従来のオブザーバビリティツールは、ダッシュボードと大量データの手動分析に依存していましたが、大規模言語モデル（LLM）の登場によって、その状況は変化しています。著者は、シンプルなLLMプロンプトでアプリケーションサービスのレイテンシスパイクを自動的に特定し診断した事例を紹介しています。これは、オブザーバビリティツールがグラフィカルインターフェースからAI駆動のリアルタイム分析へと移行することを示唆しており、高速なフィードバックループが中核的な能力となります。将来、AIエージェントは開発と運用作業の一部を支援、あるいは代替し、迅速な分析能力が不可欠になります。
続きを読む
大規模なAIモデルのトレーニングは、瞬間的に膨大な電力を消費するため、電力網に大きな負担をかけています。まるで何百万もの電気ポットが同時にスイッチオンするようなものです。この問題に対処するため、シーメンス・エナジー、イートン、デルタエレクトロニクスなどの企業は、スーパーキャパシタソリューションを導入しています。スーパーキャパシタは急速に充放電でき、AIトレーニングによる電力変動を平滑化することで、電力網への負担を軽減し、再生可能エネルギーの安定供給を支援します。万能薬ではありませんが、AIトレーニングのような短時間、高エネルギー消費の用途には理想的なソリューションです。
続きを読む
Pieces社は、スクリーンショットからコードを正確に認識するOCR技術を改良しました。Tesseractエンジンをベースに、様々なプログラミング環境（ライト/ダークモード）、ノイズの多い背景、低解像度の画像に対応するため、前処理と後処理のステップを追加しました。暗いモードの反転、ノイズ除去、解像度向上などの画像前処理と、コードのインデント復元を行う後処理により、精度が大幅に向上します。彼らはLevenshtein距離を使用してモデルの性能を評価し、実験的に効率的な画像アップサンプリング方法を選択しました。この技術により、開発者はコードのスクリーンショットを簡単に編集可能なコードに変換でき、開発効率が向上します。
続きを読む
英国政府は、今年後半にデジタルサービス全体でPasskeysテクノロジーを導入し、現在のSMSベースの検証システムを置き換えることを発表しました。この措置により、年間数百万ポンドの節約とセキュリティの大幅な強化が期待されます。これは、政府の広範なデジタル変革戦略と合致しており、FIDO Allianceに加盟した国家サイバーセキュリティセンター（NCSC）も支援しています。Passkeysは、より高速で安全なログインと、フィッシング攻撃に対する強力な保護を提供します。MicrosoftやAmazonなどの大手企業もPasskeysを採用しており、パスワードレス認証への世界的な移行を示唆しています。
続きを読む
ウェブページのテストには要素とのインタラクションが必要ですが、HTMLを直接操作するとテストが脆くなります。ページオブジェクトは、ページまたはフラグメントをアプリケーション固有のAPIとしてカプセル化することで、この問題を解決します。これにより、HTMLに直接アクセスせずに要素とインタラクションできます。目標はユーザーアクションを模倣し、基盤となるウィジェットを隠蔽するクリーンなインターフェースを提供することです。テキストフィールドは文字列アクセサ、チェックボックスはブール値、ボタンはアクション指向のメソッドを使用します。優れたページオブジェクトは、UIの内部構造ではなく、ユーザーの視点に沿ってモデル化され、基本的なデータ型または他のページオブジェクトを返します。ページオブジェクトにアサーションを含めるかどうかについては議論があります。著者は、膨張したページオブジェクトを避けるため、アサーションをテストスクリプトに保持し、アサーションライブラリを使用して冗長性を削減することを推奨しています。このパターンはさまざまなUIテクノロジーで機能し、テストだけでなく、アプリケーションのスクリプトインターフェースとしても役立ちます。
続きを読む
約6万枚の映画ポスターの分析から、映画のジャンルとカラーパレットの間に興味深い相関関係があることが明らかになりました。オレンジ色は最も頻繁に使用される色であり、コメディー、アドベンチャー、ファミリー映画では、黄色と組み合わせて暖かさや楽しさを演出するために使用されることが多いです。アクション、SF、スリラー映画では、オレンジとブルーの対比が、スペクタクルや対立を強調するために使用されます。赤はホラー、アクション、ロマンス映画で広く使用されていますが、その意味は文脈によって変化します。青は、しばしば海洋や大気の設定を表し、緑はアニメーション、ファミリー、アドベンチャー映画で優勢です。紫とピンクは、しばしば型破りな映画を示し、その独特のスタイルを強調しています。この研究は、映画ポスターのデザインに対するデータに基づいた洞察を提供し、さまざまなジャンルにおける色の使用パターンを明らかにしています。
