日付別ニュース一覧

Muse Spark オープン

## Japanese Translation: Muse Spark Open は、複雑なソフトウェアエンジニアリングおよび長期視野の推論に最適化された画期的なオープンウェイト AI モデルです。総パラメータ数 816B（アクティブパラメータ 42B）、コンテキストウィンドウ 100 万トークンを備え、MLX フレームワークを使用し、二台の Apple M5 Ultra Mac Studio をスーパーコンピューターとして構成してデスクトップ上でネイティブに実行可能であり、テラバイト規模の統一メモリを活用します。このモデルは自律的なエージェンティックなワークフローで卓越しており、Ice Cubes オープンソース Mastodon クライアントへの実 iOS 変更を配送したり、DaVinci Resolve を介してビデオ分析のためのエンドツーエンド操作を行ったりすることで示されています。 Muse Spark Open は SGLang、vLLM、TensorRT-LLM、llama.cpp、Unsloth、Apple MLX、Hugging Face Transformers、その他を含む主要な推論エンジンをサポートし、Apple、Intel、NVIDIA、AMD シリコン向けに最適化されています。SGLang に統合されたカスタムで自動チューニング可能な Helion GPU カーネルは、NVIDIA/AMD GPU で 1.03～3.95 倍の速度向上を実現し、AMD MI350 ではエンドツーエンドで 3% の速度向上を達成します。 Muse Model ライセンス（限定された商業利用条件付き）の下でリリースされ、追加の安全性のための後トレーニングおよび Meta の Superintelligence Scaling Framework の閾値を満たしています。モデル重量は Hugging Face、Amazon SageMaker AI、Google Cloud Model Garden、Microsoft Foundry Models で入手可能であり、Together AI、Fireworks AI、Groq、Modal、Nebius、OpenRouter、Baseten によるホスト推論サービスも提供されています。包括的な評価レポートは発表待ちですが、Muse Spark Open は低遅延でエンタープライズグレードのエージェンティック機能を実装ワークステーションへ導入する上で重要な一歩を表しています。

私がセルフホストするもの

## Japanese Translation: 元のサマリーは明確だが、Key Points List に見られる特定の詳細を欠いている。以下のバージョンでは、不足していた技術的な詳細を取り入れつつも明晰さを維持した改良版である： ## 改善されたサマリー: 著者は高価なストリーミングサービス（Netflix, Disney Plus/Spotify）および有料ツールを、低電力ハードウェア（Beelink Mini PC S12 Pro, Intel N100, 16 GB RAM）上で動作する安全な自己ホスト型ホームメディアシステムで置き換えることに成功した。大手プラットフォームの「エンゲージメント・トレッドミル」を拒否し、このセットアップは公開インターネットへの露出を回避（IPv6/VPN 経由でのアクセスのみ）、Docker の代わりにネイティブバイナリおよび Podman を systemd と組み合わせることで、プライバシーと効率性を最優先する。主なサービスには、Jellyfin（720p/480p のメディア配信）、Google Photos を代替する Immich、手動の財務追跡で Firefly III を代替する Actual Budget、Vaultwarden（パスワード管理）、Gonic（オーディオストリーミング）、Home Assistant/Frigate（自動化/セキュリティ）、Samba/PocketBase（ファイル共有）が含まれる。著者は意図的に資源を消費するスタックである*arr（モバイルパフォーマンスの問題のため）および信頼性の低いツールである Owntracks を回避した。16 GB の総メモリ使用量に対し 7.5 GB のみ使用されるこの堅牢な環境は、軽量でプライベートなインフラストラクチャを求め、メールの自己ホスティングや AI 支援によるハッキングリスクなしに自律して動作するユーザーにとって再現可能な青写真を提供している。

ニューラルネットワークはクリーンです

torrents サイトの誰かが私の Sonarr にずっと手をかけている

## Japanese Translation: 悪意のある x64 PE 実行可能ファイルが、South Park エピソードの Torrent ファイルと偽装され、10 月 8 日に公衆トラッカーにアップロードされました（10 月 6 日に構築）。シード数は 2,392 です。このファイルは実際のコードである 118 KB を廃棄物で約 886 MB にパディングしたもので、オブフスケーションおよびサイズトリックを通じてスキャナから回避するように設計されています。このマルウェアは完全にメモリ上で動作し、実行時に自身のファイルをオープンして最後の 64 バイトを読み込み、構成情報を取得します（ChaCha20 で暗号化され、鍵は 0x0032、nonce は 0x20 で FNV1a マスキングが適用された）。その後、ペイロードを復号化し、ディスクへの書込みなしに自身をマッピングします。マルウェアは分析回避技術を採用しており、PEB->BeingDebugged チェック、デバッグポートクエリ、そしてサンボックススコアリングロジック（検出された場合、静かに終了するトリガー）が含まれます。マルウェアは AES/RC4 ハイブリッドを暗号化された文字列に使用し、動的に第 2 の PE（929 KB、MSVC/C++ ベース）を生成しますが、メイン実行可能ファイルが直接実行することはなく、攻撃連鎖の一部です。マルウェアは Telegram、Discord、SSH、AWS から認証情報とトークン、そして Exodus および Trezor などの暗号資産ウォレットを狙っています。エクスフィルトレーション先の目的地には、ハードコーディングされた YouTube チャンネル（"bubblegym"、2026 年 9 月 14 日作成）と GitHub gist が含まれ、追加のキーボードを壊したフォールバックキーも存在します。Torrent クライアントである Sonarr は、このファイルに適切なメタデータやフォルダ構造（例：.mkv の欠如）がないため、90 秒ごとにインポート試行が繰り返されることを悪用されます。qBittorrent はダウンロードを `total_downloaded: 0` で完了済みとしてマークし、ディスクへの書き込みが何もなく進んでいます。軽減策には、qBittorrent 内で *.exe/.scr/.lnk/.bat/.cmd を除外すること、Sonarr/Radarr で"Remove from client"を使用してブロックリストを管理すること、Prowlarr で悪意のあるトラッカーを低減またはドロップすることが含まれます。

