2026/03/14 1:40

エロン・マスクは、AI コーディングプロジェクトが軌道に乗らない中で、xAI の創業メンバーをさらに追放します。

RSS: https://news.ycombinator.com/rss

要約▶

Japanese Translation:

改訂サマリー

Financial Times（FT）は、Standard Digital（月額5,800円）、Premium Digital（月額9,000円）およびPremium + FT Weekend Print（月額9,900円）の3つのサブスクリプション階層を提供しています。すべてのプランは、任意のデバイスでFTジャーナリズムへのフルデジタルアクセスを許可します。Premium階層では業界リーダーによる専門的な分析が追加され、Premium + プランでは土曜日にFT Weekend新聞も配信されます。サブスクライバーは年間前払いで20％割引を受けられ、新規ユーザーは全額支払う前に任意のプランを4週間（100円）で試すことができ、試用期間中はいつでもキャンセル可能です。組織向けデジタルアクセスには専用機能とコンテンツが含まれます。FTは既に100万人以上の有料読者を抱えており、そのサブスクリプションモデルの到達力を示しています

本文

この記事を閲覧するには購読してください
無制限アクセスを試す – 4週間はわずか¥100、以降は月額¥9,000。どのデバイスでも質の高い FT ジャーナリズムへの完全なデジタルアクセスが可能です。トライアル中はいつでもキャンセルできます。

他のオファーを探す
Standard Digital – 月額¥5,800
どのデバイスでも質の高い FT ジャーナリズムへの必須デジタルアクセス。年払いで20％節約。

Premium Digital – 月額¥9,000
業界リーダーによる専門分析を含む、質の高い FT ジャーナリズムへの完全なデジタルアクセス。年払いで20％節約。

Premium & FT Weekend Print – 月額¥9,900
土曜日に配達される FT Weekend 新聞＋完全なデジタルアクセス。

全ての購読プランを確認する

個人向け：現在お住まいの国で利用可能なすべてのプランをご覧ください。
複数読者向け：組織用デジタルアクセス、専用機能・コンテンツ付き。

FT（Financial Times）を選ぶ理由
100万人以上が FT を読むために支払う理由をご確認ください。詳細はこちら。

同じ日のほかのニュース

一覧に戻る →

2026/03/14 7:52

オープンソースドキュメントサイトで、39 個の Algolia 管理キーが漏洩していることを発見しました。

## Japanese Translation: ## 要約この記事は、Algolia の DocSearch プログラムに広く蔓延するセキュリティ欠陥を暴露しています。多数のオープンソースプロジェクトが誤ってフルパーミッション API キーを公開サイトに掲載し、即座に脅威を生み出しました。 - **主なインシデント**：最初に報告された侵害は 10 月に *vuejs.org* で発生し、サイトがフルアクセスの管理者キーで動作していました。Vue はその漏洩を認め、レポーターを Security Hall of Fame に追加し、キーをローテーションしました。 - **問題の範囲**：調査により、影響を受けた 39 件すべての DocSearch デプロイメントがフロントエンド構成で管理者レベルのキーを使用していたことが判明しました（35 件は数千件の `docsearch-config` ファイルをスクレイピングし、約15 000 のドキュメントサイトをクロールした結果、4 件は GitHub 履歴分析で発見されました）。 - **漏洩した権限**：リークされたキーは検索、addObject、deleteObject、deleteIndex、editSettings、listIndexes、browse、analytics、logs、および NLU アクセスを含む広範な操作を許可しました。 - **高プロファイルの被害者**：Home Assistant（約85 k GitHub スター）、KEDA（CNCF プロジェクト）、vcluster（10万件以上のインデックスレコード）などが露出対象でした。 - **根本原因**：開発者は意図した検索専用キーではなく、書き込みまたは管理者キーを公開フロントエンド構成に誤って埋め込んでしまいました。 - **ユーザーと企業へのリスク**：攻撃者は任意のレコードを追加・変更・削除し、インデックス全体を削除したり、ランキング設定を変更したり、すべてのインデックス済みコンテンツをエクスポートしたり、悪意あるリンクで検索結果を汚染したり、フィッシングリダイレクトを開始したり、検索機能を完全に停止させる可能性があります。企業は評判損失と運用障害に直面しました。SUSE/Rancher は公開後 2 日以内にキーを取り消し、Home Assistant は修復を開始していましたが、報告時点では元のキーをアクティブなままでした。 - **著者のアウトリーチ**：著者は数週間前に Algolia に漏洩したすべてのキーの完全リストをメールで送付しましたが、返答はありませんでした。残りのすべてのキーは現在も有効です。 - **手法**：約3 500 のアーカイブ済み `docsearch-config` ファイルをスクレイピングし、15 000 近いドキュメントサイトで正規表現による埋め込みクレデンシャルのクロール、GitHub コード検索、および TruffleHog を 500 以上のリポジトリに対して実施しました。 - **将来展望と修復推奨**：誤設定されたキーは39 件を超えている可能性があります。DocSearch を運用している場合、フロントエンド構成に埋め込まれたキーが **検索専用** キーであることを確認し、公開サイト上で書き込み/管理者キーの使用を避けてください。このインシデントは、Algolia の DocSearch プログラムにおいて開発者が意図せずフルアクセスキーをスケールして露出させるという体系的な問題を浮き彫りにし、オープンソースエコシステム全体でより厳格なキー管理実践の必要性を強調しています。

2026/03/13 21:46

はい。ご自身のハードウェア上で多くのAIモデルをローカルに実行することが可能です。典型的な手順は次のとおりです。 1. **モデルを選択**（例：GPT‑2、LLaMA、Stable Diffusionなど）。 2. **依存関係をインストール**。PyTorchやTensorFlow、そして対象モデルのリポジトリをセットアップします。 3. **重みファイルをダウンロード**してローカルに保存します。 4. **推論を実行**。スクリプトやAPIラッパー経由でローカル上で動作させます。 GPT‑4規模の大型モデルの場合は、強力なGPUや専用ハードウェアが必要になります。一方、より小型・蒸留済みバージョンなら一般的なノートPCでも実行可能です。

## Japanese Translation: 提供された要約は明確で簡潔であり、リストのすべての重要ポイントを正確に反映しつつ、有用な文脈フレームワークも提示しています。修正は不要です。

2026/03/11 23:34

**Show HN：Channel Surfer – YouTubeをまるでケーブルTVのように見る**

## Japanese Translation: **概要：** Channel Surfer Press は準備が整い、すでにRDUによって構築されています。