情報の灯台

@joho_no_todai • 12,405 subscribers

最新テクノロジー｜重要ポイントと影響分析

Shorts

Excelが40年守ってきた「1セルに入るのは1つの値だけ」という原則が崩れる。 Microsoftがプレビュー公開した新機能では、1つのセルにリストとして複数の値を格納し、個別にフィルタリングや計算ができる。従来「田中、佐藤、鈴木」と入力しても、Excelはそれを1本のテキストとしか認識しなかった。コミュニティフォーラムには何年も不満が蓄積されてきたが、数式エンジンの根幹にある「暗黙的交差」という仕組みが1値制約を前提にしていた。まだBetaチャネル限定のプレビュー段階。重要なブックでの使用はMicrosoft自身が非推奨としている。

Excelが40年守ってきた「1セルに入るのは1つの値だけ」という原則が崩れる。 Microsoftがプレビュー公開した新機能では、1つのセルにリストとして複数の値を格納し、個別にフィルタリングや計算ができる。従来「田中、佐藤、鈴木」と入力しても、Excelはそれを1本のテキストとしか認識しなかった。コミュニティフォーラムには何年も不満が蓄積されてきたが、数式エンジンの根幹にある「暗黙的交差」という仕組みが1値制約を前提にしていた。まだBetaチャネル限定のプレビュー段階。重要なブックでの使用はMicrosoft自身が非推奨としている。

158,760 Aufrufe

AMDとIntelが共同提唱、x86の行列演算を一気に16倍へ AMDとIntelが、x86向けの新たな行列演算拡張「ACE」を共同で公開した。 AVX10命令と同じく入力ベクトル2本で、1命令あたり1024回の乗算を吐き出す。従来比16倍の演算密度を、レジスタ負荷を増やさずに引き出す設計だ。ノートPCからデータセンターまで、同じ命令でAIが走る世界を狙う。 AMXがサーバー専用に閉じていた制約を、両社の合意で外しにかかった。長らく競合してきた両社が、同じ仕様書に肩を並べて署名した。この事実そのものが、x86が今どんな岐路に立っているかを示す。

AMDとIntelが共同提唱、x86の行列演算を一気に16倍へ AMDとIntelが、x86向けの新たな行列演算拡張「ACE」を共同で公開した。 AVX10命令と同じく入力ベクトル2本で、1命令あたり1024回の乗算を吐き出す。従来比16倍の演算密度を、レジスタ負荷を増やさずに引き出す設計だ。ノートPCからデータセンターまで、同じ命令でAIが走る世界を狙う。 AMXがサーバー専用に閉じていた制約を、両社の合意で外しにかかった。長らく競合してきた両社が、同じ仕様書に肩を並べて署名した。この事実そのものが、x86が今どんな岐路に立っているかを示す。

199,161 Aufrufe

Windows 11でファイルをドラッグすると、画面上部に「ドラッグトレイ」が勝手に出現する。デスクトップのフォルダに移動したいだけなのに、共有UIが割り込んで操作をやり直す羽目になる。設定→システム→近距離共有でオフにできる。「まずオンにして、不満が出たらオフにさせる」。Microsoftの伝統芸だ。

Windows 11でファイルをドラッグすると、画面上部に「ドラッグトレイ」が勝手に出現する。デスクトップのフォルダに移動したいだけなのに、共有UIが割り込んで操作をやり直す羽目になる。設定→システム→近距離共有でオフにできる。「まずオンにして、不満が出たらオフにさせる」。Microsoftの伝統芸だ。

259,626 Aufrufe

YouTubeを開いただけでタブが7GB食って固まる。報告はFirefoxからBrave、Edgeまで広がっていて、犯人はブラウザではなくYouTube側のJavaScriptにある。動画下のボタン列で、1つ消すと逆にメニュー幅が広がる挙動が起きていて、戻す→はみ出す→消すの無限ループに入っている。ブラウザは仕様通り素直に再描画しているだけ。直せるのはGoogleだけだが、沈黙が続いている。

YouTubeを開いただけでタブが7GB食って固まる。報告はFirefoxからBrave、Edgeまで広がっていて、犯人はブラウザではなくYouTube側のJavaScriptにある。動画下のボタン列で、1つ消すと逆にメニュー幅が広がる挙動が起きていて、戻す→はみ出す→消すの無限ループに入っている。ブラウザは仕様通り素直に再描画しているだけ。直せるのはGoogleだけだが、沈黙が続いている。

185,240 Aufrufe

Ubuntu主要サーバーが停止、親イラン集団が犯行を主張 ubuntu. comが日本時間5月1日未明から落ちている。 archive、securityなどのサブドメインに加え、 aptが通らない、CIが赤くなる、Ubuntu Security APIからCVE情報が引けない。世界中の自動化パイプラインが、数時間だけ詰まっている。親イラン系の集団「313 Team」がTelegramでDDoS攻撃を主張。攻撃ツールはBeamed. SU、4時間継続予定だと予告した。 Canonical側は沈黙したまま。主張と実害は、しばしば別の話になる。

Ubuntu主要サーバーが停止、親イラン集団が犯行を主張 ubuntu. comが日本時間5月1日未明から落ちている。 archive、securityなどのサブドメインに加え、 aptが通らない、CIが赤くなる、Ubuntu Security APIからCVE情報が引けない。世界中の自動化パイプラインが、数時間だけ詰まっている。親イラン系の集団「313 Team」がTelegramでDDoS攻撃を主張。攻撃ツールはBeamed. SU、4時間継続予定だと予告した。 Canonical側は沈黙したまま。主張と実害は、しばしば別の話になる。

