2026/04/21 20:58

【Show HN】VidStudio：ファイルをアップロードする必要のないブラウザベースの動画編集ツール

RSS: https://news.ycombinator.com/rss

要約▶

Japanese Translation:

改善されたバージョンは、リスト内のすべてのプラットフォームを言及し、主要ポイントリストの粒度に合わせて特定のサブルールトラック抽出機能を包含しつつ、一貫した流れを保ちます。

Improved Summary: このオンラインビデオ編集スイートは、複雑なソフトウェアのインストールやローカルハードウェアのアップグレードが不要となる、強力なブラウザベースのプラットフォームとして機能します。その最も大きな利点は、ウェブインターフェースを通じて直接的にアクセス可能なプロフェッショナルグレードの能力にあります。クリエイターたちは重いプログラムをインストールすることなく高品質なコンテンツを作成できます。このツールは多様なタスクを効率的に処理します：基本的なトリミングとカットにより特定の区間を切り出すこと、YouTube、TikTok、Instagram などのプラットフォーム向けのリサイズとスケール（レターボックスまたはクロップオプションを含む）、そしてソースモニターとフレーム正確なサーチを備えた高度なマルチトラック編集まで。目立つ特徴として、WebCodecs の直接的なブラウザサポートがあり、これはユーザーのウィンドウ内で直接高パフォーマンスなビデオデコーディングを可能にする技術です。ユーザーはドロップゾーンを通じてファイルを簡単に管理し、プロフェッショナルエンコーディングデフォルトを使用してバッチ MP4 変換を実行できます。また、ファイルサイズをアップロード制限に合わせつつビジュアル忠実性を保つためのスマート圧縮アルゴリズムも提供します。標準的な編集を超えて、このスイートはストーリーボード、アニメーションプレビュー、ビデオスプライトのためにサムネイルを抽出することでワークフローの拡張をサポートします。さらに堅牢なメディア操作を提供し、音声処理（抽出、ミキシング、エフェクトの適用）、位置とタイミングの制御付きで精密な画像またはテキストウォーターマークの追加、オーバーレイの追加やサブルールトラックの抽出、アニメーションテキストエフェクトの作成を可能にする包括的なテキストハンドリングを含みます。これらの組み合わせられた機能により、これはスケーラブルな生産のために完全にブラウザ内でのシームレスなデジタル環境を求めているコンテンツクリエイターにとって理想的なソリューションとなります。

本文

ツール - 始めるには、いずれかのツールを選択してください。

リサイズ・スケール：無料でオンラインで動画をリサイズします。レターボックス、クロップ、YouTube、TikTok、Instagram などへのフォーマット対応も。
トリム・カット：クリップをトリミングし、不要な部分を削除して必要なセグメントだけを抽出できます。
ドロップゾーン：バッチ処理で動画を一貫した MP4 フォーマットに変換し、プロフェッショナルなデフォルトエンコーディング設定を採用します。
圧縮：スマート圧縮によりファイルサイズを削減します。アップロード制限に合わせた正確なサイズ目標を設定することも、クオリティプリセットを利用することもできます。
オーディオ処理：動画から音声を抽出し、変換・ミキシングおよびエフェクト適用が可能です。抽出、エフェクト適用、ミキシングワークフローに対応します。
サムネイル：フレームを抽出し、ストーリーボード、アニメーション済みプレビュー、ビデオスプレイトを作成できます。
ウォーターマーク：画像またはテキストのウォーターマークを追加し、位置付け、透明度、タイミング、動きのエフェクトも対応します。
ビデオエディタ：マルチトラックビデオエディタで、ソースモニター、フレーム正確な_seek_、WebCodecs デコーディングを備えています。
字幕・テキスト：テキストオーバーレイを追加し、埋め込み字幕を作成したり、トラックを抽出したり、アニメーション化されたテキストエフェクトを作成できます。

