Show HN：ロケット発射と軌道シミュレーター

2026/01/10 1:49

**Flockが米国の監視インフラのパスワードを53回ハードコードした**

## 日本語訳: **要約:** Flock SafetyのデフォルトArcGIS APIキーが誤ってクライアント側JavaScriptバンドルに埋め込まれ、同社のArcGISマッピング環境と50個のプライベートアイテムへの無制限アクセスが漏洩しました。キーは複数のサブドメインにわたる53件の公開フロントエンドバンドルに出現し、リファラーやIP制限が設定されていませんでした。この問題は約12,000件のデプロイメントに影響を与えました：~5,000件の警察署、~6,000件のコミュニティデプロイメント、および~1,000件の民間企業。 リスク対象となるデータには、監視インフラ（カメラ在庫、ドローンテレメトリー）、法執行位置情報（パトロールカーGPS、ボディーカム位置）、人・車両検出アラート、ホットリスト検知、CADイベントレイヤー、Flock911インシデント文字起こし/音声、およびカメラ登録者の個人情報が含まれます。キーのメタデータは「portal:app:access:item」権限を50件持っており、多数または千単位の機関からのデータを集約している可能性があります。 2025年11月13日に別途報告された重大脆弱性により、未認証でFlock Safetyの本番環境（「Flock Safety Prod」）にスコープされた有効なArcGISトークンをミントできる問題が存在しました。この欠陥は2026年1月7日現在でもパッチ適用されておらず、デフォルトキーとトークンミントの脆弱性は、ほぼ100万件の利用可能クレジットを持つアクティブサブスクリプション下で機能していました。 この漏洩により、Flock Safetyが主張するCJIS、SOC 2 Type II、ISO 27001、およびNIST標準へのコンプライアンスは損なわれます—これらの主張は監査報告で裏付けられたことがありません。実際に悪用例として、ジョージア州（Steffman）、カンザス州（Nygaard）、フロリダ州（Brown）の警察長官がFlockカメラを利用して個人をストーカーした事例が報告されており、システムの乱用への脆弱性が示されています。上院議員ロン・ワイデンは公にFTCによるFlock Safetyのサイバーセキュリティ実務調査を要請しています。 外国情報機関は通信を傍受せずとも大規模に移動データを収集でき、国内では強制、脅迫、ハイプロファイル標的への影響操作といったリスクが存在します。トークンミント欠陥は2026年初頭まで未修正であり、警察署、コミュニティデプロイメント、民間企業を脅かし、法執行技術に対する公衆の信頼を侵食しています。

2026/01/10 4:33

**タイトル:** RTX 5090 vs. Raspberry Pi：ゲームに使えるのか？ **概要:** - **RTX 5090** – 4K解像度で高フレームレート、レイトレーシングやDLSSを駆使したハイエンドデスクトップGPU。 - **Raspberry Pi** – 超低消費電力のSBC。VideoCore IVまたはVI GPUは極めて軽量なゲームやエミュレーションしか処理できない。 **結論:** RTX 5090は本格的なゲーミングに最適で、Raspberry Piは単純なインディータイトルやレトロクラシックを動かす程度の性能しか持たず、RTX 5090とのパフォーマンス差は埋められない。

