2026/10/25 5:30

Show HN: マイビットコイン盗まれます

RSS: https://news.ycombinator.com/rss

要約▶

Japanese Translation:

今や、直ちに悪用されうる重大なセキュリティ脆弱性が存在し、その結果、約 500 ドル分のビットコインが誰にでも暴露されている状態にある。この未保護の資産をホストするサーバーは、PHP2SHELL の CVE が公開される前に選択された古くなったバージョンの PHP を実行しており、既知の Common Vulnerabilities and Exposures (CVE) に対するパッチが適用されていない。この特定の技術的欠陥により、攻撃者は提供されているバイナリツール

print-flag

を利用して隠されたフラグを取得できる。PHP ユーザーアカウント経由でアクセス可能である。システムは防衛措置に成功することなく稼働しており、エクスポートのウインドウが開かれた後、0 時間しか経過していない。この課題は明確に、資金を最初に成功して受け取る者に対して報酬を与えることを規定しており、潜在的なハッカー同士のレースを生み出している。先を行く者が暗号通貨を獲得する。競合他社は金銭的利益を求めて動きを続ける一方で、本サマリーは経済的必要性がない者に対し、非合法所得を得ておらず慈善プラットフォーム（例：GiveWell）を通じて賞金を寄付することを奨励している。この全体シナリオは、最新のセキュリティ更新が適用される前のサーバー設定における意図的な欠如によって支えられている。

本文

Bitcoin 暗号鍵入手チャンスの概要

🏆 参加条件と制約事項

解決時間: ハッキングに成功するには0.00 時間（即時対応）が必要です。
対象アカウント:
```
PHP ユーザーアカウント
```
からアクセス可能です。
利用ツール:
```
print-flag
```
バイナリ経由での操作となります。

🔐 暗号鍵について

所在地: このサーバーに約500 ドル相当の Bitcoinの鍵が隠されています。
安全性: 使用されている PHP バージョンは、CVE（脆弱性情報）として公開される前に選択されたものです。

🎁 賞金と寄付先

勝者条件: ウォレットを最初に取得した者が勝者とされます。
資金用途:
- 必要な場合はウォレットを取得してください。
- 資金が必要ない場合は、以下へ寄付を検討できます。

https://givewell.org

同じ日のほかのニュース

一覧に戻る →

2026/10/25 8:11

米国のメディア・映画・芸術分野で20万人の雇用が失われた。その内訳はいくらなのか？AIの影響はどれくらいか？

## Japanese Translation: ## サマリー：米国のクリエイティブ産業は歴史的な縮小に直面しており、雇用喪失の規模は 2001 年および 2008 年の不況と匹敵する深刻さです。この減少の主因は、映画制作、サウンド録音、出版セクターにおける大規模なリストラにあります。ハリウッドだけで 4 年で 10 万超の雇用を失い、同セクター全体の雇用の約3分の1となり、総雇用数は 2008 年以来の水準に後退し、30 年ぶりの低水準に近づいています。同様の期間中に記述出版物は約 7 万の雇用を喪失し、デジタルアートの各サブセクターも減少を続けており、特に新聞社のスタッフ数は 90 年代以降に 85% も減少し、雑誌出版業者は同期間でスタッフの 66% を失っています。ツアーや物理メディア販売によって支えられていた過去の時代とは異なり、現在のストリーミング収益では以前ほどの水準には達せず、音楽業界もそのビジネスモデルをシフトさせています。この経済的後退に拍車をかけているのは人工知能技術の戦略的な転換です。これらの労働者の約 32% がすでに生成型 AI を利用しているにもかかわらず、画像、映像、音楽生成などの高コスト分野では数学や科学への投資と比較して経済的リターンが低いため、テックセクターはそうした分野から撤退しており（アンソルピックなどで見られるように）、AI ツールによる迅速な回復は短期間で望むことはできず、伝統的なアートの労働力にとって長引く課題を示唆しています。さらに状況は複雑化しており、2022 年のテック雇用の増加が約 30 万でしたが、それ以降毎年雇用を喪失し続けており、これらのデジタルの逆風にもかかわらず対面エンターテインメントは引き続き成長しているという事実が加わっています。

2026/10/25 6:47

構築するソフトウェアに対し、より雄大であるべきです

## 日本語訳：本件の核心メッセージは、高度な AI ツールを利用する個人が、大規模資金調達なしに高パフォーマンスで影響力のあるソフトウェアを構築できる可能性を示しており、「vibeslop」や低品質な AI 出力に対する懐疑論に挑戦している点です。具体的な証拠としては、Michael Malis の pgrust プロジェクトがあり、これは PostgreSQL に重大なバグ（SP-GiST、JSONPath、pgcrypto、メモリ安全性）を発見しており、メインプロジェクトが成功しない場合でもその最適化は Clickhouse などの主要システムを採用される可能性があります。パフォーマンスは重要な推進力であり、AI モデルは今や数年を要する論文やコードベースからの複雑な技術（例：カスタムレギュラー表現式エンジン、ボードゲーム AI、IMAP RFC 処理）を数時間以内に実装しており、Ripgrep 検索、Rust コンパイル、ファイルシステムオーバーヘッドなどのタスクにおけるボトルネックを大幅に減少させています。大規模な研究所が SOTA モデルのために高価なハードウェアを使用する一方、独立した取り組みは AI が検証および実装可能な能力の差が広がっていることを証明しており、これによりエンジニアリング課題への挑戦が最小限のオーバーヘッドで行えるようになり、データベースおよびツールエコシステムにおける漸進的な進展を促進しています。

2026/10/25 4:06

Goose プログラミング言語

## 日本語訳: Goose は、動的値をコンパイラ管理のスタック上にインライン保持することで、ヒープ割当とガベージコレクションを排除し、メモリ安全性を実現するシステム言語です。リソースの解放は手動のデアロケーションではなくスコープ終了経由で行われ、単一スタックメモリモデルによって再割当なしでの成長がサポートされ、参照がポインタが進むにつれて拡大する配列内を維持します。コンパイラはすべての参照に対する静的ルートを自動的に推論し、所有者よりも長生きする可能性があるものは却下し、ライフタイムアノテーションやアンセーフブロックの必要はありません。パフォーマンスベンチマークでは、Goose が標準的な C++、手動最適化された C++、そして安全な Rust に比べて速度とメモリ使用量でともに優れています：標準的な C++ の場合最高 3.3 倍高速に動作し、メモリ使用量は約半分（1.9 倍削減）です。アーキテクチャ上の革新であるバリアントモード enums（各バリアントの正確なサイズを格納）、ナローリンク（位置非依存参照のために 1/2/4 バイトのオフセットを使用）、およびインプレース構築は、オーバーヘッドが著しく低い連続したネスト型データ構造を可能にします。エラーは関数フレーム間を静的に返すことができ、アンワインダーや Result タイプを必要とせず、スレッドは分離されたメモリ空間で動作し、memcpy によってフラットな値が転送されることでデータ競合とロックを回避します。全体として、Goose は組み込みシステムや高频度取引といったクリティカルドメインにおいて高いパフォーマンスと安全性を提供するとともに、開発ライフサイクルを簡素化します。