続きを読む
SSL.comのドメイン検証システムにセキュリティの脆弱性が発見されました。BR 3.2.2.4.14 DCVメソッド（メールアドレスからDNS TXTコンタクト）を悪用することで、攻撃者はシステムを欺き、メールドメインを検証させ、不正な証明書を取得できます。例えば、`[email protected]`を検証メールアドレスとして使用した場合、SSL.comは誤って`aliyun.com`を検証済みドメインリストに追加し、攻撃者が`aliyun.com`と`www.aliyun.com`の証明書を取得することを許可しました。これは、検証メールアドレスとターゲットドメインを正確に区別できないことを示しており、重大なセキュリティリスクとなります。
続きを読む
画期的な研究により、大気は「記憶」効果を持ち、水分を蓄え、モンスーン降雨を「乾燥」と「湿潤」の2つの安定した状態間で切り替えることが明らかになりました。これは、モンスーン降雨の季節パターン（春にオン、秋にオフ）が、太陽放射の変化への直接的な反応以上のものだということを説明しています。鍵となるのは大気中の水蒸気の蓄積です。ある閾値を超えるとモンスーンが始まり、下回ると停止します。このメカニズムの破壊は、モンスーンに生活を依存する数十億人に深刻な影響を与える可能性があり、より良い予測システムと早期警戒システムの必要性を強調しています。
続きを読む
FBI、CISA、MS-ISACによる合同勧告では、CVE-2024-1709やCVE-2023-48788などの脆弱性とフィッシング攻撃を利用するRaaS型のMedusaランサムウェアの脅威が深刻化していることを警告しています。Medusaは二重脅迫の手口を用いており、初期の身代金支払後にも追加の支払いを要求する「三重脅迫」の事例も確認されています。医療、教育、法律など、重要インフラセクターの被害が拡大しており、2025年前2ヶ月間で少なくとも300件の感染が確認されています。勧告では、多要素認証、迅速なパッチ適用など、リスク軽減のためのセキュリティ対策が推奨されています。
続きを読む
この記事では、Freedesktop SDKからOpenH264拡張機能が削除された経緯を説明します。当初、H.264特許の問題に対処するため、Ciscoのlibopenh264がFlatpak拡張機能を通じて使用されました。しかし、このアプローチには、無効なSSL証明書、セキュリティリスク、アップデートの困難さといった課題がありました。Freedesktop SDKは、H.264デコード機能をcodecs-extra拡張機能に統合しました。この拡張機能には他のコーデックライブラリが含まれており、ランタイム拡張機能として自動的にインストールされます。これにより、OpenH264拡張機能に関連する多くの問題が解決され、メンテナンスのオーバーヘッドが削減され、セキュリティが向上しました。
続きを読む
1970年ブエノスアイレスで、アルゼンチンの作家ホルヘ・ルイス・ボルヘスとAIの先駆者ハーバート・A・サイモンは、魅力的な異分野融合対話を交わしました。自由意志対決定論をテーマに、人間の行動とコンピュータプログラムの類似点を探りました。ボルヘスの鋭い質問は、人間の行動の決定論的性質と個人のアイデンティティの維持との調和をサイモンに迫りました。この交流は、異分野融合思考の価値を示し、今日の学問界が直面する課題へのタイムリーな考察を提供し、人文科学とSTEM分野の協調の必要性を強調しています。また、AIを用いた歴史上の人物のシミュレーションについても考えさせられます。
続きを読む
GoogleがAndroid 16をリリースした際、カスタムROM開発者にとって重要なPixelハードウェアリポジトリとデバイスツリーが除外され、AOSPの将来に関する憶測が飛び交っている。GoogleはAOSPの廃止を否定しているものの、この変更は意図的なものと思われる。これらのリポジトリがないことで、カスタムROMのアップデートが大幅に困難になり、セキュリティ研究にも影響を与える可能性がある。GoogleはAOSPへの継続的なコミットメントを保証しているものの、特定のハードウェアに依存しない参照ターゲットに移行しており、Pixelデバイスツリーのリリース終了を示唆している。カスタムROMユーザーは、今後より困難な道を歩むことになるだろう。
