Googleが収益化のためにアルゴリズムを最適化しているわけじゃないと思う。むしろ、「役に立つ」というのは主に商業的な意図と同義だと思う。検索することはしばしば「買いたい」という意味になるしね。非商業的なクエリでも、残念ながら多くの人は無意識のうちにLLM生成やコンテンツファームのものを好んでいると思う。見た目がプロっぽいし、いい画像がある（それがストックフォトやAI生成だとしても関係ないし）。空が青い理由を知りたい普通の学生は、1990年代の雰囲気を感じる白黒のウェブページよりも、TikTokスタイルの短い動画の方に興味があるんじゃないかな。要するに、Googleは平均的な人にちょうど欲しい結果を出していると思う。HNの少数派が求めているものとは違うかもしれないけどね。

それはクールなプロジェクトだと思うけど、結果はGoogleよりも関連性が低いと感じたよ。

シリングしてくれてありがとう。財務についてだけど、2回目のnlnet助成金が数週間で切れるけど、2029年までフルタイムで働けるだけの資金は確保できてるよ（追加のインフレショックがなければだけど）。運営の部分は今は自己資金で回ってるし、メンテナンスも比較的楽だから、最悪の事態になったら仕事を探さなきゃいけないかも（2029年に仕事がまだあるかは分からないけど、なかったらNGMIの人たちの恥ずかしい段ボール箱に住むことになるかな；-）。

それ、素晴らしい自動化だね。

注意点として、Kagiはそのリポジトリをゲートしていて自己提出を許可してないから、他の人が提出したウェブサイトの一部しか見れないよ。Kagiリポジトリを知ってる人だけが提出してるからね。

明確にするために、最後のブログ投稿から2年未満が基準だよ。

同感だよ。実は、ずっと忘れられていたような古いサイトを探してることもあるんだ。昔の記憶を辿ってるのかもしれないし、何かを深く調べようとしているのかもしれない。検索を改善するには、単に新しさを優先するだけじゃないことがたくさんあるよ。実際、新しさバイアスが検索を悪化させることもあると思う。

そうだね、CSSはチューリング完全だよ： https://lyra.horse/x86css

30年間続いている美しいトレンドだね ;-) 子供の頃の一番幸せな瞬間の一つ（ちょっと大げさだけど）は、毎日訪れていた大好きなウェブサイトに自分のボタンが置かれた時だった。あれは今までで一番のバリデーションだった :)

これってフレームかiframeを使ってるの？ https://kagi.com/smallweb 上のバーに表示されているページへの生のリンクがあると期待してるんだけど、ブックマークできるように。

ルールを破ってるサイトを見かけるんだけど、報告（フラグ）するのって役に立つのかな？それとも単にPRして削除してもらった方がいい？

どんな方法でそれを見つけてるの？自分のは表示されないけど、特定の（すごくニッチな）Google検索用語ではちゃんと出てくるんだ。まだ見つかってないサイトがもっとたくさんある可能性があると思う。

まだ捕まえてない長い尾や氷山がある気がするな。だって、俺はまだ見つかってないし、隠れてるわけじゃない。ただSEOを追いかけてないだけなんだよね。

「個人ブログ」という概念には、技術的なトピックについてランダムな知識を定期的に共有する人も含まれるのかな？それとも、日常生活について書いている人だけなのかな？自分のサイトが含まれているかどうかはどうやって確認すればいいの？

暗号化が必要になった大きな理由は、ISPがウェブページに余計なものを注入し始めたからだと思う。政府はSNIが暗号化されてないから、簡単に追跡できるし。Cloudflareみたいなところが、あなたの接続の80%をMITMしているから、見たものを共有している可能性も高いよね。

でも、もっといい解決策はコンテンツレベルでやることだと思う。コンテンツに署名する、GPG署名みたいに。実際にはこれがどう機能するの？今のブラウザの状態では無理だよ。ISPがページに自分のコンテンツを挿入できるから、ブラウザは署名と一致しない修正されたコンテンツを読み込んじゃう。現状の技術ではGPG署名の検証を強制するものはないし。ブラウザがGPG署名を検証するようにアップデートされる必要があるなら、それがどれだけ現実的かは分からない。ブラウザはGPG署名を検証して保証することができないし、キーの取り消しや期限切れの問題を解決しない限りは無理だよ。キーの取り消しや期限切れの問題を解決しようとすると、証明書が抱えるのと同じ問題に戻っちゃう。

