人気のタグ：
仮想化 DNSセキュリティ 形式的検証 到達可能性解析 C言語 コンパイラエラー マクロの衝突 Web拡張機能 開発フレームワーク コモドール64 すべてのタグ

Google Sitesを利用したDKIMリプレイ攻撃：偽の召喚状詐欺

2025-07-25
Google Sitesを利用したDKIMリプレイ攻撃：偽の召喚状詐欺

友人がGoogleから来たように見えるメールを受け取りました。そのメールは、Googleアカウントへのアクセスを要求する裁判所の召喚状を主張していました。一見するとメールは正当に見えましたが、ヘッダーの検査によりDKIMリプレイ攻撃であることが判明しました。攻撃者はGoogle Sitesを使用して、公式のGoogleサポートページを模倣したフィッシングサイトを作成し、NamecheapのPrivateEmailサービスを通じてメールを転送することで、SPF、DKIM、DMARCの検証を回避しました。このケースは、信頼できるインフラストラクチャ（Google Sitesなど）を攻撃に利用する危険性を浮き彫りにし、緊急の行動を要求する、またはログインページへのリンクを含む疑わしいメールには注意する必要があることを思い出させてくれます。

続きを読む
(easydmarc.com)
テクノロジー DKIMリプレイ攻撃

強連結成分を解き明かす：秘密任務のための効率的なアルゴリズム

2025-09-22

秘密工作員シャーロットは、情報提供者アリスから潜入捜査官ボブへ、身バレすることなく荷物を輸送する必要があります。問題は、シャーロットの敵エブが地下鉄の路線を破壊することです。この記事では、エブがどの路線を破壊しても安全な輸送を保証する場所のペアを効率的に見つける方法について詳しく説明し、非効率的な総当たりアプローチを回避します。強連結成分（BCC）の概念、連結成分との類似点と相違点、C++コードの実装について説明し、タルジャンのアルゴリズムを使用して、エージェントの輸送問題を効率的に解決します。

続きを読む
(emi-h.com)
開発 強連結成分 競技プログラミング

GANsを深く掘り下げる：敵対的生成ネットワークの背後にある数学

2025-08-28

この記事では、敵対的生成ネットワーク（GANs）の背後にある数学的基礎を深く掘り下げます。基本的な概念から始め、生成器と識別器の損失関数を綿密に説明し、最適な識別器と生成器の条件を導き出します。二値クロスエントロピーやJSダイバージェンスなどの数学的ツールを使用して、GANのトレーニング中の生成器と識別器間の敵対的プロセスが明確に示されています。最終的な目標は、生成されたデータの分布を実際のデータの分布にできるだけ近づけることです。この記事では、GANのトレーニング方法についても簡単に説明し、Goodfellowの元の論文の式との微妙な違いを強調しています。

続きを読む
(jaketae.github.io)
AI 敵対的生成ネットワーク

ARIA：Webアクセシビリティの強力なツールとその落とし穴

2025-06-17
ARIA：Webアクセシビリティの強力なツールとその落とし穴

この記事では、WebアクセシビリティにおけるARIA（Accessible Rich Internet Applications）の役割を深く掘り下げ、よくある誤解を明らかにします。ARIAは万能ではありません。ネイティブのHTML要素を補完し、スクリーンリーダーなどの支援技術に情報を追加することで、インタラクティビティ、目的、状態の理解を向上させるものです。この記事では、ARIAの歴史、使用方法、文法構造（ロール、状態、プロパティ）、そして現実世界のアプリケーションにおける課題（支援技術のサポートのばらつき、ARIA属性の誤用など）を網羅しています。著者は、セマンティックHTMLを優先し、ARIAは慎重に使用するよう提言し、手動テストの重要性を強調しています。最終的に、この記事はARIAの使用を障害を持つ人々への配慮と結びつけ、開発者にアクセシビリティを優先し、より包括的なWebを構築するよう促しています。

