← 2026-10-31 の一覧へ戻るホーム
AO3 のメンテナンス中です

2026/10/31 6:17

AO3 のメンテナンス中です

RSS: https://news.ycombinator.com/rss

元のHacker News記事へ ↗
要約▶

Japanese Translation:

概要：
AO3 ウェブサイトは、2026 年 10 月 29 日〜30 日に検出された確認済みのセキュリティインシデントにより現在アクセス不可能です。調査チームが事件の全規模を確定するまで待たれています。物語やブックマークなどのユーザーコンテンツは安全ですが、ユーザーデータベースに含まれるユーザー名、メールアドレス、IP アドレス、およびハッシュ化されたパスワードといった個人情報が外部に流出した可能性について深刻な懸念があります。現在、データベースが盗まれたと信じる必要はありませんが、これを否定もできません。アカウントを保護するためには、AO3 の認証情報を他のサイトでも再利用している場合、即座にパスワードを変更するよう強く推奨します。別々のシステムで管理され AO3 とリンクされていないドナー情報は影響を受けず、実名は収集されておらず、流出の可能性があります。この間の個別の問い合わせは対応されませんので、更新については公式チャネルのみを利用してください。サイトのダウンタイムは少なくとも 2 週間見込んでおり、初期のリスタレーションが不十分であればさらに 4 週間に延長する可能性もあります。回復期間中には予期せぬ障害が発生する恐れがあり、修復中にパフォーマンス低下状態に戻ったり、追加の保守が必要になったりする場合があります。

本文

AO3 サイトセキュリティインシデントに関するお知らせ

現状：サイト稼働停止

  • 日時: 2026 年 10 月 30 日 01:27 UTC（最新更新）
  • 状況: 今朝、AO3 サイト上でセキュリティインシデントが検出されました。
  • 対応段階: 初期対応中で、影響範囲の特定を進めております。
  • サイト状態: 調査と是正措置を急ぐため、現時点でサイトは稼働停止となっております。

重要なデータに関する確認事項

🛡️ データの安全性

  • 作品・データは安全です: ユーザー様の投稿作品、ブックマーク、クドス（称賛）などの全てのご利用データは削除されておらず、安全に保存されています。
  • 実名情報は漏洩しません: AO3 はユーザーの実名を収集していないため、実名情報が漏洩する可能性はありません。

🔐 アカウントセキュリティについて

  • 流出状況の判断: 現状ではデータベース全体の流出は確認されていませんが、これを完全に否定することは現時点では困難です。
  • 格納されている情報: AO3 データベースには以下が含まれております。
    • ユーザーネーム
    • メールアドレス
    • IP アドレス
    • パスワード（ハッシュ化された形式）
  • パスワードについて:
    • 業界標準の技術により、復号化が極めて困難な形で保存されています。
    • ただし、弱すぎるパスワードや再利用されているパスワードは、どの暗号化手法においても守り切ることはできませんのでご注意ください。
  • 推奨アクション (予防措置):
    • AO3 で使用しているパスワードを、他のサイトでも同一にしていないか確認してください。
    • もし重複して弱く設定していた場合は、そのサイトでのパスワード変更を強くお勧めします。

💰 寄付者情報

  • システム分離: 寄付者の情報は AO3 のシステムとは完全に別々に保管されておりリンクしていないため、同じような暴露を受けておらず安全です。

復旧の見通しと今後の対応

📅 復旧スケジュール

  • 最短: 約 2 週間
  • 最長: 約 4 週間
    • ※上記は現時点での見通しです。

⚠️ 稼働制限の可能性（デグレードモード）

復旧作業の一環として、以下のような対応をとる可能性があります。

  • 全ての機能が利用できない状態
  • 閲覧専用モードへの切り替え
  • 復旧作業中に、予定せずに突然サイトを停止せざるを得ない状況が生じる可能性あり

📢 情報発信について

  • 調査が続くにつれ、最新の情報を公式チャネルで随時お知らせします。
  • 個別の問い合わせには返信が難しい場合もございますので、予めご了承ください。
  • 次の更新は、さらなる具体的な情報が得られたタイミングで行います。

【過去のタイムライン】

2026 年 10 月 29 日 17:41 UTC

  • サービス復旧には概ね 2 週間を要すると見られ、最長で 4 週間かかる可能性があります。
  • 早期に機能を制限した状態での稼働を目指す場合があります。
  • 完全に解決されるまで、一時的なサイト停止が必要になる可能性がございます。