同じ日のほかのニュース

一覧に戻る →

2026/04/22 2:14

Vercel の侵害事件：OAuth 攻撃によるプラットフォーム環境変数のリスク浮上

## Japanese Translation: 最も重要な教訓は、攻撃者がサードパーティの OAuth の侵害を利用して、2024 年 6 月頃に始まり公開された 2026 年 4 月 19 日まで約 22 カ月到達した間、Vercel の内部システムへの侵入を成し遂げたという点です。この期間中、敵対者は顧客の機密情報や従業員のデータ、OpenAI のようなサービスにリンクされた認証情報を盗みました。この侵害は Vercel の環境変数モデルによって拡大されました：「sensitive」と明示的にマークされていない変数は静態で暗号化されて保存されていたため、内部へのアクセスが得られた時点で読み取ることができました。これにより、侵害された OAuth アプリケーションから従業員の Google Workspace アカウントへ、さらに非機密の環境変数の列挙および下流の認証情報の悪用への横移動が可能になりました。 Vercel の CEO ガビエル・ロイシュは、攻撃者の驚くべき速度と Vercel に対する深い理解を AI の拡張作用に帰因しました。地下フォーラムで ShinyHunters と関連するハッカー集団が従業員のレコード約 580 件、トークン、および API キーの保有を主張していますが、公式な確認が出るまでこれらの主張は検証されていません。この出来事は、LiteLLM（2024 年 3 月 24 日）、Axios（2024 年 3 月 31 日）、Codecov（2021 年）、CircleCI（2023 年）、Snowflake（2024 年）などの主要ソフトウェア提供者を標的とするサプライチェーン攻撃のより広範な 2026 年の傾向を反映しています。即時の是正策として、すべての非機密 Vercel 環境変数を再設定し、アプリケーションを再起動する必要があります。パスワードのみの再設定では、すでに古い認証情報を既に使用していた以前のデプロイメントが無効化できないためです。調査は困難に直面しており、デフォルトの Google Workspace ログがわずか 6 ヶ月間のみ保持されるため、正確なエントリーポイントや最も早期の侵害活動が隠れてしまう可能性があります。究極的には、セキュリティ環境は、現代のサプライチェーン構成において「非機密」というラベルが静的な未暗号化データを保護することを失敗するという危険なギャップを開示しています。

2026/04/22 0:29

CrabTrap：実環境におけるエージェントを保護するための、LLM を採用した「審査官」として機能する HTTP プロキシ

## Japanese Translation: Capital One の完全子会社であり、米国ユタ州ソルトレイクシティ 650 S 500W スイート 300 に本社を置く Brex LLC は、コア・バンキングサービスにおいて関係ないパートナー銀行を利用する金融プラットフォームとして運営されています。支払いサービスは Brex Payments LLC（免許を受けた資金送金業者）が管理しており、Vault fonds には即座に FDIC の保険が付与され、Treasury fonds はパートナー・プログラム銀行へ転送される際に FDIC 資格を取得します。証券は Brex Treasury LLC を通じて提供され、同社は各株式で $1.00 の価値を維持することを目的とするファンドへの投資を行うが、これは保証されておらず、収益は市場状況によって変動し、元本損失の可能性もあることに注意すべきです。クレジットカードは製品により異なります：Brex Mastercard® Corporate は Emigrant Bank、Fifth Third Bank N.A.、または Airwallex（オランダ）B.V. が発行し、Brex Commercial Card は Visa ライセンスの下で Sutton Bank が発行します。現在、ATM アクセスは利用できませんが、すべてのローンには承認が必要です。また、Brex LLC は法的、税務、直接的投資アドバイスを提供しません。料金プランはユーザー 1 人あたり月 $0 から開始し、高度な機能を必要とする場合はユーザー 1 人あたり月 $12 です。資金を投入する前に、これらの構造的ニュアンス、パートナー依存関係、および本質的な市場リスクを考慮する必要があります。

2026/04/18 19:53

スティーブンのソーセージロールは、今なお最も影響力の大きいパズルゲームの一つとして確立されている。

## Japanese Translation: この原稿は『Stephen's Sausage Roll』の 10 周年を祝い、パズルゲームの定義を継続的に確立し続けてきたタイムレスな傑作として位置づけています。2016 年 4 月に PC でリリースされ、ゲームプレイについてほとんど何も明らかにしない予告編と共に登場したこの oversized fork-based ソコバンタイトル（プレイヤーがブロック、ラダー、フォークを使用して肉を焼くためにソーセージを押す）は、細心の注意を払った設計、深いパズル層、そして公平だが困難な難易度を通じて直ちにプレイヤーを魅了しました。ゲームは Stephen Lavelle 氏（Increpare Games）によってデザインされており、ソコバンの設計を探求するグリッドベースのパズルの作成を可能にする PuzzleScript も以前にリリースしています。開発者は『Stephen's Sausage Roll』を「削ぎ落とされた純粋さ」の傑作として評価し、「ソーセージのような」ゲームや新しい世代のソコバンタイトルを鼓舞していると述べています。Alan Hazelden 氏（*A Monster's Expedition*）はそれを「少ないもので多くのことを成し遂げるためのマスタークラス」と呼び、Patrick Traynor 氏（*Patrick's Parabox*）はそれが純粋なパズルデザインを追求するようそしてタイトルに自分の名前を含めるよう刺激したと述べています。Gwen Frey 氏（*Kine*, *Lab Rat*）はそれを「ソコバンへのゲートウェイ薬物」と呼び、彼女のキャリアを変えたと言っています。Corey Martin 氏（*Bonfire Peaks*）はその純粋さを「1976 年の Ramones」に例え、Joseph Mansfield 氏（Thinky Games）はそれが手慣れた古典的なソコバンから深みのある焦点を当てた設計への転換を標記していると指摘しています。Thinky Games は開発者の証言をフィーチャーした 10 歳の誕生日祭りを開催しており、これにより『Stephen's Sausage Roll』がどのようにジャンルを形成し続けているかが強調され、その遺産がリソースに制約のある志の高い創作者のための成功したブループリントとして検証され、新しい世代のパズル愛好家に enduring するために確保されています。