カリフォルニア州司法長官ロブ・ボンタは、他の22州の司法長官と共に、最大3兆ドルの連邦資金を凍結する指令を阻止するため、管理予算局（OMB）を提訴しました。この指令は、災害救助（カリフォルニア州の山火事からの復興を含む）、公衆衛生、教育、公共安全プログラムへの重要な資金を停止する可能性があります。ボンタは、この指令が憲法と行政手続き法に違反すると主張し、差し止め命令を求めています。
続きを読む
最近のニュースの見出しでは、地球と衝突コースにある小惑星について警告しており、2024 YR4小惑星は2032年に衝突する可能性が1/88あります。この記事では、2025年に地球に接近する小惑星の接近について詳細に説明し、潜在的なリスクを評価しています。差し迫った脅威はないものの、アポフィスなどの注目すべき小惑星を検討し、人類の惑星防衛戦略、つまりDART、重力トラクター、核兵器などの選択肢を探っています。小さな小惑星の衝突は頻繁に発生しますが、壊滅的な事象が発生する可能性は低いです。この記事は、差し迫ったパニックの必要はないものの、継続的な監視と備えが不可欠であると結論づけています。
続きを読む
Meeloは、PlexやJellyfinに似たセルフホスト型の個人用ミュージックサーバーおよびWebアプリです。柔軟性とブラウジング体験に重点を置いており、音楽コレクター向けに設計されています。B面曲やレアトラックを識別し、デュエットやフィーチャリングを自動検出、様々なフォーマットやメタデータ解析をサポートし、MusicBrainzなどから情報を取得します。Meeloはミュージックビデオにも対応し、インタビューや舞台裏コンテンツと区別します。Dockerイメージで利用可能です。
続きを読む
トロント大学の研究者らは、機械学習を用いて、炭素鋼並みの強度を持ちながら発泡スチロール並みの軽さを実現するナノアーキテクチャ材料を設計しました。機械学習アルゴリズムと二光子重合3Dプリンティングを組み合わせることで、ナノ格子構造を最適化し、チタンの5倍もの強度重量比を実現しました。この画期的な成果は、航空宇宙分野への応用が期待され、燃料消費量と炭素排出量の削減に貢献します。
続きを読む
Windows 7またはWindows Server 2008 R2で、単色をデスクトップの背景に設定すると、ログオン時のウェルカム画面の表示に30秒の遅延が発生することがあります。Microsoftはこの問題を認識しており、解決策となるアップデートを提供しています。この問題は、リモートデスクトップ接続を使用する場合、またはデスクトップウィンドウマネージャーセッションマネージャーサービスが停止または無効になっている場合、または画像ファイルを背景に使用している場合は発生しません。回避策としては、単色の画像を使用するか、レジストリエントリDelayedDesktopSwitchTimeoutの値を調整します。
続きを読む
TokenVerseは、事前学習済みのテキストから画像への拡散モデルを活用した、マルチコンセプトパーソナライゼーションのための新しい手法です。単一の画像から複雑な視覚要素と属性を分離し、複数の画像から抽出された概念の組み合わせをシームレスに生成できます。既存の手法とは異なり、概念の種類や範囲に制限されることなく、複数の概念を含む複数の画像を処理し、オブジェクト、アクセサリー、素材、ポーズ、ライティングなどをサポートします。モデルの変調空間における各単語の異なる方向を最適化することで、目的の概念を組み合わせた画像を生成します。実験により、困難なパーソナライゼーション設定における有効性が実証されました。
続きを読む
Y Combinator支援のスタートアップSciPhiが、R2Rシステムにおける高度な検索・情報検索のブレークスルーを推進するAIリサーチエンジニアを募集しています。 理想的な候補者は、博士号または同等の経験と、推論、検索、実験への情熱を持つ人物です。 R1や大規模言語モデル（Claude/Gemini/4o）などの技術を組み合わせ、数百万の文書を解釈し、効率的な展開のために成功した手法を小型モデルに蒸留する、推論駆動型システムのプロトタイプを作成します。 これは、真に「考える」検索システムを構築するチャンスです。
続きを読む
現代のソフトウェア開発は外部ライブラリに大きく依存しており、家のドアを開けっ放しにするような信頼関係が生じています。著者は、推移的依存関係へのこの依存は、生産性を向上させる一方で、大きなセキュリティリスクをもたらすと主張しています。この記事は、効率性とセキュリティのバランスについて考察し、コンポーネントの分離と最小権限の原則を解決策として提案しています。OpenSSHやActorモデルとの類似点を引き出し、ハードウェア、オペレーティングシステム、プログラミング言語の再考を必要とする、より安全なソフトウェアアーキテクチャを展望しています。