Linux を위한 스켈리오мор피크 디자인 웨이แลนด์ 데스크탑

## Japanese Translation: DEsk v0.1.2 は、iOS 6 に着想を得た高リアルティでスケイモルフィックな Wayland デスクトップ環境のベータ版です。インターフェースは物理的な部屋を模倣しており、ウィンドウはナツメ材の机の上に置かれた紙であり、アプリケーションはバインダーや黄銅製の取っ手のついた引き出しの中にあります。アプリのカテゴリは書棚上に整理され、通知はポストボックスに表示され、システムコントロール（計器盤、ボリュームノブ、レバー）は机の背面に埋め込まれています。設定は「Shell Settings」と呼ばれる紙とワイヤーで綴じられたパッドというメタファーを通じて管理され、NetworkManager や PipeWire などの標準ツールにアクセスできます。視覚的忠実度は Ultra から Low モードまで段階があり、OpenGL ES 3.0 ベースのレイートレース GPU パスまたは CPU のフォールバックをサポートし、影やフェード、部屋トリACING を含めた設定は `shell.conf` を介してリアルタイムに調整でき、即時に反映されます。 このリリースには、Fedora 43/44、Debian 13、Ubuntu 24.04/26.04、Arch Linux および Nobara などを含む派生ディストリビューション向けのインストーラーが含まれています。ユーザーはディストリビューション固有のスクリプト（例：`install_debian.sh`, `install_ubuntu.sh`）を使用してインストールし、`--yes` または `--no-apps` などのオプションを指定したり、レポジトリをクローンしてインストールすることもできます。環境では英語、日本語、中国語、韓国語、スペイン語、フランス語、ドイツ語の 7 か国語をサポートしており、Shell Settings を通じてライブ切り替えが可能です。 主要なコンポーネントとしては、折りたたみや最小化アクションを備えた紙のようなウィンドウ管理、コーナーベースの破棄/閉じジェスチャー、引き出しベースのアプリランチャー、書棚上に表示されるカテゴリがあります。標準アプリケーションにはシステム MIME リストおよび利用可能なソフトウェアに基づいて選択された Xfce Terminal、Firefox ESR、Thunar、Mousepad が含まれます。システム要件としては wlroots 0.18、Wayland プロトコルが必須で、サウンド用（libpulse）、GPU レイートレース用（EGL/GLES）、X11 サポート用（Xwayland）のライブラリはオプションです。最小構成要件は x86-64 アーキテクチャの 2 コアと 4 GB の RAM で、推奨構成としては 4 コア以上、8 GB 以上の RAM、および最適なパフォーマンスを得るための OpenGL ES 3.0 と GBM が挙げられます。本プロジェクトでは、著者の監督の下でコードとドキュメントの大部分を記述するために Claude からの AI 支援を活用しましたという点が特筆されます。問題に直面したユーザーは、提供されたスクリプトを使用してシステムレポートを生成（`~/desk-report.txt` を出力）するか、セッション/インストールログを手動で添付することで、この実験的でありながら視覚的に印象的な環境の改善に貢献できます。

ジェブとトロリー問題の対峙

AdFection：ターゲティング広告がゼロクリック型傭兵スパイウェアの流通経路に転換された

## Japanese Translation: 最も重大な発見は、広告技術企業である Discover-Tech が Candiru という高度なスパイウェアのバリエーションを兵器化して配信したという点です。Candiru は「AdFection」というゼロクリック攻撃を用いており、広告は単純にレンダリングされただけでデバイスを感染させるものです。この手法は、ターゲットを絞られたオンライン広告がモバイルデバイスに対するサイバー間諜活動の橋渡しとなり得ることを示す、最初の公的な技術的確認です。40 億件の入札記録の分析により、2026 年 3 月から 6 月にかけて、悪意のある広告は数十カ国にまたがるほぼ 20 万のユニークなウェブサイトとアプリに表示されました。Google と IAB Europe の認定を 2020 年から 2026 年 10 月まで有していたと見せる Discover-Tech は、Controlium というプラットフォームを運営しており、これにより傭兵パートナーはデバイスを匿名化解除し、指紋化し、コントロールされた広告を通じて自動的にデバイスを感染させることができました。数百万台のデバイスを Candiru サーバーへ隠密に誘導してトラッキングと偵察を行うこの活動は、Intellos や Bindecy などの他の傭兵アクターとも関連しており、別の脅威アクターである DARK CARTOGRAPHER は、Discover-Tech のインフラを利用してモバイルキャリアの脆弱性を悪用し、広告 ID と電話番号を結び付けて大量の匿名化解除を行いました。暴露後、Google はアクセスを停止し、IAB Europe は同企業をそのレジストリから除外し、Vungle や Beeswax などのパートナーはアクセスを停止または削除しました。Eskimi もまたアカウントとドメインを恒久ブロックしました。Discover-Tech の MyDSP プラットフォームは 37 億回以上のインプレッションの入札を行い（約 109,091 ドルを支払う）、広告は主に同企業に関連するエンティティではなく、AliExpress などのサードパーティの広告主のためにサービスされていません。報告書では、ネットワークログとハードコーディングされたサーバー指紋（例：fearevolve.com）を通じて、Candiru のスパイウェアを Al Jazeera への攻撃と結びつける技術的証拠を提供しています。Discover-Tech はまた、ユーザー識別子や IP アドレスに基づいて悪意のある JavaScript を返す NOAS サーバーシステムを運営しており、これは広告ベンダーとスパイウェアオペレーターを橋渡しする役割を果たします。この事件は Android および iOS におけるユーザーのプライバシーに深刻な損傷を与え、合法的な広告フレームワークに対する信頼を低下させ、認証されたベンダーを利用した大量の監視を行う傭兵アクターに対してサプライチェーンを緊急に見直す必要性を生み出しました。