続きを読む
このプロジェクトは、35年前のSGIワークステーションのクラシックなデモを最新のブラウザに持ち込みます。オリジナルのC/C++ソースコードは、EmscriptenとSDL2を使用してWebAssemblyにコンパイルされ、Alice 4プロジェクトのIRIS GLソフトウェアラスタライザを使用してレンダリングされます。現在、Flight、Newave、Arenaのデモがサポートされており、仮想マウスとキーボード、ポップアップメニューなどの機能を追加する計画もあります。
続きを読む
FintechスタートアップのMercuryは、摩擦のない口座開設と超高速サービスによって急速に成長し、数十万人の顧客と数十億ドルの預金を獲得しました。しかし、コンプライアンスの軽視とハイリスク顧客への寛容さは、銀行パートナーに対する規制当局の措置につながり、倒産の危機に瀕しています。この記事は、Mercuryにおける顧客デューデリジェンスと取引監視の怠慢、そしてCEOによるコンプライアンスへの軽視を明らかにし、最終的に複数の銀行との関係を断絶させました。これは、Fintechの急速な拡大と規制遵守のバランスという重要な問題提起となっています。
続きを読む
ロンドン交通局（TfL）は、公共交通機関でヘッドホンを使用し、他人を邪魔しないよう促す新しい「ヘッドホン着用」キャンペーンを開始しました。このキャンペーンは、70％の乗客が大きな音楽や電話で邪魔されているという調査結果を受けて実施されました。ポスターは現在エリザベス線で掲示されており、10月からはバス、DLR、オーバーグラウンド、地下鉄、トラムに拡大されます。
続きを読む
この記事は、テクノロジー系スタートアップにおける指数関数的成長という一般的な仮定に異議を唱えています。Facebook、Slack、Dropboxなどの企業の現実のデータを分析することで、著者は、急成長企業が実際には指数関数的ではなく、二次関数的な成長モデルに従っていることを主張しています。マーケティングキャンペーンのライフサイクルとその全体的な収益成長への影響を説明するために、新しいモデルである「エレファントカーブ」が導入されています。このモデルは、複数のキャンペーンを重ね合わせると、二次関数的な成長をもたらすことを示唆しています。この記事では、バイラル性、口コミ、トレンドが製品成長に与える影響についても考察し、ロジスティック成長曲線などの対応するモデルを示しています。最後に、マーケティングチームと製品マネージャーが企業の成長をより良く理解し、管理するための実践的なアドバイスが提供されています。
続きを読む
数学者のジトミールスカヤとアヴィラは有名な「10杯のマルティニ問題」を解決し、電子の挙動に関する特定の数学モデルを証明しました。しかし、彼らの証明には限界があり、簡略化されたシナリオのみに適用可能でした。より現実的な状況では、証明は破綻し、美しい数学的パターンは消えてしまいました。2013年、物理学者たちが実験室でパターンを観測したことで、ジトミールスカヤは新たな数学的説明を求めるようになりました。2019年、彼女の共同研究者であるゲは、この問題を解決し、準周期関数の理解に対するよりエレガントなアプローチを提供することを約束する「グローバル理論」を提案しました。
続きを読む
効果的なAI支援コーディングは、単にインテリジェントなモデルを使うだけでなく、作業単位の綿密な管理が重要です。著者は、タスクを適切なサイズの単位に分割することが不可欠だと主張しています。小さすぎると効率が悪くなり、大きすぎるとコンテキストの喪失によりエラーが蓄積されます。理想的な単位は、ユーザーストーリーのように明確なビジネスバリューを持ち、人間のレビューとエラー修正を可能にし、AIエラーの累積を最小限に抑えます。StoryMachineプロジェクトは、AI支援コーディングの効率と精度を高めるために、より効果的な作業単位の定義を目指しており、最終的にはAI開発をより簡単で効率的なものにすることを目指しています。
続きを読む