164,376 Aufrufe

マスクが法廷で認めた「Grokは部分的にOpenAIで訓練」 xAIがOpenAIのモデルを「部分的に」蒸留してGrokを訓練した。イーロン・マスク氏が連邦裁判所の証言台で、自分から認めた。中国の話だと思われていたこの構図が、米国フロンティア研究所の内側でも起きていた。それを当事者が公の場で確認した、最初の例だ。蒸留はOpenAIの利用規約で禁じられている。 Frontier Model Forumを立ち上げ、中国の蒸留攻撃に対抗してきた当事者が、自分の口で規約違反を疑わせる発言を残した。しかも、訴訟の原告席で出た発言だ。

マスクが法廷で認めた「Grokは部分的にOpenAIで訓練」 xAIがOpenAIのモデルを「部分的に」蒸留してGrokを訓練した。イーロン・マスク氏が連邦裁判所の証言台で、自分から認めた。中国の話だと思われていたこの構図が、米国フロンティア研究所の内側でも起きていた。それを当事者が公の場で確認した、最初の例だ。蒸留はOpenAIの利用規約で禁じられている。 Frontier Model Forumを立ち上げ、中国の蒸留攻撃に対抗してきた当事者が、自分の口で規約違反を疑わせる発言を残した。しかも、訴訟の原告席で出た発言だ。

116,568 Aufrufe

今年秋に出るmacOS 27は、Intel入りのMacでは動かなくなる。 AppleがIntelを捨てて自社チップに切り替えてから5年。ずっと並行してサポートされてきたIntel Macが、ついに新OSの対象外になる。副産物として消えるのが、PC自作勢がmacOSを動かしてきたHackintosh文化。土台がIntelだったから成立していたものが、ここで静かに幕を閉じる。

今年秋に出るmacOS 27は、Intel入りのMacでは動かなくなる。 AppleがIntelを捨てて自社チップに切り替えてから5年。ずっと並行してサポートされてきたIntel Macが、ついに新OSの対象外になる。副産物として消えるのが、PC自作勢がmacOSを動かしてきたHackintosh文化。土台がIntelだったから成立していたものが、ここで静かに幕を閉じる。

113,397 Aufrufe

Windows 11を内部から作り直す「K2」、SteamOSが基準 Microsoftが社内で進めるWindows 11立て直し計画「K2」の中身が明らかになった。ゲーミング性能の目標はSteamOS。ファイルエクスプローラーの目標は個人開発者が3年かけて作ったFile Pilot。 OS市場でずっと首位だった会社が、Linuxベースの後発OSと、小さなネイティブアプリを基準に据えた。謙虚に学ぶ姿勢なのか、追い詰められた現状認識なのか。少なくとも、ユーザーが何年も前から指摘してきた遅さを、ようやく公式に認めた。

Windows 11を内部から作り直す「K2」、SteamOSが基準 Microsoftが社内で進めるWindows 11立て直し計画「K2」の中身が明らかになった。ゲーミング性能の目標はSteamOS。ファイルエクスプローラーの目標は個人開発者が3年かけて作ったFile Pilot。 OS市場でずっと首位だった会社が、Linuxベースの後発OSと、小さなネイティブアプリを基準に据えた。謙虚に学ぶ姿勢なのか、追い詰められた現状認識なのか。少なくとも、ユーザーが何年も前から指摘してきた遅さを、ようやく公式に認めた。

102,344 Aufrufe

AIがバグを見つけすぎる。それを理由に、Linuxカーネルの古いコード13万8161行が削除される。対象はアマチュア無線AX.25、ISDN、1990年代のイーサネット・ドライバー群。長年誰も使っていないが、LLMはそこに理論上の欠陥を見つけ続ける。メンテナーの査読時間の約4割が、LLM出力の確認に奪われている。古いハードウェアを抱え続けるというLinuxの強みが、AIの速度に追いつかなくなってきた。

AIがバグを見つけすぎる。それを理由に、Linuxカーネルの古いコード13万8161行が削除される。対象はアマチュア無線AX.25、ISDN、1990年代のイーサネット・ドライバー群。長年誰も使っていないが、LLMはそこに理論上の欠陥を見つけ続ける。メンテナーの査読時間の約4割が、LLM出力の確認に奪われている。古いハードウェアを抱え続けるというLinuxの強みが、AIの速度に追いつかなくなってきた。

77,613 Aufrufe

X11は死んだことになっている。 GNOMEはMutterからX11バックエンドを削除し、X. Orgサーバーは今年だけで4回、AIに脆弱性を掘り出されている。その状況で、ベルギーの開発者がRustでX11サーバーを一から書き直した。 yserver。Xorgのクローンではなく、レガシーを全部捨てて「今のLinuxが必要とするX11」だけを実装する。 MATE、Xfce、Cinnamonのフルデスクトップが動き、Compizまで動く。 GitHubのコントリビューター欄には開発者本人と並んで「claude」の名前がある。 X11というプロトコルの寿命を、X .Orgサーバーの寿命から切り離す。その発想自体が、Wayland移行の議論にはなかった視点だ。

