが間違って書かれたことで、観客や関係者の間で笑いが起こったといいます。チェンは、このような小さなミスが時には大きな話題になることもあると指摘し、誤字がもたらす意外な楽しさについても触れました。彼の軽妙な語り口は、聴衆を楽しませると同時に、オペラの魅力を再確認させるものでした。
37.運河ボート体験(Canal Boat Simulator)
著者は、運河ボートに関する深夜の会話からインスパイアを受けてゲームを作った経験を共有しています。最初は「 grittyな運河ボートゲームを作ろう」と冗談を言っていたものの、そのアイデアが心に残り、実際に約2ヶ月かけて開発することになりました。
彼らはGodotというゲームエンジンを使用しましたが、3Dモデリングやゲームメカニクスに関しては多くの課題がありました。このプロジェクトを通じて、ゲーム開発の重要性、特に楽しいゲームプレイの必要性や、無限に磨き続けないための規律の大切さを学びました。
ゲームはプロトタイプで、プレイ時間はわずか3分ですが、著者は学びのプロセスやゲームエンジンの力について振り返っています。また、ゲームのダイナミクスを理解するためにChatGPTやYouTubeのチュートリアルが非常に役立ったことも述べています。
最後に、彼らは自分のゲームが友人が提案したかわいいインディーゲームの元々のビジョンから逸脱してしまったことをユーモラスに認めています。著者は、他の誰かが作ったより洗練された運河ボートゲームをぜひチェックするよう読者に勧めています。
38.エクリプスで初接触!(Playing First Contact in Eclipse, a 3-Day Sci-Fi Larp)
エクリプスは、2059年を舞台にした三日間のSFライブアクションロールプレイ(LARP)イベントで、参加者は惑星グリーゼ628Aでのエイリアンとの初接触ミッションを模擬体験します。この没入型の体験は、イタリアのグループ「カオスリーグ」によって作られ、人間の自己破壊的な側面や存在に関する問いをテーマにしています。映画「メッセージ」や「インターステラー」からの影響も見られます。
イベントには150人のプレイヤーが参加し、ジャンプスーツを着用し、カスタマイズされたソフトウェアを搭載したタブレットを使って体験を深めます。会場は未来的な風景を模した「アルベルニアプラネット」というユニークな場所です。エクリプスは、さまざまな国から参加者を集める国際的な野心的LARPのトレンドの一部ですが、一部の伝統的なLARPerは高コストや複雑なセッティングがロールプレイやストーリーテリングの本質から逸れていると批判しています。
プレイヤーは、詳細なバックストーリーからキャラクターを選び、ゲームの仕組みを理解するための事前ワークショップに参加して準備を進めます。ゲームプレイは、ハードサイエンス、ソフトサイエンス、探検の三つの部門に分かれ、各部門には異なる役割と活動があります。イベントを通じて、プレイヤーは個人的な関係や道徳的ジレンマに直面し、植民地化や知性の本質といった問題について考えます。
物語はミッションやエイリアンとの交流を通じて進行し、プレイヤーは人類の未来に関する難しい決断を迫られる劇的な結末を迎えます。個々の貢献が限られていると感じるプレイヤーもいましたが、LARP中に形成された共同のストーリーテリングや感情的なつながりは、記憶に残る影響力のある体験を生み出しました。イベント後、プレイヤーたちは自分たちの体験を語り合い、LARPが独自のストーリーテリングとインタラクションの形であることを強調しました。
39.クラウドフレアの7.3Tbps攻撃阻止(How Cloudflare blocked a monumental 7.3 Tbps DDoS attack)
2025年5月中旬、Cloudflareは、記録的な規模のDDoS攻撃を成功裏に阻止しました。この攻撃は、毎秒7.3テラビット(Tbps)に達し、これまでの記録よりも12%大きなものでした。攻撃の対象は、CloudflareのMagic Transitを利用しているホスティングプロバイダーでした。
攻撃では、わずか45秒で37.4テラバイトという膨大なデータが送信され、これは高画質の動画を7,480時間以上ストリーミングするのに相当します。主にUDPフラッド攻撃が行われましたが、QOTDやNTPのような反射攻撃も含まれていました。
攻撃は、ブラジルやベトナムを中心に、161か国から122,000以上のユニークなIPアドレスから発信されました。Cloudflareのシステムは、世界中の477のデータセンターで自動的に攻撃を検知し、軽減しました。高度な技術を用いて、正当なトラフィックと悪意のあるトラフィックを区別しました。
この事件は、CloudflareのDDoS保護の効果を示しました。この保護は自動的に機能し、人間の介入なしにこうした脅威から防御します。Cloudflareは、強固なインターネットセキュリティを提供し、より良く安全なインターネットの構築を目指しています。
40.Assembly Theory of Time(Assembly Theory of Time)
要約がありません。
41.ピコEMP:低コストのEMFIツール(PicoEMP – A low-cost Electromagnetic Fault Injection (EMFI) tool)
PicoEMPは、趣味や自己学習を目的とした手頃な価格の電磁故障注入(EMFI)ツールです。これは、広範な文書と安全認証で知られる高価なChipSHOUTERのシンプルな代替品です。
このツールは、複数の貢献者の意見を取り入れて開発され、ハードウェアやファームウェアが改善されています。安全な操作と低コストを重視して設計されていますが、ChipSHOUTERほどの性能は期待できません。ユーザーはPicoEMPを自分で組み立てる必要があり、キットを使って簡単に組み立てることもできますが、高電圧にさらされる可能性があるため、安全対策が重要です。また、デバイスをプログラムし、EMFI用の注入先端を自作する必要があります。使用方法には、デバイスを武装させ、LEDインジケーターを監視し、ターゲットにパルスを適用する手順が含まれていますが、安全の重要性が強調されています。
ChipSHOUTERとの技術的な違いとしては、ChipSHOUTERはより強力な出力能力と優れたエネルギー管理を持っていますが、PicoEMPは低出力と使いやすさを重視しています。PicoEMPにはChipSHOUTERにあるいくつかの安全機能が欠けているため、使用時には注意が必要です。
全体として、PicoEMPはプロの機器に伴う高コストなしでEMFI技術を探求したい人々にとって、アクセスしやすいツールとなっています。
42.Dockerで簡単切替!(Switching Pip to Uv in a Dockerized Flask / Django App)
このテキストでは、Dockerを使用したFlaskやDjangoアプリケーションで、pipからuvに切り替えることで大幅な速度向上が得られることについて説明しています。
依存関係の管理においては、requirements.txt
ファイルをpyproject.toml
ファイルに置き換えることで、より効果的に依存関係を管理できます。pyproject.toml
は依存関係の処理を改善し、バージョン管理のためのロックファイルも含まれています。
Dockerfileの調整では、重要なステップがいくつかあります。まず、依存関係をインストールする前に環境変数を設定します。次に、特定のコマンドを使用してuvをインストールし、仮想環境を必要とせずに依存関係を管理します。また、適切な権限を確保し、ロックファイルを更新するためのスクリプトを使用します。
uvツールは、パッケージの追加、更新、削除を行うためのコマンドを提供し、依存関係の管理を簡素化します。これにより、一貫したロックファイルを維持し、効率的に依存関係を管理できます。
依存関係の追加や更新、古いパッケージのチェックを容易にするためのサンプルスクリプトも提供されています。
さらに、変更点やコマンドについて説明するYouTube動画も用意されています。
全体的なプロセスはシンプルで、Docker化されたアプリケーションのプロジェクト管理を改善します。
43.ニュースの壁、無視される(Few Americans pay for news when they encounter paywalls)
最近のピュー研究所の調査によると、アメリカ人の大多数はニュースにお金を払っていないことがわかりました。83%の人が過去1年間にニュースの購読や寄付をしていないと回答しています。ニュースを探しているときに有料の壁に直面することが多く、74%が時々この障壁にぶつかると報告しています。有料の壁に直面した際、53%の人が他の情報源を探し、実際にお金を払ってアクセスするのはわずか1%です。