続きを読む
過去1年間のHacker Newsでの活動を詳しく知りたいですか？DeepSeekの新しいHN Wrappedツールは、あなたのプロフィールを分析して、パーソナライズされた年間レポートを作成します。投稿、コメント、アップボートなどを要約し、あなたの活動傾向と興味を示します。HNでの1年間を振り返りましょう！
続きを読む
Smashing Magazineは、Svelteの開発者であるRich Harrisへのインタビューを行い、Svelte 5の主要なアップデートと将来の方向性を明らかにしました。Svelte 5はゼロから書き直されたバージョンで、より明確な状態管理メカニズムが導入されています。Harrisは、Svelteの目標は単なる市場シェアではなく、高品質で堅牢、そしてアクセシブルなアプリケーションの構築、そして世界中のソフトウェアに蔓延する欠陥の解決にあると強調しました。将来は、SvelteKitなどの周辺エコシステムの充実、そしてJavaScriptにおけるRailsやLaravelのような存在を目指し、フルスタックアプリケーション開発の簡素化に注力します。
続きを読む
Malimiteは、研究者がIPAファイルとアプリケーションバンドルを分析およびデコードするのを支援するために設計された、オープンソースのiOSおよびmacOS逆コンパイラです。Ghidra逆コンパイラをベースに構築されており、Swift、Objective-C、Appleリソースを直接サポートしています。マルチプラットフォーム（Mac、Windows、Linux）に対応し、iOSリソースを自動的にデコードし、libコードのデコンパイルを回避し、Swiftクラスを再構築し、LLMメソッド翻訳機能も備えています。コンパイル済みのJARファイルはReleasesページで入手でき、インストールと使用方法の詳細についてはWikiを参照してください。
続きを読む
TikTokに対抗するため、Instagramの親会社であるMetaは、TikTokクリエイターに最大30万ドルの契約を提示し、Instagram Reelsへの移行を促しています。この契約では、クリエイターは毎月一定数の独占的なショートビデオをInstagramに投稿する必要があり、コンテンツの独占性や投稿頻度に関する条件が含まれています。しかし、高額な報酬にもかかわらず、一部のクリエイターは、Instagram Reelsへの投稿数が他のプラットフォームより25％多くなければならないなど、厳しい条件を理由にオファーを拒否しています。これは、Metaがショートビデオ市場におけるTikTokの支配に挑戦する上で直面する課題を浮き彫りにしています。
続きを読む
この記事では、メールが時代遅れであると主張し、情報の漏洩やメールの誤送信など、メールの誤用によって引き起こされる数多くのエラーやセキュリティリスクの例を挙げています。著者は、メールのBCC機能は1975年から存在するにもかかわらず、多くの人にとって依然として混乱の源であると指摘しています。共有ドキュメントやインスタントメッセージングなどの最新の共同作業ツールは、コミュニケーションのニーズにとって優れていると主張しています。メールは永続的なストレージという利点がありますが、デジタル時代においては扱いにくく、エラーが発生しやすいものです。著者は、より効率的なコミュニケーション方法を採用し、最終的にはメールを段階的に廃止することを提唱しています。
続きを読む
POTUSトラッカーは、米大統領の行政命令、スケジュール、署名済み法案を追跡するウェブサイトです。モバイル通知を提供しており、1月28日にはサーバーの過負荷により大きなダウンタイムを経験しましたが、寄付のおかげでサーバーがアップグレードされました。このサイトはLuke Winesによって所有・運営されており、大統領のスケジュールの一部はRoll Call、法律情報はCongress.govによって提供されています。
続きを読む
研究者らは、AppleのMシリーズとAシリーズプロセッサにおける新しいサイドチャネル脆弱性、FLOPとSLAPを発見しました。これらの脆弱性により、リモートの攻撃者が悪意のあるウェブサイトを通じてWebブラウザから機密データを盗み、ブラウザのサンドボックスを回避することが可能です。脆弱性は、欠陥のある投機的実行に起因し、CPUの誤予測を利用して、メール、位置情報履歴などの情報を漏洩させます。Appleはこの問題を認識しており、解決策を計画していますが、パッチはまだ提供されていません。JavaScriptを無効にすることは一時的な軽減策ですが、ウェブサイトの機能に影響します。
続きを読む