X11は死んだことになっている。 GNOMEはMutterからX11バックエンドを削除し、X. Orgサーバーは今年だけで4回、AIに脆弱性を掘り出されている。その状況で、ベルギーの開発者がRustでX11サーバーを一から書き直した。 yserver。Xorgのクローンではなく、レガシーを全部捨てて「今のLinuxが必要とするX11」だけを実装する。 MATE、Xfce、Cinnamonのフルデスクトップが動き、Compizまで動く。 GitHubのコントリビューター欄には開発者本人と並んで「claude」の名前がある。 X11というプロトコルの寿命を、X .Orgサーバーの寿命から切り離す。その発想自体が、Wayland移行の議論にはなかった視点だ。

60,479 Aufrufe

GitHub Copilot、6月1日に従量課金へ全面移行を正式発表 GitHub Copilotが6月1日から全プラン従量課金へ移行する。月額10ドルや39ドルの定額は変わらないが、内側の仕組みが「使った分だけクレジットを削る」方式に切り替わる。プレミアムリクエストは廃止され、消費はトークン単位になる。これまで枠を使い切っても軽量モデルが受け皿になっていた「フォールバック」も、同時に消える。枠を使い切ったら、その月は追加購入か、待つか。気にせず叩ける時代は、ここで終わる。

GitHub Copilot、6月1日に従量課金へ全面移行を正式発表 GitHub Copilotが6月1日から全プラン従量課金へ移行する。月額10ドルや39ドルの定額は変わらないが、内側の仕組みが「使った分だけクレジットを削る」方式に切り替わる。プレミアムリクエストは廃止され、消費はトークン単位になる。これまで枠を使い切っても軽量モデルが受け皿になっていた「フォールバック」も、同時に消える。枠を使い切ったら、その月は追加購入か、待つか。気にせず叩ける時代は、ここで終わる。

69,238 Aufrufe

Mozillaが今週のFirefox 150で、AIに見つけさせた脆弱性271件を一気に修正した。使ったのはAnthropicの未公開モデルClaude Mythos Preview。 Firefox CTOによれば、この種のバグは2025年なら「1件でも赤色警報」級のものだった。発見のスケールが、防御の前提を書き換え始めている。

Mozillaが今週のFirefox 150で、AIに見つけさせた脆弱性271件を一気に修正した。使ったのはAnthropicの未公開モデルClaude Mythos Preview。 Firefox CTOによれば、この種のバグは2025年なら「1件でも赤色警報」級のものだった。発見のスケールが、防御の前提を書き換え始めている。

60,880 Aufrufe

Copy Fail続報、パッチなき開示で世界が混乱 Linuxの権限昇格脆弱性「Copy Fail」（CVE-2026-31431）が公開されて2日。 732バイトのPythonでrootが取れるのに、主要ディストリビューションのパッチ済みカーネルはほぼ出荷されていない。修正コミットは4月1日にメインラインに入った。にもかかわらず、ユーザーの手元には届いていない。ゼロデイではなく「ゼロデイ・パッチギャップ」と呼ばれ始めている。

Copy Fail続報、パッチなき開示で世界が混乱 Linuxの権限昇格脆弱性「Copy Fail」（CVE-2026-31431）が公開されて2日。 732バイトのPythonでrootが取れるのに、主要ディストリビューションのパッチ済みカーネルはほぼ出荷されていない。修正コミットは4月1日にメインラインに入った。にもかかわらず、ユーザーの手元には届いていない。ゼロデイではなく「ゼロデイ・パッチギャップ」と呼ばれ始めている。

57,602 Aufrufe

孫正義の次の賭け、データセンター建設を自動化する新会社「Roze」ソフトバンクが、データセンター建設をロボットで自動化する新会社「Roze」を米国で立ち上げる。年内IPOで企業価値1000億ドル(約16兆円)を狙う計画だ。中身はABBロボティクス、Ampere Computing、DigitalBridgeなど買収・合意済み資産の再パッケージ。新規事業の体裁を取るが、実態はOpenAIに5兆円超を注ぎ込んだ孫正義の賭けを、市場で値付けし直す装置だ。社内ですら「野心的すぎる」と漏れる目標は、AI評価がどこまで膨らむかを測る試金石になる。

孫正義の次の賭け、データセンター建設を自動化する新会社「Roze」ソフトバンクが、データセンター建設をロボットで自動化する新会社「Roze」を米国で立ち上げる。年内IPOで企業価値1000億ドル(約16兆円)を狙う計画だ。中身はABBロボティクス、Ampere Computing、DigitalBridgeなど買収・合意済み資産の再パッケージ。新規事業の体裁を取るが、実態はOpenAIに5兆円超を注ぎ込んだ孫正義の賭けを、市場で値付けし直す装置だ。社内ですら「野心的すぎる」と漏れる目標は、AI評価がどこまで膨らむかを測る試金石になる。

47,749 Aufrufe

Microsoft、パスキー全面移行へパスワードと決別 Microsoftが「パスワードでは守りきれない」と踏み込んだ。 World Passkey Day 2026に合わせ、2027年3月にはMicrosoft Entra IDのセキュリティ質問が廃止、5月末にはWindows向けEntraパスキーが一般提供開始。 AIフィッシングのクリック率は54%に達している。新機能を足す段階ではなく、弱い選択肢を捨てる段階に入った。

Microsoft、パスキー全面移行へパスワードと決別 Microsoftが「パスワードでは守りきれない」と踏み込んだ。 World Passkey Day 2026に合わせ、2027年3月にはMicrosoft Entra IDのセキュリティ質問が廃止、5月末にはWindows向けEntraパスキーが一般提供開始。 AIフィッシングのクリック率は54%に達している。新機能を足す段階ではなく、弱い選択肢を捨てる段階に入った。