続きを読む
(www.smashingmagazine.com)
開発 Webアクセシビリティ

Docker Composeを使ったMooseアプリケーションの本番環境へのデプロイ

2025-05-19

このガイドは、Docker Composeを使用して単一サーバー上に本番環境対応のMooseアプリケーションをデプロイする方法を包括的に説明しています。Dockerログの制限とsudo不要なアクセス設定、GitHub Actions Runnerの設定（オプション）、サンプルのFoo Bar Mooseアプリケーションなどが含まれます。ClickhouseとオプションのRedpandaの安全な設定、Temporal（オプション）の段階的デプロイについても詳しく説明します。最後に、Docker Composeの自動起動のためのsystemdサービスの設定、自動化されたデプロイと手動デプロイのワークフローについても説明します。

続きを読む
(docs.fiveonefour.com)
開発 Mooseデプロイ 本番環境設定

JPモルガン・チェースのOpen Banking手数料がFintech業界に波紋

2025-08-14
JPモルガン・チェースのOpen Banking手数料がFintech業界に波紋

JPモルガン・チェースがFintech企業に対し、Open Bankingデータへのアクセスに対して法外な手数料を請求すると発表したことで、激しい議論が巻き起こっています。これは単なるデータの問題ではなく、決済方法をめぐる戦い、そして銀行が、決済方法に関わらず、ユーザーのあらゆる経済活動を独占し、利益を得ようとする試みです。競争を促進するためにユーザー自身の金融データへのアクセスを許可するように設計されたOpen Bankingは、これらの手数料によって阻害されています。この記事は、Open Bankingの起源、機能、そして銀行が手数料を使って決済における支配力を維持しようとしている方法を深く掘り下げています。そして、このアプローチはイノベーションを阻害し、消費者を損なうと主張しています。

続きを読む
(www.bitsaboutmoney.com)
テクノロジー 決済

2025年、Googleの初代Nestサーモスタットがサポート終了

2025-04-26
2025年、Googleの初代Nestサーモスタットがサポート終了

Googleは、第一世代と第二世代のNest Learning Thermostatが2025年10月にサポート終了となり、接続機能の大部分が無効になることを発表しました。北米ユーザーにはアップグレード時の割引が提供されますが、ヨーロッパユーザーにはアップグレードパスはなく、Googleの唯一のヨーロッパモデルも廃止されます。2011年から発売されたこれらのデバイスは、基本的なサーモスタットとしては機能しますが、Google Homeアプリやアシスタントとの接続は失われます。

続きを読む
(arstechnica.com)
ハードウェア サーモスタット

「医者もキャメルを吸う」：タバコ広告の欺瞞

2025-01-08

1940年から1949年にかけて、R.J. Reynolds社は「より多くの医師がキャメルを吸う」キャンペーンを実施し、理想化された医師のイメージを使って、さりげなく安全性を示唆しました。描かれた医師は俳優であり、当時の医療倫理を巧みに回避していました。広告は『アメリカ医師会雑誌』などの出版物にも掲載され、医療会議で実施された偏った調査（多くの場合、無料のタバコの配布が含まれていました）は、この誤解を招く主張をさらに裏付けました。このキャンペーンは、タバコ業界がいかにして情報を操作し、信頼を利用して大衆を欺いたかを示しています。

続きを読む
(tobacco.stanford.edu)
その他 タバコ広告 医療倫理 欺瞞的なマーケティング

AGIは実現したのか？いいえ、「ギザギザAGI」です！

2025-04-20
AGIは実現したのか？いいえ、「ギザギザAGI」です！

OpenAIのo3やGoogleのGemini 2.5 Proなどの最新のAIモデルは、マーケティングキャンペーンやウェブサイト構築などの複雑なタスクをこなせるほど、目覚ましい進歩を見せています。経済学者のタイラー・コーエンは、これがAGIの到来を意味すると示唆しています。しかし、この記事では、これらのAIは能力がばらばらで、高度なタスクでは優れている一方、単純なタスクでは失敗するという「ギザギザAGI」という概念を提唱しています。この不確実性により、AGIの定義と実際の影響は依然として不明であり、その応用と社会への統合は、長期的で複雑なプロセスになる可能性もあれば、急速な普及の可能性もあることが示唆されています。

