← 2026-02-23 の一覧へ戻るホーム
**HNで話題に** *macOS 用ローカル優先型 Linux マイクロ VM*

2026/02/23 3:50

**HNで話題に** *macOS 用ローカル優先型 Linux マイクロ VM*

RSS: https://news.ycombinator.com/rss

元のHacker News記事へ ↗
要約▶

Japanese Translation:

改訂サマリー

shuru run
コマンドは、コマンドを実行した後に終了する短命コンテナを起動し、永続的な状態を残さないようにします。デフォルトではこれらのコンテナ内でネットワーキングが無効になっているため、外部アドレス（
ping -c1 8.8.8.8
）への ping は「Operation not permitted」というエラーで失敗します。
--allow-net
を指定して実行時にネットワークアクセスを有効にすると、
apk add
のように外部接続が必要なタスクも実行できます。

--cpus
、
--memory
、
--disk-size
などのフラグで実行ごとのリソース制限を設定できます。コンテナは 
free -m
（RAM）や 
df -h
（ディスクスペース）のようなコマンドでこれらの使用状況を報告します。

チェックポイントにより、稼働中のコンテナの状態をキャプチャできます（

shuru checkpoint create <name>
）。例えば Node.js と npm をインストールした後に「myenv」という名前のチェックポイントが作成されました。これを復元すると（
shuru run --from myenv
）、“ready.” を出力する簡単な Node スクリプトが実行されます。もう一つのチェックポイント「py」は Python3 のインストール後に作られ、ポート転送（
-p 8080:8000
）と共に起動すると、ゲスト側ポート 8000 上で Python HTTP サーバーが起動し、ホスト側ポート 8080 にマップされます。このトラフィックは vsock を通じてチューニングされるため、ローカルポート転送には 
--allow-net
フラグは必要ありません。

全体として、このワークフローは長時間実行するコンテナのオーバーヘッドなしに、開発者やチームに迅速で隔離された再現可能な環境を最小限のコマンドで提供します。

本文

シンプルなCLI

terminal$ shuru run -- echo "hello from the sandbox"
hello from the sandbox

$ shuru run -- cat /etc/os-release | head -1
NAME="Alpine Linux"

# VMは起動し、実行し、終了します — 何も残りません。

$ shuru run -- ping -c1 8.8.8.8
ping: sendto: Operation not permitted

$ shuru run --allow-net -- apk add python3 fetch https://dl-cdn.alpinelinux.org/...
OK: 45 MiB in 28 packages

$ shuru run --cpus 4 --memory 4096 -- free -m | head -2
total        used        free
Mem:          4096          38        4002

$ shuru run --disk-size 2048 -- df -h /
Filesystem      Size  Used Avail Use% Mounted on
/dev/vda         2.0G   18M  1.9G   1% /

$ shuru checkpoint create myenv --allow-net -- sh -c 'apk add nodejs npm'
shuru: checkpoint 'myenv' saved

$ shuru run --from myenv -- node -e 'console.log("ready")'
ready
# 任意のチェックポイントを即座に復元。ブランチして再利用。

$ shuru checkpoint create py --allow-net -- apk add python3
shuru: checkpoint 'py' saved

$ shuru run --from py -p 8080:8000 -- python3 -m http.server 8000
shuru: forwarding 127.0.0.1:8080 -> guest:8000

$ curl http://127.0.0.1:8080/
<!DOCTYPE HTML>...
# --allow-net は不要。vsock 経由でトンネル化されます。

同じ日のほかのニュース

一覧に戻る →

2026/02/23 4:12

私は「Timeframe」、すなわち私たち家族用の電子ペーパー・ダッシュボードを構築しました。

## Japanese Translation: 著者は長期プロトタイプを **Timeframe** に変え、カレンダー・天気・スマートホームデータを電子ペーパー画面に表示する常時稼働型ファミリーダッシュボードを作り上げました。 初期テストでは、自然光下で読みづらい Magic Mirror LCD と 30 分ごとしか更新されないジャイルブレークされた Kindle e‑ink ディスプレイから始めました。2019 年に著者は Visionect の電子ペーパー パネル（6″、10″、13″、32″）へ切り替え、単一充電で 10 分ごとに更新可能となりました。これらは Raspberry Pi 上の Ruby on Rails と IMGKit を用いて PNG を生成することで制御されました。13″ パネルの価格が 1,000 ドル、さらにデバイスあたり月額 7 ドルの新料金がかかったため、システムは高価になってしまいました。 2021 年末にマシャル火災で著者の家を失い、再建にはより信頼性の高いソリューションが必要だったため、Boox の 25.3″ Mira Pro 電子ペーパー画面（HDMI 経由でリアルタイム更新）と Mac Mini プロトタイプを採用しました。現在のディスプレイには、時計、Sonos 曲情報（node‑sonos‑http‑api を介して取得）、Dark Sky の翌時間降水予報などのリアルタイムデータが表示されます。 バックエンドは Rails/Redis から Home Assistant (HA) に書き換えられました。HA は Google カレンダー、Apple Weather、Sonos などを直接取得し、データベース層を排除します。著者は Home Assistant のテンプレートセンサー（例：食洗機のリマインダー）を追加し、コード再配備なしでアラートをトリガーできるようにしました。これにより電子ペーパー画面上で自動化されたステータスアラートが実現しました。 現在のディスプレイには左上に「ハウスヘルス」インジケーターがあり、ドアの開閉状態・ロック解除状況・洗濯完了など、必要な情報のみを表示して画面を常に確認する手間を省きます。 残っている課題は、保守不要で配備可能な組み込みハードウェアの強化、すべてのデータソースを HA に完全統合すること、および 25″ Boox の約 2,000 ドルというコストと複雑性を削減することです。著者は Timeframe を継続的に開発しつつ、潜在顧客からの関心を得て、Home Assistant アプリとして市場へ投入することを目指しています。同時に日常業務のソフトウェア作業と並行して個人的な情熱プロジェクトとして進めています。