42,591 Aufrufe

PS5でLinuxが正式に動く時代が来た PS5でLinuxが動く、しかもフルインストール版で。今日GitHubに公開されたツールが、そのAMDチップ8コアと4K60Hz出力を解き放った。 Steam・エミュレーター・デスクトップ、全部動く。ファームウェア3.xx〜4.51の旧世代機限定で、起動のたびにエクスプロイト再実行が必要なソフトMODだ。開発チームは本家Linuxカーネルにもパッチをすでに送っている。箱を開けるコストが高いほど、Sonyが何を「閉じて」いたかが見えてくる。

PS5でLinuxが正式に動く時代が来た PS5でLinuxが動く、しかもフルインストール版で。今日GitHubに公開されたツールが、そのAMDチップ8コアと4K60Hz出力を解き放った。 Steam・エミュレーター・デスクトップ、全部動く。ファームウェア3.xx〜4.51の旧世代機限定で、起動のたびにエクスプロイト再実行が必要なソフトMODだ。開発チームは本家Linuxカーネルにもパッチをすでに送っている。箱を開けるコストが高いほど、Sonyが何を「閉じて」いたかが見えてくる。

39,495 Aufrufe

Linuxカーネル、削っても膨らむ4000万行の壁 Linux 7.1のマージウィンドウで、ISDNや古いネットワークドライバなど合計13万行が一気に削られた。それでもLinuxカーネルの総行数は3988万行に達し、4000万行の大台に迫っている。空白行とコメント行を除いた純粋なコード本体は、ついに3000万行を初突破した。削った量の何倍ものコードがGPUドライバから流れ込んでくる。 AMDのGPU関連だけで616万行、カーネル全体の15%超だ。サポートする世界が広がる限り、開発者が古いコードを畳む速度では追いつかない。

Linuxカーネル、削っても膨らむ4000万行の壁 Linux 7.1のマージウィンドウで、ISDNや古いネットワークドライバなど合計13万行が一気に削られた。それでもLinuxカーネルの総行数は3988万行に達し、4000万行の大台に迫っている。空白行とコメント行を除いた純粋なコード本体は、ついに3000万行を初突破した。削った量の何倍ものコードがGPUドライバから流れ込んでくる。 AMDのGPU関連だけで616万行、カーネル全体の15%超だ。サポートする世界が広がる限り、開発者が古いコードを畳む速度では追いつかない。

36,336 Aufrufe

GPT-5.5、Mythos並のサイバー攻撃能力を英国AISIが確認英国AISIがGPT-5.5のサイバー能力評価を公開した。 GPT-5.5は20時間級の企業ネットワーク完全侵入シミュレーションを完走した、これまで2例目のモデルだ。先行のClaude Mythos Previewに続く到達。エキスパート級CTFは71.4%、Mythos Previewは68.6%。誤差範囲内だが、別の開発元から同水準が出てきたという事実は重い。「特定モデルのブレイクスルー」だった話が、ほぼ1か月で「業界全体のトレンド」に書き換わった。

GPT-5.5、Mythos並のサイバー攻撃能力を英国AISIが確認英国AISIがGPT-5.5のサイバー能力評価を公開した。 GPT-5.5は20時間級の企業ネットワーク完全侵入シミュレーションを完走した、これまで2例目のモデルだ。先行のClaude Mythos Previewに続く到達。エキスパート級CTFは71.4%、Mythos Previewは68.6%。誤差範囲内だが、別の開発元から同水準が出てきたという事実は重い。「特定モデルのブレイクスルー」だった話が、ほぼ1か月で「業界全体のトレンド」に書き換わった。

34,006 Aufrufe

パスワードの48%が1分以内に解読される時代ダークウェブに流出した2億3,100万件のパスワードを解析したところ、48%がGPU1枚で1分以内に解けた。使ったのはRTX 5090を1枚だけ。1時間あれば6割が破られる。問題はパスワードの強さではない。 1991年に作られたMD5というハッシュ方式を、いまだに使い続けているサービス側にある。「強いパスワードを作ろう」と毎年呼びかけられる本当の理由は、実はユーザー側にはない。

パスワードの48%が1分以内に解読される時代ダークウェブに流出した2億3,100万件のパスワードを解析したところ、48%がGPU1枚で1分以内に解けた。使ったのはRTX 5090を1枚だけ。1時間あれば6割が破られる。問題はパスワードの強さではない。 1991年に作られたMD5というハッシュ方式を、いまだに使い続けているサービス側にある。「強いパスワードを作ろう」と毎年呼びかけられる本当の理由は、実はユーザー側にはない。

30,152 Aufrufe

4月のWindows 11更新「KB5083769」を入れた直後から、Outlookのアドレス帳同期が止まる、AutoCADが図面を開けない、自動更新がタイムアウトする、という報告がMicrosoft Q&Aで重なっている。共通の犯人は、ファイル転送を担うBITSという裏方サービスだ。アンインストールしか効かず、修復インストールも効かない。 BitLockerやリモートデスクトップの不具合は公式に認知された。 BITSだけは、ユーザー報告が積み上がっても放置されたままだ。 KB5083769でBITS破壊、Outlookに不具合

4月のWindows 11更新「KB5083769」を入れた直後から、Outlookのアドレス帳同期が止まる、AutoCADが図面を開けない、自動更新がタイムアウトする、という報告がMicrosoft Q&Aで重なっている。共通の犯人は、ファイル転送を担うBITSという裏方サービスだ。アンインストールしか効かず、修復インストールも効かない。 BitLockerやリモートデスクトップの不具合は公式に認知された。 BITSだけは、ユーザー報告が積み上がっても放置されたままだ。 KB5083769でBITS破壊、Outlookに不具合

20,186 Aufrufe

Videos

Anya Rossi

sweetdream.ai

SweetDream.ai•Sponsored•Livecam

Watch Anya Live

Anya is streaming live right now! Join her private show and enjoy exclusive content.

