FFmpeg 8.0（コードネーム「Huffman」）がリリースされ、大幅なアップデートが行われました。最も注目すべき機能は、Whisper音声認識モデルの統合による自動字幕生成です。さらに、Vulkan APIを活用してAV1、FFv1、VP9、ProRes RAWなど様々なフォーマットのハードウェアアクセラレーションによるエンコードとデコードを実現し、VVC（H.266）エンコードにも対応することで効率性が向上しました。RealVideo 6.0などの古いフォーマットやニッチなオーディオコーデックへの対応も強化され、ビデオ処理において不可欠なツールとしての地位をさらに強固なものにしました。
続きを読む
AppGoblinは4万を超えるアプリを分析し、数百万件のAPIコールと数千の広告ドメインを追跡しました。多くのドメインにはランディングページがなく、所有者は不明でした。IPアドレス、APIキー、SDKの分析により、AppGoblinはこれらのドメインの背後にある企業、Bigo Ads、BidMachine、Unityなどを特定しました。`lazybumblebee.com`は、アプリ仲介のためにBidMachineに属している可能性が高く、`news-cdn.site`、`kickoffo.site`、`onegg.site`、`acobt.tech`はBigo Adsと関連付けられています。この調査は、モバイルゲーム広告エコシステムにおける複雑なドメインネットワークとデータ追跡メカニズムを明らかにしています。
続きを読む
コーネル大学の研究者たちは、「マイクロ波ブレイン」と呼ばれる画期的なアナログチップを発表しました。これは、超高速データと無線通信信号を同時に処理できるチップです。従来のデジタルコンピューターとは異なり、このチップはマイクロ波の物理特性を利用して、人間の脳のニューロンによるパターン認識と学習を模倣し、低消費電力で高効率を実現します。わずか200ミリワットの電力で数十ギガヘルツで動作し、無線信号の分類において88％の精度を誇ります。小型であるため、スマートウォッチやスマートフォンに統合でき、クラウド接続なしでAI機能を実現できます。さらに、ハードウェアセキュリティの向上、無線通信における異常検出、レーダー目標追跡と無線信号復号の改善などにも応用できます。
続きを読む
ドナルド・トランプは、連邦準備制度理事会理事のリーザ・クック氏を解任したと主張し、FRB在任前の住宅ローン詐欺を理由に挙げている。しかし、この主張を裏付ける証拠は弱く、FRBでの彼女の職務とは無関係である。この行為は、トランプ氏がFRBを掌握し、独立した役員を忠実な者と入れ替えようとする試みと広く見なされており、法の支配と中央銀行の独立性を深刻に脅かしている。クック氏が辞任を拒否したことで、FRB議長ジェローム・パウエル氏は岐路に立たされている。法の支配を維持するか、権力に屈するか。その結果は、米国が依然として法治国家であるかどうかを決定するだろう。
続きを読む
Sig Sauer P320の故障モード、影響、重要度分析（FMECA）文書の機密性に関する法廷闘争が激化している。The Traceの報道機関が控訴に参加し、重要な記録の公開を主張し、Practical Shooting Insightsが未編集の文書を公開した役割を強調した。Sig Sauerは国家安全保障上の懸念を理由に公開に反対しているが、FMECA文書はオンラインで広く拡散されており、Sig Sauerの幹部がポッドキャストでこの文書について言及し、リスナーにウェブサイトへのアクセスを促した。裁判所は、介入を許可するかどうか、そしてクラス認定記録への強い公開アクセス推定を適用するかどうかを決定する。この事件は、消費者保護と製品安全に大きな影響を与える。
続きを読む
CoinbaseのCEOであるブライアン・アームストロングは、同社が北朝鮮のハッカーからの増大する脅威に対抗するために、リモートワークのポリシーを強化せざるを得なかったことを明らかにしました。北朝鮮のITワーカーは、Coinbaseのリモートワークポリシーを利用して会社のシステムに侵入し、機密情報を盗もうとしています。これに対処するため、Coinbaseは全従業員に対し、米国での対面でのオリエンテーションへの参加を義務付け、機密システムにアクセスする従業員には、米国市民権の取得と指紋登録を義務付けています。また、内部の脅威や賄賂の試みを軽減するために、内部セキュリティ対策も強化しました。