2026/02/23 7:42

**FreeBSD 15 の新しいブリッジ機能** FreeBSD 15 では、パフォーマンスの向上・設定の簡易化・安定性の強化を実現したスリム化されたブリッジ実装が導入されました。 --- ### 主な改善点 - **低レイテンシ** を実現するために最適化されたパケット処理経路。 - ブリッジインターフェース上で直接 VLAN タギングをサポート。 - 帯域幅やキュー制限のチューニング用 `sysctl` 設定が簡素化。 - ブリッジ接続セグメント間で IPv6 フォワーディングを組み込みでサポート。 --- ### インストールと設定手順 1. **ブリッジモジュールの読み込み** ```sh kldload bridge ``` 2. **ブリッジインターフェース作成**（例：`bridge0`） ```sh ifconfig bridge0 create ``` 3. **メンバーインターフェースの追加** (`em0`, `em1`, …) ```sh ifconfig bridge0 addm em0 addm em1 up ``` 4. **IP アドレスを割り当てる（管理用に任意）** ```sh ifconfig bridge0 inet 192.168.10.1/24 ``` --- ### よくある利用ケース - L2 仮想化（例：KVM ゲストが同一ネットワークセグメントを共有） - 複数のアップリンクで冗長構成 - 追加ルーティング不要で VLAN 分割をシンプルに実現 --- ### パフォーマンス向上のヒント - NIC がサポートしている場合は `bridge_hwfilter` を有効化し、ハードウェアアクセラレーテッドフィルタリングを利用。 - トラフィックプロファイルに合わせて `bridge_maxframe` と `bridge_mtu` の `sysctl` 値を調整。 - `netstat -e` や `sockstat -4` でブリッジ統計情報をモニタリング。 --- ### トラブルシューティング - ブリッジ上のインターフェースに IP アドレス競合がないか確認。 - カーネルログ（`dmesg`）で「bridge」に関するエラーを探す。 - `ifconfig bridge0` でメンバー接続と状態を確認。 --- これらの手順を踏むことで、FreeBSD 15 の新ブリッジ機能を活用し、高性能かつ信頼性の高いネットワーク環境を構築できます。

## Japanese Translation: FreeBSD 15は、従来のVLANごとのブリッジモデルを廃止し、`vlanfilter` フラグで複数のタグ付きまたはタグなし VLAN をホストできる単一の多機能ブリッジに置き換えました。新設計では個別のブリッジが不要になり設定が簡素化されます。sysctl `net.link.bridge.member_ifaddrs` は、ブリッジメンバー上のレイヤー3アドレスをソフト非推奨にし（FreeBSD 16.0‑RELEASEで削除予定）、VLAN フィルタリングが有効でない場合はタグ付きメンバーを追加すると ``` ifconfig: BRDGSIFVLANSET ix1: Invalid argument (extended error VLAN filtering not enabled) ``` というエラーになります。 最小構成例: ``` ifconfig_ix1="up -tso4 -tso6 …" cloned_interfaces="bridge0" ifconfig_bridge0="vlanfilter addm ix1 tagged 2,3,128" ``` VNET ジャイルは `jib` スクリプト（またはカスタム `/scripts/vnetif`）を使い、epair デバイスを作成して正しい VLAN タグでブリッジに接続できます。カーネルは現在 epair 用の安定した MAC 生成 (`net.link.epair.ether_gen_addr`) を提供しているため、jib スクリプトの MAC 安定化ロジックは不要です。例として `/scripts/vnetif` は epair を作成し、IPv6 link‑local を無効にし、ポート名を付け、一方の側をタグなし VLAN 2 としてブリッジへ追加します。 Bhyve VM では手動でタップインタフェース（例: `tap133`）が事前に作成され、ブリッジに追加されます (`ifconfig bridge0 addm tap133 untagged 2`)。VM 設定はこれらのタップを参照しますが、新しいブリッジ/VLAN モデルへのネイティブサポートはありません。FreeBSD 15 の変更後は `network0_mac` フィールドが無効になるため、タップインタフェース作成時に安定した MAC アドレスを設定する必要があります。 総じて、新しいブリッジ＋VLAN デザインは従来の VLAN ごとのアプローチよりも設定が簡単になり、カスタムスクリプトへの依存が減少し、ギガビット速度でのパフォーマンスが向上します（10 Gbps でも潜在的にメリットがあります）。残る懸念点としては、ルーター・オン・ア・ストック構成との互換性があります。

2026/02/23 3:56

「Loopsは、フェデレーテッド（分散型）でオープンソースなTikTokです。」

## Japanese Translation: > Loopsは、現在オープンベータ段階にある企業支配を拒否するオープンソースの分散型短編動画プラットフォームです。分散化されたアーキテクチャにより、ユーザーは単一の企業エコシステムに縛られることなく、独立したサーバ間でコンテンツを共有できます。Fediverseモデルに従い、Loopsはクリエイターとコミュニティに作品とオーディエンスデータの所有権を与えることで力を付与します。このプラットフォームはクリエイターに優しく、広告は一切含まれていません。持続可能性はユーザーによるスポンサーシップから来ており、すべての寄付は開発・インフラストラクチャー・コミュニティイニシアチブへと向けられ、Loopsが独立した状態を保つようにしています。