人々がニュースにお金を払わない主な理由は、無料の代替手段があるためで、49%がこれを挙げています。他の理由としては、興味がない(32%)、費用がかかる(10%)、ニュースの質に不満がある(8%)というものがあります。
ニュースにお金を払っている成人は17%にとどまり、大学卒業者では27%、民主党支持者では21%、高齢者では25%と高い割合を示しています。一方で、最も低い所得層ではニュースにお金を払っているのはわずか8%です。また、白人アメリカ人の20%がニュースにお金を払っているのに対し、黒人アメリカ人は11%、ヒスパニックアメリカ人は10%です。
44.ルールが目標を打破(Rules Clobber Goals)
目標をルールに置き換えることが、個人の成長においてより良い結果を得るために重要です。まず、目標とルールの違いについて考えてみましょう。一度の行動では習慣は形成されません。むしろ、一貫した選択が自分自身を形作ります。目標はやる気を引き出すことがありますが、達成が難しいことが多く、やる気が続かないこともあります。
明確で具体的なルールを設定することは、事前に決定を下すのに役立ち、やる気の必要性を減らします。たとえば、「体重を減らしたい」と言う代わりに、「家の中に精製された炭水化物を置かない」というルールを設けることができます。
目標とそれに対応するルールの例を挙げると、「フィットネスを目指す」という目標は「毎日30分運動する」というルールに変わります。「今年20冊の本を読む」という目標は「毎日30分読書する」というルールになります。「毎晩8時間寝る」という目標は「午後8時以降はスクリーンを見ない」というシンプルなルールに簡略化されます。
持続可能性も重要です。長期間にわたって一貫して守れるルールを作ることが大切です。厳しいルールが1週間続くよりも、1年間守れるシンプルなルールの方が価値があります。
ルールを設定したら、それを真剣に受け止めることが重要です。倫理的な原則と同じように扱いましょう。あなたの習慣が結果を決定します。
要するに、目標を具体的で持続可能なルールに変えることで、人生において持続的な変化をもたらすことができます。
45.Build an iOS app on Linux or Windows(Build an iOS app on Linux or Windows)
要約がありません。
46.エクセルでLLM活用!ゲーム開発再燃(Mapping LLMs over excel saved my passion for game dev)
著者は、バトルカードゲームを開発する際にデータ入力の煩雑さからコーディングの壁に直面しました。このゲームはUnity3Dを使って作成しましたが、キャラクターの呪文や特性をゲームシステムに組み込むのに苦労しました。特にUnityエディターの複雑さが影響しました。そこで、著者はゲームのアセットファイルをC#コードに変換することに決めました。これにより、Unityのエディターを使うよりも管理が容易になると感じました。
著者は、大規模言語モデル(LLM)が変換プロセスに役立つことを認識しましたが、LLMを効果的に活用するためには明確な構造を提供する必要がありました。著者は、ExcelデータからC#コードを生成するための詳細なプロンプトを作成しました。このプロンプトは、特定の属性や既存のゲーム構造に焦点を当てていました。このプロセスには、呪文の説明を分析し、必要なプロパティを特定するなどのいくつかのステップが含まれていました。
最終的には、LLMがデータ入力作業を自動化するのを助けるための包括的なプロンプトが完成しました。これにより、著者は時間を節約し、燃え尽き症候群を軽減でき、問題解決やコーディングに集中できるようになりました。
47.オアシス:3Dプリントの賢いテラリウム(Oasis – An open-source, 3D-printed smart terrarium)
このプロジェクトは「オアシス・テラリウム」と呼ばれるオープンソースの植物用エンクロージャーです。主な特徴は、高出力のLEDライト、内蔵の水タンクとミスト装置、空気の流れを確保するためのファン、温度と湿度を測定するセンサー、そしてリモート操作や監視が可能なWi-Fi接続です。
このプロジェクトは、COVIDの影響で始まり、ラズベリーパイと基本的な部品を使用して開発されました。プロトタイプを改良しながら、制作者は電子工学、3Dモデリング、Rustを用いたソフトウェア開発に関する貴重な知識を得ました。
詳細情報は、公式ウェブサイトでデモ動画やさまざまなリソースを確認できます。デモ動画やビルドガイド、インタラクティブな3Dモデル、電子回路の設計詳細、3Dプリント可能なモデルなどが用意されています。質問があれば、気軽にお問い合わせください。
48.FICO、後払い融資をスコアに導入(FICO to incorporate buy-now-pay-later loans into credit scores)
2025年6月23日、FICOは初めて「今買って後で払う」(BNPL)ローンをクレジットスコアに含めることを発表しました。この変更は重要で、今年だけで9000万人以上のアメリカ人がBNPLを利用すると予想されています。批評家たちは、従来のクレジットスコアが借り手の返済能力を十分に反映していないと指摘しています。
FICOは、BNPLデータを取り入れた2つの新しいクレジットスコアを導入する予定で、これにより貸し手は消費者の返済行動をよりよく理解できるようになります。ある調査によると、複数のBNPLローンを持つ人の多くは、クレジットスコアが改善するか、変わらない可能性があるとされています。しかし、一部の批評家は、BNPLが「幻の負債」を生む可能性があり、特に昨年遅延して支払ったBNPLユーザーが多かったため、クレジットスコアに悪影響を及ぼす可能性があると警告しています。
BNPLプロバイダーのAffirmは最近、短期購入を信用機関に報告し始めましたが、これが従来のクレジットスコアに即座に影響を与えるわけではありません。金融技術協会のCEOは、クレジットスコアの近代化を支持し、責任を持ってBNPLを利用する人々はクレジットスコアに良い影響を受けるべきだと述べています。
49.2025年のドゥームと粘土彫刻(Playing Doom in 2025, Or, Sculpture from Clay)
著者は「My House」というDoomのマップをプレイした体験を共有しています。このマップに興味を持ち、ゲームを購入することになりました。マップは、混乱した不気味な雰囲気を持ち、「House of Leaves」という本を思い起こさせるもので、著者はその創造性と努力に感銘を受けました。著者は、古い技術を使ってユニークなコンテンツを作り出すDoomのモッダーたちのコミュニティを評価し、素晴らしい創造性は高度なグラフィックスを必要としないことを強調しています。
また、ユーザーが自分の創造性を表現し、独自の問題を解決できるソフトウェアの重要性についても言及しています。これは、過去にスプレッドシートが創造的に使われたことに例えられます。著者は、プログラミングが非常に創造的な活動であることを振り返り、日常のユーザーが自分の体験を作り出すためのツールがもっと増えることを望んでいます。
さらに、現代のツール、特に大規模言語モデル(LLM)が、プログラミングの知識がない人でも簡単にアプリケーションを作れる手助けをする可能性についても触れています。投稿は強い結論を持たず、著者は主にゲームの楽しさを共有し、創造性を促進するためのツールをもっと作ることについて考えてほしいという思いを伝えています。
50.プラスチック指数(PlasticList – Plastic Levels in Foods)
このテキストは、特定の化学物質(DEHP、DBP、BBPなど)の製品中の濃度に関するデータ表です。濃度はナノグラム単位で、1グラムまたは1回分あたりの量が示されています。データは、体重14キログラムの幼児と体重70キログラムの大人の値を比較し、欧州食品安全機関(EFSA)や環境保護庁(EPA)が定めた安全基準と照らし合わせています。データには、幼児と大人の許容一日摂取量(TDI)や、両グループの参考用量(RfD)の割合が示されています。また、データの解釈方法についての注釈や、データをダウンロードするオプションもあります。
51.ジェーンストリートの社長、クーデター資金提供を騙されたと告白(Jane Street Boss Says He Was Duped into Funding AK-47s for Coup)
あなたのコンピュータネットワークに異常な活動が検出されました。手続きを進めるには、下のボックスをクリックしてロボットではないことを確認してください。
なぜこのようなことが起こったのでしょうか。ブラウザがJavaScriptとクッキーを許可しているか、またそれらがブロックされていないか確認してください。詳細については、利用規約とクッキーポリシーをご覧ください。
サポートが必要ですか?質問がある場合は、サポートチームに連絡し、参照ID:0c89cf86-51de-11f0-89d9-4be0f8c5393eをお伝えください。
