Show HN: Picknplace.js, an alternative to drag-and-drop

2025/12/17 1:12

Show HN: Picknplace.js, an alternative to drag-and-drop

RSS: https://news.ycombinator.com/rss

要約

Japanese Translation:

著者は、モバイルでのドラッグ&ドロップが「悪夢」であると主張しています。理由は、ユーザーがタップ、ホールド、ドラッグ、スクロールを同時に行わなければならないため、ぎこちなく遅く、エラーが発生しやすいプロセスになるからです。この問題を解決するために、著者は「ピック―アンド―プレース」というよりシンプルな2ステップ手法を提案しています。まずアイテムを選択し、その後新しい位置にドロップします。概念実証としての実装では、ピック操作が元のリストの複製を作成し、それを上に置きます。この複製はインタラクティブでアニメーション付きで、ユーザーがスクロールすると更新されます。最後に、ユーザーは変更内容を確認またはキャンセルできます。プロトタイプは再利用可能なライブラリとしてではなく、将来の作業へのインスピレーションのみを目的としています。ソースコードは参考用に公開されています。この手法が洗練されれば、モバイルUIのエルゴノミクスを改善し、エラーを減らし、企業がタッチベースのインターフェイスを設計する方法に影響を与える可能性があります。

本文

なぜ?

ドラッグ&ドロップの体験は、特にモバイルではすぐに悪夢になりがちだと感じています。
タップ・ホールド・ドラッグ・スクロールを同時に試みると、不自然で遅く、ミスしやすいです。

私はずっと、もっとシンプルな2ステップの方法――まずアイテムを選び、その後配置する――を考えていました。
そこでそのアイデアを実証するために、この基本バージョンを実装しました。

仕組みは?

アイテムを「ピック」すると、元のリストの上にコピーが作られます。
この複製はインタラクティブかつアニメーション付きで、スクロール位置に応じて更新されます。
最後にユーザーは変更を確定するかキャンセルするか選べます。

これはライブラリ?

正確にはそうではありません。これは単なる概念実証(PoC)であり、私が思い描いていたことを伝えるためのものです。
インスピレーションとしてソースコードをご覧いただければ幸いです。

同じ日のほかのニュース

一覧に戻る →

2025/12/19 4:08

We pwned X, Vercel, Cursor, and Discord through a supply-chain attack

## Japanese Translation: Discordの新しいドキュメントプラットフォーム、Mintlifyにおいて、`/_mintlify/_static/[subdomain]/[…route]` エンドポイントを介して配信される任意の静的ファイルに悪意あるJavaScriptを注入できるクロスサイトスクリプティング(XSS)脆弱性が判明しました。16歳の高校生研究者は、Discord のドメインを指すSVG内にコードを埋め込み、そのリンクを開いた際にスクリプトが実行されることで、このサプライチェーン脆弱性を検証し、Mintlify の全顧客に影響する可能性があることを示しました。この欠陥は「xyzeva」という友人によって独立して確認され、両者は協力してテストと開示を行いました。報告後、Discord はドキュメントの公開を2時間停止し、以前のプラットフォームに戻し、すべての Mintlify ルートを削除(インシデントリンク: https://discordstatus.com/incidents/by04x5gnnng3)し、Mintlify は Slack を通じて問題を修正しました。研究者たちは合計で約11,000ドルの報奨金(Discordから4,000ドル、残りは Mintlify から)を受け取りました。この事例は、Twitter (X)、Vercel、Cursor、Discord 自体など多くのハイプロファイルユーザーに脅威を与える可能性がある単一のサードパーティコンポーネントのリスクを浮き彫りにし、外部サービスへのより厳格な検証と広範なセキュリティ監査の必要性を強調しています。

2025/12/17 6:04

Texas is suing all of the big TV makers for spying on what you watch

## Japanese Translation: > **概要:** > テキサス州司法長官ケン・パクストンは火曜日にソニー、サムスン、LG、ヒセン、TCL を対象に訴訟を提起し、同社のテレビが自動コンテンツ認識(ACR)を使用して視聴者の視聴内容を秘密裏に記録していると主張した。ACR はテレビ番組、ストリーミングサービス、YouTube、セキュリティカメラ、Apple AirPlay/Google Cast、および HDMI 接続デバイスなど、多岐にわたるソースから視聴覚データを取得し、訴訟ではメーカーがユーザーに対して隠れたまたは曖昧な開示で ACR の起動を促すと主張されている。サムスンとヒセンは 500 ミリ秒ごとにスクリーンショットを取得し、パクストンはデータがユーザーの知識なしに各社へ送信され、ターゲティング広告のために販売されると述べている。訴訟はテキサス州詐欺取引慣行法(Deceptive Trade Practices Act)を引用し、民事罰金およびテキサス州居住者からの ACR データ収集・共有・販売の停止を求めている。パクストンはまた TCL とヒセンの中国との関係に懸念を示し、同社のテレビを「中国支援監視デバイス」と呼んでいる。訴訟は Vizio が 2017 年に FTC およびニュージャージー州と合意した 220 万ドルの和解金を参照しており、類似の主張があったことを示している。サムスン、ソニー、LG、ヒセン、および TCL はまだコメント要請に応じていない。パクストンは「テレビを所有することは、ビッグテックや外国対立勢力に個人情報を渡すことを意味しない」と述べ、プライバシー保護への重点を強調した。

2025/12/19 3:55

How China built its ‘Manhattan Project’ to rival the West in AI chips

## Japanese Translation: **改善された要約** 深圳の研究所が、極紫外線(EUV)リソグラフィを使用して高度な半導体チップを製造できるプロトタイプを完成させました。EUVリソグラフィは、人間の髪の数千倍薄い回路をシリコンウェーハに刻むプロセスです。この機械は工場全床面積のほぼすべてを占める規模で、2025年初頭に完成し、現在テスト中です。元ASMLエンジニアがオランダ企業のEUV装置を逆解析して構築したもので、西側企業が長らく独占してきた技術です。プロトタイプが意図通りに機能すれば、中国はより細密な回路を持つチップを製造できるようになり、AIシステムやスマートフォン、高度兵器の性能向上につながります。この進展は、西側の独占的半導体製造能力から重要な技術が移転する可能性があり、世界のサプライチェーンと競争構造を変えることになるでしょう。