Exclusive private shows

1.2k viewers online

Private Show

Join now for exclusive access

Free preview available • Premium content

Microsoftが「ゲーム内広告」の特許を出願した。ボス戦後やロード画面など、ゲームエンジンが検出した「自然な区切り」でプレイを一時停止し広告を表示する。視聴が終わると広告なしのプレイ時間が付与され、またゲームが始まる。 7月のクラウドゲーミングテストはセッション開始「前」に広告を流す仕組みだったが、この特許はゲーム「中」に踏み込んでいる。先行出願は2023年5月。

Microsoftが「ゲーム内広告」の特許を出願した。ボス戦後やロード画面など、ゲームエンジンが検出した「自然な区切り」でプレイを一時停止し広告を表示する。視聴が終わると広告なしのプレイ時間が付与され、またゲームが始まる。 7月のクラウドゲーミングテストはセッション開始「前」に広告を流す仕組みだったが、この特許はゲーム「中」に踏み込んでいる。先行出願は2023年5月。

情報の灯台

1,865,966 Aufrufe • vor 1 Monat

リポジトリを開いただけで攻撃コードが走る Claude Code、Gemini CLI、Cursor、VS Codeの設定ファイルが仕込まれていた npmワーム「testmetest」がGitHubリポジトリ42件に侵入した件で、JFrogの調査が明らかにした手口の一つ攻撃者はAI開発ツールのセッション開始フックを利用し、.github/init.jsを自動実行させる設定を埋め込んでいた。さらに厄介なのは、この実行ファイルが約13MBあり、GitHubの検索で見つからないこと。索引化の上限を超えているため、検索結果には映らない。トークンが失効すると、ホームディレクトリの削除を試みる破壊処理も組み込まれている。感染が疑われる場合、認証情報の失効より先に永続化プログラムの除去が必要になる。

リポジトリを開いただけで攻撃コードが走る Claude Code、Gemini CLI、Cursor、VS Codeの設定ファイルが仕込まれていた npmワーム「testmetest」がGitHubリポジトリ42件に侵入した件で、JFrogの調査が明らかにした手口の一つ攻撃者はAI開発ツールのセッション開始フックを利用し、.github/init.jsを自動実行させる設定を埋め込んでいた。さらに厄介なのは、この実行ファイルが約13MBあり、GitHubの検索で見つからないこと。索引化の上限を超えているため、検索結果には映らない。トークンが失効すると、ホームディレクトリの削除を試みる破壊処理も組み込まれている。感染が疑われる場合、認証情報の失効より先に永続化プログラムの除去が必要になる。

情報の灯台

48,863 Aufrufe • vor 2 Tagen

「AIで有料ソフトが無料になる」という話が広がっているが、中身を見ると二つの別物が混同されている。 Adobe解約料への怒りから開発者がClaude Opus 5.5でAdobe・Office計10本のオープンソース代替を作った。ArtCraft。同時期にバイナリ解析ツールREAが39万8000スター。これを「AIリバースエンジニアリング」とまとめられるが、開発者自身は「クリーンルーム再実装」と呼んでおり、REAもソフトを複製する機能は持っていない。有料ソフトの堀はコードの外にある。

「AIで有料ソフトが無料になる」という話が広がっているが、中身を見ると二つの別物が混同されている。 Adobe解約料への怒りから開発者がClaude Opus 5.5でAdobe・Office計10本のオープンソース代替を作った。ArtCraft。同時期にバイナリ解析ツールREAが39万8000スター。これを「AIリバースエンジニアリング」とまとめられるが、開発者自身は「クリーンルーム再実装」と呼んでおり、REAもソフトを複製する機能は持っていない。有料ソフトの堀はコードの外にある。

情報の灯台

15,837 Aufrufe • vor 1 Tag

PHPの脆弱性 #php2shell のパッチが公開されてから、攻撃の速度が異常。 Cloudflareの観測では公表後45分で数万件、2時間で数十万件、数時間で数百万件の悪用試行に達した。しかも公表の10時間前、まだ脆弱性が非公開の段階ですでに数千件の試行が始まっていた。 Amazonも、公開4日前の10月17日にhoneypotへの攻撃を検出していたという。エンバーゴの最中に、誰かがこの脆弱性を知っていた。 CVSSは9.2。PHPの全環境が対象で、修正版はPHP 8.5.12、8.4.27、8.3.36、8.2.35。8.1以前は公式パッチの対象外。パッチを当てるか、サイトを落とすか。今この瞬間も攻撃は続いている。

