Hacker Newsを日本語で読む

Police departments weren’t looking for Flock abuse. We did it for them.

警察が監視システム「Flock」の悪用を調査しようとしないのなら、自分たちでやるしかない。私たちは独自に調査を行い、権力の監視が行き届いていない現状を明らかにしました。警察による市民監視の実態と、その杜撰な管理体制について報告します。

The Finn – an agent that lives in my router and complains about it

私のルーターの中で暮らし、ネットワークの状態について事あるごとに文句を言ってくるAIエージェント「The Finn」を紹介します。ルーターを監視し、何かあるたびに小言を言ってくる、ちょっと厄介だけど面白い相棒です。

Twitter (Not affiliated with X Corp)

本件はX Corp（旧Twitter社）とは一切関係のないプロジェクトとなります。

The Wandering Yamamura Theater Troupe

山村劇団が繰り広げる巡業の物語。彼らが各地を渡り歩きながら、どのような舞台を届けているのか。その知られざる旅の記録と劇団の活動スタイルについて紹介します。

Creating the Aetheryte Radio

ファイナルファンタジーXIVに登場する「エーテライト」をモチーフにしたラジオデバイスを制作するプロジェクトです。ゲーム内の雰囲気をそのままデスク周りに持ち込めるようなガジェットの製作プロセスや技術的な工夫について共有します。

Quantifying Colour

「色」を正確にデータとして扱うにはどうすればいいのでしょうか？本稿では、デジタル環境における色の定義方法や、RGB、CMYK、Labなどの色空間がどのように計算されているのか、その数学的な基礎から実装のヒントまでを網羅的に解説します。

Trees for a Changing Climate and Resilient Urban Forest (2022)

この記事では、激動する気候環境に対応し、持続可能な都市緑化を実現するための樹木選定について解説しています。都市環境におけるレジリエンス（回復力）を高め、未来の景観を守るための指針をまとめました。

Sleepwalker: Passive Backdoor with Its Own Command Language

「Sleepwalker」と呼ばれる、独自のコマンド言語を備えたステルス性の高いバックドアが発見されました。このマルウェアは非常に巧妙な設計となっており、特定のコマンド体系を用いることで外部から自在に制御されるリスクがあります。セキュリティエンジニアは、この種の受動的バックドアの挙動と、システム内での潜伏手法を深く理解しておく必要があります。

Recovering Corrupt Zip Files

大切なZIPファイルが開けない…そんな絶望的な状況に直面したことはありませんか？ここでは、破損してしまったZIPファイルをコマンドラインや専用ツールを使って修復し、無事に中身を取り出すための実践的な手法を解説します。バックアップがなくても諦める前に、まずはこの手順を試してみてください。

Indirect Calling of Nested Functions on GCC Without Executable Stack

GCCにおいて、ネストされた関数（Nested Functions）を間接的に呼び出す際、通常は実行可能スタック（Executable Stack）が必要となります。しかし、セキュリティや設計上の理由でスタックを実行不可能にする必要がある場合、工夫が必要です。本投稿では、スタックを許可せずにネストされた関数を呼び出すための技術的なアプローチや回避策について解説します。

Show HN: Typebase – A single-folder back end you write in TypeScript

HNの皆さん、こんにちは！Convexの優れた開発体験（DX）とSupabaseのオープンな柔軟性を掛け合わせたバックエンドライブラリ「Typebase」を作りました。Supabaseを試した際、DBと認証の立ち上げスピードには感動しましたが、RLS（行レベルセキュリティ）やSQLベースの認証制御には少し馴染めませんでした。一方、Convexはサーバーサイドのロジックをコード内に直接書ける点は素晴らしいものの、独自のDBモデルやリアルタイム前提の仕様に制限を感じていました。Typebaseなら、既存のリポジトリ内に「typebase/」フォルダを作るだけでOK。schema.tsにテーブル定義を書き、フロントエンドからローカル関数を呼ぶ感覚で型安全にサーバー関数を呼び出せます。認証機能も標準装備です。CLIコマンド一つで、VercelやCloudflare Workers、Deno Deployなどの主要プラットフォームへサーバーをデプロイ可能で、DBはNeonを利用します。もちろん、生成されたコードを使ってどこへでもデプロイ可能です。oRPC、Drizzle、better-authをベースに構築しました。フィードバックや質問など、何でも気軽にコメントしてください！

Samsung's Processing-in-Memory (PIM)

Samsungが提唱する「Processing-in-Memory（PIM）」は、メモリチップそのものに演算機能を統合する革新的なアーキテクチャです。従来のフォン・ノイマン型ボトルネックを解消し、AIやビッグデータ解析におけるデータ転送のオーバーヘッドを劇的に削減します。メモリとプロセッサ間を行き来する膨大なデータに悩むエンジニアにとって、次世代のパフォーマンス向上を支えるキーテクノロジーとなるでしょう。

EVE Online moves to Python 3

長年愛されてきたMMORPG「EVE Online」がついにPython 3への完全移行を果たしました。レガシーコードから脱却し、最新の環境へとアップデートされたことで、今後の開発効率やパフォーマンス向上が期待されます。運営チームの技術的な大改革について注目が集まっています。

Glacier Mice

「グレイシャー・マイス（Glacier Mice）」は、氷河の上で発見される非常に珍しい自然現象です。苔に覆われた球状の氷の塊が、まるで生き物のように氷河の上をゆっくりと移動していく様子からこう呼ばれています。専門家の間でも、なぜこれらが崩壊せずに形を保ちながら移動し続けるのか、そのメカニズムについては未だ活発に議論が交わされています。まるで自然が作り出した謎の生命体のようで、非常に興味深いトピックです。

DHS is using obscure law to snoop on journalists, non-profits, unions

国土安全保障省（DHS）が、本来の目的とは異なる「不明瞭な法律」を盾にして、ジャーナリストや非営利団体、労働組合の動向を密かに監視しているようです。監視社会の闇が深まる中、技術的なプライバシーを守るための議論が必要不可欠になっています。

Good Culture Is the Biggest Productivity Hack, Not AI

世間ではAIツールによる生産性向上ばかりが注目されていますが、真の生産性向上ハックはもっと別の場所にあります。それは「良い組織文化」を構築することです。どんなに最新のAIを導入しても、心理的安全性が欠如していたり、協力体制が整っていない環境ではパフォーマンスは最大化されません。エンジニアにとって、最高のツールとは最新のAIではなく、最高のパフォーマンスを発揮できる環境そのものです。

Functional State Machines in Rust: Typestate and Newtype Patterns

Rustの強力な型システムを活用し、安全で堅牢なステートマシンを実装する方法を解説します。Typestateパターンを用いることで、コンパイル時に状態遷移を厳密に制御し、無効な状態への遷移を完全に防ぐことができます。また、Newtypeパターンを組み合わせることで、ドメインモデルの整合性を高めるベストプラクティスを紹介します。型安全な設計を目指すエンジニア必見の内容です。

Highest-ever ocean temperature measured as powerful El Niño forms

地球の海が悲鳴を上げています。現在、観測史上最も高い海水温が記録されており、追い打ちをかけるように強力なエルニーニョ現象の発生が確認されました。気候変動の影響がよりダイレクトに数字として表れており、今後の異常気象への警戒が必要です。