続きを読む
(www.oneusefulthing.org)
AI

700以上の壊れたフィード：購読サガ

2025-09-19

700以上のRSS/Atomフィードを管理する著者は、これらの重要な情報ストリームが壊れる様々な方法を詳しく説明しています。期限切れのSSL証明書やサーバータイムアウトから、誤って構成されたファイアウォール、サーバーの停止、変更されたフィードURL、パースエラー、フィードの削除、ウェブサイトの削除まで、投稿は一般的な問題の包括的なリストを提供しています。解決策には、SSLの自動更新、サーバーのパフォーマンス最適化、ファイアウォールルールの調整、ウェブサイトの監視、適切なURLのリダイレクト、定期的なフィードの検証が含まれます。RSSを存続させるための熱意のある訴えがなされています。

続きを読む
(notes.abhinavsarkar.net)
開発 フィード

ドイツの国外移住税：起業家にとってのベルリンの壁？

2025-08-08

ドイツの国外移住税は、起業家にとって大きな障壁となり、事実上ドイツに縛り付けています。あなたが、いかなる有限責任会社（外国企業を含む）の1％以上を所有しており、かつその企業が利益を上げている場合、壊滅的な国外移住税が課せられる可能性があります。この税金は、過去3年間の平均利益に13.75を掛け、さらに0.6を掛け、最後にあなたの個人所得税率を適用して計算されます。この記事では、さまざまなシナリオにおける税負担を分析し、中程度の利益を上げる企業で、ドイツを離れることを考えている起業家は、企業が大きく成長する前に国外移住することを検討すべきだと示唆しています。

続きを読む
(eidel.io)
スタートアップ ドイツ国外移住税

jjui：Jujutsuバージョン管理システムのターミナルUI

2025-05-26
jjui：Jujutsuバージョン管理システムのターミナルUI

jjuiは、Jujutsuバージョン管理システムのためのターミナルユーザーインターフェースです。自動補完によるrevsetの変更、リビジョンのリベース、リビジョンの圧縮、ファイル差分の表示と比較、ブックマークの移動、操作ログの表示、リビジョン、ファイル、操作の詳細のプレビューなど、さまざまな機能を提供します。jjuiは、Homebrew、AUR、Nix、Goなど、さまざまなインストール方法をサポートしています。最低サポートされるjjバージョンはv0.21以上です。

続きを読む
(github.com)
開発

Pythonの並行処理：スレッド、プロセス、asyncioの徹底解説

2025-01-08
Pythonの並行処理：スレッド、プロセス、asyncioの徹底解説

この記事では、Pythonの並行処理における3つのアプローチ、スレッド、プロセス、asyncioの長所と短所をまとめます。スレッドはリソースを共有し、使いやすく、しかしGILによって制限されます。プロセスは独立したメモリ空間を持ち、GILを回避しますが、オーバーヘッドが大きくなります。asyncioはシングルスレッドのイベントループを使用し、I/Oバウンドタスクを効率的に処理しますが、ノンブロッキング操作が必要で、学習曲線が急です。どのアプローチを選択するかはタスクの種類によって異なります。CPUバウンドタスクはプロセス、I/Oバウンドタスクはasyncio、その他のケースはスレッドが適しています。

続きを読む
(newvick.com)
開発 Python並行処理 スレッド

CIにおけるLinuxディストロのバージョン更新の自動化

2025-09-16
CIにおけるLinuxディストロのバージョン更新の自動化

LinuxディストロのアップデートとEOLバージョンの手動追跡は、毎月行う面倒な作業でした。 しかし、endoflife.date API、GitHub Actions、create-pull-requestを使用して自動化しました。 毎週実行されるGitHub ActionsはAPIを問い合わせ、CIマトリックスを更新し、変更を伴うPRを作成します。 Dead Man's Snitchはアクションの動作を監視して信頼性を確保します。 これにより、エンジニアリングの時間が節約され、古いバージョンによる問題を防ぐことができます。

