ExoPriors Alignment Scryは、Hacker News、arXiv、LessWrongなどの高品質な公開データをSQL＋ベクトル検索で横断的に調査できる研究ツール。 パブリックAP...

Mockito のメンテナーを10年務めた節目で、次世代への引き継ぎを決意 JVMエージェントの仕様変更による負担増が理由の一つ Kotlin 対応の複雑化が今後の課題 オープンソース活動の楽しみの変...

Recall for Linux は、Windows Recallのような機能をLinuxで再現するツール 画面キャプチャやOCR、チャット内容の自動保存などの 監視・記録機能 を提供 インストールは...

/dev/pushは、VercelやRender、Netlifyのようなサービスの オープンソース自ホスティング代替 です。 ゼロダウンタイム更新 やチーム管理、カスタムドメインなど豊富な機能を提供。...

CDC File Transfer は、Stadia終了後に開発されたファイル同期・ストリーミングツール群 FastCDC アルゴリズムを用いた差分転送で高速化・効率化を実現 WindowsからLin...

Xのレコメンデーションアルゴリズム は、各種プロダクト画面で投稿やコンテンツのフィードを提供するサービス群 共通データ・モデル・フレームワーク を基盤とするアーキテクチャ For You Timeli...

Go 1.25で新たに導入された encoding/json/v2 と encoding/json/jsontext パッケージの紹介 既存の encoding/json パッケージの課題とその解決策...

ghcr.io と ghrc.io のタイポが重大なセキュリティリスクにつながる事例の解説。 ghrc.io は一見普通のnginxサーバーだが、 OCI API へのアクセス時に不審な挙動を見せる。...

MastodonのWebアプリ利用には JavaScriptの有効化 が必要 JavaScriptを有効にできない場合、 ネイティブアプリ の利用を推奨 各プラットフォームに対応した 公式アプリ が存...

MastodonのWebアプリ利用時は JavaScriptの有効化 が必要 JavaScriptが無効な場合は ネイティブアプリ の利用を推奨 各プラットフォーム向けの Mastodon公式アプリ ...

Chrome Secure Web and Networkチーム によるローカルネットワークアクセス保護の提案 パブリックサイト からのローカルデバイス攻撃リスクへの対応策 ユーザー許可 によるローカ...

JWT（JSON Web Token） が2015年5月に RFC 7519 として正式化 JWTを含む一連の JOSE関連RFC が同時公開 OpenID Connect との共同設計と幅広い用途で...

FirefoxはAIモデル（Claude Mythos Preview等）を活用し、過去最多の潜在的セキュリティバグを特定・修正 AI活用の手法、発見内容、他プロジェクトへのアドバイスを詳細解説 AI...

Anubis は、サーバーを AI企業の過度なスクレイピング から守るための Proof-of-Work システムです。 ユーザーに追加の負荷をかけることで 大量アクセス を抑制。 Hashcash ...

近年のオープンソースサプライチェーン攻撃は GitHub Actionsワークフロー の脆弱性に集中。 pullrequesttargetやissuecommentなどの 危険なトリガー が多用されて...

EUの年齢認証アプリは ユーザー識別 ではなく、 年齢証明 を目的とした設計。 DSAの例外規定 や アテステーションロックイン、 実際の暗号技術の弱点 など、見落とされがちな課題を指摘。 ゼロ知識証...

本記事はAIと自動化がソフトウェア開発や労働市場に与える影響について論じる連載の一部 AIによる自動化が逆説的にシステムの脆弱化やスキルの喪失を招く可能性 LLM（大規模言語モデル）によるプログラミン...

Cloudflare から bunny.net へのブログ移行理由と経験の共有 集中依存 や 障害時のリスク に対する懸念 bunny.net の特長とヨーロッパ企業としての魅力 移行手順 と 設定ポ...

今週、量子コンピュータ（QC）に関する2つの画期的発表があったことを紹介 Caltechによる新しい耐障害性技術とGoogleによるShorのアルゴリズム低オーバーヘッド実装 特にGoogleはゼロ知...

LocalStackの無料版が有料化。MiniStackは無料・MITライセンスで33のAWSサービスを単一ポートで提供。 本物のPostgres・Redis・Dockerコンテナをサポートし、アカウ...