PHPの脆弱性 #php2shell のパッチが公開されてから、攻撃の速度が異常。 Cloudflareの観測では公表後45分で数万件、2時間で数十万件、数時間で数百万件の悪用試行に達した。しかも公表の10時間前、まだ脆弱性が非公開の段階ですでに数千件の試行が始まっていた。 Amazonも、公開4日前の10月17日にhoneypotへの攻撃を検出していたという。エンバーゴの最中に、誰かがこの脆弱性を知っていた。 CVSSは9.2。PHPの全環境が対象で、修正版はPHP 8.5.12、8.4.27、8.3.36、8.2.35。8.1以前は公式パッチの対象外。パッチを当てるか、サイトを落とすか。今この瞬間も攻撃は続いている。

情報の灯台

59,274 Aufrufe • vor 7 Tagen

PHP2Shellの脆弱性を本番サーバで悪用するための最大の壁だったASLR（メモリ配置のランダム化）を、セキュリティ企業VulnCheckが突破した。 PHPの推奨本番設定のまま、x86-64環境で遠隔コード実行に成功。 PHP 8.4.10〜8.4.26の複数バージョンで動作するという。インターネットに面したPHPサーバは260万台超。そのうち42%にあたる110万台以上がサポート終了バージョンで稼働しており、公式のパッチリリース自体が存在しない。パッチを当てるか、落とすか。メモリ保護に頼る段階は終わった。

PHP2Shellの脆弱性を本番サーバで悪用するための最大の壁だったASLR（メモリ配置のランダム化）を、セキュリティ企業VulnCheckが突破した。 PHPの推奨本番設定のまま、x86-64環境で遠隔コード実行に成功。 PHP 8.4.10〜8.4.26の複数バージョンで動作するという。インターネットに面したPHPサーバは260万台超。そのうち42%にあたる110万台以上がサポート終了バージョンで稼働しており、公式のパッチリリース自体が存在しない。パッチを当てるか、落とすか。メモリ保護に頼る段階は終わった。

情報の灯台

41,434 Aufrufe • vor 6 Tagen

「聞こえない音」で追跡される。 AliExpressのページが無音のオーディオ処理をブラウザ内部で実行していた。鋸歯状波を生成しブラウザの処理結果の微差から端末の指紋を取得する。 Canvas、WebGL、WebRTC、操作パターンなど十数種類のデータと束ねて送信される。音量ゼロでもオーディオパスは開いたままだからタブをミュートしても止まらない。 OSがBluetoothを「使用中」と認識し続けヘッドホンの切り替えが壊れた。 Firefox、Brave、Safariはそれぞれ異なる方式で防御している。 Chromeだけが少なくとも30種類のフィンガープリンティング手法に対して防御を持たない。

「聞こえない音」で追跡される。 AliExpressのページが無音のオーディオ処理をブラウザ内部で実行していた。鋸歯状波を生成しブラウザの処理結果の微差から端末の指紋を取得する。 Canvas、WebGL、WebRTC、操作パターンなど十数種類のデータと束ねて送信される。音量ゼロでもオーディオパスは開いたままだからタブをミュートしても止まらない。 OSがBluetoothを「使用中」と認識し続けヘッドホンの切り替えが壊れた。 Firefox、Brave、Safariはそれぞれ異なる方式で防御している。 Chromeだけが少なくとも30種類のフィンガープリンティング手法に対して防御を持たない。

情報の灯台

458,786 Aufrufe • vor 2 Monaten

Windows 11 26H2に更新したら起動直後のRAM使用量が約2GB減った、という報告が相次いでいる。 16GBノートPCの実測でも再起動直後7.0GB（45%）以前は10GBを超えていた。ただMicrosoftの26H2公式ドキュメントにRAM削減の記載は一切ない。 8GBのPCでは使用率96%のまま変わらなかったとの報告もある。

Windows 11 26H2に更新したら起動直後のRAM使用量が約2GB減った、という報告が相次いでいる。 16GBノートPCの実測でも再起動直後7.0GB（45%）以前は10GBを超えていた。ただMicrosoftの26H2公式ドキュメントにRAM削減の記載は一切ない。 8GBのPCでは使用率96%のまま変わらなかったとの報告もある。

情報の灯台

130,478 Aufrufe • vor 24 Tagen

Excelが40年守ってきた「1セルに入るのは1つの値だけ」という原則が崩れる。 Microsoftがプレビュー公開した新機能では、1つのセルにリストとして複数の値を格納し、個別にフィルタリングや計算ができる。従来「田中、佐藤、鈴木」と入力しても、Excelはそれを1本のテキストとしか認識しなかった。コミュニティフォーラムには何年も不満が蓄積されてきたが、数式エンジンの根幹にある「暗黙的交差」という仕組みが1値制約を前提にしていた。まだBetaチャネル限定のプレビュー段階。重要なブックでの使用はMicrosoft自身が非推奨としている。

Excelが40年守ってきた「1セルに入るのは1つの値だけ」という原則が崩れる。 Microsoftがプレビュー公開した新機能では、1つのセルにリストとして複数の値を格納し、個別にフィルタリングや計算ができる。従来「田中、佐藤、鈴木」と入力しても、Excelはそれを1本のテキストとしか認識しなかった。コミュニティフォーラムには何年も不満が蓄積されてきたが、数式エンジンの根幹にある「暗黙的交差」という仕組みが1値制約を前提にしていた。まだBetaチャネル限定のプレビュー段階。重要なブックでの使用はMicrosoft自身が非推奨としている。