ハワイ国立公園内の説明不可能な 13 キロの穴

## Japanese Translation: 核心的な問題は、サイトの一部が読み込めないことです。原因としては、ネットワークの問題、制限されたブラウザ設定、または広告ブロック機能を含むブラウザ拡張機能が挙げられます。この問題を解決するためには、まずインターネット接続を確認してください。それでも問題が続く場合は、広告ブロック機能を無効にするか、別のブラウザに切り替えてアクセスを復元するまで試行してください。

フォトランの70周年を祝いへ

## Japanese Translation: ケンブリッジ大学にある気象科学のための計算学部（ICCS）は、2026 年 12 月 1 日にマナチェスターのサイエンス＆インダストリー博物館で開催される「Fortran の 70 周年を祝う」と題する無料イベントへの参加を、科学者、歴史学者、そして愛好家から呼びかけています。この集まりは、1940 年代後半に初めて出版された Fortran マニュアルからの 70 ヶ年目を記念し、原子力工学、気候予測、材料科学といった重要な科学インフラにおいて長年にわたり支えられてきた言語の 7 度の歳月への敬意を表しています。プログラムには、デミアン・ルーソン（ローレンス・バーkeley国立研究所）による基調講演（Fortran の歴史）、現在のコミュニティイニシアチブに関するライトニングトーク、そして 1940 年代の実験用コンピュータ「ベイビー」を含む歴史的なインタラクティブデモが盛り込まれています。メインワークショップ（14:30–18:15）の後、展示ホールで歴史的資料やデモを含む recep tion が行われます。参加者は、イベントウェブページにあるフォームからライトニングトーク、ポスター、ブレイクアウト討論トピックのいずれかを提出することで参加可能です。登録は 2026 年 11 月 9 日まで受け付けられ、https://forms.gle/NjXfManJWmwLX7sc7 を通じてリモートで Zoom より完了できます。当日は、未来の Fortran の重要性を定義する能動的な参加を促す、次の 70 ヶ年の道筋を描くためのオープンブレイクアウトセッションで締めくくられます。詳細および完全なプログラムについては、イベントウェブページまたは https://www.cake.ac.uk/news/fortran-birthday/ でご確認いただけます。

私が PGP を書いた理由（1991 年作成、1999 年に改訂）

## Japanese Translation: 以下の改良版は、明瞭性と流れを維持しながら欠落していた主要なポイントを補完しています： 「この文本では、一般市民の抵抗によって暗号化が市民的権利として確立され、政府の監視権限の乱用に対する長年にわたる取り組みが終結したと論じています。この転換は、議会の敗北、すなわち 1991 年の上院法案 266 の否決（これはソフトウェアに「トラップドア」を義務付けたものでした）や、Clipper チップ計画に対する強い反対（1993 年から 1995 年にかけての政府が構築したデバイスで、ユーザーから暗号化鍵を NSA に渡すことを求めていました）によって引き起こされました。重要な出来事には、1994 年の CALEA の可決があり、これは電話盗聴ポートの設置を義務付けていました。また、FBI が電話通話の 1% を同時に盗聴する計画に対する一般市民の怒りも挙げられ、この提案は否決されましたが、より広範な監視権限を求める動きを浮き彫りにしました。オクラホマシティ爆破事件後の 1994 年、FBI 長官のルイス・フリーアによる厳格な規制を求める証言があったにもかかわらず、持続的な一般市民の抗議運動と業界からの反対は、変化を求める圧力を生み出しました。1999 年末までに、これらの努力はクリントン政権による劇的な政策転換に集大成され、強力な暗号化に対する輸出規制を廃止しました。これはブッシュ時代およびクリントン政権初期の制限的体制を事実上終結させ、憲法に基づくプライバシー権を強化するものでした。」