続きを読む
パンデミックから4年、企業はオフィスへの復帰を強く求めています。しかし、多くの労働者にとって柔軟な働き方は必須です。新しい本「オフィスの賛歌」は、従業員をオフィスに戻すよう促す雇用主のビジネスケースを提示しています。著者たちは、ハイブリッドワークモデルに伴う低い出席率と高い管理コストを強調しています。労働市場の変化とCEOの期待の変化も、この動きを後押ししています。対面での仕事は、協力、知識の共有、人間関係の構築を促進しますが、リモートワークは非生産的な会議や社会的な孤立につながる可能性があります。著者たちは、新入社員にオフィスワークを優先することをアドバイスし、雇用主には、リモートワークにはるかに多くの管理努力が必要であることを思い出させます。
続きを読む
単純なタイプミスである 'ghrc.io' を 'ghcr.io' と間違えることで、GitHub の認証情報を盗む悪意のある攻撃が発生しました。攻撃者は 'ghrc.io' を使用して GitHub のコンテナレジストリである ghcr.io を模倣します。一見するとデフォルトの Nginx インストールのように見えますが、'ghrc.io' は OCI API 要求 (/v2/) に対して 401 Unauthorized エラーと www-authenticate ヘッダーを返し、クライアントに https://ghrc.io/token に認証情報を送信するよう指示します。これは巧妙に正規のコンテナレジストリを模倣しています。'ghrc.io' にログインすると、認証情報が盗難されます。攻撃者はこれらの認証情報を使用して悪意のあるイメージをプッシュしたり、GitHub アカウントに直接アクセスしたりする可能性があります。'ghrc.io' にログインしたことがあるかどうかを確認し、パスワードと PAT をすぐに変更してください。
続きを読む
Envoyは、ターミナルコマンドをログに記録する軽量なバックグラウンドユーティリティです。シェル使用状況をシンプルかつ目立たないように追跡するために設計されており、デバッグ、作業の追跡、または過去の操作の確認などに役立ちます。Envoyはオンデマンドで起動と停止が可能で、カスタムファイルに保存し、bashまたはzshを使用するLinuxとmacOSの両方で動作します。インストールは簡単で、リポジトリをクローンし、実行可能ファイルをビルドし、シェルフックをプロファイルファイル（.zshrcまたは.bashrc）に追加するだけです。ログファイルとステータスファイルは実行可能ファイルと共に保存されます。
続きを読む
ダイアグラムツールD2のバージョン0.7.1がリリースされ、ASCII出力が導入されました。拡張子が.txtのファイルはすべてASCIIレンダラーを使用するようになります。これは、ソースコードのコメント内の小さな図に特に役立ち、可読性を向上させます。この機能は、Vim拡張機能またはコマンドラインフラグ`--ascii-mode=standard`を使用して利用できます。ただし、このレンダラーはまだアルファ版であり、バグが含まれている可能性があることに注意してください。
続きを読む
スイスの研究者による7年間の研究により、ビールの泡の寿命における発酵の重要な役割が明らかになりました。「Physics of Fluids」誌に掲載されたこの研究は、発酵の回数（単発、2回、3回）が泡の安定性に大きく影響することを示しています。泡の安定性は、界面活性剤、重力、泡の相互作用など、多くの要因が複雑に絡み合った結果です。これらの力学を理解することは、ビールへの理解を深めるだけでなく、より広範な泡の科学への洞察も提供します。
続きを読む
このウェブサイトは、テレビシリーズ「Halt and Catch Fire」（2014-2017）に基づいた、15レッスンのテクノロジー史カリキュラムを提供しています。自主的に形成された少人数グループ向けに設計されており、この番組を使って1980年代と90年代のテクノロジー情勢を探ります。各レッスンには、事前に視聴する資料、熟考のためのRFCとエミュレーター、ディスカッションプロンプト、読書資料、エピソードの概要、コンテンツ警告が含まれています。テクノロジー史の「視聴クラブ」に最適です。