情報の灯台

158,760 Aufrufe • vor 1 Monat

マインクラフトJava版の推奨RAMが4GBから16GBへ。 17年ぶりのシステム要件改定でVulkan 1.3対応GPUが必須になる。背景はOpenGLからVulkanへの描画エンジン移行。 6月配信の更新にはすでにVulkanが搭載されている。その先にはグラフィック刷新「バイブラントビジュアルズ」が控えている。

マインクラフトJava版の推奨RAMが4GBから16GBへ。 17年ぶりのシステム要件改定でVulkan 1.3対応GPUが必須になる。背景はOpenGLからVulkanへの描画エンジン移行。 6月配信の更新にはすでにVulkanが搭載されている。その先にはグラフィック刷新「バイブラントビジュアルズ」が控えている。

情報の灯台

445,357 Aufrufe • vor 3 Monaten

F-35のコックピット風防と兵器格納庫ドアが、UPSで米国に届かなかった。オーストラリアから修理に送られた部品は韓国で停止した後、なぜか香港へ迂回。中国政府が保有しているという。どちらの部品にもレーダー吸収材が塗られている。設計図からは読み取れない素材の構造や製法が実物には残っている。 2007年にサイバー攻撃で盗まれたのは設計データだった。 2026年、実物は宅配便の経路変更で動いた。

F-35のコックピット風防と兵器格納庫ドアが、UPSで米国に届かなかった。オーストラリアから修理に送られた部品は韓国で停止した後、なぜか香港へ迂回。中国政府が保有しているという。どちらの部品にもレーダー吸収材が塗られている。設計図からは読み取れない素材の構造や製法が実物には残っている。 2007年にサイバー攻撃で盗まれたのは設計データだった。 2026年、実物は宅配便の経路変更で動いた。

情報の灯台

151,534 Aufrufe • vor 1 Monat

約3億8000万円で買われたデビュー小説が「AIを使ったのでは」という疑いだけで消えた。作者はAI不使用を主張している。取り下げの理由は「原稿の執筆過程を検証できなかった」ためだという。 15億ドルのAI著作権和解を受け取るSF作家はAI企業を「最低のクズ」と呼んだ。 WordにもGoogle DocsにもAIが常駐する時代に、作家は何をもって「自分で書いた」と証明するのか。

約3億8000万円で買われたデビュー小説が「AIを使ったのでは」という疑いだけで消えた。作者はAI不使用を主張している。取り下げの理由は「原稿の執筆過程を検証できなかった」ためだという。 15億ドルのAI著作権和解を受け取るSF作家はAI企業を「最低のクズ」と呼んだ。 WordにもGoogle DocsにもAIが常駐する時代に、作家は何をもって「自分で書いた」と証明するのか。

情報の灯台

299,216 Aufrufe • vor 2 Monaten

インド政府が学生デモ中にネットを繰り返し遮断した結果、デモ参加者はBluetoothで通信するBitchatに切り替えた。政府は次にそのソースコードをGitHubから3時間以内に消せと命じた。中国に続き2カ国目の国家規模の排除になる。アプリは端末に残りメッシュ通信にサーバーは要らない。削除命令が届く先はGitHub。

インド政府が学生デモ中にネットを繰り返し遮断した結果、デモ参加者はBluetoothで通信するBitchatに切り替えた。政府は次にそのソースコードをGitHubから3時間以内に消せと命じた。中国に続き2カ国目の国家規模の排除になる。アプリは端末に残りメッシュ通信にサーバーは要らない。削除命令が届く先はGitHub。

情報の灯台

330,298 Aufrufe • vor 3 Monaten

保証3年のGPUを買って1年で「保証切れ」と言われたユーザー報告。 Zotac Indiaが2025年6月に購入されたRTX 3060の保証修理を拒否。理由は「シリアル番号によると2023年4月に輸入されており3年経過済み」保証期間3年のうち約2年はカードが店舗の棚に並んでいた時間に消費されていた。消費者は輸入日を購入時に知る手段がない。

保証3年のGPUを買って1年で「保証切れ」と言われたユーザー報告。 Zotac Indiaが2025年6月に購入されたRTX 3060の保証修理を拒否。理由は「シリアル番号によると2023年4月に輸入されており3年経過済み」保証期間3年のうち約2年はカードが店舗の棚に並んでいた時間に消費されていた。消費者は輸入日を購入時に知る手段がない。

情報の灯台

86,235 Aufrufe • vor 29 Tagen

Google Cloudで約4時間の障害。原因は「エンジニアが全部のケーブルを抜いた」定期メンテナンス中の手順ミスで、13分以内に全ファイバーパスが順次切断された。単一障害にも二重にも三重にも耐える冗長設計が、全系統を物理的に抜くという想定外のシナリオに敗れた。自動監視は全切断が完了するまで作業者に警告を届けられなかった。

Google Cloudで約4時間の障害。原因は「エンジニアが全部のケーブルを抜いた」定期メンテナンス中の手順ミスで、13分以内に全ファイバーパスが順次切断された。単一障害にも二重にも三重にも耐える冗長設計が、全系統を物理的に抜くという想定外のシナリオに敗れた。自動監視は全切断が完了するまで作業者に警告を届けられなかった。

情報の灯台

151,530 Aufrufe • vor 1 Monat

AWSが、バーレーンリージョン全域とUAEの1ゾーン（mec1-az2）のリソースとデータを「復旧できない」と正式に認めた。 3月のイランによるドローン攻撃から6ヵ月。マルチAZ構成は「1拠点が落ちても他で耐える」ための設計だが、複数AZが同時に物理的に破壊される事態は想定の外にあった。クラウドに物理的な場所がある。その当たり前が最も過酷な形で証明された。

