2026/10/19 19:53

Let's Encrypt がドメイン検証のための追加のリモートビューポイント 2 つを追加します

RSS: https://news.ycombinator.com/rss

要約▶

Japanese Translation:

2026 年 10 月 15 日、Let's Encrypt は BGP ルートハイジャック攻撃への対策および基盤要件 BR 3.2.2.9 の満たしを目的としたセキュリティプロトコルの大幅なアップグレードを発表しました。2026 年 12 月 15 日の強制デッドラインに準拠するため、証明書発行機関は現在、「多視点を有する発行確認」を使用してドメインを検証する必要があります。この手法では、少なくとも 5 つの異なるネットワーク視点から（具体的には異なる地域インターネットレジストリ内に所在し）、2 つの異なるグローバルリージョンでの検証が要求され、総計で 7 つの検証リクエストが増加します。システムは引き続き、2026 年 10 月 27 日（ステージング）および 2026 年 11 月 10 日（プロダクション）から段階的に導入されるものですが、Let's Encrypt はこれらの複雑なインフラストラクチャの変更がエンドユーザーおよびウェブサイトの所有者にとってほとんどあるいは全くの中断を招かないことを保証しています。

本文

Let's Encrypt、ドメイン検証用のリモート視点を 2 つ追加

📰 変更の概要

Let's Encrypt は、セキュリティ利点の向上および基本要件（BR 3.2.2.9）への準拠のため、ドメイン検証用の新しいリモート視点 2 つを追加しました。これにより、以下の効果が期待されます：

BGP 攻撃に対する可視性と防御能力が向上します。
ドメイン検証の視点数とカバレッジが拡大します。

📜 規定要件（BR 3.2.2.9）

2026 年 12 月 15 日より有効となる新しい基準では、CA は以下を実装・遵守する必要があります：

マルチ・ペルスペクティブの実装: 少なくとも5 つのリモートネットワーク視点を使用。
地域分散要件: 主たるネットワーク視点を確認するリモート視点のうち、少なくとも2 つは異なる地域インターネットレジストリ（RIR）のサービス領域内に存在している必要があります。
発行制限: これらの要件を満たさない場合は、証明書の発行を停止します。

🔍 検証プロセスの詳細

従来の 4 つのリモート視点に加え、合計7 回の検証リクエストが実施されるようになります：

項目	内容
主データセンターからのリクエスト	1 回
リモート視点からのリクエスト	6 回
成功条件	主サーバーおよび過半数のリモート視点から正しいチャレンジ応答を受信すること

攻撃者が検証リクエストを乗っ取ることをより困難にします。
詳細については、Let's Encrypt が最初に新しい視点を導入した際の記事も参照ください。

👥 ユーザーへの影響と展開スケジュール

ユーザーへの影響は最小限です。順次導入されます。

日程	内容
2026 年 10 月 27 日（火）	ステージング環境での開始
2026 年 11 月 10 日（火）	本番環境への展開予定

最新情報は公式スレッドでご報告いたします。
Happy issuance！

同じ日のほかのニュース

一覧に戻る →

2026/10/20 6:08

Microsoft アカウントを持っていないので、RTX Spark ラップトップに Linux をインストールしようとしています

## Japanese Translation: 記事は、ASUS ProArt P16 H7607BA-SE033W において、カスタマイズされた Arch Linux ARM 環境が、NVIDIA AI ワークロードに特化して、ネイティブの Windows と同等かそれ以上（わずかに高速）のパフォーマンスを実現することを示しています。7-Zip コンプレッションや GIPS スコアなどのベンチマークタスクでは、全スレッド有効条件下において Linux は圧縮で約 5%、解压で約 3% の高速化を達成し、Windows ネイティブの結果と同等か上回る性能（例えば HP OmniBook Ultra 相当機での 157.084 GIPS vs 155.774 GIPS）を示しました。構築には、ハードウェア向けに拡張されたアップストリームの Archinstall 4.5 を用いた Arch Linux ARM が採用されており、「hid-asus」キーボードサポート、カスタムオーディオドライバー、フレームバッファマッピング用の ACPI オーバーライドなどのパッチが含まれます。ハードウェアパッケージは著者の鍵で署名され、入力はハッシュピン固定されて整合性が保証されています。システム構成では kernel 7.0.0-1022-nvidia と NVIDIA ドライバー 615.78.08、rootless Podman および CDI サポートを採用しており、統合されたメモリプールが約 116 GiB（Windows の分割領域に対し）と報告されています。表示能力としては、3840×2400 レゾリューションで 120 Hz が利用可能です。ローカル AI 推論テストでは、ARM64 コンテナ上で vLLM を用いて Qwen モデルを成功裏に実行し、混合クアンタ化および FP8 KVキャッシュを活用した効率的なモデルロード（約 68.2 GiB の重みと約 21.1 GiB の KVキャッシュを含む場合、約 16 分）および生成速度（約 30 トークン/秒）を実証しました。したがって、Linux は、強力な GPU カパビリティを得つつオープンソースの柔軟性を求めるプロフェッショナルユーザーにとって、大きな速度低下や安定性の妥協なく viable な選択肢であり、複雑な NVIDIA 構成上で先進的な AI ワークロードを展開するクリエイター向けの魅力的な代替手段を提供します。