また、Bloomberg.comに登録すると、重要な世界の市場ニュースを受け取ることができます。
52.ノルディック、メムファルト買収(Nordic Semiconductor Acquires Memfault)
ノルディックセミコンダクターは、接続された製品を管理するためのクラウドプラットフォームであるメムファルトを買収しました。この買収により、ノルディックはハードウェア、ソフトウェア、クラウドサービスを組み合わせた完全なチップからクラウドまでのプラットフォームを提供できるようになります。この新しいプラットフォームは、製品開発を簡素化し、継続的なソフトウェアアップグレードを可能にすることで、セキュリティとパフォーマンスを向上させます。
メムファルトの機能を統合することで、ノルディックは既存のサービスを強化し、顧客が接続されたデバイスをより効率的に管理できるようサポートすることを目指しています。このパートナーシップは、半導体業界に新たな基準を設け、開発者が革新を進めながらデバイスの信頼性を確保する手助けをすることが期待されています。
ノルディックは、既存のメムファルトの顧客を含むすべてのIoTデバイスメーカーを支援することにコミットしており、プラットフォームを高度な機能でさらに強化する計画です。この取り組みは、顧客がコストを削減し、市場投入までの時間を短縮するのに役立つことを目的としています。
53.パワーマックG3の隠れた宝探し(Finding a 27-year-old easter egg in the Power Mac G3 ROM)
ダグ・ブラウンは最近、27年間文書化されていなかったPower Mac G3のROMに隠された「イースターエッグ」を発見しました。ROMを調査していると、これらのMacに関わったチームのJPEG画像を見つけました。この画像は以前に言及されていましたが、アクセスすることはできませんでした。
ブラウンはツールを使ってROMを調べ、隠された画像を表示する方法を示唆する手がかりを見つけました。「secret ROM image」というラベルが付けられた文字列があり、これが画像を起動する方法を示していました。調査を進めるうちに、以前のMacにも似たようなイースターエッグが存在していたことが分かりましたが、G3の方法は文書化されていませんでした。
彼はROMのコードを分析し、「secret ROM image」という名前のRAMディスクを作成すると、隠された画像が「The Team」という名前のファイルとして保存されることを突き止めました。仲間の協力を得て、特別な名前でRAMディスクをフォーマットすることで画像が表示されることを確認しました。
このイースターエッグはこれまで気づかれなかった可能性が高く、スティーブ・ジョブズが1997年にイースターエッグを禁止する前のMacに残された最後のイースターエッグの一つかもしれません。ブラウンはこのプロジェクトに関わった人々に、彼らの経験を共有するよう呼びかけています。
54.国立公文書館、制限施設に(National Archives at College Park, MD, will become a restricted federal facility)
アメリカ国立公文書館は、連邦機関が作成した重要な記録を保管しています。これには、文書、第一次世界大戦および第二次世界大戦の軍事記録、写真や動画、ジョン・F・ケネディ暗殺に関する資料、建築図面などが含まれます。
国立公文書館はメリーランド州コレッジパークのアデルフィ通り8601番地に位置しており、月曜日から金曜日の午前9時から午後5時まで開館しています。研究のための予約が推奨されていますが、飛び込みでの訪問も歓迎されています。研究者は特定の部門に連絡して、支援や相談を受けることができます。
訪問者は、国立公文書館のウェブサイトで道案内や研究室の利用規則、その他の情報を見つけることができます。また、オンラインでの研究ツールやボランティア、インターンシップの機会も提供されています。公文書館は教育者向けのリソースを提供し、さまざまなイベントを開催しています。
詳細については、電話やメールで問い合わせるか、ウェブサイトを訪れてください。
55.リバーバー対応UEFI(ReBarUEFI: Resizable BAR for almost any UEFI system)
ReBarUEFIは、公式にサポートされていないシステムでResizable BARを有効にするUEFI DXEドライバーです。この機能は、特にIntel Arc GPUのパフォーマンスを向上させます。
必要な条件として、オプションの4Gデコーディングがあります。これを有効にすることで、BARのサイズ制限が改善される可能性があります。無効のままだと、1GBや512MBに制限されることがあります。TOLUDを調整することで、制限を2GBに引き上げることができるかもしれません。また、大きなBARをサポートするBIOSが必要な場合もありますが、いくつかのパッチで関連する問題を解決できます。
使用手順は次の通りです。まず、ウィキガイドに従ってFFSモジュールを追加し、必要な変更を行います。次に、4Gデコーディングが有効になっていることを確認し、CSMをオフにします。次に、ReBarState(リリースから入手可能)を使用して、Resizable BARのサイズを設定します。通常は32(無制限)に設定しますが、問題が発生した場合は小さいサイズが必要になることがあります。成功した設定は、動作するマザーボードのリストに報告してください。
ReBarDxeモジュールは、UEFIファームウェアを修正し、各ブート時にResizable BARの機能を確認して設定します。
UEFIのパッチ適用についてですが、ほとんどのUEFIファームウェアは64ビットのBARに対応していません。UEFIPatchフォルダー内のUEFIPatchを使用して修正を適用します。パッチには、サイズ制限の解除やUSBの問題修正が含まれています。
ドライバーのビルドには、edk2ツリー内のbuildffs.pyスクリプトを使用し、ReBarStateはCMakeを用いてビルドします。
よくある質問の要点として、Resizable BARはPCIe Gen2システムでも動作する可能性があります。LinuxではBIOSの変更なしにResizable BARを使用できますが、Windowsでは通常、変更が必要です。サポートされていないBARサイズが設定され、システムが起動しない場合は、CMOSをクリアして無効にしてください。最適でないBARサイズでもパフォーマンスが向上することがあります。
このプロジェクトの開発に貢献してくれた方々や、Linuxカーネル、EDK2、UEFIToolなどのツールに感謝します。
56.MCPが世界を飲み込む(MCP is eating the world)
モデルコンテキストプロトコル(MCP)は、言語モデル(LLM)を使ってエージェントや複雑なワークフローを構築するのに役立つため、人気が高まっています。革新的ではないものの、MCPは以下の理由から効果的です。
まず、現在のLLMは信頼性が向上しており、ツールやワークフローの統合が簡単になりました。これにより、より堅牢なアプリケーションの作成が容易になっています。
次に、MCPはベンダーに依存しないプロトコルを提供しており、どのLLMでも使用できるツールを標準化して定義できます。これにより、統合が簡素化され、以前の試みで問題となった互換性の問題が軽減されました。
さらに、MCPはさまざまなプログラミング言語で使いやすいツールやSDKを提供しており、開発者は過剰な設定なしに迅速にツールを作成・展開できます。
最後に、OpenAIやGoogleなどの主要企業がMCPを採用しており、それに伴ってリソースやサービスのエコシステムが成長しています。これにより、MCPの魅力と使いやすさが向上しています。
全体として、MCPは以前の技術の欠点を克服し、言語モデルアプリケーションの構築と使用のプロセスを簡素化するため、テクノロジーの分野で長期的に有望です。
57.ウィンドファイド(Windowfied)
友人が、Windowsの「dir」コマンドはmacOSの「ls」コマンドより優れていると主張しました。それに対抗して、macOS用の「windowfied」というツールを作成しました。このツールはHomebrewで入手可能です。インストールするには、次のコマンドを実行してください:brew install mnky9800n/tools/windowfied
。ぜひ使ってみてください!詳細はwindowfied.comで確認できます。
58.エンジニアの逆襲(Why Engineers Hate Their Managers (and What to Do About It))
エンジニアは、マネージャーに対してしばしば不満を感じています。その理由はいくつかの共通した問題に起因しています。