続きを読む
(paretosecurity.com)
開発

Ariadne Suite：改ざんに強い新しい暗号プロトコル

2025-06-23
Ariadne Suite：改ざんに強い新しい暗号プロトコル

CipherNomadは、Rustで実装されたオープンソースの暗号プロトコルであるAriadne Suiteをリリースしました。これは、デジタル主権の強化を目的として設計されています。その中核となる革新は、「迷路」構造と「スレッド」メカニズムであり、わずかなデータ改ざんも検出できる非周期的な暗号変換を実現します。現在アルファ版であり、監査されていないため、本番環境での使用はお勧めしません。

続きを読む
(codeberg.org)
開発

自己改良型AI：ダーウィン・ゲーデルマシンがコードを記述する

2025-06-29
自己改良型AI：ダーウィン・ゲーデルマシンがコードを記述する

マイクロソフトとグーグルのCEOは、AIが現在、自社コードのかなりの部分を記述していると述べています。研究者たちは長年、自己改良型のコーディングエージェントを探求してきました。新たな研究では、ダーウィン・ゲーデルマシン（DGM）が発表され、これは大規模言語モデル（LLM）と進化アルゴリズムを組み合わせて、コーディングエージェントを反復的に改良します。DGMはコーディングベンチマークで目覚ましい進歩を示していますが、コードの解釈不能性や人間の指示との不一致など、安全上の懸念も引き起こします。研究者たちは、サンドボックス化とログ記録によってこれらのリスクを軽減しています。この研究は、AIの自己改良における大きな一歩ですが、将来の雇用とAIの安全性に関する議論を引き起こしています。

続きを読む
(spectrum.ieee.org)
AI

16世紀ドイツの天体異変：黙示録の前兆

2025-01-01
16世紀ドイツの天体異変：黙示録の前兆

16世紀のドイツでは、奇妙な天体現象が頻発しました。太陽を二分する血染めの光線、空で起こる地球外戦闘、そして流星雨などです。これらの「驚異の兆候」(Wunderzeichen)は、木版画、パンフレット、天文学論文、個人日記などに詳細に記録されました。終末の予兆として広く解釈されたこれらの現象は、宗教改革の不安によって助長されました。この記事では、これらの出来事を記録する方法、社会への影響、宗教改革との関係を探り、これらの「預言」の普及において印刷技術が果たした重要な役割を強調しています。

続きを読む
(publicdomainreview.org)
その他 印刷術

爆発するキュウリ：植物学的な珍品

2025-08-13
爆発するキュウリ：植物学的な珍品

Cyclanthera brachystachya、別名爆発するキュウリ（Ecballium elateriumと混同しないように）は、中南米原産の興味深いツル植物です。最大3メートルに成長するこの珍しい植物は、棘のある2～4cmの果実をつけ、熟すと爆発して種を散布します。小さな未熟な果実はサラダで生食できますが、大きく熟した果実は通常調理されます。他のウリ科植物と同様に、温暖湿潤な気候でよく育ちます。その独特の性質は、あらゆる庭に珍しく食べられる植物を加えるものです。

続きを読む
(en.wikipedia.org)
その他 爆発する果実 ウリ科

不可能な四面体：数学の問題から現実の物体へ

2025-06-26
不可能な四面体：数学の問題から現実の物体へ

数学者たちは長い間、「単安定四面体」―片側しか安定しないユニークな形状―を研究してきました。理論的には、巧妙な質量分布によって実現可能ですが、実際に作ることは非常に困難でした。Gergő Almádiとそのチームは、複雑な計算と幾度もの失敗の後、ついにカーボンファイバーフレームと炭化タングステン部品を用いて、単安定四面体のモデルを製作しました。この成功は、数学理論の検証であるだけでなく、将来の工学設計、例えば月面着陸船の設計などに新たな道を拓くものです。

続きを読む
(www.quantamagazine.org)
テクノロジー

シアトルの8台充電器の悪夢：アメリカの非効率性のケーススタディ

2025-07-30

2023年3月の完成予定だったシアトルにおける8台の電気自動車充電器設置という単純なプロジェクトが、2025年7月現在も未完成のままです。この記事では、このプロジェクトをアメリカの政府の非効率性の縮図として扱い、官僚主義、サプライヤーの変更、そして複数回にわたる設計変更を遅れの原因として挙げています。著者は、この非効率性が大小様々なインフラプロジェクトに影響を与え、気候変動、住宅、経済成長の進歩を阻害していると主張しています。このような基本的な作業さえ実行できないということは、より深いシステムの問題を示唆しています。

