南デンマーク大学（SDU）の2つの独立した研究により、Ozempicで治療された2型糖尿病患者は、重篤で永続的な視力喪失を引き起こす非動脈炎性前部虚血性視神経症（NAION）を発症するリスクが大幅に高まることが明らかになりました。デンマークの登録データに基づくこれらの大規模な研究では、OzempicによってNAIONのリスクが2倍以上に増加することがわかりました。研究者たちは、医師と患者がOzempicのメリットとリスクについて話し合い、片目にNAIONが検出された場合は治療の中止を検討することを推奨しています。
続きを読む
KrebsOnSecurityの記事が、非常に巧妙なボイスフィッシング集団の内部活動を暴露しました。この集団はAppleとGoogleの正規サービスを悪用し、偽造電話番号、フィッシングメール、システムメッセージなどを使い、被害者を騙しています。Appleの公式サポートラインを利用して確認メッセージを送信し、信頼を得るという手口も使われています。集団内には、発信者、オペレーター、資金引き出し担当者、所有者など明確な役割分担があります。記事では、データ漏洩や自動化ツールを使って標的を選定する方法、内部での対立や裏切りなども明らかにされています。この事件は、サイバーセキュリティの重要性を改めて示し、サイバー犯罪集団の複雑な活動の実態を浮き彫りにしています。
続きを読む
この記事は、選択理論/現実療法における「質の高い世界」の概念を探求しています。盲目の人と象の寓話や教室でのエクササイズなどの魅力的な例を用いて、著者は、個々人の現実の認識がユニークであり、基本的なニーズ（愛/所属、力/自尊心、自由、楽しみ、身体的生存）を満たすイメージで構成される個人的な「質の高い世界」を形成することを示しています。これらのイメージは行動を形作り、他者の「質の高い世界」を理解しサポートすることは、強い人間関係を築くための鍵となります。この記事では、満たされないニーズがネガティブな行動につながる可能性についても触れ、個人の「質の高い世界」にアクセスして、より持続可能な選択をするのを助けることの重要性を強調しています。
続きを読む
Webhook Testerは、開発者が一時的なWebhookエンドポイントを作成して、HTTPリクエストをリアルタイムで検査およびデバッグできるようにする軽量プラットフォームです。Stripe、GitHub、Twilio、または任意のカスタムサービスと統合し、リクエストを完全に可視化できます。ヘッダー、クエリパラメータ、リクエストボディなどをすべてバックエンドコードを書かずにキャプチャできます。レスポンスをカスタマイズし、遅延をシミュレートし、リクエストを独自のサーバーにリプレイできます。
続きを読む
この文章では、司法省がGoogleの独占問題を解決するためにChromeの売却を強制しようとする試みは誤りであると主張しています。Googleがデフォルト検索エンジンになるために支払っていることが独占の中核であり、Chrome自体ではないと指摘しています。ChromeのGoogleにとっての価値は主に間接的なものであり、ウェブ標準への投資にあります。売却を強制すると、Googleのこれらの標準への投資が損なわれ、ウェブエコシステムが損なわれ、停滞につながり、OSベンダーが閉鎖的なシステムへと進むことを促進します。著者によれば、より適切な解決策は、Googleがデフォルト検索エンジンの配置のために支払うことを禁止し、ユーザーにブラウザの選択を義務付けることです。
続きを読む
ニューヨーク・タイムズは、検閲と監視を回避し、読者に安全な方法でジャーナリズムへのアクセスを提供するために2017年に開始されたTorオニオンサービスの停止を発表しました。数年間の試験運用を経て、ニューヨーク・タイムズは得られた教訓を主要なウェブサイトと製品の改善に役立て、全体的なセキュリティとアクセシビリティを向上させます。読者は引き続き、主要なウェブサイト、ニュースレター、ポッドキャストなどの様々な方法でニューヨーク・タイムズのジャーナリズムにアクセスできます。
続きを読む