Boom Supersonic社のXB-1実証機が、カリフォルニア州モハーベ砂漠上空で音速突破に成功し、音速を突破した初の民間航空機となりました。この歴史的偉業はXB-1の12回目の試験飛行で達成され、約4分間にわたり超音速（マッハ1.1）を維持しました。Boom社は64人乗りの超音速旅客機Overtureの建造を計画しており、すでにアメリカン航空と日本航空から受注を得ています。この成功は民間超音速飛行の復活を告げるものであり、超音速旅客輸送の未来に希望を与えます。
続きを読む
研究者らは、AppleのM2/A15以降のチップセットに影響を与える2つの重大なセキュリティ脆弱性、SLAPとFLOPを発見しました。SLAPは、推測実行中にロードアドレス予測器（LAP）の誤った予測を利用して境界外のデータにアクセスし、Safariブラウザのメール内容や閲覧履歴などの機密情報を漏洩させます。FLOPは、ロード値予測器（LVP）の誤った予測を利用してメモリセーフティチェックを回避し、SafariやChromeブラウザから位置情報履歴、カレンダーイベント、クレジットカード情報などを盗み出します。これらの攻撃は推測実行を利用しており、2022年以降にリリースされたほとんどのAppleデバイスに影響を与えます。Appleはこの問題を認識しており、今後のセキュリティアップデートで修正する予定です。ユーザーは、システムとアプリを最新の状態に保つよう強く推奨されています。
続きを読む
バークレーのAIチームが、DeepSeek R1-Zeroのコアテクノロジーを30ドル以下で再現することに成功し、小型（15億パラメーター）言語モデルにおける高度な推論能力を実証しました。カウントダウンゲームをベンチマークとして使用し、控えめなモデルでも強化学習を通じて複雑な問題解決戦略を開発し、大規模システムと同等の性能を達成できることを示しました。この画期的な成果は、AI研究の民主化を促進し、大きな進歩には莫大な資源は不要であることを証明しています。
続きを読む
この記事では、Backend for Frontend (BFF)パターンを使用して、KeycloakとAngularを統合した安全なWebアプリケーションを構築する方法を示します。ブラウザに機密データを保存しないために、Keycloakとの認証フローは専用のBFFサーバーによって完全に処理されます。BFFはKeycloakとAngularアプリ間のセキュアな仲介者として機能し、OAuth2とPKCEフローを管理し、トークンを安全に保存し、機密操作（トークンの更新など）がブラウザに到達するのを防ぎます。Angularアプリは、BFFが提供する簡素化されたエンドポイントのみと対話し、Keycloakとの直接通信は行いません。この記事では、Keycloakの設定、BFFサーバーの設定（Express.jsを使用）、Angularアプリの開発について詳細に説明し、このアーキテクチャのセキュリティ上の利点を強調しています。
続きを読む
Rob Allenは、PythonスクリプトのShebang行に`#!/usr/bin/env -S uv run --script`を使用する経験を共有しています。この方法では、`uv`ツールを利用してスクリプトの依存関係を管理することで、仮想環境などを設定することなく、コマンドラインから直接Pythonスクリプトを実行できます。これにより、スクリプトの使いやすさと実行可能性が向上します。著者は、~/binディレクトリに多くの自動化スクリプトを作成し、この方法で実行を簡素化しています。
続きを読む
DeepSeek v3は、同等のモデルよりも大幅に少ない計算量で、ベンチマークにおいて最先端の性能を達成しています。これは、以下の重要なアーキテクチャ上の改良によるものです。多頭潜在的アテンション（MLA）メカニズムは、モデルの品質を犠牲にすることなく、KVキャッシュのサイズを大幅に削減します。改良された混合専門家（MoE）手法は、補助損失のない負荷バランスと共有専門家戦略によって、ルーティング崩壊の問題に対処します。そして、マルチトークンプレディクションは、トレーニング効率と推論速度を向上させます。これらの改良は、Transformerアーキテクチャに対するDeepSeekチームの深い理解を示しており、大規模言語モデルの発展の方向性を示しています。
続きを読む
OpenAIのCEOであるSam Altmanは以前、わずか1000万ドルの資金しか持たないAIスタートアップはOpenAIと競争するのは「完全に絶望的だ」と主張していました。しかし、中国のAI企業DeepSeekの登場は、この主張を覆すものとなりました。DeepSeekの画期的なモデルr1はわずか560万ドルでトレーニングされ、Altmanの発言の誤りを証明し、業界に衝撃を与えました。Altman自身もDeepSeekの成果を称賛し、AI開発の急速な進歩と、予想外のプレイヤーからの予期せぬ混乱を強調しました。
続きを読む