続きを読む
このツールは純粋にコメディ効果のためのものであり、一時的にウェブサイトに視覚的なカオスを追加します。個人データの保存、収集、送信は行いません。**絶対に**パスワード、クレジットカード情報、またはその他の機密情報を入力しないでください。プロキシされたサイトは安全ではありません。このツールを使用することは、エンターテインメント目的でのみ使用することに同意し、機密情報の除外に同意することを意味します。銀行、金融、医療、政府のサイトはセキュリティ上の理由でブロックされています。
続きを読む
この記事では、`snprintf`関数のあまり知られていない機能、つまりフォーマットする前に必要なバッファサイズを決定できる機能を強調し、バッファオーバーフローを防ぎます。`snprintf`を2回呼び出すことで（一度目はサイズを取得するために`NULL`と0を使用し、二度目は適切に割り当てられたバッファを使用）、手動でのバッファサイズ計算の必要性がなくなります。また、著者は、より簡単な使用のために、軽量なヘッダーのみのライブラリを推奨しています。
続きを読む
数千の公開プロジェクトと30以上の国防総省システムで使用されているNode.jsユーティリティ、fast-globは、ロシア在住のYandex社員によって単独で保守されています。fast-globに既知の脆弱性はありませんが、システムへの深いアクセスとメンテナのYandexとの関連性から、深刻なセキュリティ上の懸念が生じています。Hunted Labsのレポートは、ユーティリティの毎週7900万回以上のダウンロード数を強調し、広大な攻撃対象領域を明らかにしています。この出来事は、オープンソースセキュリティの重要性と、コードを作成する人物を知る必要性を浮き彫りにしています。
続きを読む
ジェーンストリートは今年の夏季インターンシッププログラムから3つの優れたプロジェクトを紹介しています。レオ・ガグノンのJSQL評価器は、インデックス化により数百倍の高速化を実現しました。アリアン・カトリによる改良されたOCaml Torchバインディングは、OxCamlを活用してGPUメモリの安全で効率的な管理を実現しました。そして、アンソニー・リーのインタープロセスメモリ管理ライブラリは、参照カウントによりシリアライゼーションのオーバーヘッドを排除しました。これらのプロジェクトは、社内ツールの効率向上だけでなく、オープンソースコミュニティへの貴重な貢献をもたらしています。
続きを読む
この記事では、高性能Webサーバー構築の進化について説明します。初期のpre-forkingからselect/poll、epollを経て、最終的にio_uringを用いてシステムコールゼロを実現しました。著者は、io_uringを使ってすべての操作を非同期的にカーネルキューに追加することで、頻繁なシステムコールのオーバーヘッドを回避するtarwebという実験的なWebサーバーを開発しました。kTLSとディスクリプタレスファイルと組み合わせることで、パフォーマンスがさらに向上します。メモリ管理やio_uringの安全性といった課題は残りますが、このプロジェクトは、高並行処理環境におけるWebサーバーのパフォーマンスの大幅な向上を示唆しています。
続きを読む
この記事では、著者がラインスキャンカメラを使用して素晴らしい鉄道写真を撮影するために用いた画像処理パイプラインについて詳細に説明しています。動作原理から始まり、著者は関心領域の検出、速度推定、リサンプリング、デモザイキング、垂直縞の除去、ノイズ除去、スキュー補正といった各ステップを丹念に解説しています。また、AIによるコーディング経験の共有、長所と短所の比較、他のラインスキャン写真家の作品紹介も行われています。これは、技術と画像処理の世界における粘り強さと創造性を示す、魅力的な技術的探求です。
続きを読む