arXivLabsは、共同作業者がarXivの新しい機能を直接ウェブサイト上で開発・共有できるフレームワークです。arXivLabsに関わる個人や組織は、オープン性、コミュニティ、卓越性、ユーザーデータのプライバシーという私たちの価値観を受け入れています。arXivはこれらの価値観にコミットしており、これらの価値観を共有するパートナーのみと協力しています。arXivコミュニティに役立つプロジェクトのアイデアをお持ちですか？arXivLabsについてもっと詳しく学びましょう。
続きを読む
私たちは、努力を価値あるものと感じさせる生物学的報酬システムを組織的に破壊しつつあります。8分間のビリヤニ、AIによる文章作成、AIによる画像生成など、インスタントな満足感を与えるテクノロジーによって、努力の必要性がなくなりました。しかし、努力そのものがドーパミン分泌と達成感に不可欠です。私たちは便利さに慣れてしまい、努力の喜び、さらには満足感を得る能力さえ失いつつあります。著者は、これはテクノロジー自体ではなく、私たちの誤った使用方法の問題だと主張しています。私たちは努力を排除しようとしますが、その本質的な価値を見過ごしているのです。
続きを読む
23andMeは破産申請後、顧客ベースの約15％にあたる190万人が遺伝子データの削除を要求したことを明らかにしました。これは、同社の破産オークションで製薬大手Regeneronが2億5600万ドルで23andMeを買収したことに伴うデータセキュリティへの懸念によるものです。Regeneronはプライバシーポリシーの維持を約束しましたが、20以上の州が、23andMeが明示的な同意なしに顧客データを販売できないと主張して訴訟を起こしています。これは、昨年690万人のユーザーに影響を与えた数ヶ月にわたるデータ漏洩に続くものです。裁判所は6月末に売却を確定する予定です。
続きを読む
このドキュメントは、単一のスナップショットから複数のVMクローンをリストアすることのセキュリティ上の影響を分析しています。Linuxは、/dev/random、/dev/urandom、getrandomシステムコールという3つの主要なRNGインターフェースを公開しています。VMをクローンすると、複数のパラメータ（タイマデータやCPU HWRNG命令の出力など）が各結果に混ざり合うため、RNGの状態が不整合になります。この記事では、新しいカーネルと古いカーネルにおけるRNGの異なる実装を調べ、リストア後にRNGを再初期化すること、virtio-rngデバイスを使用すること、そしてVMGenIDメカニズム（Linux 5.18以降で導入）を活用して、クローニング後のRNGの状態の不整合に対処する方法などの解決策を提案しています。
続きを読む
Claude CodeのようなAIコーディングアシスタントは開発ワークフローを変革していますが、その影響を測定することは依然として課題です。この記事では、OpenTelemetryとSigNozを使用して、Claude Codeの使用に関する実用的な洞察を得るためのオブザーバビリティパイプラインを構築する方法を詳しく説明します。トークンの消費、セッション、リクエスト、パフォーマンストレンドなどのメトリクスを追跡することで、チームはClaudeがワークフローをどのように形成するか、問題を事前に特定し、AI支援コーディングのスケーリングに関するデータに基づいた意思決定を行うことができます。著者らは、Claude Codeの監視フックを接続し、SigNozのダッシュボードでデータを視覚化し、最終的にClaude Codeをブラックボックスから開発者の生産性に対する測定可能な貢献者へと変革する方法を示しています。
続きを読む
RustからCへのコンパイラプロジェクトで大きな進歩がありました。コアテストの合格率は95.9％に達し、Rust Weekで発表されました。この記事では、128ビット整数intrinsic、チェック付き算術演算、サブスライシングのバグ修正の詳細が説明されています。Cコンパイラの互換性の向上と、メモリ効率の高い新しい内部IRへの移行についても議論されています。特定のプラットフォームでコンパイラを入手することの困難さなどの課題も認められていますが、作者はC99への準拠向上とより幅広いプラットフォームのサポートに尽力しています。将来の計画には、Rustパニックの詳細な調査とメモリプロファイラの開発が含まれます。
続きを読む
