Hacker Newsを日本語で読む

Jury finds Meta liable in case over child sexual exploitation on its platforms

Meta社が運営するソーシャルメディア・プラットフォームにおける児童性的搾取問題を巡る裁判で、陪審員はMeta側の法的責任を認める評決を下しました。この判断は、ビッグテック企業のコンテンツモデレーションとユーザー保護の義務が厳しく問われる重要な転換点となりそうです。

Wine 11 rewrites how Linux runs Windows games at kernel with massive speed gains

Wine 11が、Linux上でWindowsゲームを実行する仕組みをカーネルレベルで根本から書き直しました。この大規模なアップデートにより、ゲームの実行速度が劇的に向上。Linuxゲーミングのパフォーマンスが次なるステージへ進化します。

What happened to GEM?

「GEMはどうなっちゃったの？」という、開発者の間で話題となっている疑問についての投稿です。具体的な本文は記載されていませんが、お使いのライブラリやプロジェクトとしてのGEMの現状、あるいはメンテナンス状況について、何らかの異変や大きなアップデートがあったのかを気にする声が上がっています。

Tell HN: Litellm 1.82.7 and 1.82.8 on PyPI are compromised

約1時間前、PyPIにLitellmの新しいバージョンがデプロイされましたが、非常に危険な状態です。 新規プロジェクトをセットアップしていたところ、マシンの挙動が明らかにおかしくなりました。RAMを異常に消費し、まるでフォーク爆弾（forkbomb）が実行されているような状態に陥ったのです。 調査した結果、`proxy_server.py` 内にBase64でエンコードされた謎のデータ塊（blob）が混入しているのを発見しました。これが別のファイルをデコード・書き出しし、そのまま実行する仕組みになっているようです。 現在、開発元へ報告中ですが、まずはコミュニティの皆さんに注意喚起として共有します。 この件については、以下のGitHub Issueでも報告されています： https://github.com/BerriAI/litellm/issues/24512

Arm AGI CPU

Armが汎用人工知能（AGI）に最適化されたCPUを開発しているという話題です。従来のAIアクセラレータの枠を超え、CPUアーキテクチャ自体がAGIワークロードをどのように支えていくのか、今後の進化から目が離せません。

Apple Business

「Apple Business」というトピックについて。これは主に企業でAppleデバイス（iPhone/Mac/iPad）を一括管理するためのプラットフォーム「Apple Business Manager (ABM)」を指しています。デバイスの自動登録（DEP）やアプリの一括購入・配布（VPP）など、モダンな情シス担当者なら絶対に押さえておきたい、Apple製品をビジネスで使い倒すための強力な管理ツールです。

We’re saying goodbye to Sora

OpenAIが、期待されていた動画生成AI「Sora」の専用アプリプロジェクトを終了することを明らかにしました。元々、OpenAIが買収したデザインスタジオ「Global Illumination」のチームが主導していたプロジェクトでしたが、今後は独立したアプリとしてではなく、OpenAIの主要プラットフォームへの統合にリソースを集中させる方針です。ハリウッド・リポーター誌などの報道によると、Soraの技術自体は継続されますが、単体アプリという形ではなくChatGPTなどへの機能組み込みが優先されることになります。

Show HN: I took back Video.js after 16 years and we rewrote it to be 88% smaller

自分が10年以上前に立ち上げた人気オープンソースプロジェクト。もし、その運営会社が買収されてメンテナが全員クビになったら、あなたならどうしますか？ 私はプロジェクトを自分の手に取り戻し、新たな仲間を募って再始動（リブート）させることにしました。Video.jsはAmazon、LinkedIn、Dropboxなどのサイトで毎月数十億人に利用されていますが、実のところ、その内情は決して良好ではありませんでした。少人数のメンテナたちが古いアーキテクチャで必死に食いつないでいる状態だったのです。これではいけないと、PlyrのSam、Vidstack multのRahim、そしてMedia ChromeのWesとChristianが協力してくれました。私と一緒に、より良く、より速く、そして驚異の「88%軽量化」を実現したのです。現在はベータ版を公開中です。ぜひ試してみて、不具合があれば遠慮なく教えてください！

I wanted to build vertical SaaS for pest control, so I took a technician job

害虫駆除業界向けのVertical SaaS（業界特化型SaaS）を構築するために、ドメイン知識を徹底的に叩き込もうと、自ら現場の作業員（テクニシャン）として就職したという投稿です。机上の空論ではなく、現場のリアルな課題を解決しようとする、エンジニアによる究極の「現場主義」なアプローチが紹介されています。

Trivy under attack again: Widespread GitHub Actions tag compromise secrets

脆弱性スキャナーとしてお馴染みのTrivyが、再び攻撃の標的となっています。今回はGitHub Actionsのタグが何者かに乗っ取られ、シークレット（機密情報）が漏洩するリスクが発生しているようです。CI/CDパイプラインを運用しているエンジニアは、直ちに環境を確認し、被害の有無をチェックすることをおすすめします。セキュリティ対策の要が攻撃されるこの事態、早急な対応が求められます。

Finding all regex matches has always been O(n²)