AWSが、バーレーンリージョン全域とUAEの1ゾーン（mec1-az2）のリソースとデータを「復旧できない」と正式に認めた。 3月のイランによるドローン攻撃から6ヵ月。マルチAZ構成は「1拠点が落ちても他で耐える」ための設計だが、複数AZが同時に物理的に破壊される事態は想定の外にあった。クラウドに物理的な場所がある。その当たり前が最も過酷な形で証明された。

情報の灯台

120,240 Aufrufe • vor 1 Monat

フェルマーの最終定理がコンピュータに検証された。 AnthropicのClaudeがワイルズの129ページの証明を1300万行のプログラムに書き直し、Leanという証明検証ソフトに全ステップを自動チェックさせた。所要11日。数学コミュニティはこの作業に数年かかると見込んでいた。 5年計画で挑んでいたバザード教授は「数学的に新しいことは何もないが、自動形式化で何が可能かを示した」と評価している。

フェルマーの最終定理がコンピュータに検証された。 AnthropicのClaudeがワイルズの129ページの証明を1300万行のプログラムに書き直し、Leanという証明検証ソフトに全ステップを自動チェックさせた。所要11日。数学コミュニティはこの作業に数年かかると見込んでいた。 5年計画で挑んでいたバザード教授は「数学的に新しいことは何もないが、自動形式化で何が可能かを示した」と評価している。

情報の灯台

145,912 Aufrufe • vor 1 Monat

ソフトバンクGがOpenAI1社に注ぎ込んだお金は累計646億ドル（約10兆円）その資金は社債111億ドル、Arm株を担保にした250億ドルの借入、400億ドルのつなぎ融資から捻出されている。あらゆる経路を使い切った先に、湾岸投資家への最大1000億ドルの打診が来る。企業を買収してAIで作り替えるファンドの構想。まだ確定していない。

ソフトバンクGがOpenAI1社に注ぎ込んだお金は累計646億ドル（約10兆円）その資金は社債111億ドル、Arm株を担保にした250億ドルの借入、400億ドルのつなぎ融資から捻出されている。あらゆる経路を使い切った先に、湾岸投資家への最大1000億ドルの打診が来る。企業を買収してAIで作り替えるファンドの構想。まだ確定していない。

情報の灯台

55,217 Aufrufe • vor 20 Tagen

ガレージに放置していた職場の退役サーバーからDDR4メモリが30本出てきた。 Samsung製64GB ECC RDIMM×30本、合計1,920GB。相場で1本400ドル前後、全部売れれば約12,000ドル（約190万円）になる。 DDR4 8Gbitチップは1年で約8.8倍に高騰し供給回復は2028年まで見込めないとされている。数年前なら二束三文だったサーバー用メモリが「資産」になる時代。

ガレージに放置していた職場の退役サーバーからDDR4メモリが30本出てきた。 Samsung製64GB ECC RDIMM×30本、合計1,920GB。相場で1本400ドル前後、全部売れれば約12,000ドル（約190万円）になる。 DDR4 8Gbitチップは1年で約8.8倍に高騰し供給回復は2028年まで見込めないとされている。数年前なら二束三文だったサーバー用メモリが「資産」になる時代。

情報の灯台

131,036 Aufrufe • vor 1 Monat

Windows 11で、サードパーティ製プリンタードライバーの段階的廃止が進んでいる。 2026年7月からOS内蔵のIPPクラスドライバーが常に優先されるようになり、2027年7月にはセキュリティ修正以外のドライバー更新も止まる。影響が最も大きいのはUSB接続の古いプリンター。 IPPにもMopriaにも対応していない機種は、将来「Windowsで保護された印刷モード」がデフォルト有効になった時点で印刷できなくなる。

Windows 11で、サードパーティ製プリンタードライバーの段階的廃止が進んでいる。 2026年7月からOS内蔵のIPPクラスドライバーが常に優先されるようになり、2027年7月にはセキュリティ修正以外のドライバー更新も止まる。影響が最も大きいのはUSB接続の古いプリンター。 IPPにもMopriaにも対応していない機種は、将来「Windowsで保護された印刷モード」がデフォルト有効になった時点で印刷できなくなる。

情報の灯台

53,045 Aufrufe • vor 23 Tagen

9月のWindows Update後にAMD Radeonのドライバーがタイムアウトし、PCがフリーズ・ブラックスクリーンに陥る報告が広がっている。厄介なのは定番の対処が全滅していること。 DDUで完全削除→再インストールしても数秒でタイムアウト。更新のアンインストール、旧ドライバーへの切り替え、MPOのオフ、SFC・DISMもすべて効果なし。 RX 6600からRX 9070 XTまで報告があり、Microsoftの公式リリースノートにはまだ掲載されていない。

9月のWindows Update後にAMD Radeonのドライバーがタイムアウトし、PCがフリーズ・ブラックスクリーンに陥る報告が広がっている。厄介なのは定番の対処が全滅していること。 DDUで完全削除→再インストールしても数秒でタイムアウト。更新のアンインストール、旧ドライバーへの切り替え、MPOのオフ、SFC・DISMもすべて効果なし。 RX 6600からRX 9070 XTまで報告があり、Microsoftの公式リリースノートにはまだ掲載されていない。

情報の灯台

98,204 Aufrufe • vor 1 Monat