この記事は、ユナイテッドヘルスケアCEOのブライアン・トンプソン殺害容疑者であるルイージ・マンジョーネとの著者の交流を描いています。裕福な家庭出身の聡明な若者であるルイージは、著者のブログのプレミアム会員を購入し、2時間にわたるビデオ通話を行いました。その会話の中で、ルイージは現代社会における人間の自律性の侵食について懸念を表明し、多くの者をテクノロジーによって操作される思考停止の「NPC」に例えました。彼はアメリカの高額な医療費にも不満を漏らしました。ルイージがその後殺人容疑で逮捕されたことへの著者の衝撃がこの話の核心であり、動機、善と悪の共存、そして人間の行動の多面的性質を探求しています。この記事は、自由意志と社会的な影響が個人の行動に及ぼす影響について疑問を投げかけています。
続きを読む
オーストラリア政府は、外国の干渉、スパイ活動、破壊行為に関連する容認できない安全上のリスクを理由に、すべてのカスペルスキーラボ製品とウェブサービスを政府システムから禁止しました。カスペルスキーはこれらの主張を否定し、禁止には具体的な証拠がなく、政治的な動機があると主張しています。これは、米国、ドイツ、カナダにおける同様の禁止措置に続き、西側諸国がカスペルスキーの政府システムへのアクセスを制限する広範な傾向を反映しています。
続きを読む
この記事では、「アカウンタビリティ・シンク」という現象を探求しています。これは、組織が論争と責任を回避するために意思決定プロセスを形式化し、結果として誰もエラーの責任を負わなくなる現象です。刻まれたリスから複雑な医療システムまで、著者は数多くの事例を挙げて、効率性を向上させるプロセスが責任を曖昧にし、最終的には壊滅的な結果をもたらす可能性があることを示しています。この記事では、すべてのプロセスが問題であるわけではないと主張しています。重要なのは、設計が柔軟性と結果に対する説明責任を許容するかどうかです。
続きを読む
研究者は、KernelCTFへの提出物の中で、vsockを介して特権昇格を許容する単純なLinuxカーネルの脆弱性CVE-2025-21756を発見しました。この攻撃の中心は、数行のコードで修正されたUse After Free（UAF）の問題です。研究者はパッチを分析し、脆弱性を特定し、クロスキャッシュ攻撃を試みました。しかし、AppArmorによって直接的な攻撃は阻止されました。そこで、研究者は巧みにvsock_diag_dumpをサイドチャネルとして利用し、kASLRをバイパスしてカーネルアドレスをリークしました。最後に、慎重に設計されたROPチェーンを使用して`commit_creds`関数を呼び出し、root権限を取得しました。この過程は困難でしたが、貴重なカーネルセキュリティに関する知識を得ることができました。
続きを読む
「ケンタッキー州の暗号通貨王」として知られる、ケンタッキー州出身の37歳男性ジョン・ウォルツが、マンハッタンの高級タウンハウスで数週間監禁したイタリア人男性への誘拐、拷問、暴行の容疑で逮捕された。28歳の被害者は、ビットコインのパスワードを聞き出すため、銃床で殴打されたり、チェーンソーで傷つけられたりするなど、残虐な拷問を受けた。警察は高級住宅から写真や拷問器具などの証拠を押収。ウォルツは保釈金なしで拘留されている。
続きを読む
Pydantic AIをベースとしたこのApache Airflow AI SDKを使用すると、Airflowワークフローに大規模言語モデル（LLM）をシームレスに統合できます。デコレータベースのタスク（@task.llm、@task.llm_branch、@task.agent）を使用して、LLM呼び出しとエージェントのオーケストレーションを簡素化します。さまざまなモデル（OpenAI、Anthropicなど）のサポート、自動出力解析、DAG分岐機能により、データパイプラインがよりスマートで効率的になります。
続きを読む
