2025/12/18 2:00

Flick (YC F25) Is Hiring Founding Engineer to Build Figma for AI Filmmaking

RSS: https://news.ycombinator.com/rss

要約▶

Japanese Translation:

（すべての重要ポイントに合わせた）**

投稿は、FlickというAI駆動型映画制作スタートアップで「Figma + Cursor」と称される映画作成ツールを提供する企業の創業フロントエンドエンジニア役職を募集しています。Flick は 2025 年に元 Instagram Stories エンジニアと受賞歴のある映画監督によって設立され、技術＋アートチームと強力なベンチャーキャピタルの支援を受けています。このポジションは $100 k–$200 k の報酬パッケージに加え、0.10 % から 1.00 % の株式（4 年でベスティング）を提供し、本拠地は Sunnyvale, CA（リモート勤務可）です。

主な責任には、キャンバス・タイムラインからノードグラフ・再生機能まで、Flick のエディタ UI を設計・開発することが含まれます。すべてをゼロから構築し、クリエイティブワークフローを迅速にプロトタイプ化し、コード品質のベストプラクティスを設定し、デザイン、プロダクト、および AI バックエンドチームと密接に協力します。候補者は高性能なウェブアプリケーションを所有し、大規模で動的なクライアントサイド状態を扱い、複雑なマルチメディアツール向けのスケーラブルな UI アーキテクチャを設計できる必要があります。スタートアップマインドセットが不可欠であり、迅速に変化する環境で成功し、オーナーシップを取り、大規模かつ曖昧な問題を解決することが求められます。

歓迎スキルとしては、ビデオエディタ、アニメーション/キーフレームシステム、デザインツール、ノードグラフエディタなどの経験があります。追加の好みでは、映画やアートへの愛情、オープンソースへの貢献、および業務時間外でのコーディングが挙げられます。Flick の現在のチームは 2 人（バッチ F25）で構成されており、会社は積極的に採用を行っています。

この要約は、キーポイントリストからすべての主要点を捉えつつ、推測された表現を避けています。

本文

Figma + Cursor、AI 映画制作のために

創業フロントエンドエンジニア

給与: $100 K – $200 K
株式: 0.10% – 1.00%
勤務地: サニーベール、カリフォルニア州（米国 / リモート）

Flickについて

Flick は AI ネイティブ映画制作のインターフェースを再定義します―― Figma + Cursor を思い浮かべてください。ただし、AI 映画作成に特化しています。

Instagram Stories を開発したエンジニアと受賞歴のある映画監督が創業。
技術者とアーティストからなるハイブリッドチーム。
トップ VC から十分な資金調達を実現。
ランチ動画や Flick で制作された受賞作の AI 映画をご覧ください。
メディアでもすでに話題になっています。

役割

創業フロントエンドエンジニアとして、Flick のコア体験（キャンバス、タイムライン、クリエイティブツール）の開発をリードします。創業者と直接協力し、AI ビジュアルストーリーテリングの未来インターフェースを形作ります。

主な業務内容

エディター UI（キャンバス、タイムライン、ノードグラフ、再生）のアーキテクチャ設計と開発を担当。
新しいクリエイティブワークフローを迅速にプロトタイプ化し、アイデアとユーザー体験を検証。
コード品質・パフォーマンス・テスト・保守性のベストプラクティスを確立。
デザイン、プロダクト、AI バックエンドチームと密に連携し、エンドツーエンドのユーザー体験を構築。
創業エンジニアリングチームとして主要な技術・製品意思決定を推進。

必須要件

高性能 Web アプリケーションの所有経験があること。
React、TypeScript、ビルドシステム、CI/CD などモダンフロントエンドツールに精通していること。
エディター・キャンバス・ビジュアルビルダー・マルチメディアツール等で複雑な UX を最適化した経験があること。
スケーラブルな UI アーキテクチャ設計と大規模かつ動的なクライアントサイド状態管理ができること。
高速・直感的で美しいクリエイティブインターフェース作りに情熱を持っていること。
スタートアップマインドセット：高速環境での課題解決、オーナーシップの発揮、不確定要素への対応が得意。

歓迎スキル

ビデオエディター、クリエイティブキャンバス、アニメーション／キーフレームシステム、デザインツール、ノードグラフエディタ等の経験。
映画や芸術への愛情。
オープンソース貢献や業務外でのコーディング実績。

Flick（概要）

項目	詳細
設立	2025年
バッチ	F25
チーム規模	2名
ステータス	アクティブ
創業者	（未公開）

同じ日のほかのニュース

一覧に戻る →

2025/12/18 1:42

Gemini 3 Flash: Frontier intelligence built for speed

## Japanese Translation: > **概要：** > Google は、低コストで高速な AI モデル Gemini 3 Flash をリリースしました。これは Flash レベルのレイテンシーでプロ級の推論性能を提供します。Gemini アプリと Search の AI Mode では既にデフォルトエンジンとなり、Gemini 2.5 Flash は世界中で追加料金なしで即座に置き換えられます（Gemini 3 Pro が公開された直後）。ベンチマーク結果では、GPQA Diamond で 90.4 %、Humanity’s Last Exam（ツール無し）で 33.7 %、MMMU Pro で 81.2 %、SWE‑bench Verified で 78 % を獲得し、より大きなフロンティアモデルを上回ります。Gemini 3 Flash は Gemini 2.5 Pro より約30 %少ないトークン数で同等以上の性能を発揮します。価格は入力トークンあたり 0.50 USD、出力トークンあたり 3 USD（音声入力は 1 USD/百万トークン）です。JetBrains、Bridgewater Associates、Figma など多くの企業がこのモデルを活用し、コーディング、データ分析、設計ワークフローの高速化に役立てています。開発者は Gemini API（Google AI Studio）、Antigravity、Gemini CLI、Android Studio、Vertex AI、および Gemini Enterprise を通じて Gemini 3 Flash にアクセスできます。このモデルは Gemini アプリと Search 経由で全ユーザーへ展開されるほか、プレビュー API でも利用可能です。

