Hacker Newsを日本語で読む

Nucleus Nouns

「Nucleus Nouns」について現在詳細を調査中です。更新をお待ちください。

Gas Town: From Clown Show to v1.0

Gas Townがついにv1.0を迎えました。当初はプロジェクトとして「道化師のショー」のように混乱した状態でしたが、多くの苦労を経て安定したプロダクトへと進化しました。これまでの道のりを振り返ります。

The M×N problem of tool calling and open-source models

現在、オープンソースのLLMにおける「ツール呼び出し（Tool Calling）」機能には、非常に厄介な「M×N問題」が存在しています。これは、モデル（M）とツール（N）の組み合わせが爆発的に増える中で、それぞれに最適化された独自の実装が必要になり、エコシステムが断片化してしまっている状況を指しています。互換性の欠如が開発者の工数を圧迫し、モデルを乗り換えるたびにツール側のインテグレーションを書き直さなければならない現状について、どう解決すべきかを考える必要があります。

A new spam policy for “back button hijacking”

Googleは、ユーザーがブラウザの「戻る」ボタンを押した際に、意図しないページへ遷移させたり、履歴を操作してページ遷移を妨害したりする悪質な「戻るボタンジャック」行為に対する新たなスパムポリシーを策定しました。このようなユーザー体験を損なう手法は今後スパムとして厳格に取り締まられ、検索順位への悪影響が予想されます。

DaVinci Resolve – Photo

DaVinci Resolveを使って写真素材を編集する方法や、ワークフローで気をつけるべきポイントについて解説します。

Carol's Causal Conundrum: a zine intro to causally ordered message delivery

「キャロルの因果のジレンマ」は、分散システムにおける「因果順序メッセージ配信（Causally Ordered Message Delivery）」という難解な概念を、ZINE（個人制作冊子）形式で分かりやすく解説した入門ガイドです。分散環境でイベントの発生順序をどう保証すべきか、その本質を直感的に理解したいエンジニアにおすすめの読み物です。

Introspective Diffusion Language Models

「Introspective Diffusion Language Models」は、拡散モデル（Diffusion Models）の仕組みを言語モデルに応用し、モデル自身が生成過程を内省・再評価することで出力精度を向上させる次世代のアプローチです。従来の言語モデルとは異なるメカニズムに興味があるエンジニアは要チェックです。

jj – the CLI for Jujutsu

Jujutsu（jj）は、Googleで開発が進められている次世代の分散型バージョン管理システム（VCS）です。Gitとの高い互換性を持ちつつ、Gitの複雑な操作性を劇的に改善することを目指しています。強力なアトミック操作や直感的なコマンド体系が特徴で、Gitユーザーなら一度触ればその快適さに驚くはずです。

Trusted access for the next era of cyber defense

サイバー脅威がかつてないほど複雑化する中、従来の境界防御は限界を迎えています。本記事では、次世代のサイバーセキュリティの要となる「Trusted access（信頼されたアクセス）」の概念について解説します。高度な認証と動的なアクセス制御を組み合わせることで、現代のハイブリッドワーク環境でもいかにして強固な防御体制を構築できるのか、その本質に迫ります。

Show HN: LangAlpha – what if Claude Code was built for Wall Street?

開発過程で直面した技術的な課題と、その解決策を共有します。まず、金融データの巨大な規模に対し、既存のMCPツールは適していませんでした。5年分の価格データを取得しようとすると、それだけで数万トークンをコンテキストウィンドウが消費してしまい、さらにデータベンダーのツールスキーマだけで5万トークン以上を食いつぶすため、エージェントが動く前に限界が来ます。そこで私たちは、ワークスペース初期化時にMCPスキーマから型安全なPythonモジュールを自動生成し、サンドボックスにアップロードする仕組みを導入しました。エージェントはこれらを通常のライブラリのようにインポートするため、プロンプトには各サーバーの「一行要約」を含めるだけで済みます。これにより、サーバーの数に関係なくプロンプトコストを一定に保つことが可能です。これは金融特化の話ではなく、あらゆるMCPサーバーで応用できます。次にこだわったのは、リサーチ成果の「永続性」です。一般的なAIエージェントは成果物（PDFやスプレッドシート）を作って終わりですが、投資の世界ではそれが始まりに過ぎません。決算発表のたびにモデルを更新し、競合の動向に合わせて比較分析を積み重ねる必要があります。しかし、従来のセッションベースでは前回のコンテキストが引き継がれません。そこで私たちは「ワークスペース」を中心に設計し、リサーチ目的ごとに永続的なサンドボックスを割り当てました。エージェントは独自のメモリファイルとファイルインデックスを維持し、LLM呼び出しのたびに読み込むため、1週間後に新しいスレッドを立てても、前回の続きから作業を再開できます。私たちはClaude Codeがコードベースの文脈を理解するように、AIにもポートフォリオやリスク許容度、金融データソースといった「ドメインの文脈」を完全に注入したいと考えました。既存の投資プラットフォームにはないこのレベルの統合を実現するため、私たちは独自にこのツールを構築し、オープンソースとして公開することにしました。