あなたとサーバーの間にいる誰でも、暗号化されてない接続でページの内容を変更できるよ。暗号化が不要な世界に住みたいけど、残念ながら今はそんな世界は存在しないね。

「小さなウェブ」は暗号化を拒否すべきだと思う。これは、ジェミニが進んでいる方向とは逆だね。暗号化は許可すべきだけど、必須にはしない方がいいと思う。 > 暗号化を外すと、金融取引やアカウント、アクセス制限、プライベート情報の交換が現実的にできなくなるよね… 公開したいことだけを制限なく共有することになる。それは商業的な可能性を深刻に制限する。記事には「ジェミニプロトコルは商業的利用がほぼ不可能なくらい制限されている」と書いてあるけど、ジェミニはTLSを使ってるんだよね。（それに、アカウントやアクセス制限は非商業的なものにも使えることがあるから、必ずしも商業的なものだけじゃない。） > 技術的にも助けになるよ。マイクロコントローラーみたいな小さなウェブサーバーを作りたいなら、暗号化が一番難しい部分なんだ。これが、必須にすべきじゃない理由の一つだと思う。（クライアント側もサーバー側も、必須にはするべきじゃない。できるなら両方とも許可すべきだけど、どちらか一方または両方が何らかの理由で暗号化を実装できない（またはしたくない）場合は、必須にはしない方がいい。） > 誰でも中間者攻撃してウェブページを変えられるけど、TLSがそれを防いでくれる。でも、もっといい解決策はコンテンツレベルでやることだと思う。コンテンツに署名する、GPG署名みたいにね。TLSを使うと、スパイ（Cloudflareを除く）がデータを見たり変更したりするのを防げるけど、サーバーの運営者がそうするのを防ぐわけじゃない（特にWWWの標準証明書機関を使っている場合、ドメイン名の再割り当てが起こるかもしれないし、認証にクライアント証明書ではなくクッキーを使っていると、その問題は避けられないかもしれない）。ファイルの暗号署名は特に静的ファイルに役立つし、ミラーリングされていても効果があるから、メリットはあるよ。ただ、これらはTLSを使うことのメリットとは違う。別のケースでは、ファイルが何かをすでに知っていて変わらないなら、暗号ハッシュを使うのが助けになるし、署名は必要ないかもしれない（でもそれも持ってるかもしれない）。ハッシュはファイルを特定するのにも使えるから、特定のサーバーからアクセスする必要はない、他の場所でも利用できるなら。 > まあ、自分を守りたいなら、TLSじゃ助けにならないよ。IPアドレスでバレちゃうから。何を見ているかは正確には見えないかもしれないけど、敏感なデータを含むサーバーに接続しているという事実だけで、十分な証拠になるかもしれない。SNIもあるしね。特定のサーバー実装によっては、偽のSNIがうまくいくこともあるけど、うまくいったとしても、その場合サーバーが正しいデータの証明書を提供しないかもしれない（スコーピオンプロトコルの文書にはこの可能性が書いてあって、どうするかの提案もあるよ）。

技術的にも助けになるよ。マイクロコントローラーみたいな小さなウェブサーバーを作りたいなら、暗号化が一番難しい部分なんだ。 > 暗号化がないと、二つの問題が残る。一つは信頼性。誰でも中間者攻撃してウェブページを変えられるけど、TLSがそれを防いでくれる。でも、もっといい解決策はコンテンツレベルでやることだと思う。コンテンツに署名する、GPG署名みたいに、サーバーではなくてね。こうすれば、どこから取得してもコンテンツの信頼性を保証できる。もしマイクロコントローラーがTLSを使えないなら、GPGも使えないだろうけど、平文をサポートする必要があるなら、ポート80でHTTPコンテンツを提供することはできるよ。多くのパッケージ配布はまだHTTPで行われていると思う。編集: すみません、ウェブサーバーの部分を見逃して、マイクロコントローラーを使ったクライアントのことを考えてました。 > さらに、TLSは期限切れの証明書が必要で、定期的なメンテナンスが求められる。サーバーを持っていても、何年もそのまま放置するわけにはいかない。簡単なキャッシングプロキシも復活させることができて、接続が悪い時には便利だよね。そう、TLSとDNSは完全に分散したインターネットにとって二大障害だよ。もちろん、その道を進むとIPFSになるけど、俺にはクールに聞こえるけど、実際にはあまり普及してないみたい。

暗号化を外すと、金融取引やアカウント、アクセス制限、プライベート情報の交換が現実的にできなくなるよね… 公開したいことだけを制限なく共有することになる。それは商業的な可能性を深刻に制限する。それでも人々は暗号化されていないウェブで金融取引を行うだろう。なぜなら、利便性がリスクを上回るから。暗号化を外すことは、リスクが高いことを保証するだけなんだ。