新たな研究は、音楽を伴う高換気呼吸法（HVB）によって誘発される意識状態変化（ASC）の神経生物学的メカニズムを調査しています。研究者らは、3つの実験（遠隔、MRI、心理生理学的実験室）を行い、参加者の主観的経験、脳血流、心拍変動性を測定しました。結果は、HVBが脳血流を減少させ、特に後部島皮質と頭頂葉オペルクラムで減少が見られ、ASCの重要な側面である「無限の広がり感」の強度と相関していることを示しました。さらに、扁桃体と海馬の血流増加もこの経験と相関していました。この研究は、HVB誘発ASCの神経メカニズムに関する貴重な洞察を提供し、精神疾患治療への潜在的な応用を示唆しています。
続きを読む
コロンビア大学の免疫学者、ドゥシャン・ボグノビッチは、まれな免疫不全であるISG15欠損症を持つ個人が、持続的な軽度の炎症のために、あらゆるウイルスに抵抗性を示すことを発見しました。これに触発されて、彼は実験的療法を開発し、10種類の抗ウイルス蛋白質をコードするmRNAを動物の肺に送達することで、インフルエンザウイルスとSARS-CoV-2ウイルスの複製を成功裡に阻止しました。この療法は、次のパンデミックにおける重要な武器となる可能性がありますが、治療効果と持続期間を向上させるために、薬物送達と吸収の最適化が必要です。
続きを読む
SQLiteのWAL（Write-Ahead Log）モードは、より高い書き込みスループットのために頻繁に使用されますが、デフォルトのジャーナルモードと比較してデータの耐久性が低下します。`synchronous`プラグマはfsyncが呼び出される頻度を制御し、デフォルトはNORMALです。NORMALモードでは、WALファイルは各チェックポイントの前に同期され、データベースファイルは各チェックポイントの後に同期されますが、ほとんどのトランザクションでは同期操作が行われません。耐久性が重要ではないアプリケーションでは、NORMALで十分です。停電時にも耐久性を保証するには、`synchronous=FULL`を使用すると、各トランザクションコミット後にWALファイルの同期が追加され、耐久性が向上しますが、書き込み速度が低下します。SurrealDBがベンチマークのパフォーマンスのために耐久性を犠牲にしているという懸念を受けて、この説明はSQLiteのアプローチを明確にします。
続きを読む
1980年代、放射線治療装置Therac-25のソフトウェアバグにより、多くの患者が死亡または重傷を負いました。ソフトウェアの競合状態により、データ入力速度が速いと、誤って大量の放射線を照射する可能性がありました。この事故は、安全性が重要なシステムにおいて、ソフトウェアテストとプロセス管理を怠ることの重大な結果を示しています。堅牢な安全機構の欠如が致命的であることが証明されました。このケースはソフトウェアエンジニアリングにおける厳しい警告として機能し、安全性が最優先される状況では、包括的なソフトウェア開発プロセス、厳格なテスト、組織的な説明責任の重要性を強調しています。
続きを読む
アメリカ国家情報長官のトゥルシー・ギャバード氏によると、英国は、Appleに対し、同社のiCloud暗号化サービスによって保護されている安全なユーザーデータへのバックドアアクセスを提供することをもはや強制しなくなります。これは、世界中のユーザーがアップロードした暗号化ファイルへのアクセスを要求する1月の命令に続くものです。Appleは、米国と英国の間でこのようなデータ要求を防止する二国間合意であるCLOUD法を根拠に、この命令に異議を唱えました。米国の圧力により、英国は要求を取り下げたと伝えられています。Appleが英国で強化された暗号化サービスを再開するかどうかは不明です。
続きを読む
GoogleのPython用静的型チェッカーであるPytypeの開発が終了に近づいています。2012年の開始以来、PytypeはGoogleの開発者に貢献し、Pythonの型システムに大きく貢献してきました。しかし、バイトコードベースの設計が新たな機能開発の制約となっているため、Googleは新たなアプローチに注力し、Python 3.12をサポートする最後のバージョンとします。チームは、すべての貢献者、特に10年間貢献してきたRebecca Chen氏に感謝の意を表します。Pythonの型システムは堅牢であるため、開発者は他の成熟したソリューションを探ることを推奨します。