まず、頻繁な中断があります。マネージャーはエンジニアが集中している時に会議を開くことが多く、そのためにエンジニアの作業の流れが disrupted され、再び集中するのが難しくなります。
次に、技術的な決定が不十分な場合があります。コーディングの経験がないマネージャーが行う技術的な選択は、現実的でなかったり、単純すぎたりすることがあり、エンジニアのフラストレーションを引き起こします。
また、クレジットの配分が不適切なことも問題です。マネージャーがエンジニアの成果を自分のものとしてしまうと、エンジニアはやる気を失うことがあります。
さらに、無駄な会議が多いことも挙げられます。多くの会議は必要性を感じられず、エンジニアが実際の作業に充てる貴重な時間を奪ってしまいます。
最後に、効果的なフィードバックが不足していることも問題です。年に一度の評価では、具体的で意味のあるフィードバックが欠けていることが多く、エンジニアは評価されていないと感じることがあります。
この記事では、多くのマネージャーも同様のフラストレーションを抱えていることが強調されています。彼らもプレッシャーを感じており、自分たちの課題に直面しています。良いマネジメントとは、エンジニアの集中時間を尊重し、情報に基づいた決定を行い、適切にクレジットを与え、タイムリーで建設的なフィードバックを提供することです。
エンジニアとマネージャーの関係を改善する鍵は、相互理解と協力にあります。双方がそれぞれの役割や課題を尊重することで、共通の目標に向かって効果的に働くことができるのです。
59.スターシップ: シェルのための最速カスタムプロンプト(Starship: A minimal, fast, and customizable prompt for any shell)
Compatibility FirstWorksは、一般的なシェルやオペレーティングシステムでスムーズに動作するように設計されています。さまざまな環境で利用することができます。
60.スマホ再生マイコン(Circular Microcomputers embedded and powered by repurposed smartphone components)
シトロニクスは、リサイクルされたスマートフォンの部品を使用した世界初の円形マイクロコンピュータを発表しました。これらのマイクロコンピュータは、4G LTE、WiFi、イーサネットなどのさまざまな接続オプションを提供し、Linuxベースのオペレーティングシステムで動作する強力なマルチコアCPUとGPUを搭載しています。1台から10,000台までスケール可能です。
この製品の特徴には、リサイクルされたスマートフォンを使用した持続可能なデザイン、先進的な処理能力を備えた強力な性能、さまざまなプロジェクトサイズに対応できる柔軟なスケーラビリティがあります。
提供される製品には、テストやプロトタイピング用の開発キット(DevKit)や、特定のニーズに合わせたカスタムマイクロコンピュータがあります。これらはサイズの縮小とコスト効率を重視しています。
サービスとしては、展開されたデバイスの安全な監視と更新を行うクラウド管理や、効率的な製品開発のためのトレーニングとコーチングを提供しています。
シトロニクスのマイクロコンピュータは、エネルギー監視、教育、産業オートメーションなどのさまざまな分野で利用でき、住宅の暖房最適化や画像認識クラスタなどのソリューションを提供します。
これらのマイクロコンピュータは、従来の電子機器と比較してコスト効率が高く、既存のシステムへの迅速な導入と統合が可能です。また、持続可能性が向上し、デバイスごとのカーボンフットプリントを改善します。
興味のある方は、これらの革新的な製品やサービスについて詳しく知るために、電話予約や事前注文を行うことができます。
61.Basic Facts about GPUs(Basic Facts about GPUs)
要約がありません。
62.Lyon Drops Microsoft to Boost Digital Sovereignty(Lyon Drops Microsoft to Boost Digital Sovereignty)
要約がありません。
63.トークン化の苦い教訓(The bitter lesson is coming for tokenization)
この記事では、機械学習におけるトークン化の未来、特に大規模言語モデル(LLM)の文脈での重要性について論じています。従来のトークン化手法から、計算能力やデータをより効果的に活用できる一般的なアプローチに移行する必要性が強調されています。
トークン化は、バイトペアエンコーディング(BPE)などの手法を用いてデータセットの語彙を圧縮しますが、トークンの表現が不十分になることがあり、これがモデルの性能に悪影響を及ぼすことがあります。現在のトークン化には、モデルの能力に影響を与え、効率を低下させる問題が記録されています。特定のトークンが適切にモデル化されていない場合、動作に不具合が生じることもあります。
この記事では、既存のトークン化を最適化するのではなく、完全に排除することを検討すべきだと提案しています。例えば、GoogleのByT5のようなモデルは、従来のトークンを使用せずにバイトレベルのモデリングで競争力のある性能を達成できることを示しています。
新しいアーキテクチャもいくつか紹介されており、特にバイトラテントトランスフォーマー(BLT)は、バイトレベルの処理をより効果的に統合しつつ、効率を維持することを目指しています。BLTモデルは、従来のサブワードモデルと比較して、さまざまなタスクにおいて性能が向上していることが示されています。動的パッチングを利用して、バイトシーケンスをより柔軟かつ効率的に処理します。
将来的には、モデルが進化するにつれて、標準的なトークナイザーから、さまざまなタスクやモダリティに適応できる方法への移行が見られるかもしれません。これにより、モデルの性能やスケーラビリティが向上することが期待されています。要するに、機械学習におけるトークン化の未来は、現在の計算能力をより効果的に活用できる、一般的で効率的な手法への移行を含む可能性があります。
64.VSCode悪質拡張検出(VSCan - Detect Malicious VSCode Extensions)
VSCodeの拡張機能はシステムに完全にアクセスできるため、セキュリティリスクが存在します。すでに多くの悪意のある拡張機能が発見されています。この問題に対処するために、セキュリティ研究者がVSCodeとCursor/Windsurfの拡張機能をスキャンし、隠れたマルウェアや危険な権限、脆弱な依存関係、疑わしいネットワーク活動を検出するための無料ツール「VSCan」を開発しました。このツールを使用することで、ユーザーは数百の脆弱性を発見しています。
1,077の拡張機能をスキャンした結果、以下の重要な発見がありました。3つの拡張機能が悪意のあるものとしてフラグが立てられ、7つが有害なネットワーク接続を持ち、33には重大な脆弱性があり、39には機密情報が含まれ、204には開発の質が低いものがあり、71には過剰な権限が付与されていました。
VSCanは、ユーザーにとって分かりやすい詳細なセキュリティレポートを提供します。また、研究者は拡張機能の悪意のある活動を制限するためのサンドボックスアーキテクチャも開発しました。詳細情報やツールの試用については、VSCanのウェブサイトを訪れてください。フィードバックも歓迎されています。
65.Japan Adventures: A Designer's Perspective(Japan Adventures: A Designer's Perspective)
要約がありません。
66.ジェミニCLI誤公開(Gemini CLI Accidentally Published)
Gemini CLIは、開発者がコマンドライン端末に直接統合できる無料のオープンソースAIエージェントです。これにより、コーディングや問題解決、コンテンツ生成、タスク管理などの作業が簡単に行えるようになり、生産性が向上します。
主な特徴としては、高い使用制限があります。Googleアカウントを使えば、開発者はGemini CLIを無料で利用でき、1分間に最大60リクエスト、1日あたり1,000リクエストまで行えます。また、強力なAI機能を備えており、コードの理解やファイル操作、コマンド実行、動的なトラブルシューティングをサポートし、作業の効率を高めます。
さらに、Gemini Code Assistとの統合により、VS CodeやCLIでのコーディングサポートがシームレスに行えます。開発者はコードを検査したり、貢献したり、ニーズに合わせてカスタマイズしたりすることも可能です。
始めるのは簡単で、メールアドレスを使ってGemini CLIをインストールすれば、その利点を体験できます。
67.The Fairphone (Gen. 6)(The Fairphone (Gen. 6))
要約がありません。