2025/12/18 6:13

I got hacked: My Hetzner server started mining Monero

## Japanese Translation: ヘツナー VPS 上で Coolify をホストし、Next.js ベースの Umami アナリティクスを含む複数コンテナを実行していた。12 月 7 日に、Umami コンテナ内に Monero マイニングボット（`javae`/`xmrig`）が出現し、CPU スパイクが約 15 倍に増大した。著者はマイナーをコンテナに追跡し、CVE‑2025‑66478 ― Next.js の React Server Components “Flight” プロトコルにおける不安全なデシリアライゼーション（Puppeteer を介さずリモートコード実行が可能）を特定した。HTTP リクエストを巧妙に作成することで RCE が発動し、マイナーがインストールされた。ホストファイルシステムのチェック（`/tmp/.XIN-unix/javae`）ではエスケープは確認できず、コンテナは非 root の `nextjs` ユーザーとして実行され、特権モードやボリュームマウントも無いため、すべての悪意あるプロセスは名前空間内に留まった。著者は侵害されたコンテナを停止・削除し、CPU 負荷を通常状態へ戻した。UFW をデフォルトで受信トラフィックを拒否するよう設定し、SSH、HTTP、および HTTPS のみ許可することで、オープンな PostgreSQL / RabbitMQ ポートを効果的に遮断した。ヘツナーは 2025‑12‑17 にネットワークスキャン検知後、アブズケース警告を送付し、著者が侵害と対策を説明するとともにチケットはクローズされた。重要な教訓として、十分に隔離されているコンテナでも基盤フレームワークに脆弱性がある場合は突破可能であり、「Next.js を使っていない」状態が第三者ツールの依存関係によって偽りになるケースがあることを指摘した。この事例は、ファイアウォールルール、非 root ユーザー設定、特権モード無し、監視・ fail2ban の導入、およびタイムリーなパッチ適用という防御層の重要性を強調した。 ## 行動計画 - Umami を廃止する - すべてのコンテナに対してユーザー権限とマウントを監査する - SSH アクセスを強化し、アラートを設定する - セキュリティパッチを定期的に適用し、将来のインシデントを防止する ---

2025/12/18 3:15

How SQLite is tested

## Japanese Translation: > **SQLiteのテストインフラは網羅的で、コードベース全体にわたって完全な分岐カバレッジを実現しています。** > プロジェクトには約155.8 KSLOCのCソースがありますが、テストコードは92 M KSLOC以上――約590倍の量――で、すべての行が実行されることを保証しています。4つの独立したハーネスがカバレッジを提供します： > • **TCL**（27.2 KSLOC、1,390個のスクリプトファイル）で51,445件の異なるケースと数百万回の実行があります； > • **TH3**（1,055.4 KSLOC、約76.9 MBのバイナリ）で50,362件の異なるケース、完全カバレッジに必要な2.4 Mインスタンス、および約248.5 Mテストを実行するソークテストがあります； > • **SQL Logic Test (SLT)** はSQLiteとPostgreSQL、MySQL、MS SQL Server、Oracle 10gを比較し、7.2 Mクエリと1.12 GBのデータで検証します； > • **dbsqlfuzz**（libFuzzerベース）はSQLとデータベースファイルの両方を変異させ、約336個のシードファイルから16コアで1日あたり約500 Mテストを提供します。 > 追加の軽量ハーネスには `speedtest1.c`、`mptester.c`、`threadtest3.c`、`fuzzershell.c`、およびJSONBファズラ `jfuzz` が含まれます。 > 異常テストではメモリ不足、I/O障害、クラッシュ／電源損失、およびカスタムmalloc/VFSフックを使用した複合故障をシミュレートし、各障害後に整合性チェックが実行されます。 > ファズリングの歴史はAFL（2014‑2019）からOSS Fuzz（2016年以降）、その後dbsqlfuzz（2018年末）とjfuzz（2024年1月）へ進化しました。`fuzzcheck` スクリプトは毎回ビルド時に興味深いケースを再実行し、新しいバグが自動的にリグレッションテストとして生成されることを保証します。 > リソースリーク検出はTCL/TH3ハーネスに組み込まれており、メモリリーク、ファイルディスクリプタ枯渇、および不要なスレッドが自動的に監視されます。 > カバレッジは `gcov` を使用して100 %の分岐カバレッジと変異テストで達成され、マクロ（`ALWAYS`、`NEVER`、`testcase`）がMC/DCを強制し、コメント（`/*OPTIMIZATION‑IF‑TRUE/FALSE*/`）は偽陽性を防ぎます。 > 結果として、継続的に拡張される高い信頼性のテストスイートが実現し、ユーザーにSQLiteの安定性への確信を提供し、セキュリティ脆弱性から保護し、オープンソースデータベース品質保証のベンチマークとなります。