続きを読む
筆者は、GMPテスト実行後にRyzen 9950X CPUが2回故障したことを報告しています。両方の事象は異なる環境で発生しましたが、いずれもCPUのピン側に変色した領域が見られました。Noctuaクーラーを使用していたにも関わらず、筆者はNoctua推奨の偏心マウントによるサーマルペーストの塗布不良が原因で熱伝達が不十分になったこと、そしてGMPテストによってCPUの仕様を超える電力が消費された可能性を疑っています。CPUには温度保護機構がありますが、持続的な高負荷によって徐々に損傷が進んだ可能性があります。原因は不明ですが、高性能CPUの冷却の重要性と潜在的なハードウェアの欠陥が示唆されています。
続きを読む
この個人的なエッセイは、ハリウッド映画の海賊版を子供の頃から見てきたリビア人作家が、西側映画におけるリビアの歪んだ描写について批判的に考察する旅を語ります。「バック・トゥ・ザ・フューチャー」でリビア人がテロリストとして描かれたことや、他の映画におけるリビアの歴史と文化の誤った描写など、作家はリビアの描写への失望を表明しています。また、リビア自身の映画産業の欠点と、リビアの人々が世界中の映画を愛する一方で、自国の豊かな文化に不慣れであることについても言及しています。そして、リビアの映画製作者が、リビアの人々の心に響き、そして国が多様な物語を世界に示すような、真実味のあるストーリーを作るよう呼びかけています。
続きを読む
ブルックリン公共図書館で開催されたこのワークショップでは、電話関連のリスクモデリング、プライバシー保護機能を強化したスマートフォンプラクティス、さまざまなバーナーフォンのオプション、そして完全に電話を捨てる時期について取り上げました。参加者は、何を、誰から保護する必要があるか、そして失敗した場合の結果を考慮することで、リスクを評価することを学びました。ワークショップでは、スマートフォンの脆弱性を詳細に説明し、アップデート、強力なPIN、アプリ権限の制限など、すべての電話に関するプライバシーのヒントを提供しました。プリペイドフォン、SIMローテーション、ミニマルフォンなど、さまざまなバーナーフォンのオプションが検討され、それぞれに限界があることが示されました。最後に、ワークショップでは、デジタルデバイスがリスクとなる場合、最適なバーナーフォンはフォンそのものがないことであると強調し、コミュニケーションと位置情報の共有のための代替方法を提案しました。
続きを読む
この記事では、定数時間のスライディングウィンドウ集計を可能にする改良されたFIFOデータ構造を紹介します。従来の二重スタック構造を使ったアプローチは非効率的です。著者は、「入力リスト」と「出力リスト」、そしてそれらの実行積とサフィックス積を巧みに管理することで、任意のモノイドに対する集計を最悪ケースでも定数時間で実現する新しい方法を提案しています。これにより、以前の方法における膨大なコピーと冗長性が回避され、実用的なメリットが大幅に得られます。実装のためのPythonコードも含まれています。
続きを読む
著者は、リトライ回数を明確に制限し、最後の試行後の無駄なスリープを避け、リトライが失敗した場合に元のエラーを報告し、コードの重複を避けるエレガントなリトライループの記述方法を探求しています。いくつかのアプローチを比較し、最終的には、終了を保証するための上限を持つ`try while`ループを採用することで、以前のソリューションにおける境界の問題と潜在的な無限ループのリスクに対処しています。最終的なソリューションは完璧ではありませんが、以前の試みと比べて簡潔さと堅牢性が大幅に向上しています。
続きを読む
長年SynologyユーザーであるRaindog308は、Synologyのますます厳しくなるポリシーのために、ブランドの変更を発表しました。これには、同時Samba接続の人工的な制限と、Synologyブランドのハードドライブを購入するという新しい要件が含まれており、これらのドライブはWD Blackなどの代替品よりも保証期間が短くなっています。彼はTrueNASサーバーの構築またはUGREEN、Buffaloなどのベンダーからのオプションの検討を検討しています。
続きを読む