この記事では、ケリー基準を使用して保険に関する合理的な意思決定を行う方法を探ります。著者は保険に関する一般的な誤解を解き、それが哲学的な問題ではなく数学的な問題であると主張しています。中心となる考え方は、保険が大きな富の減少を防ぎ、複利効果の成長を加速させるということです。保険の価値（V）を計算するための式が提示され、現在の資産、保険料、事故の確率、コストなどが考慮されます。オートバイ保険とヘリコプター保険の例を用いて計算と免責金の影響が説明され、保険会社がどのように利益を上げるか、そしてコストの相対性についても説明されています。
続きを読む
北朝鮮と関係があるとされるハッキンググループ、Lazarusグループが、BeaverTailマルウェアを含む6つの悪意のあるnpmパッケージを仕掛けました。これらのパッケージは330回以上ダウンロードされており、タイポスクワッティングの手法を用いて正当なライブラリを模倣し、開発者を欺いています。マルウェアはバックドアをインストールし、認証情報と暗号通貨ウォレット（SolanaとExodus）のデータを盗みます。悪意のあるパッケージのうち5つは、GitHubリポジトリも持っていました。特に「is-buffer-validator」というパッケージは、正当なパッケージを直接模倣しており、Lazarusグループが過去の調査を認識していることを示唆しています。今回の事件は、ソフトウェアサプライチェーン攻撃の継続的な脅威と、Lazarusグループの戦術の巧妙さを浮き彫りにしています。特に、最近記録的な14.6億ドル相当の暗号通貨を盗んだことを踏まえると、その脅威は深刻です。
続きを読む
この記事では、広く使われているものの時代遅れとなったLM741やLM324/LM358オペアンプを批判し、Microchip MCP6272、MCP6022、Texas Instruments OPA2323、TLV3542、OPA2356といった、より優れた使い勝手の良い最新の代替品を推奨しています。オペアンプを選択する際に考慮すべき重要なパラメータとして、電源電圧範囲、最大出力電流、レールツーレールI/O（RRIO）、入力段の種類（FET対バイポーラ）、ゲイン帯域幅積、スルーレート、ノイズなどを詳細に説明しています。また、多くのパラメータは趣味のプロジェクトでは過大評価されていることが多いと強調しています。
続きを読む
ナイジェリアの辺境にある2つの村、Mbiabet EsieyereとMbiabet Udoubaは、これまでケロシンランプと高価な発電機に頼っていましたが、2022年にPrado Powerによって設置された太陽光ミニグリッドのおかげで、信頼性が高く手頃な価格の電力を享受できるようになりました。当初は懐疑的に受け止められていたこのプロジェクトは、人々の生活を変え、地元企業を活性化させました。理髪店の店主の月々の電気代は劇的に減少し、キャッサバ農家の週収は5倍に増加しました。この成功事例は、ミニグリッドがアフリカの電力アクセス問題を解決する可能性を示しており、再生可能エネルギー導入を促進するための支援政策、地域社会の関与、外部資金の重要性を強調しています。
続きを読む
この記事では、強力なノート作成システムであるOrg-Modeに関する著者の経験を深く掘り下げています。著者は、ノート作成、プレゼンテーション、ブログ作成などへのOrg-Modeの活用方法を詳細に説明し、その構造化されたテキスト形式と拡張性を強調しています。Markdownとの比較、Emacsへの依存性、利用シナリオなど、よくある質問にも答え、さまざまなOrg-Modeアプリも推奨しています。最後に、著者はOrg-Modeの効率性と利便性を強調し、読者にこの強力なツールを試すことを促しています。
続きを読む
arXivLabsは、共同作業者がarXivの新しい機能を直接ウェブサイトで開発および共有できるフレームワークです。arXivLabsに関わる個人や組織は、オープン性、コミュニティ、卓越性、ユーザーデータのプライバシーという私たちの価値観を受け入れています。arXivはこれらの価値観に尽力しており、それらを遵守するパートナーのみと協力しています。arXivコミュニティを強化するアイデアをお持ちですか？arXivLabsの詳細をご覧ください。
続きを読む