主要なICQセキュリティ問題（1998年）

## Japanese Translation: 1998年8月13日（メール受信日は8月14日）、Rootshellはセキュリティブレッリン#22を発行し、ICQにおける重大な脆弱性情報を公表した。この脆弱性により、攻撃者はパスワードを知らずとも任意のユーザーとしてログインすることが可能となる。本バグの原因は、Mirabilisサーバーが8文字に制限するパスワード要件を採用している一方、9文字以上のパスワードを送信するクライアントではバッファオーバーフローが発生し、ログインシステム全体が完全に侵害される点にある。なりすましとは異なり、これは特定のUIN（ユーザーIDナンバー）に対して、そのターゲットが現在ログイン中ではない場合であれば動作する真正なアカウント乗っ取り攻撃である。 exploitを行うには、攻撃者はICQのクローン（例：http://hookah.ml.org/zicqよりダウンロード）を入手し、ターゲットのUINに"123456789"のような長パスワードを設定してアクセスし、そのオフラインアカウントのすべての privés メッセージおよび認証情報を入手するとともに、メッセージの送信・受信が可能な状態となる。当該問題はユーザー zack（zallison@rice.edu）より kit@rootshell.com へ報告された。Rootshell は、Mirabilis や AOL のような企業に対し、通信プライバシーの完全な喪失ならびにメッセージストリームの不正な制御を防ぐため、このプロトコルの弱さを直ちに修復するよう要請している。

UEFI および Chromebook をサポートした Libreboot 26.10「オミナス・オリーブ」がリリースされた

## Japanese Translation: LibreBoot 26.10 リリース（2026年10月15日発表）は、互換性のあるハードウェアにおいて従来の GRUB/SeaBIOS ブート方法を MrChromebox EDK2 ペイロードによるフル UEFI サポートをデフォルト環境として採用することで決定的な転換をもたらしました。4MB以上のフラッシュメモリを備えたすべてのボード（古い32ビット専用メインボードは除く）ではフルUEFIがデフォルトで有効化されますが、希望する場合は EFI メニューから従来の GRUB/SeaBIOS にアクセスでき、また必要に応じて target.cfg を介して再有効化も可能です。ただし、これらは陳腐化したオプションとなります。EDK2 は現在、Windows 10/11、9front、UKI/bootloaders（systemd-boot など）を用いた Linux（GRUB 依存を廃止）、EFI/GPT を用いた OpenBSD、UEFI モードの FreeBSD、および RedoxOS のブートをサポートしています。一方、UEFI ドライバーの欠如により ReactOS は引き続き非対応です。EDK2 ビルドでは、Intel の libgfxinit のバグが上流からの修正を待っているため、モダンな GPU 機能は一時デフォルトで無効化されています。AMD Fam15h ボード（例：KGPE-D16）については、ビルドに AMD AGESA ソースを含む 15h.org コアブートフォークを使用し、RAM サポート、IOMMU、TPM、CPU 初期化を改善しています。 セキュリティの強化には、ビルド時に HAP ビットを設定することで Intel Management Engine をデフォルトで無効化し、Intel システムにおける Google 関連の実行制限の peculiar な挙動を防ぐために IFD リージョンを解放する措置が含まれています。LibreBoot 26.10 では、lbmk の新しい AGENTS.md ファイルに導入された厳格な AI コード禁止ポリシーも適用され、新規ファイルへの AI 生成コードは拒否し、vibecoded U-Boot フォークへの反対姿勢も示されています。ビルドシステムの強化には、./mk import_uboot を用いた U-Boot コンフィグの自動インポート機能、./mrimport ユーティリティによる MrChromebox コンフィギュレーションのインポート、ccache/cclean フラグの削除による信頼性向上、およそ 1000 ラインのデッドコードを除去した大規模なコードクリーンアップ、設定ディレクトリの一括化、ベンダーファイルを vendorfiles/ ディレクトリへの移動、GRUB/SeaBIOS 処理を単一ソースツリーアプローチで簡素化などが含まれます。上流からの改訂が更新されたものとしては、Flashprog（2026年9月24日）、EDK2 v26.09.2、GRUB v2.16、Coreboot デフォルトツリー（コミット 8ce4c91...）、MrChromebox コアブート（コミット e5997cf...）、および Fam15h フォーク（コミット 57e26bd...）があります。mkhtemp（TOCTOU 緩和）や spkmodem-decode 拡張といった過剰設計された機能の実装は不要と判断され中止されました。Linuxboot の概念は、現在 EDK2 の UKI サポートを活用したフラッシュベースのディストリビューションのために採用されています。

BeBox は、Haiku アプリケーションであり、Be Inc. の BeBox を模倣するものです。

## Japanese Translation: BeBox は、現代的なコンピュータ上で PowerPC アーキテクチャ向けの BeOS を動作させる Hobbit プロトタイプや旧型 Be Inc. ハードウェアのエミュレーションを行う、オープンソースの Haiku アプリケーション（MIT ライセンス）であり、可移植な C++17 で開発されています。このエミュレータは、2 つの特定のデュアルプロセッサ構成の BeBox モデル（603 @ 66/133 MHz）と AT&T 92010 プロセッサを搭載した Hobbit プロトタイプをサポートしており、MPC105 ブリッジや特定のビデオ/オーディオチップ、さまざまなコントローラーといった詳細なハードウェアを再現します。ただし、GeekPort や MIDI ポートなどの一部のポートはまだ対応していません。 このエミュレータは、開発者リリース 6（DR6）から R5.0.3 までの過時ソフトウェアをオリジナルのハードウェアプロファイルまたは現代的なディスクイメージ（RAW、QCOW2）上で実行可能にすることで、レガシーコンピューティング史を保存します。標準的な BeBox の動作には、起動 ROM と OS イメージ（ISO、BIN/CUE）をユーザーが提供する必要がありますが、Hobbit プロトタイプは元の起動 ROM が入手できないため、直接的なカーネル読み込み方式使用されます。インストールには、「1of7」から「7of7」にかけて行うフローピーからディスクへの独自の移行プロセスが必要で、アップデート機能や複数のリリースプロファイルに対応しており、特定の設定を `~/config/settings/BeBox/Profiles/` に保存します。 主な機能としては、ネットワーク設定（ポートフォワーディング機能付きのイーサネットエミュレーション）、Haiku への変更点を取り込み共有フォルダを同期する機能、`bebox-img` コマンドによるディスクイメージ管理が含まれます。また、対話およびシステム状態の確認のための `hey` コマンドを通じてスクリプト制御が可能になっています。これらのツールにより、開発者や歴史家は PowerPC エポアのアーキテクチャを研究し、特定のレガシーソフトウェアを実行するとともに、現代的なホスト環境と 1990 年代のシミュレート環境間でデータを同期させることができます。 - 不足している要素：上記参照（特定の CPU モデル、詳細な周辺機器リスト、ディスクフォーマット、正確なバージョン範囲）。 - 推論・飛躍部分：上記参照（ISO 対応の一般化、要件に関する若干の言い換え）。 - 改善された要約：「Improved summary」セクションで提供されたテキストは、これらのギャップに対応するため、具体的なハードウェアの詳細を統合し、サポートされているバージョンおよびフォーマットの範囲を明確にするとともに、曖昧な表現を取り除きつつ読みやすさを維持しています。