続きを読む
(www.brethorsting.com)
テクノロジー

不死の詩：私たちを超える芸術

2025-05-13

約25年もの歳月を経て、詩人クリスチャン・ボックは、不可能と思われたことを成し遂げました。ほぼ不死の細菌のゲノムにコード化された、自己複製する詩です。「ゼノテキスト」実験は、世界初の生物学的自己複製詩であり、芸術的な野心と、芸術と科学の革新的な融合の証です。その寿命は、人類の寿命をはるかに超える可能性があります。

続きを読む
(www.rifters.com)
その他

ピノでの船上生活：半年間にわたる記録（2025年）

2025-07-18

このカップルは、2025年前半の6ヶ月間にわたる、彼らの船ピノでの生活を記録しています。船の修理、ゲーム「Oquonie」のリリース、書籍の執筆、ゲーム開発、ゲームジャムへの参加など、様々なプロジェクトについて詳細に記されています。読書、コミュニティとの交流、船上生活の課題なども共有されており、リラックスしながらも冒険的な航海生活が描かれています。

続きを読む
(100r.co)
その他 船上生活

Windows 10が抵抗：シェア上昇、Windows 11は減少

2025-09-10
Windows 10が抵抗：シェア上昇、Windows 11は減少

来月、マイクロソフトがWindows 10 Homeエディションのサポートを終了するにもかかわらず、その市場シェアは予想外に3％ポイント上昇し45％に達しました。同時に、Windows 11は4％ポイント減少し49％となりました。この異常現象は憶測を呼び、統計上の誤差とする見方や、互換性の問題などでWindows 10に戻ったユーザーがいるという見方があります。しかし、Windows 10の市場シェアは、より多くのユーザーがWindows 11にアップグレードするか、他のOSに切り替えるため、最終的には減少すると予想されます。

続きを読む
(www.ghacks.net)
テクノロジー

Orange Pi RV2：40ドルのRISC-V SBCが手頃な価格を再定義

2025-09-18

Orange Pi RV2は、8コアRISC-Vプロセッサを搭載した40ドルのシングルボードコンピュータ（SBC）で、RISC-Vコンピューティングの世界への経済的な入り口を提供します。豊富な接続オプションを備え、IoTや軽量AIアプリケーションに優れています。ただし、デスクトップPCの代替品ではなく、ソフトウェアサポートとデスクトップパフォーマンスに制限があります。それにもかかわらず、RV2は手頃な価格とイノベーションのバランスをうまく取り、低コストの専門アプリケーションに適した選択肢となっています。

続きを読む
(riscv.org)
ハードウェア

Obsidianプラグインの懸賞：Notionインポート機能の改善

2025-09-17
Obsidianプラグインの懸賞：Notionインポート機能の改善

ObsidianプラグインImporterは、Notionインポート機能を改善する開発者を募集しています。現在のインポートはHTMLエクスポートに依存しており、非効率です。Notion APIを使用して漸進的なファイルダウンロードを実現し、NotionデータベースをBasesに変換するサポートを追加することを目的とし、30日以内に解決策を提供した開発者には5000ドルの懸賞金が提供されます。応募者はImporterのコードベースとNotion APIに精通している必要があり、特にデータベースとBasesの違い、およびNotionデータベースの要素（ビュー、列、グループなど）のどれをインポートできるかについて、解決策の詳細を説明する必要があります。