セキュリティ研究者らは、北朝鮮のAPTグループによるサイバー攻撃キャンペーンを発見しました。このキャンペーンでは、求人チャレンジに偽装したマルウェア（BeaverTail）を使用して被害者を誘引しました。驚くべきことに難読化されていないBeaverTailは、ブラウザから暗号通貨ウォレット情報を盗み、InvisibleFerretという2段階目のマルウェアをダウンロードします。InvisibleFerretはさらにブラウザデータ、クリップボード情報などを盗み出し、リモートアクセス型トロイの木馬（RAT）として機能します。BeaverTailとInvisibleFerretの分析から、単純なコード構造でありながら、様々なブラウザやOSから情報を盗む効果的な能力を持つことが明らかになりました。この事例は、北朝鮮のサイバー脅威の継続性と隠密性を浮き彫りにしています。
続きを読む
トロント大学の研究者らは、機械学習を用いて、炭素鋼並みの強度を持ちながら発泡スチロール並みの軽さを実現するナノアーキテクチャ材料を設計しました。機械学習アルゴリズムと二光子重合3Dプリンティングを組み合わせることで、ナノ格子構造を最適化し、チタンの5倍もの強度重量比を実現しました。この画期的な成果は、航空宇宙分野への応用が期待され、燃料消費量と炭素排出量の削減に貢献します。
続きを読む
PythonプロジェクトUltralyticsは最近、サプライチェーン攻撃を受けました。攻撃者はプロジェクトのGitHub Actionsワークフローを侵害し、PyPI APIトークンを盗み、バージョン8.3.41、8.3.42、8.3.45、8.3.46が汚染されました。この攻撃はPyPIの脆弱性を悪用したものではなく、GitHub Actionsキャッシュを標的にしました。PyPIは、信頼できる公開とSigstore透明性ログを利用して、悪意のあるソフトウェアを迅速に特定し、削除しました。このインシデントは、APIトークンとGitHub環境設定の欠陥を浮き彫りにしました。この記事では、ソフトウェアフォージとビルド/公開ワークフローのセキュリティ確保の重要性を強調し、開発者向けにセキュリティに関する推奨事項（信頼できるパブリッシャーの使用、依存関係のロック、安全でないパターンの回避、多要素認証の有効化など）を提供しています。
続きを読む
Metaがファクトチェックイニシアチブを放棄したことで議論が巻き起こっている。著者は、AIやアルゴリズムを含む洗練されたディスインフォメーション2.0に対して、ファクトチェックが苦戦している点を主張している。ロサンゼルスの山火事を事例として、予算削減が消防活動に影響を与えたという主張は、単純に真偽を判断できるものではなく、複数の仮定と解釈を含む。ファクトチェックは価値があるものの万能薬ではなく、政治的偏見や認知バイアスといったより深い要因に対処する必要があると結論付けている。
続きを読む
ユタ州上院の法案（S.B. 180）は、警察報告書がAIによって生成された場合の開示を義務付けるものだ。この法案は、警察署にAI使用ポリシーの策定を義務付け、AI生成コンテンツに関する免責事項と、警察官による正確性の認証を規定する。これは、ボディカメラの音声を使用して報告書を作成するAxon社のDraft Oneの急速な普及を受けてのものだ。批判者は、AIが言語を誤解したり、警察官に言い逃れを可能にしたり、司法の公平性を損なう可能性があると警告している。ワシントン州キング郡の検察官は既に、警察官に対しこの技術の使用を避けるよう指示している。これは規制に向けた一歩だが、AIの法執行機関における使用に関する懸念に対処するためには、より厳格な監督が必要だ。
続きを読む
ある開発者が、Metaグラスのソフトウェア開発キット（SDK）のリリースをMetaに求めています。現在の機能は限定的ですが、開発者はSDKを中心としたコミュニティの構築を構想しており、潜在的なバックグラウンドサービスAPIを活用して、サードパーティアプリからのコマンド送信を可能にしたいと考えています。これにより、「Hey Meta」などの音声コマンドでスマートホームデバイスを制御できるようになります。SDKがライブカメラへのアクセスを提供すれば、可能性は無限に広がります。これは、Metaグラスのカスタマイズ性とユーザーエクスペリエンスを大幅に向上させるでしょう。