68.SQLite活用の生成強化(Retrieval Augmented Generation Based on SQLite)
Haiku SQLite RAGは、SQLiteを利用して文書検索を強化するライブラリです。このライブラリの主な特徴は以下の通りです。
ローカルストレージを使用しており、追加のサーバーは不要で、SQLite上で動作します。さまざまな埋め込みプロバイダー、例えばOllama、VoyageAI、OpenAIと連携でき、自分自身のプロバイダーを追加することも可能です。ベクトル検索と全文検索を組み合わせたハイブリッド検索により、より良い検索結果を得ることができます。
サーバーとして設定すると、自動的に指定したディレクトリ内のファイルをインデックス化します。PDF、DOCX、HTML、音声ファイルなど、40種類以上のファイル形式に対応しています。また、モデルコンテキストプロトコル(MCP)サーバーを通じてAIアシスタント用のツールを提供します。コマンドラインインターフェース(CLI)を使って、ターミナルから直接文書を管理したり、検索を行ったりできます。Pythonアプリケーションと統合するためのHaiku RAGクライアントも用意されています。
インストールは、コマンドuv pip install haiku.rag
を使用します。異なる埋め込みプロバイダーを指定するためのオプションもあります。
設定では、環境変数を設定してディレクトリを監視し、埋め込みプロバイダーを選択します。
CLIコマンドには、文書の一覧表示(haiku-rag list
)、テキスト、ファイル、URLから文書を追加(haiku-rag add
)、文書を検索(haiku-rag search
)、ファイル監視を開始(haiku-rag serve
)するためのコマンドがあります。
ファイル監視機能により、ファイルが追加、変更、削除されると、自動的に文書ストアが更新されます。
PythonでHaiku RAGを使用すると、文書の作成、取得、更新、削除ができ、検索も行えます。このライブラリは、複雑な設定を必要とせずに、高度な技術を使って文書を管理し、検索する強力な方法を提供します。
69.双子ロボットのAI革命(Gemini Robotics On-Device brings AI to local robotic devices)
2025年6月24日、Gemini Roboticsはロボットデバイス向けに設計された最新のAIモデル「Gemini Robotics On-Device」を発表しました。このモデルは効率的で、データネットワークに依存せずに動作し、リアルタイムのタスクに最適化されています。これにより、接続が限られた状況でも利用可能です。
主な特徴として、一般的な器用さがあります。このモデルは、バッグのファスナーを開けたり、衣服を折りたたんだりするなど、細かい操作を必要とするさまざまな作業を行うことができます。また、タスクの適応能力も高く、50から100回のデモンストレーションで新しい作業を迅速に学習できるため、開発者は特定のアプリケーションに合わせてパフォーマンスを調整できます。さらに、自然言語の指示に従う能力が高く、二腕ロボットやヒューマノイドなど、さまざまなシナリオやロボットタイプにおいても良好な一般化能力を示します。
Gemini Robotics On-Deviceは、先進的なロボティクス技術をより身近にするための広範な取り組みの一環です。開発者は提供されたSDKを使ってモデルを試すことができ、早期アクセスのための信頼できるテスタープログラムへの参加も奨励されています。
安全性と責任ある開発が優先事項であり、リスクを最小限に抑えつつ社会的利益を最大化するための評価が継続的に行われています。
この開発は、ロボティクスにおける革新を促進し、遅延や接続の課題に対処することを目指しています。これにより、コミュニティは実用的なアプリケーションにAIを活用できるようになります。
70.SFStreets: History of San Francisco place names(SFStreets: History of San Francisco place names)
要約がありません。
71.Advanced Python Function Debugging with MCP Integration(Advanced Python Function Debugging with MCP Integration)
要約がありません。
72.数学は混沌か秩序か?(Is mathematics mostly chaos or mostly order?)
この記事では、数学における無限の理解が進化していることについて述べています。特に、数学者フアン・アギレラ、ジョアン・バガリア、フィリップ・リュッケが導入した「正確な」および「超正確な」カーディナルという二つの新しい無限のタイプに焦点を当てています。これらの新しい無限は、ジョージ・カントールなどによって以前に定義された大きな無限の階層に挑戦しています。
数学者たちは通常、ZFCと呼ばれる公理の枠組みの中で作業を行います。これはほとんどの数学的推論を導くための公理の集合です。しかし、ゲーデルの不完全性定理は、どの公理の体系もすべての数学的真実を完全に捉えることはできないことを示唆しています。このため、数学の宇宙(Vと表記される)は根本的に知り得ないものであるという考えが生まれています。
新しいカーディナルは、最初は既存の階層に適合しているように見えますが、小さなカーディナルと組み合わせると、予想外に大きな無限を生み出します。この現象は、数学には以前理解されていた以上の複雑さと混沌が存在する可能性を示唆しています。
これらの発見と無限の構造を理解するための影響に興奮している数学者もいれば、他の数学者は懐疑的であり、これらの新しい無限が確立された数学の原則と整合性を持つことを支持するためのさらなる証拠が必要だと強調しています。この進行中の議論は、数学の宇宙とその複雑さを探求する広範な取り組みを反映しています。
73.ハスケルで解くLinkedInの女王(Solving LinkedIn Queens Using Haskell)
このテキストでは、Haskellを使って色付きボード上のN-クイーン問題の変種を解く方法について探求しています。以下に要点をまとめます。
まず、パズルの内容です。Nサイズの色付きボードにN個のクイーンを配置する必要があります。各行、列、色の領域には1つのクイーンが必要です。また、クイーン同士は対角線上で接触してはいけませんが、隣接していなければ同じ対角線上にいることは可能です。
次に、コーディングの準備についてです。ボードはHaskellのData.Arrayを使って表現されます。ボードを作成し、初期の問題を設定するためのサンプルコードも提供されています。
問題はバックトラッキング法を用いて解決されます。これは、クイーンを有効な位置に配置し、その配置が完全な解に至るかを確認する方法です。「部分配置」と呼ばれる、一部のクイーンが配置された状態や、「健全性」と呼ばれるルールが破られていないことを確認する概念が紹介されています。
アルゴリズムの最適化に向けた改善策もいくつか議論されています。まず、配置されたクイーンの影響でクイーンを置けないセルを追跡するためにデータ構造を適応させることが挙げられます。また、部分的な解が完全な解に至らないことを早期に特定する方法や、新しいクイーンの候補位置を選ぶ方法を洗練させることも重要です。さらに、現在のボード状態に基づいて重要な配置を特定する戦略を導入し、バックトラッキングを最小限に抑えることが提案されています。
さまざまなアルゴリズムの試行は効率性についてベンチマークされました。最終的なバージョンは、常に迅速にパズルを解決し、SMTソルバーのZ3などと比較してもこの文脈では遅かったことが示されています。
この問題は、数独に似た制約充足問題として位置付けられています。解の効果は、クイーンの配置方法や潜在的な解を探るために使用される戦略に依存しています。目標は、ヒューリスティックの複雑さと探索プロセスの速度のバランスを取ることです。
全体として、このテキストはHaskellを用いた複雑なボードパズルの解法に関する体系的なアプローチを詳述し、アルゴリズムの最適化と性能評価に重点を置いています。
74.Mid-sized cities outperform major metros at turning economic growth into patents(Mid-sized cities outperform major metros at turning economic growth into patents)
要約がありません。
75.メインの跳ねるフランス人(The Jumping Frenchmen of Maine)