英国がクリプトマスをロシアマネーロンダリング行為に対して制裁する

## Japanese Translation: 10 月 8 日、英国はロシア政府を支援し、制裁を回避した決済処理を行ったことにより、Cryptomus（元 Cetra Payments およびその後 Xeltox Enterprises）、VexPay、TokenSpot、Tsunami Payments に対し、広範な経済制裁を発令した。これらの措置により、Cryptomus の英国の銀行における全資産が凍結され、英国内の企業に対して同プラットフォームとの取引が禁止されることとなり、事実上、その英国での運営は解体された。これは、カナダによる Heleket に対する 1 億 7,600 万カナダドル（約 92 億円）という罰金が資産凍結がないため実効性がほとんどないと判断されたとの記録とは対照的な状況である。 Chainalysis の情報によると、Cryptomus およびそのパートナー Heleket は違法行為の主要な決済ハブとして機能し、ミキサーよりも多くの違法資金を受領しており、2025 年末時点で 900 を超える違法対応先が関与していた。TRM Labs は 2026 年 4 月に報告したところによれば、Cryptomus は 2022 年の設立以来、児童性虐待関連資料、テロ資金供应与人身売買ネットワークに結びついた取引を 70 億ドル以上処理していたという。同プラットフォームは頻繁にブランドを変更していた（Certa Payments から Xeltox Enterprises に、その後 Heleket に変更）とともに、西サハラ共和国（広く主権国家として認められていない地域）に所在する架空の機関による不確かな監督の下で運営されており、これらの機関は仮想通貨、ギャンブル、外国為替ビジネスのためにライセンスを発行していた（crasadr.com を通じて）。また、Cryptomus は以前、現実にそこには存在せずのに多数の外貨取扱い業者や送金事業者と共同のバンクーバーの住所を共有していた。 Cryptomus の親会社である Certa Payments の唯一の株主は、WS Management and Advisory Corporation を率いる 25 歳のウクライナ人女性として特定されている。アナリストのリチャード・サンダース氏は、カナダによる執行不能な罰金とは異なり、英国の制裁措置は資産凍結と重要金融インフラへのアクセス遮断によって「運営を殺す」と述べた上で、「世界中の違法な暗号決済ハブに対処する新たな先例を設定する」と指摘した。

伸縮式バスが屈曲できる仕組みによるエンジニアリング

## 日本語訳: イリノイ鉄道博物館で開催された11年目の「バスデー」イベントにおいて、来場者は歴史的なユニット計13台を通じ、伸縮式バスの発展をたどります。その中には特設の1987年のMAN路面電車バスが含まれています。展示は、1920年代の初期内燃機関バスやオランダ製フォード・モデルTプロトタイプなどの技術の起源から始まり、1938年のツインコーチスーパー・ツインや急勾配に対応するため垂直関節を採用した1937年のアルファロメオといったより複雑な設計へと続きます。第二次世界大戦後には重要な転換点となり、1946年のカイザーがアメリカ初の全長水平式伸縮式高速バスとなりました。その後、エンジン後部配置（プルラーおよびプッシャー設計）やドイツのメーカー（HÜBNER、JOST、FG）が開発した特殊な関節による改良が行われ、ベルローズ、ボールベアリング、油圧ダンパーを用いることで狭いクリアランスにおいても安定性を保ちつつ走行することが可能となりました。これらのマイルストーンを展示することで、博物館はエンジニアリングの画期的な突破が航海の課題を解決し、今日の都市交通を定義し続ける効率的な移動ソリューションを生み出してきたことを示しています。