2026 年 10 月 29 日 09:03 UTC

  • メンテナンス作業が進行中であります。
  • 所要時間は最低でも 12 時間と予想されますが、状況によりそれ以上かかる可能性があります。

2026 年 10 月 29 日 07:13 UTC

  • 調査中であり、AO3 はメンテナンスのため稼働停止中です。

同じ日のほかのニュース

一覧に戻る →

2026/10/31 2:25

僕の一番好きなPower Macは、ニンテンドーWiiだ

## Japanese Translation: Rairii のゲスト投稿では、ArtX ベースの PowerPC システム（特にニンテンドーコンソールであるゲームキューブ、Wii、Wii U）への古典的な Mac OS バージョン 7.6 と 9.2.2 の成功したポート作業について詳述されている。同プロジェクトは 2025 年 6 月 22 日に開始され、AI の助力なしに完全に手動作業によるコーディング、リバースエンジニアリング、デバッグを通じて完了している。大きな突破点は、FAT ファイルシステムを備えた OpenBIOS を改修して Mac OS イメージをロードできるようにしたことであり、開発者は NT ARC ファームウェアローダーなどの既存のツールの再利用を行ったが、ドライバーは大幅に修正した：Elliott Nunn の virtio ベースのディスプレイドライバーの再利用、"SD Gecko"（SPI アダプター）および"EXI-IDE"（SPI エミュレーション）ディスクドライバーの実装、物理アドレス空間の前提条件と MMIO マッピングのエラーを修正する「Trampoline」へのパッチ適用などである。重要なカーネルパッチはマイクロコントローラー用のビットフラグの修正、Flipper および PCI アーキテクチャ間の中断コントローラの不整合への対処、レガシーモードの問題の解消といったハードウェア固有の課題に対応している。具体的なレガシーバグも修正された例として、「SuperMario」m68k 環境におけるシリアルポートコード内の無限ループがある。現在、SD を通じて SPI で実機上で Mac OS 7.6 は 40 秒以内に正常に起動するが、Mac OS 9.2.2 については不安定な Open Transport コンポーネントを除去しクラッシュを防ぐためにさらなる作業が必要である。

2026/10/30 16:09

Cursor マーケットの VS コード拡張機能「Claude Code」に後門が存在する

## Japanese Translation: 公式 Cursor マーケットPLACE で配布されている公式 Claude Code 拡張機能（バージョン 2.1.313）に重大な裏門（バックドア）が発見された。攻撃者は Windows、Linux、macOS のいずれの環境でもユーザーのマシンに対して永続的なアクセス権を取得できる。ベンダーが管理する配布チャネルに関する標準的な仮説とは異なり、この悪意のあるアップデートは SSH キーを埋め込み、逆回線トンネルを確立することで、インストール時に直接ユーザーの関与を必要とせずにもれなくシェルへの完全なアクセス権限を取得する。この脅威は macOS のセットアップスクリプトに含まれる特定の脆弱性を利用し、セキュリティチェックを迂回すると同時に、機微なシステムデータを攻撃者管理のサーバーにビーコン送信している。Cursor は以来、その登録から該当の侵害されたリリースを削除した。バージョン 2.1.313 を使用している組織は、直ちに環境を検査し、拡張機能をアンインストールし、埋め込まれた認証情報や実行中のトンネルプロセスを能動的に探してセキュリティを回復する必要がある。この事件は、堅牢なサプライチェーン監査の緊急性を示しており、正規の開発ツールが企業ネットワーク内におけるデータ窃取および lateral movement（横方向移動）の予期せぬベクトルとして機能し、ベンダー配布ソフトウェアへの信頼を損なう可能性があることを強調している。

2026/10/31 6:30

sanstun：Rust で実装された、sans-IO を採用した並列性に優れた WireGuard 実装

## Japanese Translation: Sanstun は、非推奨の `firezone/boringtun` フォークを代替する、WireGuard 状態機械の最適化された Rust 実装（IO なし）をリリースしました。この新しい設計は、並列処理に適した慣用 API を使用して I/O および副作用（時間と乱数を含む）をコアビジネスロジックから分離することで、使いやすさ、セキュリティ向上、パフォーマンスを優先しています。主な利点には、プロトコル不変性をマッピングする型を通じたコンパイル時安全性、`Instant` オブジェクトによる時間処理を通じた正確なシステムシミュレーション、Diffie-Hellman 鍵交換およびクッキー管理を通じた DoS 攻撃に対する内蔵防御が含まれます。API は明示的に記録業務（例：カプセル化の開始）と重い暗号化/復号化を分離することで同期ボトルネックを回避し、暗号処理をワーカースレッドにオフロードした場合のベンチマークでは 45 倍以上のスピードアップの可能性を示しています。ユーザーは現在、パケットを手動でバッファリングする必要があり、`Tunnel::initiate_handshake` を通じてハンドシェイクを開始する必要がありますが、この設計はプライベートハンドシェイクコンスストラクタ（`Interface::receive` のみアクセス可能）を介してコンパイル時にレート制限および正しいトンネルルートを強制します。このアプローチにより、以前のフォークで問題となった直感的ではないドレインや設定できないバッファサイズのなどの内部バッファリング問題は解消されます。Sanstun パターンは Rust に限定されず、様々なプログラミング言語での実装にも有益である可能性があります。Apache 2.0 ライセンスの下で crates.io で利用可能であり、非推奨の `firezone/boringtun` フォークから移行する過程で GitHub の issue および PR を通じて貢献を招集しています。

AO3 のメンテナンス中です | そっか～ニュース