Stable Flowは、Diffusion Transformer (DiT)モデルを利用した、学習不要な画像編集手法です。様々な画像編集操作、具体的には非剛体編集、オブジェクトの追加、削除、グローバルシーン編集などを、注意機構の特徴を選択的に注入することで実現します。UNetベースのモデルとは異なり、DiTは粗から細への合成構造を欠いているため、研究者らはDiT内で画像形成に不可欠な「重要な層」を自動的に特定する手法を提案しました。ソース画像の生成軌跡からの特徴を編集対象画像の軌跡に注入することで、Stable Flowは一貫性があり安定した編集を可能にします。さらに、実画像編集のための改良された画像反転手法も導入されています。実験結果は、Stable Flowが様々なアプリケーションにおいて有効であることを示しています。
続きを読む
River Runner Globalは、巨大なダムを必要とせずに、河川の自然の流れを利用して発電する革命的な水力発電技術を保有していると主張しています。この技術は、低コストで環境に優しく、遠隔地へのクリーンエネルギー供給が可能であるとされています。しかし、この技術の詳細や実際の効果については情報が不足しており、その実現可能性と商業化の可能性はまだ証明されていません。それでも、その革新的なコンセプトは業界の注目を集めています。
続きを読む
Y Combinator支援のスタートアップCuroが、マーケットサプライアソシエイトを募集しています。このビジネス開発の役割は、特定の地域におけるフリートのニーズに応えるため、EV充電設備と駐車場資産の特定に焦点を当てています。理想的な候補者は、優れたコミュニケーション能力を持ち、積極的で、チームプレーヤーであり、飛び込み営業やメールによるアウトリーチに慣れている必要があります。Curoは、商業用フリートに費用対効果の高いEV充電ソリューションを提供することで、電動化を加速することを目指しています。
続きを読む
Googleは、4年以上前のChromeバージョンではChrome同期機能が終了することを発表しました。つまり、古いChromeバージョンのユーザーは、ブックマーク、パスワードなどのデータを同期できなくなります。この措置は、ユーザーに最新のChromeバージョンにアップグレードして、パフォーマンスとセキュリティを向上させるよう促すものです。古いChromeバージョンのユーザーは、データの損失や機能の制限を避けるために、アップグレードする必要があります。
続きを読む
セキュリティ研究者は、スバルのStarlinkコネクテッドサービスに重大な脆弱性があることを発見しました。これにより、ハッカーは位置データへのアクセス、リモートでのドアのロック解除などが可能になります。スバルの従業員アカウントを侵害し、管理者パネルを利用することで、攻撃者は車両情報にアクセスできました。脆弱性は修正されましたが、コネクテッドカーに関連する深刻なセキュリティリスクを浮き彫りにしています。
続きを読む
アリババは、20兆トークン以上で事前学習され、教師ありファインチューニングと人間のフィードバックからの強化学習によってさらに洗練された、大規模なMixture-of-Experts (MoE)モデルであるQwen2.5-Maxを発表しました。MMLU-Pro、LiveCodeBench、LiveBench、Arena-Hardなどのベンチマークで、Qwen2.5-MaxはDeepSeek V3などの他のモデルを上回ることが示されています。このモデルは、Qwen ChatとアリババクラウドAPIを通じてアクセスできます。このリリースは、大規模言語モデルのスケーリングにおける重要な進歩を表しており、将来のモデルインテリジェンスの向上への道を拓きます。
続きを読む
Bitwardenは、2025年2月から、新しいデバイスへのログイン保護を強化します。2要素認証（2FA）を有効にしていないユーザーは、新しいデバイスでログインする際に、マスターパスワードを入力した後、登録済みのメールアドレスに送信されたワンタイムコードによる認証が必要になります。これは、パスワードが漏洩した場合でもアカウントを保護するための追加のセキュリティ対策です。2FA、SSOログイン、APIキーログイン、または自己ホストインスタンスを使用しているユーザーは対象外です。
続きを読む
Go言語コミュニティでは、冗長なコードを削減することを目的とした新しいエラー処理構文の提案が議論されています。この提案では、可読性を維持しながら、より簡潔にエラーを処理するための新しい「?」演算子が導入されます。この提案はコミュニティで広範囲な議論を引き起こしており、主に新しい構文が十分に明確かどうか、そしてエラー処理の軽視を招く可能性があるかどうかが論点となっています。一部の人は、この提案が定型コードを効率的に削減し、可読性を向上させると主張する一方、他の人々は新しい構文があまりにも暗黙的で、デバッグが難しいエラーにつながる可能性があると懸念しています。
続きを読む