Show HN: Unfenced – 公有地と接する土地の購入販売

## 日本語訳: 本記事は、公共の森林、狩猟地域、または未開地 adjacent に位置する安価な土地を買い手が探しやすくするためのものであり、専用不動産データベースを紹介している。このシステムの本質的な価値は、厳格なデータ検証にある。USGS The National Map の画像と Realie が提供するデータを基に、公式地図と比較して 13,626 パルセルを超えて照会を行っている。2026 年 10 月 12 日時点で週次更新が行われ、49 の地域をカバーしており、インタラクティブなマップインターフェースを通じて国中をマウスオーバーやスワイプ操作が可能となり、検証済みの農村圏オプションを効率的に検討できる。現時点では、オレゴン州グラントスパスの 120 エーカーの不動産や、ハワイ州パホアの 14 エーカーの小規模な parcel といった、特定の低コストの lots が 4 つ強調されている。同データベースは自然保護区への近接を求める将来の土地所有者に対し広範なアクセスを提供するが、ワシントン D.C. と北ダコタ州に位置する不動産は明確に除外されている。本ツールは複雑なナビゲーションや検証されていない情報を必要とせず、正確性を担保して利用可能なリストイングへの即時アクセスを提供することで、特定の農村圏投資の検索を簡素化する。

AI を用いたハードウェアのリバースエンジニアリング

## Japanese Translation: 元のサマリーは高品質かつ簡潔ですが、欠落している個人的な文脈と具体的な成果物（Fedora RPM）を取り入れることで、流れを損なわずに内容がより完全になります。以下は、これらの欠落要素を組み入れつつ、元の明瞭さを保った改善版です。 ## 改良されたサマリー: このテキストでは、著者が母の逝去後に購入した不活化された Plustek 8200i スキャナに対するサポートを再活性化させた経過が記されています。チップセットアップデートによって失われた Linux ドライバーに対処するために、Tom Crider に着想を得て AI（具体的には Claude）を活用し、Windows の USB トレースと Linux ドライバ出力を比較するデバッグハネスの自動化を行いました。この手法は数時間で動作可能な SANE バックエンドを作成することに成功し、2026 年 9 月に Plustek OpticFilm 8200i の公式アップストリームサポートが実現しました。 スキャンを円滑に進めるために、著者は赤外線によるダスト除去と密度空間の反転機能を備えた独自の実装 Rust アプリケーション「Negative Vibes」を開発しました。このアプローチの成功はより広範な応用へと繋がりました。Lenovo ThinkPad X1 Carbon Gen 14 MIPI カメラの低照度パフォーマンスの改善です。Kate Hsuan など専門家による審査を受けたカーネルおよび libcamera パッチを提出することで、フレームの明るさで約 1.8 ストップの向上と、レンズシェーディング補正で約 2.7 ストップを追加しました。この手法は AI を用いてハードウェア動作を解読しつつ、人間が結果を検証する点に依拠し、退屈なドライバ開発を効率あるプロセスへと転換します。さらに、「hw-harness」という汎用的なツールは、単なる USB タッピングだけでなくシステムデータ（INF ファイル、レジストリ、ACPI など）を検査することで、将来の貢献のためのワークフローを自動化します。スキャナバックエンド、Negative Vibes、およびカメラ修正に関する全ての Fedora 44 RPM は著者のリリースページで入手可能です。

謝罪

## Japanese Translation: Elevation Lab は、ユーザーに対して深刻なセキュリティリスクを有することが判明したため、近日 출시された AirTag 騒音抑制ツールの発売を即座に中止しました。同デバイスは、2026 年 10 月に社内のプロジェクトとして自転車の自社工資品を追跡するために開発されましたが、悪意のある行為者による個人の追跡を可能にしつつ、標準的な携帯電話の警報を発触させることなく実装されたという不慮の事態となりました。この重要な安全性上の脆弱性により、遺失物を位置特定に役立つ本来の機能を意図した機能は、無防備な被害者に対して武器化され、不可欠なプライバシー保護対策を回避してしまいました。Elevation Lab はこのような予期せぬ結果が受容できないと認識し、ユーザーから同意なき追跡に対する保護を目的として、製品発売を即座に中断しました。同社では、類似の危険なデバイスの製造を防ぐために、既存の技術特許を活用し、競合企業による今後における同様のアクセサリーの生産をブロックする予定としています。この戦略的な動きは、現在のユーザーを守りつつも、業界全体を通じてステルス追跡を可能とするツールの利用可能性を減らすことを目指しています。結局のところ、この対応は、重大なプライバシーリスクが特定された際、機能拡張よりもユーザーの安全性へのコミットメントを示していることを強調しています。

Steam クライアントが、Epic の新「vibe coded」ランチャーよりも速くなりました

## 日本語翻訳: 最も重要な発見は、Steam がその新しい AI 支援起動ラッチャーにより、Epic Games の高速起動という主張を事実上無効化したことです。直接のベンチマークでは、Steam は約 5.23 秒で起動し、基本システム上で Epic の 5.47 秒を僅かに上回っています。さらに、Valve の最適化されたアーキテクチャは、トレイアイコンの復元性能においても Epic と同等かそれ以上（0.42 秒対 0.36 秒）を示しており、人工知能が自動的により良い性能をもたらすというマーケティング上の主張を無効にしました。この変化は、Epic の V2 ランチがユーザーレビュー、コミュニティフォーラム、プロファイルのカスタマイズ、トレーディング市場といった必須機能の欠如だけでなく、ユニバーサルコントローラーリマッピング、Big Picture モード、Remote Play、モッドハブ、バージョンロールバックオプションなど多数の他の機能も備えていないことへの批判を受けながら起こっています。 2026 年後半の新しいストアがバグ多きものだとするレポートの後、ユーザーの感情は不安定なリリースに対する強く否定的なものへと転じました。したがって、消費者は今や明確な選択に直面しています：Steam の機能豊富で高速なクライアントを利用するか、あるいは社会的ツールとトレーディング機能を欠いた Epic の限られたバージョンを受け入れるかです。このライバル関係は、未テストの AI 生成コードのリスクと、確立されたエコシステム内での Valve の方法論的な最適化の信頼性の間のより広範な業界対比を浮き彫りにしています。