19世紀後半、メイン州北部のフランス系カナダ人の木こりの間で、奇妙な神経精神的な状態が見つかりました。この「ジャンピング・フレンチメン」と呼ばれる人々は、非常に強い驚愕反応を示し、大きな音や突然の動きに対して、飛び上がったり、叫んだり、指示にためらわずに従ったりしました。この状態は1878年に神経学者のジョージ・ミラー・ビアードによって初めて注目され、彼はジャンパーたちの行動を観察しました。
ビアードは、このジャンプ行動がくすぐりに関連している可能性があると提案し、遺伝的な要因も考えられると指摘しました。多くの影響を受けた人々が同じ家族から来ていたためです。当初はフランス系カナダ人に関連付けられていましたが、後の報告では北アメリカの他の民族グループでも類似の行動が見られることが示されました。
1960年代には、この状態への関心が再燃し、元の民族的プロフィールに合わない新たな事例が記録されました。一部の研究者は、ジャンプ行動は神経障害ではなく、木こりのキャンプでの社会的孤立に対する学習された反応であると考えています。希少疾患の全国組織は、この状態を非常に稀なものとして認識しており、その原因をよりよく理解するための研究が進められています。
全体として、ジャンピング・フレンチメンの現象は、医学的な問題よりも社会的な行動を反映している可能性があり、孤立したコミュニティの木こりたちの独特な環境から生じたものかもしれません。
76.「基本経済の真実」(The economics behind "Basic Economy" – A masterclass in price discrimination)
ベーシックエコノミー運賃は、厳しい制限がある低価格の航空券で、2010年代にアメリカの主要航空会社によって導入されました。この戦略は市場をセグメント化し、収益を最大化することを目的としています。航空会社は、顧客の支払い意欲や制限に対する耐性に基づいて異なる価格を設定することができます。
価格差別とは、同じ商品に対して異なる顧客に異なる価格を設定することです。航空業界では、これが三つの段階に分類されます。第一段階は、各顧客が支払う意欲の最大値を請求することですが、これは実際には稀です。第二段階は、異なる価格でさまざまなバージョンの製品を提供することで、ベーシックエコノミーがここに該当します。第三段階は、特定の顧客の特性に基づいて異なる価格を設定することです。例えば、学生や高齢者向けの割引があります。
デルタ航空、ユナイテッド航空、アメリカン航空などは、低コストキャリアと競争するために、ベーシックエコノミーを導入しました。これにより、座席の事前選択ができない、最後の搭乗グループになるなどの制限がある安価な選択肢を提供しています。デルタ航空は2012年にこの運賃を初めて導入し、他の航空会社もすぐに追随しました。それぞれの航空会社は、異なる制限を持つ独自のバージョンを実施しています。
ベーシックエコノミー運賃は、航空会社にとって大きな収益増加をもたらしました。例えば、デルタ航空は、ベーシックエコノミーを選択した顧客がより高い運賃クラスを選ぶことで、ある四半期に4億2100万ドル以上のアップセル収益を報告しました。
多くの旅行者は、節約が大きい場合にのみベーシックエコノミーを選びます。航空会社は、ベーシックエコノミーの制限を強調する心理的な戦術を用いて、消費者をより高い価格の選択肢へ誘導します。しかし、制限に対する混乱や不公平感から顧客の反発が生じるリスクがあり、規制当局の注目を集めることにもなります。
ベーシックエコノミーの導入は、フルサービス航空会社と低コスト航空会社の違いを曖昧にし、伝統的な航空会社が超低コストキャリアの価格戦略を採用せざるを得なくなりました。これにより競争が激化し、エコノミー運賃に対する消費者の期待も変わりました。
ベーシックエコノミーは、消費者を誤解させる可能性があるとして批判を受けており、隠れた手数料によって全体の旅行コストが増加することにも懸念が示されています。規制機関は、透明性や消費者の権利についての懸念を表明しています。
ベーシックエコノミー運賃は、航空会社が価格差別を利用して収益性を高める一方で、航空旅行の競争環境を変える方法を示しています。これらの運賃は、予算を重視する旅行者にとっては低価格を提供しますが、購入プロセスを複雑にし、業界における公平性や透明性に関する懸念を引き起こしています。
77.ルービン天文台の初画像(Vera C. Rubin Observatory first images)
NSFとDOEが共同で運営するヴェラ・C・ルービン天文台が初めてのデータを公開しました。このデータには、地球から約5500万光年離れたおとめ座銀河団の南部の美しい画像が含まれています。この画像には約1000万個の銀河が映し出されており、これは天文台が今後10年間にわたって行う「宇宙と時間の遺産調査」で捉える200億個の銀河のほんの一部です。
天文台の高度な撮影技術により、異なる時間に異なるフィルターを使って撮影した複数の露出を組み合わせることで、詳細で色鮮やかな画像を作成できます。この方法では、単一の画像では捉えられない微細な情報を明らかにします。前景に見える明るい星々は天の川の一部であり、科学者たちはこれらの観測を通じて銀河の構造や歴史をより深く理解しようとしています。
ルービン天文台の調査は、夜空の変化も追跡します。超新星の発生や小惑星の動きなどのイベントを捉えることで、潜在的に危険な天体の監視にも役立ちます。この天文台は、暗黒物質や暗黒エネルギー、宇宙の進化に関する重要な問いに答えることを目指しています。
この初回のデータ公開は、宇宙の謎を解明するための重要な一歩を示しており、天文台は世界中の科学者に豊富なデータを提供することが期待されています。
78.秋のオープンインフラ(Autumn – Open-source infra over Stripe)
AutumnのAyushが、Stripeを基盤にしたオープンソースのツールを紹介します。このツールは、支払いと請求管理を簡素化するもので、従来の複雑なコーディングを必要とせずに、価格プランや機能の権限、支払いをより簡単に管理できます。
主な特徴としては、まず「簡素化された支払いフロー」があります。一つの関数呼び出しで全ての支払いプロセスを処理できるため、チェックアウトやアップグレード、ダウングレードの管理が容易になります。次に「柔軟な価格管理」があり、ユーザーはサブスクリプションや使用量に基づくプランなどの価格モデルを、直感的なユーザーインターフェースを通じて簡単に調整できます。これには広範なコーディングやデータベースの変更は必要ありません。また、「非技術者向けのサポート」も充実しており、迅速に動く創業者や非技術者の開発者でも利用しやすい設計になっています。
ユーザーはAutumnを無料で試すことができ、GitHubでソースコードにアクセスしたり、オンラインでドキュメントを見つけたりできます。サービス向上のためのフィードバックも歓迎されています。
79.ドイツ車業界、オープンソース開発へ(The German automotive industry wants to develop open-source software together)
2025年6月24日、11の自動車会社がオープンソースソフトウェア開発に関する覚書(MoU)に署名しました。この協力は、ますます複雑化する車両ソフトウェアの速度、効率、セキュリティを向上させることを目的としています。
この覚書は国際自動車電子会議で署名され、ドイツ自動車工業会(VDA)が支援しています。参加企業は、車両内のソフトウェアの多くがユーザーと直接関わらないことを認識しており、特定のソフトウェアコンポーネントを共同で開発することが可能です。
この取り組みには、自動車ソフトウェアの安全性を確保するための新しい開発プロセスが含まれており、開発を効率化するためにコードファーストアプローチが採用されます。ソフトウェアは、Eclipse Foundationを通じて透明性を持って開発され、さまざまな企業からの貢献が可能です。
目標は、2026年までに自動運転用のモジュラーソフトウェアプラットフォームを整備し、メーカーが独自の機能に集中できるようにしつつ、コアコンポーネントを共有することです。この取り組みは、自動車産業におけるイノベーションを促進する手段と見なされています。
参加企業の主要な幹部は、モビリティソリューションの向上、業界基準の改善、ソフトウェア定義車両への移行を加速するためのオープンソース協力の重要性を強調しました。全体として、この取り組みは自動車分野における安全で協力的なソフトウェアエコシステムの構築を目指しています。
80.ハードウェアの歴史(A brief history of hardware epidemics)
コンピュータ、特にMacは、製造上の問題により深刻なトラブルに直面することがあります。これにより、早期の故障が発生することがあります。過去数年にわたって影響を与えた主なハードウェアの問題を三つ紹介します。