Free, fast diagnostic tools for DNS, email authentication, and network security

インフラ構築やトラブルシューティングの際に、パッと使える診断ツールを知っておくと業務効率が劇的に上がりますよね。今回はDNS設定の確認やメールの認証プロトコル（SPF/DKIM/DMARC）のチェック、さらにはネットワークの脆弱性診断まで、高速かつ無料で使える便利なツールを厳選して紹介します。

Backblaze has stopped backing up OneDrive and Dropbox folders and maybe others

Backblazeがいつの間にかOneDriveやDropbox、その他特定のフォルダーをバックアップ対象から除外するようになっているようです。予期せぬデータ消失を防ぐため、一度バックアップ設定が正しく機能しているか確認しておくことを強くおすすめします。

Troubleshooting Email Delivery to Microsoft Users

Microsoft（OutlookやHotmailなど）のメールサーバーは非常にセキュリティが厳しく、メールが届かない問題に頭を抱えるエンジニアも多いはずです。SPF、DKIM、DMARCの設定確認から、IPレピュテーションの改善まで、Microsoft環境特有の配信トラブルを解決するための具体的な手順をまとめました。

OpenSSL 4.0.0

ついにOpenSSLのメジャーバージョンとなる「OpenSSL 4.0.0」が発表されました。今回のアップデート内容や期待される新機能について、詳細を追って共有していきます。

Show HN: Plain – The full-stack Python framework designed for humans and agents

「Plain」は、人間による開発はもちろん、AIエージェントによるコーディングや運用も考慮して設計された、新しいフルスタックPythonフレームワークです。Web開発の複雑さを排除し、直感的な体験を提供することを目指しています。

Tell HN: Fiverr left customer files public and searchable

ギグワーク・プラットフォーム大手のFiverrが、メッセージ機能でやり取りされるPDFや画像ファイルの処理にCloudinaryというサービスを利用しています。このCloudinaryは本来S3のようにアセットを直接配信する仕組みで、署名付きURLや有効期限設定といった保護機能が利用可能です。しかし、Fiverrはこの設定を使わず、誰でもアクセス可能な公開URLを利用していました。さらに、これらのファイルへのリンクが公開HTML上に存在するようで、結果としてGoogleの検索インデックスに登録され、個人情報（PII）を含む数百ものファイルが誰でも検索可能な状態になっています。検索例: site:fiverr-res.cloudinary.com form 1040。Fiverrは「確定申告関連」のキーワードでGoogle広告を出稿しつつ、肝心の成果物を適切に保護していないため、利用者がGLBA（グラム・リーチ・ブライリー法）やFTCのセーフガード規則に抵触する恐れがあります。責任ある開示（Responsible Disclosure）として、指定の脆弱性窓口（security@fiverr.com）へ連絡してから40日が経過しましたが、セキュリティチームからの回答はありません。コード上の脆弱性というよりは設定ミスであるためCVE/CERTの対象外と判断し、今回公開に踏み切りました。

I wrote to Flock's privacy contact to opt out of their domestic spying program

Flockの国内監視プログラムからオプトアウトするために、彼らのプライバシー担当窓口へ連絡してみました。

guide.world: A compendium of travel guides

「guide.world」は、世界中のあらゆる旅行ガイドを詰め込んだ究極のコンペンディウム（要覧）です。次の旅の計画を立てるなら、ここをチェックしておけば間違いありません。