Show HN: Flipflop – Iroh を動力源としたファイル共有用の永続化トンネル

## 日本語翻訳: 本文の主な焦点は、Bluetooth、ローカルネットワーク、またはインターネットを介して個人デバイス間でリンク、プレーンテキスト、およびファイルを含む安全なファイル転送を可能にする信頼されたアプリケーションである Iroh です。外部サービスに依存せず、家族や友人とローカルまたはリモートでコンテンツを共有できます。公式ウェブサイトから Linux、macOS、Windows、Android 向けの事前ビルド版が入手でき、カスタムビルドも可能です。開発者は `cargo run --release` を使用してデスクトップバージョンをコンパイルし、Android バージョンは `just android-install` （cargo-apk、Android SDK、NDK の必要あり）を使用してコンパイルできます。Windows へのインストールは実行ファイルまたは `-setup.exe` を使用すれば容易ですが、Microsoft のセキュリティポリシーにより「Windows が PC を保護しました」という警告に遭遇する可能性があります。また、Apple はそのようなアプリケーションを許可していないため、現時点では iOS でのサポートはありません。Iroh はセキュリティに重点を置く企業にとって有益なカスタマイズ可能なオープンソースソリューションを提供しますが、プロジェクトには将来の開発に関するロードマップは現在存在しません。最終的には、特定のオペレーティングシステムに固有の互換性の課題を認識しながら、個人や組織がデータ共有プロトコルに対する管理を維持できるようにする機能を提供します。

ISO のダウンロードを試していたら、カーネルエクスプロイトを書いてしまった

## Japanese Translation: TP-Link は、開封前に EAP770 v1 ワイヤレスアクセスポイント（Qualcomm IPQ9574）のサポートを公式に終了しました。主な原因は、Wi-Fi 7 デバイスでありながら前標準規格対応での Wi-Fi Alliance 認証の欠如と、Qualcomm ハードウェアに含まれる修正不可能な重大なバグです。核心的な問題は、`qca-nss-dp` ドライバ内の DMA キャッシュ整合性バグであり、パケットバッファが適切な CPU キャッシュ同期なしに再利用されることで深刻な Wi-Fi データ破損を引き起こしています（例：大規模ダウンロードが MAC エラーや不良の記録 MAC を伴って失敗する）。`l2_feature` および `ppe_rfs_feature` などの特定機能を無効化することで、破損したペイロードに対するチェックサムのオフロード再計算を防ぎこの問題を解消できますが、TP-Link はこれらの設定へのアクセスを SSH シェル（uid 1）から制限し、root 権限は拒否しています。CVE-2022-0185 インタージアンダーフローおよび pipe バッファ操作を利用したカーネルエクスプロイトが開発され、これにより任意のメモリライトを通じてスラブデフラグメンテーションによるアドレス漏洩と `pipe_buf_can_merge()` の悪用を実現し、`/sys/sfe/...` に直接修正を記述することでこれらの制限を回避します。新しいファームウェアへの書き込みは有効な選択肢ではありません。v1 イメージが利用不可であり、v2 は異なるハードウェアを使用しており暗号化されたファームウェアを搭載していること、および新バージョンではこのレガシーユニットのサポートが存在しないためです。その結果、影響を受けたユーザーは永久にパフォーマンス制限を受け入れる（オフロードが無効化された場合、LAN から Wi-Fi へのダウンロード速度が約 8% 低下）か、複雑なカスタムワークアラウンドを実装する（外部 NixOS スクリプトを使用し、アクセスポイントをポーリングして設定がリセットされる再ブート後にカーネルエクスプロイトを再トリガーするなど）必要があります。この状況は、他の Qualcomm カード搭載デバイスで見られる類似の欠陥と酷似しており、所有者には信頼性の高い公式解決策がありません。特に注記すべきは、本デバイスの問題とは無関係な別のバグで、`ath12k` キューの蓄積およびファームウェアフレーム除去（`CMD_REMOVE_AGED_FRAMES`）により、Qualcomm WCN785x カードを搭載した Framework 16 ノートパソコンで Wi-Fi ダロップが発生するという問題です。OpenWrt では DMA キャッシュ整合性バグは発生しませんが、TP-Link はサポート終了済みの EAP770 v1 向けに新しいファームウェアを配布することは予定されていません。

シモンズ財団が AI 時代における数学者の活動を支援するため、1500 万ドル規模の取り組みを開始

## Japanese Translation: 数学コミュニティが人工知能（AI）の急速な発展に対応できるよう支援するため、サイモンズ財団はアンソロピック社と OpenAI と連携し、合計 1500 万ドル規模のイニシアチブを共同で展開します。この資金の管理および交付は、公開による提案公募を通じて行われ、研究活動ならびにアンソロピック社および OpenAI が提供する計算リソースの双方を網羅します。支援されるイニシアチブは、研究者が AI 支援による結果を評価し、新しいツールを学び合い、視点を共有し、AI の利用に関する共通規範を策定することを目的としており、特定の企業や機関からの指導ではなくコミュニティ主導の評価に重点を置いています。数十年間にわたり数学および基礎科学の支援（機械学習プロジェクト「Lean」証明助手などへの早期支援を含む）を展開してきたサイモンズ財団は、このプロジェクトにおいて既存のワークショップ、講義、および AI が数学における役割について議論を行った協力関係に基づきつつ、発展するコミュニティニーズに応える形で助成を行う予定です。サイモンズ財団のデイヴィッド・スパーゲル理事長は、AI が研究領域を再定義する過程において、ツールの評価、採用、利用に関する議論は数学コミュニティが主導すべきであると強調し、将来も AI を包括的で科学的に厳密な手法として統合することを確保すると述べています。

