
情報の灯台
@joho_no_todai • 11,743 subscribers
最新テクノロジー|重要ポイントと影響分析
Shorts
Videos

「聞こえない音」で追跡される。 AliExpressのページが無音のオーディオ処理をブラウザ内部で実行していた。 鋸歯状波を生成しブラウザの処理結果の微差から端末の指紋を取得する。 Canvas、WebGL、WebRTC、操作パターンなど十数種類のデータと束ねて送信される。 音量ゼロでもオーディオパスは開いたままだからタブをミュートしても止まらない。 OSがBluetoothを「使用中」と認識し続けヘッドホンの切り替えが壊れた。 Firefox、Brave、Safariはそれぞれ異なる方式で防御している。 Chromeだけが少なくとも30種類のフィンガープリンティング手法に対して防御を持たない。
情報の灯台451,614 views • 10 days ago

紙のパスワード帳を馬鹿にしていた時代が終わりつつある。 オーストラリアの郵便局で約550円のパスワード帳が売られ、セキュリティ専門家を含む数千人が「自宅なら悪くない」と評価した。 背景にあるのはインフォスティーラーの産業化。2026年上半期だけで17億件の認証情報が盗まれている。 この規模の脅威に対して、多くの人がやっている「使い回し」は紙の帳面より桁違いに危険になった。 日本でも84%がパスワードを使い回しているというトレンドマイクロの調査がある。 紙に書いてサイトごとに強いパスワードを設定する方が、現実の脅威に対しては合理的になっている。
情報の灯台122,324 views • 9 days ago

GTA VIのリーク騒動のさなか「流出ビルド」を名乗る113GBのファイルがトレントに出回っている。 ダウンロードした人のPCに何が起きるか。 中身の99.99%はゼロ埋めのジャンクデータ。 本体は50KBのウイルスで、実行するとPowerShellでCドライブ全体をWindows Defenderの監視対象外にし、セキュリティソフトを強制終了する。 他にウイルス対策がなければPCは丸腰になる。 GTA VIにPC版は発表されていない。 発売予定は11月19日でPS5とXbox Series X|Sのみ。 PC向けの「ビルド」が本物であるはずがない。
情報の灯台87,722 views • 11 days ago

1台の物理マシンで複数のLinuxカーネルを同時に動かす「mklinux」の初リリースが公開された。 ハイパーバイザーを使わない。 VMはメモリアクセスではほぼ損失がないがカーネルに入るたびに発生するVM exitが避けられない。 コンテキストスイッチで2.5倍、パイプで2.2倍の差がつく。 mklinuxはその層自体が存在しない。 もう一つの成果がスケーリング。 48コアのXeonでファイル操作を回すと単一カーネルでは共有ロックの競合で1コアの4割にまで落ちる。 カーネルを2つに分けるだけで2.6倍に跳ね上がる。 ロックを細かく割るのではなく、カーネルごと割る。
情報の灯台32,684 views • 8 days ago

AMDとIntelが共同提唱、x86の行列演算を一気に16倍へ AMDとIntelが、x86向けの新たな行列演算拡張「ACE」を共同で公開した。 AVX10命令と同じく入力ベクトル2本で、1命令あたり1024回の乗算を吐き出す。 従来比16倍の演算密度を、レジスタ負荷を増やさずに引き出す設計だ。 ノートPCからデータセンターまで、同じ命令でAIが走る世界を狙う。 AMXがサーバー専用に閉じていた制約を、両社の合意で外しにかかった。 長らく競合してきた両社が、同じ仕様書に肩を並べて署名した。 この事実そのものが、x86が今どんな岐路に立っているかを示す。
情報の灯台199,161 views • 4 months ago

米データセンター建設禁止が78件、1年で10倍に 全米でデータセンターの建設禁止が78件、わずか1年で約10倍に膨れ上がっている。 きっかけは電気代だ。 集積地では卸電力価格が5年で最大267%上昇。AIの利益は遠くで生まれ、ツケは隣に住む家庭の請求書に乗る。 メイン州で初の州レベル恒久停止が成立寸前まで進んだが、知事拒否権で頓挫した。 ホワイトハウスはAmazon、Google、Meta、Microsoft、OpenAI、Oracle、xAIの7社に「電気代を上げない」と誓約させたが、罰則はない。 止まっているのは紙の上ではなく、建設現場の方だ。
情報の灯台70,891 views • 3 months ago

これはAWSで生成AIを使う人にとって、かなり厄介な仕組みだ。 AWSコスト異常検出を設定していたユーザーが、Amazon Bedrock経由でClaude Opusを使った結果、約476万円を請求された事例が出てきた。 Bedrockのモデル課金はAWS Marketplace経由で処理されるため、CADの監視対象から外れている。 AWS Activateクレジットが請求を先に吸収するあいだは表面化せず、ユーザーが気づくのは月次請求書が届いた時点になる。 監視を設定したかどうかではなく、どこに監視がかかっているかまで読まないと、同じ請求書が届くかもしれない。
情報の灯台20,658 views • 3 months ago

Linuxカーネルにキルスイッチ案、未修正脆弱性に対応 Linuxカーネルに、脆弱な関数そのものを実行時に止める「killswitch」機構が提案された。 パッチを当てるのではなく、危ない関数の呼び出しを遮断する。 これは、Copy FailとDirty Fragが立て続けに公開され、修正が間に合わない事態を受けたものだ。 提案したのはNVIDIAのカーネルメンテナー、サーシャ・レヴィン。 そしてパッチ末尾には、AIによる支援を示す `Assisted-by: Claude:claude-opus-4-7` の1行が記載されている。 Linuxカーネルの応急処置を、AIと一緒に書く時代になった。
情報の灯台19,628 views • 3 months ago
No more content to load