## Japanese Translation: Raspberry Pi 5に外部NVIDIA RTX 5090 GPUを接続してゲームをプレイすることは技術的には可能ですが、ほとんどのユーザーにとって実用的ではありません。Pi 5のPCIe Gen 2 ×1インターフェース（約500 MB/s）は帯域幅を制限し、FEXエミュレーション下でのCPUは2008年型Core 2 Quadに匹敵するため、Cyberpunk 2077などの最新ゲームは720pでも<16 FPSしか出せずプレイできません。RTX 5090を接続してもフレームレートが16 FPSを超えることは稀です。一方、Beelink MINI‑S13のようなIntelベースのSBCは多くのタイトルで50+ FPSを達成し、Windows/WINEゲームにおいてARMボードよりも優れた性能を示します。Radxa ROCK 5BはPi 5よりコア数とPCIe帯域幅が増えていますが、FEXオーバーヘッドのため古いゲームで22–23 FPSに留まります。 ARMボードではNVIDIAドライバパッチ（例：@mariobalanca の作業）が必要で、DXVK を無効化（PROTON_USE_WINED3D=1）して特定タイトルを動かす必要があります。負荷時の電力消費はPi 5が9 W未満、一方Beelinkでは約30 Wです。これらの数値にはGPU消費は含まれていません。Portal 2 のような非常に古いゲームは、Pi 5とRTX 5090で4K解像度でも60 FPS以上を実現できます。 Valve の次世代 VR ヘッドセットや統合 GPU を備えた NVIDIA SoC などの将来の ARM プラットフォームが Linux ゲーミング性能を向上させる可能性はありますが、現在の構成で本格的にプレイすることは推奨されません。低電力ゲーマーは非常に古いタイトルなら Pi 5 を利用できるかもしれませんが、高フレームレートを求めるユーザーは Intel ベースの SBC を選ぶでしょう。メーカーは PCIe 帯域幅とドライバサポートの拡充に注力することで、ARM ゲーミングの実用性を広げられる可能性があります。

2026/01/05 1:32

奇跡は、今日、あなたの最も深い願望と意図に沿った一連の小さな意図的行動を通じて実現します。以下は、その流れです。 1. **明確な意図を設定する** • 具体的に manifest（具現化）したいことを書き出す。 • それを声に出して言うか、5〜10 分間鮮明にイメージする。 2. **エネルギーを整える** • 数分間深呼吸や瞑想を行い心を落ち着ける。 • 感謝と喜びの感情に意識を向け、ポジティブな振動を高める。 3. **インスピレーションに従って行動する** • 今日取れる具体的な一歩（例：電話をかける、メールを送る、プレゼン資料を準備する）を決定する。 • 決断的に行動する――行動こそが意図と現実の橋渡しである。 4. **予期せぬサインにオープンでいる** • 偶然や環境からのメッセージを観察し、自分の道を強化していることに気づく。 • 結果を無理に押し付けるより、微妙なヒントを信じる。 5. **ポジティブな心構えを保つ** • 疑念を「私はできる」や「すべてが完璧に展開している」といった肯定文で置き換える。 • 障害ではなく可能性に焦点を当て続ける。 6. **振り返りと祝福** • その日の終わりに、少しでも勝利やシンクロニシティの瞬間を書き留める。 • 成長を認識することで、未来の奇跡への信念が強化される。 意図・エネルギー整合・インスパイアされた行動・サインへの開放・ポジティブさ・振り返りを組み合わせることで、今日奇跡が芽生える土壌を作り出すことができます。

## Japanese Translation: **要約** 語り手の主張は、真の親切がどこにでも存在しているということであり、人々はそれを受け入れる準備ができていればよいという点です。自身の体験—毎日ニュージャージーでヒッチハイクし、見知らぬ人の寛大さのおかげで時間通りに仕事に到着したこと、8年間アジアを旅して何度も現地住民から食事や宿泊、助けを受けた経験、そして米国中を自転車で移動しながら見知らぬ人の芝生でキャンプし、その物語を共有したこと—を通じて、普通の人々が何も期待せずに乗せてくれたり食べ物や会話を提供してくれる様子を示しています。彼は親切を相互交換として捉え、開放性と謙虚さが必要だと主張します。完全で独立していると感じると受け入れにくいこともあると述べています。「kindee（助けを受け入れる人）」という用語を導入し、このあまり実践されてこなかった美徳を育む必要性を強調しています。読者には、助けを受けることへの抵抗を意識的に手放すよう促し、その行為を見えない「グッド」によって導かれる精神的修練と位置づけています。「パラノイア」ではなく「プルノイア（良い意図が周囲にあると信じること）」のマインドセットを採用するよう勧め、世界規模での寛大さのネットワークが生まれることを期待しています。より多くの人々が親切を受け入れる習慣を身につければ、コミュニティは強固な絆を築き、職場では深い信頼と市民参加が促進されるでしょう。そして人生自体が無償の贈り物であり、希望よりも感謝に焦点を当てるべきだと認識するよう呼びかけています。