続きを読む
(github.com)
開発

EU制裁の効果なし：ロシアのサイバー攻撃犯が制裁を回避

2025-09-12

2025年5月、欧州連合は、クレムリンと関連するサイバー攻撃や偽情報キャンペーンに関与した、耐弾性ホスティングプロバイダーであるStark Industries Solutions Ltd.のオーナーに制裁を科しました。しかし、新たな調査結果によると、制裁はほとんど効果がありませんでした。Starkは巧みにブランド変更し、関連会社に資産を移転して、活動を継続しました。制裁前に情報を得ていたオーナーたちは、PQ Hosting Plus S.R.L.とMIRhostingに移転し、the[.]hostingやWorkTitans BVといった新しいブランド名を使用しました。調査により、オランダの企業MIRhostingとそのオーナーであるAndrey Nesterenkoがロシア支援のサイバー攻撃と関連付けられ、WorkTitans BVを管理していると思われるYoussef ZinadがMIRhostingと密接な関係にあることが明らかになりました。この作戦は、制裁を回避するための巧妙な計画であるように見え、サイバー犯罪対策の複雑さを浮き彫りにしています。

続きを読む
(krebsonsecurity.com)
テクノロジー 制裁回避 ロシアのサイバー攻撃

ベネズエラ、危険なチャレンジ問題でTikTokに1000万ドルの罰金

2025-01-01
ベネズエラ、危険なチャレンジ問題でTikTokに1000万ドルの罰金

ベネズエラの最高裁判所は、TikTokに対し、ウイルス性のビデオチャレンジを防止できなかったとして1000万ドルの罰金を科した。これらのチャレンジは、3人のベネズエラの子どもの死亡につながったとされる。裁判所はTikTokの過失を指摘し、コンテンツの監視とベネズエラ法の遵守のため、現地事務所を開設するよう命じた。これは、ベネズエラの厳しいオンラインコンテンツ規制と、ソーシャルメディアプラットフォームの責任に関する懸念の高まりを浮き彫りにしている。

続きを読む
(apnews.com)
テクノロジー ベネズエラ オンライン規制

アゼルバイジャンE190墜落事故の原因はミサイル攻撃と確認

2024-12-28
アゼルバイジャンE190墜落事故の原因はミサイル攻撃と確認

アゼルバイジャン航空のエンブラエルE190旅客機がクリスマスに墜落し、38人が死亡した。アゼルバイジャン政府は、ロシア製の地対空ミサイルPantir-S1が墜落原因であると発表した。機体は緊急着陸を試みていた際に墜落した。当時、ロシアの防空部隊は同地域でウクライナの無人機を撃墜していたが、民間航空機の空域は閉鎖されていなかった。パイロットの緊急着陸要請にもかかわらず、ロシアの空港への着陸は拒否され、カザフスタンのアクタウ近郊で墜落した。

続きを読む
(aeroxplorer.com)
その他 航空機事故 ミサイル攻撃 国際問題

米国の刑務所人口が急減：40年間の転換点

2025-06-26
米国の刑務所人口が急減：40年間の転換点

2009年にピークに達した後、米国の刑務所人口は着実に減少しており、今後60％程度の減少が見込まれています。これは最近の犯罪率の低下によるものではなく、20世紀後半の高犯罪率の遅延効果です。高犯罪率は厳しい法律と政策につながり、刑務所人口が爆発的に増加しました。現在、若い世代の犯罪率が低下しているため、刑務所人口は減少しています。将来、米国は余剰刑務所を解体し、費用を削減し、公共の安全を向上させる可能性があります。

続きを読む
(www.theatlantic.com)
その他 刑務所

セントポール市、壊滅的なサイバー攻撃を受け、州兵が出動

2025-07-30
セントポール市、壊滅的なサイバー攻撃を受け、州兵が出動

ミネソタ州の州都セントポール市は、オンライン決済や図書館・レクリエーションセンターの一部サービスなど、オンラインサービスを混乱させる大規模なサイバー攻撃を受けました。週末にわたって続いたこの攻撃は、市と民間サイバーセキュリティ企業の対応能力をはるかに超えるものでした。ウォルツ知事は、調査とサービス復旧を支援するため、州兵のサイバーセキュリティ部隊を動員し、市の必須サービスの継続性を確保しました。この事件は、自治体のインフラが直面するサイバーセキュリティリスクと、大規模サイバー攻撃への対応の難しさを浮き彫りにしています。

続きを読む
(www.bleepingcomputer.com)
テクノロジー 州兵
1 2 … 121 122 123 125 127 128 129 … 595 596