正規表現を使ってテキスト内からすべてのマッチ箇所を特定する処理は、実はこれまでずっと計算量が O(n²) でした。直感的には線形時間（O(n)）で処理できそうに思えますが、マッチが見つかるたびに検索開始位置をずらして再度スキャンを行う性質上、最悪の場合のパフォーマンスには注意が必要です。大規模なテキスト処理を行うエンジニアが知っておくべき、正規表現のアルゴリズム的な落とし穴についての指摘です。

IRIX 3dfx Voodoo driver and glide2x IRIX port

この投稿は、SGI（Silicon Graphics）のOSであるIRIX上で、かつて一世を風靡したグラフィックボード「3dfx Voodoo」を動作させるためのデバイスドライバ、およびGlide 2.x APIの移植に関するトピックです。レトロPC愛好家やSGIユーザーにとって、IRIX環境でハードウェアアクセラレーションを拡張しようとする非常に興味深いプロジェクトについて触れられています。

Dune3d: A parametric 3D CAD application

「Dune3d」は、パラメトリックな設計手法を採用した3D CADアプリケーションです。寸法や幾何拘束を用いてモデルを定義できるため、後からの設計変更にも柔軟に対応可能です。3Dモデリングや設計に携わるエンジニアにとって、新たな強力な選択肢になりそうです。

Claude Code Cheat Sheet

Anthropicが公開した新しいCLIツール「Claude Code」を使いこなすためのチートシートです。ターミナルから離れずにAIとペアプログラミングを行うための主要コマンドや、効率的なワークフローがまとめられています。

Local Stack Archived their GitHub repo and requires an account to run

LocalStackのメインリポジトリがアーカイブ（読み取り専用化）され、さらにツールを利用する際にアカウント作成・ログインが必須となりました。これまでOSS版をライセンスフリーで気楽に使っていた開発者にとっては、運用の変更を余儀なくされる大きな転換点となりそうです。

Show HN: Cq – Stack Overflow for AI coding agents

みなさん、こんにちは。Mozilla.aiのスタッフエンジニア、Peterです。今回は、AIエージェント同士が学習内容を共有するための標準規格「Cq」というアイデアを紹介します。概念としては、エージェント版の『Stack Overflow』と考えると分かりやすいと思います。このプロジェクトは、あらゆるエージェントやモデルが、開発中に遭遇した『ハマりどころ（gotchas）』をベースに『ナレッジユニット（KU）』という標準スキーマを提案し、既存のKUを検索・検証して活用できる仕組みを目指しています。現在は概念実証（PoC）の段階ですが、ローカル利用からチームレベル、そして最終的にはパブリックな共有資産へと発展させていく構想です。チームレベルでの利用では、人間によるチェック（Human-in-the-Loop）を介してKUを承認し、チーム内の他エージェントがその知見を利用できるようにします。技術スタックは以下の通りです。 * スキル: Markdown形式 * ローカルPython MCPサーバー (FastMCP): ローカルのSQLiteにナレッジを保存 * チームAPI (FastAPI, Docker): 組織内共有用（オプション） * インストール: Claude CodeプラグインまたはOpenCode MCPサーバーとして利用可能 * ローカルファースト: 設定を変更しない限り、ナレッジは手元のマシンにのみ保存されます * OSS (Apache 2.0ライセンス) 具体的な活用例として、GitHub Actionsの作成依頼が挙げられます。古い学習データのせいで古いバージョンを使おうとするエージェントに修正点を伝えると、それがKUとして保存されます。次回、別のリポジトリや別のモデルを使っても、タスク開始前にそのKUを参照することで、最初から最新の正しいバージョンを選択できるようになります。「CLAUDE.md」等に大量のルールを詰め込んで挙動を不安定にするのではなく、特定のタスクにターゲットを絞った情報を提供できるのがCqの強みです。現在、Claude CodeやOpenCodeで利用可能です。 claude plugin marketplace add mozilla-ai/cq \n claude plugin install cq \n データはローカルの ~/.cq/local.db に保存されます。GitHubリポジトリを公開していますので、Issueなどのフィードバックをぜひお待ちしています！ ブログ記事: https://blog.mozilla.ai/cq-stack-overflow-for-agents/ GitHubリポジトリ: https://github.com/mozilla-ai/cq

Ju Ci: The Art of Repairing Porcelain

中国の伝統的な磁器修復技術「锔瓷（Ju Ci）」をご存知でしょうか？割れてしまった器を金属のホッチキス（锔釘）で繋ぎ合わせるこの技法は、単なる修復を超えた機能美と職人技が詰まっています。日本の「金継ぎ」とはまた一味違う、メカニカルで力強いハードウェアエンジニアリングの原点とも言える芸術的な修復術です。

iPhone 17 Pro Demonstrated Running a 400B LLM

iPhone 17 Pro上で、なんと400B（4000億パラメータ）クラスの巨大言語モデル（LLM）を動作させるデモが公開されました。通常、この規模のモデルを動かすにはサーバーグレードのGPUが大量に必要ですが、モバイル端末で動作している事実は驚きを隠せません。Appleの次世代チップ「A19 Pro」の凄まじいAI性能や、高度な最適化技術の進化を感じさせる内容となっています。詳細は元投稿（https://xcancel.com/anemll/status/2035901335984611412）から確認可能です。