続きを読む
一見シンプルな電卓アプリであるPCalcは、20年にわたる驚くべき歴史を誇ります。大学時代のプロジェクトとして始まり、当初はセントラルヒーティングの制御パネルとして設計されました！その後、作者はそれをプログラマー向けの電卓へと変え、1992年にフリーウェアとしてリリースしました。数々の改良とプラットフォームへの移植を経て、PCalcは現在iOS、Mac、Apple Watchなど複数のプラットフォームで利用可能になり、革新的な機能を備えています。その背景には、技術への情熱、Appleとのつながり、そして故ダグラス・アダムズへのオマージュが込められています。
続きを読む
OpenAIは、「o」ファミリーの新しいAI推論モデルであるo3-miniを発表しました。o1ファミリーと同等の機能を持ちながら、より高速で低コストです。STEM問題、特にプログラミング、数学、科学に最適化されており、ChatGPTで利用可能です。「推論の努力」設定を調整することで、速度と精度をバランスさせることができます。有料ユーザーは無制限にアクセスできますが、無料ユーザーはクエリ数に制限があります。一部の開発者向けにOpenAIのAPI経由でも利用可能です。DeepSeekのR1モデルをすべてのベンチマークで上回るわけではありませんが、競争力のある価格と向上した安全性を提供します。
続きを読む
トランプ政権は、ウクライナのF-16戦闘機のジャミング機能に対する重要な支援を打ち切ったことで、重要な対空防衛手段が危険にさらされました。しかし、ウクライナは防備なしではありません。フランスのダッソー・ミラージュ2000戦闘機のジャミング機能と、電子戦システムのアップグレード約束を活用して、アメリカの支援不足を補うことができます。長期的な解決策ではありませんが、より持続可能な代替策が見つかるまでの貴重な時間をウクライナに与えます。
続きを読む:quality(75)/https%3A%2F%2Fassets.lareviewofbooks.org%2Fuploads%2Flifecycle-softwareobjects-web__85640.jpg)
このインタビューでは、SF界の巨匠テッド・チャンが、自身の創作のインスピレーション、AIに対する批判的な視点、そしてテクノロジーの未来への懸念について語っています。チャンは、現在のAI、特に大規模言語モデルは、インターネットの低解像度画像のようなもので、信頼性と真の理解力に欠けていると主張します。彼は人間とツールの関係、そして人間がツールの中に自分自身を見出す傾向を強調しています。インタビューでは、言語の本質、AIの芸術創造における役割、テクノロジー開発における倫理的な考慮事項についても触れられています。チャンはテクノロジーへの楽観的な見方は慎重で、潜在的な悪影響に留意し、その害を軽減する努力をする必要があると考えています。
続きを読む
中国の西北工業大学は、超音速飛行体「飛天-2」の試験飛行に成功し、マッハ12に到達しました。この偉業には、ロケットとラムジェット推進システム間の自律的な切り替えが含まれており、これは大きな技術的課題でした。この成果は、中国の超音速技術における進歩を示しており、米国によるこの分野での優位性に直接挑戦するものです。米国は、超音速兵器関連技術への中国のアクセスを監視し、制限しようとしてきました。「飛天-2」の成功は、中国が技術制裁を克服し、世界の軍事情勢を潜在的に再構築できることを示しています。
続きを読む
arXivLabsは、arXivの新しい機能をウェブサイト上で直接開発・共有するためのフレームワークです。オープン性、コミュニティ、卓越性、ユーザーデータのプライバシーというarXivの価値観を共有する個人や組織との協働を促進します。arXivコミュニティを改善するアイデアをお持ちですか？arXivLabsをご覧ください。
続きを読む