SubstackでDNS解決に関する技術記事を書いている際、著者は特定のLinuxシステムファイルパス（例：/etc/h*sts）を入力すると「ネットワークエラー」が発生することに気づきました。調査の結果、SubstackのWebアプリケーションファイアウォール（WAF）が、パス・トラバーサル攻撃やコマンドインジェクション攻撃に対する防御機能をトリガーしていることが判明しました。これは、セキュリティと使いやすさの間の葛藤を示しています。プラットフォーム保護のために設計されたWAFが、これらのシステムパスについて議論する必要がある技術ライターにとって、イライラする障害となっているのです。著者は、Substackに対して、WAFのコンテキスト認識機能の向上、より明確なエラーメッセージの提供、そして実用的な回避策の提示を提案しています。これにより、セキュリティと技術ライターのニーズのバランスがより適切に取られるでしょう。
続きを読む
第二次世界大戦前、アメリカは科学技術においてイギリスに遅れを取っていました。しかし戦後、アメリカは急激に躍進し、85年間世界をリードしました。この劇的な変化は、二人の科学顧問の対照的なアプローチに起因します。イギリスのリンデマン教授は軍事研究所に焦点を当てた一方、アメリカのブッシュ博士は莫大な政府資金を用いて大学研究所を強化しました。このアメリカにおける大学・産業界・政府のパートナーシップは、シリコンバレーなどのイノベーションハブを育成し、技術覇権を確立しました。対照的に、イギリスの中央集権的なモデルは戦後の成長を阻害しました。しかし、アメリカ政府による大学研究への支援が減少する中、その長期にわたる支配は終わりを迎えるかもしれません。
続きを読む
FontDiffuserは、ノイズ除去パラダイムとしてフォント模倣タスクをモデル化した、新規な拡散モデルベースのワンショットフォント生成手法です。複雑な文字と大きなスタイルのバリエーションにおける既存手法の限界に対処するため、FontDiffuserは、多尺度コンテンツ集約（MCA）ブロックを導入し、異なるスケールにわたるグローバルおよびローカルのコンテンツキューを効果的に組み合わせることで、複雑な文字の複雑なストロークの保持を向上させます。さらに、スタイルの大きな変化をより適切に管理するために、スタイルコントラストリファインメント（SCR）モジュール、つまりスタイル表現学習のための新しい構造を提案します。これは、スタイル抽出器を使用して画像からスタイルを分離し、綿密に設計されたスタイルコントラスト損失を介して拡散モデルを監視します。広範な実験により、FontDiffuserは、多様な文字とスタイルの生成において最先端の性能を示し、特に複雑な文字と大きなスタイルの変化において、従来の手法を常に凌駕することが示されました。
続きを読む
巨大テック企業によるカレンダー支配にうんざりしていませんか？筆者は、Googleカレンダーなどから解放される、パーソナルなCalDAVカレンダーシステムの構築について詳述しています。このシステムは、フライトトラッカー、メール、語学学校のカレンダーなど、複数のデータソースを統合し、データ入力は一度だけで済み、自動的に職場カレンダーと同期されるため、スケジュール管理が大幅に効率化されます。記事では、アーキテクチャ、Baïkalサーバーの設定、イベントの分類、データ同期スクリプト、クロスプラットフォームの互換性とデータプライバシーに関する考慮事項などが詳しく説明されています。
続きを読む
研究者らは、サブピクセルモーション検出のために、溶液プロセスで処理された強誘電性P(VDF-TrFE)薄膜を用いた新規な強誘電性ランダムアクセスメモリ（FeRAM）を開発しました。このFeRAMは、受動的なクロスバーアレイコンデンサに基づいており、強誘電性ドメインの非線形ダイナミクスを利用して、寄生経路の問題を効果的に排除します。制御された電界極性によって強誘電性ドメインを切り替えることで、システムは画像情報を保存し処理し、画像の違いを直接抽出します。これにより、数学関数の微分計算や移動体の識別などのアプリケーションが可能になります。このシステムは、高精度、低消費電力、追加メモリユニット不要などの利点を持ち、ビデオ監視や欠陥検出などのアプリケーションにおいて大きな可能性を示しています。
続きを読む
このプロジェクトは、PyBullet環境において、Robotiq 85グリッパーを搭載したUR5ロボットアームをシミュレートし、自律的な物体の把持と配置タスクを実行します。逆運動学（IK）を用いてアームを正確に制御し、同期した関節制御で現実的なグリッパー動作を実現することで、ロボットはランダムな位置から立方体を把持し、トレイに配置します。このシミュレーションには、動的なオブジェクト配置とリアルタイムのインタラクションが含まれています。
続きを読む