2026/10/20 1:39

MiniMax M3.1 フラッシュ

## Japanese Translation: MiniMax が、複雑な「エージェント型（agentic）」タスク向けに設計された次世代 AI モデルの画期的な早期バージョンである M3.1 Flash を公式にローンチしました。このモデルは、AI にデジタル従業員のような形で多段階のワークフローを自律的に計画する能力を付与します。今回のリリースは、すでに匿名で 200 兆トークン以上を処理した実績に基づき、パフォーマンスとコスト効率における世代を超える飛躍を示しています。新しいモデルは、前世代のバージョンに比べてオンライン推論速度が約3倍向上し、1秒あたり 200 トークン以上（中央値で 170 TPS 超）を生成します。また、「激しいスパース性（aggressive sparsity）」などの最適化効率技術を活用することで、エージェント型タスクのコストを 70% 削減しました。その優れた能力は、独立したベンチマークでの上位スコアにより検証されています：AutomationBench-AA ではリーディングモデルレベルのスコア、BankerToolBench（多段階計画および金融コンプライアンス）では 76.2 のスコア、DeepSWE v1.1（コード理解と機能開発）では 73.7% のスコアを達成し、OSWorld V2（61.7 スコア）と Agents' Last Exam（29.6 スコア）において中国国内のモデルの中で第 1 位にランクインしました。さらに、脆弱性の発見・検証に関する CyberGym で 82% のスコアを示すことでサイバーセキュリティ分野における強力なポテンシャルを有しており、コード監査や浸透テストでも堅牢な性能を発揮します。 MiniMax API、M Plan、および MiniMax Code を介して利用可能で、この即時ローンチは開発者と企業が、安全で自律的なソフトウェアシステムの構築に必要となる、大幅に安く高速なツールへのアクセスを提供します。完全なモデルウェイトの公開は、新しい「Pro」知的階層と併せて後日行われる予定です。フラット料金体系（1M トークンあたり）は、入力 $0.15、出力 $0.60、キャッシュ入力 $0.015 と設定されています（MiniMax-M3.1-Flash）。

2026/10/20 3:42

ロールバック操作は、士気向上まで続きます。

## Japanese Translation: PostgreSQL 19 は、ベータフェーズ開始直後に「REPACK CONCURRENTLY」を含む約 8〜10 の主要な機能を撤回しました。この変化は、ベータ期間後半に発見された重大なアーキテクチャ上の欠陥と多数のエッジケースによって引き起こされました。高度な自動化ツール（例：強化されたコードレビューやファージング）が、システムの複雑さや機能間相互作用（例：ドメインの組み合わせ、制約、パーティショニング、トリガーなど）により人手による検出が困難だった問題を浮き彫りにしました。これらの機能の多くは、現在の自動化分析機能が利用可能になる前の段階で開発されておりました。加えて、PostgreSQL 19 は 4 月から 8 月の間に「Vulnpocalypse（脆弱性の暴風）」に見舞われ、シニア開発者たちはベータウィンドウ内でのさらなるレビューやテストを優先することよりも、緊急のセキュリティ修正にリソースを割り当てることを決定しました。いくつかの問題はより長い期間の集中を必要としていた可能性がありますが、チームはリリーススケジュールを守りました。これらの機能は永久に廃棄されるものではなく、将来のリリースで洗練およびコミュニティからのフィードバックを受けた後に再導入される見込みです。PostgreSQL 20 は、未検証の主要な革新を導入するのではなく、すでにほぼ完成していたいくつかの機能を完了することに重点を置いたより慎重な戦略の下、間もなく公開を迎えています。