一つ目は「コンデンサープレーグ」(1999年から2007年)です。コンデンサーは電子機器に欠かせない部品ですが、安価な材料で作られると故障することがあります。多くのメーカーがコスト削減のために偽造コンデンサーを使用し、これが過熱や火災を引き起こしました。この問題は複数のコンピュータモデルに影響を与えましたが、Apple製品は比較的影響が少なかったです。ただし、古いコンピュータでは今でもコンデンサーの問題が残っています。
二つ目は「無鉛はんだ」(2006年から2017年)です。EUは環境への影響を減らすために電子機器における鉛の使用を禁止しました。その結果、メーカーは無鉛はんだを使用するようになりました。これは健康や安全にとって良い措置でしたが、新しいはんだは故障率が高くなることが多く、特にMacや他のノートパソコンの高性能グラフィックスカードにおいて問題が発生しました。新しい製造技術により信頼性は向上しましたが、初期の故障は一般的でした。
三つ目は「バタフライキーボード」(2015年から2019年)です。AppleはMacBookにバタフライキーボードを導入し、薄型で安定したデザインを実現しました。しかし、多くのユーザーがキーが引っかかる、または故障する問題を経験しました。これはほこりの蓄積が原因でした。Appleはデザインの改良を試みましたが、最終的には2019年に従来のシザー機構に戻し、大規模な修理プログラムを実施しました。
Appleは顧客サービスに定評があり、保証が切れた後でも問題に対して修理や交換を提供することが多いです。現在、特定のMacモデルに対して既知の問題に対処するためのサービスプログラムが活発に行われています。
81.How renewables are saving Texans billions(How renewables are saving Texans billions)
要約がありません。
82.Authors hit by bad reviews on Goodreads before review copies are even circulated(Authors hit by bad reviews on Goodreads before review copies are even circulated)
要約がありません。
83.Amoeba: A distributed operating system for the 1990s (1990) [pdf](Amoeba: A distributed operating system for the 1990s (1990) [pdf])
要約がありません。
84.涼感ペイント(Paint 'sweats' to keep your house cool)
シンガポールの科学者たちは、エアコンを使わずに建物を涼しく保つ新しいタイプの塗料を開発しました。この革新的なセメントベースの塗料は、太陽光を反射し、水分を蒸発させることで、汗による自然な冷却プロセスを模倣します。従来の冷却塗料が水を弾くのに対し、この新しい塗料は暑く湿度の高い気候でも効果を発揮します。
研究者たちは、太陽光の反射、水分の蒸発、熱の放射という三つの冷却方法を組み合わせました。彼らは小さな家でこの塗料を2年間テストし、他の塗料が黄色く変色する中で、自分たちの塗料は白いままで冷却効果を維持することを確認しました。この受動的な冷却ソリューションは電力を必要とせず、暑い環境においてエネルギー効率の良い選択肢となります。
85.ChatGPT Is Becoming a Religion(ChatGPT Is Becoming a Religion)
要約がありません。
86.重力で充電!インフィニティトレイン(Battery-electric "Infinity Train" will charge itself using gravity)
オーストラリアの鉱業会社フォーテスキュー・メタルズ・グループは、「インフィニティトレイン」と呼ばれる革新的なプロジェクトを進めています。このプロジェクトは、ディーゼル機関車をバッテリー電動列車に置き換えることを目指しており、再生ブレーキを利用して自ら充電する仕組みです。この技術により、列車は下り坂を走る際に電力を生成できるため、外部の充電ステーションが不要になります。2030年までに鉱業の運営をよりクリーンにすることが目標です。
インフィニティトレインは、列車が走行中に十分な下り坂がある特定の鉱山サイト向けに設計されています。フォーテスキューは、このシステムがさまざまな環境でどのように機能するか、また、より広範な利用に適応できるかを検討しています。
このプロジェクトは、フォーテスキューの子会社であるフォーテスキュー・フューチャー・インダストリーズを通じた、グリーン技術への大きな取り組みの一環です。この子会社は、アンモニアを燃料とする船や水素燃料電池を搭載した鉱山用トラックなど、他の持続可能なイニシアティブにも取り組んでいます。
87.レダクトスタジオ:迅速な文書処理(Reducto Studio (YC W24) – Build accurate document pipelines, fast)
こんにちは、HNの皆さん!私たちはAditとRaunak、Reductoの共同創設者です。Reductoは、PDFやスプレッドシートのような非構造化ドキュメントを構造化データに変換するスタートアップです。これにより、情報の取得が容易になり、さまざまなAIアプリケーションでの利用が可能になります。
私たちは、ほとんどのデータが整理されていない形式にとどまっていることを見て、Reductoを立ち上げました。これがAIの利用を制限していると感じたからです。最初は開発者向けにシンプルなAPIを提供しましたが、すぐに顧客がもっと多くを求めていることに気付きました。彼らは、高度な技術スキルがなくてもドキュメント処理のワークフローを作成・管理できる方法を求めていました。
そこで、私たちはReducto Studioというウェブプラットフォームを立ち上げます。Studioは私たちのAPIを基にしており、ユーザーは以下のことができます。
ファイルをアップロードして詳細な精度スコアを取得することができます。データ抽出プロセスを自動的に作成・改善することも可能です。また、異なる抽出の試行を保存して比較することもできます。
デモや支払いなしでお試しいただけます。プラットフォームに関するフィードバックをお待ちしています。問題点や見てみたい機能についてもぜひお知らせください。私たちをチェックしていただき、ありがとうございます!
88.Timdle – Place historical events in chronological order(Timdle – Place historical events in chronological order)
要約がありません。
89.OpenADP, needs volunteers to help prevent mass secret surveillance(OpenADP, needs volunteers to help prevent mass secret surveillance)
要約がありません。
90.Fedora 44 Looks to Drop I686 Support: No More Multi-Lib / x86 32-Bit Packages(Fedora 44 Looks to Drop I686 Support: No More Multi-Lib / x86 32-Bit Packages)
要約がありません。
91.Marble Blast(Marble Blast)
要約がありません。
92.スヴァルボード:データハンド復活(Svalboard: Datahand Lives)
Svalboard Lightlyは、タイピング中の痛みを軽減し、快適さを向上させるために設計されたエルゴノミックキーボードです。このキーボードの主な特徴は、まず独自のフィッティングシステムにより、さまざまな手のサイズや形に対応できることです。これにより、快適なタイピング体験が実現します。
また、軽量で触覚的なキーを使用しており、指の動きを最小限に抑えることができるため、手の疲れを大幅に減少させます。ナビゲーションには、トラックボール、トラックポイント、またはタッチパッドのいずれかを選択できる複数の操作オプションも用意されています。
キーボードのレイアウトは、QWERTY、Colemak、Dvorakに対応しており、デバイスを再フラッシュすることなく簡単に変更できます。さらに、自分でキーボードを印刷して組み立てたい人のために、セルフプリントキットも提供されています。
耐久性とメンテナンスのしやすさも考慮されており、すべての部品は一般的な3Dプリンターで作成可能です。これにより、修理や改造が容易に行えます。
Svalboard Lightlyは、痛みのないタイピング体験を提供することを目指しており、世界中のユーザーコミュニティに支えられています。
93.ラズパイ4の遅さの謎(Why is my Raspberry Pi 4 too slow as a server?)