Show HN：Proa – 高速 SSR を備えた Rust ウェブフレームワークで、マルチターゲットレンダリングが可能

## Japanese Translation: Proa UI は、初期 JavaScript を一切使用せずに高速かつアクセシブルな Web インターフェースを構築するために設計された強力な Rust フレームワークです。その核心的なイノベーションは、従来のテンプレートエンジンではなく純粋で型付けされた Rust ロジックを使用したサーバーサイドレンダリングにあります。これにより、GitHub、Sentry、Airbnb などのデモの再作成が可能になるなど、高度な機能を備えています。ベンチマーク結果は其の効率性を示しており、8 核 vCPU の AMD EPYC-Milan VPS 上での React `renderToString` は 5.56 ms を要しました。標準的な手法が重いクライアントサイドスクリプトを必要とするのに対し、Proa は「islands（島）」技術を採用し、特定のインタラクティブ要素のみをバニラ JavaScript（`RSJS islands` を介して）でハイドレーションします。このアプローチにより、ユーザーに送信されるコード量を大幅に削減でき、ロード時間とセキュリティの改善が図られています。 本フレームワークは、テンプレートエンジンなしでテーマ化および合成可能な Shadcn 風型付けされた Rust コンポーネントをサポートします。インタラクティブ性には純粋な CSS（ラジオボタン入力および WAI-ARIA を使用）のみによるビルドが可能であり、コンパイル時に WCAG のアクセシビリティ基準の検証が行われます。具体的なユースケースとしては、高密度な請求書ビュー、サーバー側で描画された純粋な SVG チート、構文強調機能を備えた AI アシスタント表示面などが挙げられます。Proa は `DataLoader` をバックボンドとするコンテキストと、Axum によるシームレスなルーティング/FFI カapabilities を提供し、Next.js や Rails のような既存のフレームワークと並行してデプロイすることを可能にします。究極的には、複雑なレイアウトやチャート向けの安全かつ軽量な代替手段を提供し、堅牢なサーバーサイドロジックと現代の Web 需要のギャップを効果的に橋渡しします。

C++26 のコントラクト：前置条件と後置条件の紹介

## Japanese Translation: C++26 では、契約仕様が (`pre`、`post`) および `contract_assert` 関数が導入され、コード内で直接仮定と保証を表現できるようになりました（機能 P2900）。事前条件（`pre(...)`）はパラメータリストの後に配置され、入力の要件を定義するのに対し、事後条件（`post(result: ...)`) は通常の返還時の期待される状態を指定し、単一のアサーションで複数の返還経路をカバーできます。内部的な不変性は `contract_assert` を使用して関数体内でチェックされます。契約がヘッダーファイルに記述できるという点も重要な利点であり、実装詳細を確認せずとも API の利用者が仮定と保証を目に見えるようにします。

我々数学者がなぜ泣くのかを知っている

## Japanese Translation: OpenAI の 10 月リリースは、数学コミュニティに「技術的悲嘆」と称される深い喪失感を引き起こした。この反応は単なる専門的な挫折や傷ついた自尊心を超え、人間の知的対話に数世紀わたり続いたものに対して突如として中断をもたらす異質な存在から生じている。フィールズ賞を受賞した Hugo Duminil-Copin 氏は、「巨人们的肩の上に知識を積み上げる」という従来の実践を迂回するモデルによって「消し去られた」と感じる。歴史的に、科学は既存の定理を拡張していったという連続的で協力的な対話に基づいており、これはアリストテレス以来の伝統であるが、高度なアルゴリズムは今や過去に研究員数世代を定義した問題を瞬時に解決する。この変化は、数学を共有された社会的営みから、人間とのつながりを欠く結果のみを追求する孤立した探求へと変貌させる恐れがある。分野が計算効率の追求に向かう限り、千数百年にわたり文化的進歩を推進してきた「技」と「対話」の間にある不可欠な結び目を断ち切るリスクに直面する。究極的には、コミュニティは発見の感情的側面が機械のパワーによって覆り隠されるという価値観の根本的な再定義に直面している。 ## Text to translate: Summary: OpenAI's October release has triggered a profound sense of loss in the mathematical community, described as "technological grief." This reaction goes beyond simple professional setbacks or bruised egos; it stems from an alien force that abruptly interrupts centuries of human intellectual conversation. Renowned experts like Fields Medalist Hugo Duminil-Copin feel "annihilated" by a model that bypasses the traditional practice of building knowledge "on the shoulders of giants." Historically, science relied on a continuous, collaborative dialogue where future discoverers expanded on existing theorems—a tradition dating back to Archimedes—but advanced algorithms now instantly resolve problems that once defined generations of researchers. This shift threatens to transform mathematics from a shared social pursuit into an isolated quest for results devoid of human connection. If the field moves primarily toward computational efficiency, it risks severing the vital link between craft and conversation that has driven cultural progress for millennia. Ultimately, the community faces a fundamental redefinition of value, where the emotional dimensions of discovery are overshadowed by raw machine power.