著者は、Raspberry Pi 4がVPSからローカル環境へのバックアップ復元サーバーとしては遅すぎる理由を理解しようとしています。以前は高性能なVPSを使用していましたが、コストの理由からRaspberry Piに切り替えたいと考えています。しかし、テストを行ったところ、復元速度が非常に遅く、2.8GBのバックアップを復元するのに約250日かかると推定されています。
調査の主なポイントは以下の通りです。まず、Raspberry Piは高速な光ファイバーインターネットに接続されており、USB経由でNVMe SSDを使用しています。一方、VPSは16の仮想CPUと48GBのRAMを備えたはるかに優れたハードウェアを持っています。
次に考えられる問題点として、ネットワーク速度がテストされ、約900Mbpsで十分であることが確認されました。また、著者はS3プロバイダーであるScalewayをテストし、データのダウンロード速度が1〜2MB/sに制限されていることを発見しました。バックアップツールのKopiaも分析され、暗号化やデータのチャンク化が操作を遅くする原因となっていることがわかりました。Raspberry PiはKopiaが使用するAES暗号化に苦しんでいます。
ディスクパフォーマンスについては、Raspberry Piに接続されたSSDがUSBコントローラーに制限されており、読み取り速度に大きな影響を与えています。暗号化がさらにパフォーマンスを低下させます。テストでは、暗号化を行わない場合、読み取りと書き込みの速度が大幅に向上し、最大350MB/sに達することが示されました。
Kopiaの設定をテストした結果、AES暗号化を使用する際にCPUがボトルネックになっていることがわかりました。著者はリポジトリをより高速な暗号化アルゴリズムであるChaChaに移行し、再度テストを行いました。復元速度は改善されましたが、依然として本番環境での使用には不十分でした。
結論として、Raspberry Piは暗号化に関するCPUの制限により、本番サーバーとしての使用には不向きであることが判明しました。著者は、サービスのためにより強力なマシンを購入することを決定しました。トラブルシューティング中に助けてくれた同僚に感謝の意を表しています。
全体として、著者のニーズに対してRaspberry Pi 4は適していないことがわかり、より能力の高いサーバーソリューションを探すことになりました。
94.The Mathematics of Juggling [video](The Mathematics of Juggling [video])
要約がありません。
95.CareerBuilder and Monster job boards, file for bankruptcy(CareerBuilder and Monster job boards, file for bankruptcy)
要約がありません。
96.「ドラゴン王子」恐竜発見でT.rex系譜が変わる('Dragon prince' dinosaur discovery 'rewrites' T.rex family tree)
科学者たちは、モンゴルの博物館で新しい恐竜の種、カンフールー・モンゴリエンシスを発見しました。この発見は、ティラノサウルスの進化に関する理解を変えるものです。この種は8600万年前に生息しており、ティラノサウルスの中で最も近い祖先とされています。カンフールーは「モンゴルのドラゴンの王子」という意味で、ティラノサウルスの最大体重が6000kgに達するのに対し、約750kgと小型の捕食者でした。
この発見は、小型で機敏な捕食者から、現在知られている巨大なティラノサウルスへの移行を示しています。研究者たちはカンフールーの頭蓋骨に、より大きな獲物を狩るために必要な強力な顎の初期の発達を示す特徴を見つけました。調査された二体の骨格は、最初は別の種に属すると考えられていましたが、詳細な検査の結果、再分類されました。
この研究結果は『ネイチャー』に発表され、ティラノサウルスがどのように進化し、北アメリカとアジアの間でどのように広がり、異なる環境に適応していったかを明らかにしています。この研究は、ティラノサウルスの祖先がかつては小型の生物であり、時代の支配的な捕食者になるまでの過程を示しています。
97.量子干渉とLHCデータ(A grad student got LHC data to play nice with quantum interference)
大学院生のアイシク・ゴーシュは、量子干渉の影響を受けている大型ハドロン衝突型加速器(LHC)でのデータ分析を改善するために、深層ニューラルネットワークを用いた新しい手法を開発しました。この量子干渉は測定を複雑にし、特定の現象が観測されにくくなることで結果を隠すことがあります。
ゴーシュは最初、ヒッグス粒子に関連する特定の粒子経路の研究を任されていましたが、干渉の影響で一つの経路に集中することが難しいと気づきました。そこで、彼は「ニューラルシミュレーションベース推論(NSBI)」という手法を探求しました。この手法は従来の分類を飛ばし、シミュレーションから直接結果を推測します。
支援を受けたチームと共に、ゴーシュはNSBIを以前に分析されたデータに対してテストし、精度の大幅な向上を示しました。この成功により、ATLASコラボレーションはNSBIをより広く採用することを決定し、新しい粒子の探索をより正確に行えるようになり、量子現象の理解も深まりました。
ゴーシュの研究は、LHCでの将来の研究を再構築し、複雑なデータ分析のためのより良いツールを提供することで、より正確な科学的予測につながっています。
98.プラズマ6.5進捗報告(Plasma 6.5 Progress Report)
Windows on Arm向けのネイティブDiscordアプリが現在開発中です。
99.TLDサーバー侵入事件(Hacking TLD EPP registry servers (2023))
2023年6月12日、hackcomputeグループは国別コードトップレベルドメイン(ccTLD)レジストリのセキュリティ脆弱性に関する調査結果を発表しました。彼らは、ドメイン管理に使用される拡張プロビジョニングプロトコル(EPP)の弱点を利用することで、さまざまなドメインを制御できることを明らかにしました。
レジストリは自らのゾーン内のドメイン名を管理し、レジストラは消費者とレジストリの仲介役を果たします。EPPは両者間の通信を円滑にする役割を担っています。EPPはポート700で動作し、SSL/TLSを介してXMLを使用します。シンプルなプロトコルですが、多くのレジストリは厳格なアクセス制御でサーバーを保護しています。
研究者たちは、多くのEPPサーバーがXML外部エンティティ(XXE)攻撃に対して脆弱であることを発見しました。特にCoCCAレジストリソフトウェアを使用しているサーバーが狙われました。彼らはPythonのEPPクライアントを改造することで、脆弱なサーバーに対してXXE攻撃を成功させ、ユーザーの認証情報やシステム情報を含む機密ファイルにアクセスしました。
この研究は、特に.AI ccTLDにおいて重要な影響を示しました。彼らはプライベートキーやデータベースのバックアップにアクセスし、ドメインを完全に制御することができました。CoCCAチームはこの脆弱性に対処するためのパッチを適用しましたが、研究者たちは今後、Googleが使用するNomulusやnic.czが管理するFredなど、他のレジストリソフトウェアについても調査を行う予定です。
この研究は、インターネットドメインの管理における深刻なセキュリティ上の懸念を浮き彫りにしており、世界中の多くのドメインを制御するために悪用される可能性があることを示しています。
100.Early US Intel assessment suggests strikes on Iran did not destroy nuclear sites(Early US Intel assessment suggests strikes on Iran did not destroy nuclear sites)
要約がありません。