
Switch 2 がソフトウェアだけで脱獄された、ケースは開けていない
ns2jb は 23.0.1 のファームウェアを対象にした、ソフトウェアだけで成立するテザード型の脱獄だ。WebKit の n-day でユーザーランドのコード実行を得て、SmileBASIC の整数オーバーフローと fs のパス処理のバグを経由し、任意の sysmodule のネイティブコード実行まで到達する。仕上げに約 2 週間かかり、バグ探しの大半は Codex が担った。

ns2jb は 23.0.1 のファームウェアを対象にした、ソフトウェアだけで成立するテザード型の脱獄だ。WebKit の n-day でユーザーランドのコード実行を得て、SmileBASIC の整数オーバーフローと fs のパス処理のバグを経由し、任意の sysmodule のネイティブコード実行まで到達する。仕上げに約 2 週間かかり、バグ探しの大半は Codex が担った。

Simon Edwardsson は 360M パラメータのモデルを微調整し、シェルなしでキー入力ごとにターミナル画面の内容を予測した。並列デコードにより、完全な再描画が 6.7 秒から 0.87 秒に短縮され、システム全体は現在 208 MB でブラウザタブ内で動作している。

Mark Bartlett は esp32-ai の TinyStories モデルを再現し、律速は PSRAM の帯域で CPU は余っていたと特定した。出力を変えない 5 つの変更で 1 トークンあたり 94.7 ms を 43.3 ms に短縮した。

tsrs は 4 つの実プロジェクトで TypeScript 7.0 より 3.8〜8.1 倍速く、ピークメモリは 2 割ほど。フォークせず、TypeScript チームの判断に追従しながら Vinext と同じエージェント運用で上流と同期する。

FBI は、身代金交渉会社 2 社の幹部が ShinyHunters と異例に近い関係にあったことを突き止めた。米国側の幹部 1 人は、同グループが被害者を晒すサイトの運営まで手伝っていたという。

Shopify の Sidekick は最もトークンを消費する作業を自社でポストトレーニングしたオープンモデルに任せている。GraphQL サブエージェントを調整済みの Nemotron 3.5 Lightning に置き換えたところ、スコアはフロンティアモデルをわずかに上回り、7 倍速く、コストは約 9 割削減された。

2026 年 10 月 19 日、Cloudflare は eMudhra が発行した 8 枚の中間証明書が弱い鍵で作られていたことを把握した。誰でも任意ドメインの証明書を偽造できる状態だった。Cloudflare は自社インフラにパッチを当てクライアント更新を公開、記事は顧客と開発者が取るべき対策を挙げている。

Nathan Ho は EvoGrain を作った。オフラインの Rust プログラムで、L-system をランダムに生成し、規則をタートルコマンドとして解釈し、得られたグレイン集合を音声に合成し、適応度関数が気に入ったものだけを残す。記事は 50 個の規則を持つランダム文法から閉ループ合成まで、各段階を一通り辿っている。
視覚障害のある開発者が、Android のタッチ探索が死ぬバグを根本原因とパッチ 2 本を添えて Google のアクセシビリティ窓口に報告した。4 日間返ってきたのはキャッシュ削除と再起動だけ。自分で公開の issue tracker に起票すると 102 分でエンジニアが担当につき、窓口は「サポートの範囲外です」と締めくくった。

Eddie Abbondanzio は電動キックスクーターが欲しかった。手元には Razor A5 Lux と Hercules のコードレスドリルがあった。できあがった前輪駆動のスクーターは最高 10mph ほどで、発進時にはタイヤが空転し、前輪は 3D プリント製で、ボルト十本で組み上げられている。

「MWichary」宛のメールが「550 mwichary... User unknown: Not a typewriter」で返ってくる。1990 年代の Unix ではよくある光景だった。Marcin Wichary が、この一行に重なった四つの事情と、タイプライターという言葉が今も ENOTTY というエラーコードの中に残っている理由を解きほぐす。

Broadcomの独自WPS実装は少なくとも2010年から悪用可能で、2018年のパッチは大多数のルーターをカバーしていなかった。Quentin Kaiserはベルギーの4つのISPのうち3つでリモートコード実行を実証し、該当デバイスは今も未パッチのままである。

短いビット演算の式を総当たりで探索し、浮動小数点数の最下位セットビットを分岐なしで取り出す書き方と、部分式の再利用で1演算減らす書き換えを見つけた。

Dominik Picheta は、LLM とコーディングエージェントをできる限り困らせるよう設計した esoteric 言語 KillSwitch を作り、主要モデルでベンチマークを取った。
LLM は今やあらゆる文書をオンデマンドで生成でき、テック企業が依拠するコンプライアンス・努力・学習の証拠を静かに損なっている。

多重散乱、間接光、地平線の湾曲、トーンマッピングによって、平板なゲームの空が説得力のある夕焼けに変わった話。

日本に長く住むアメリカ人が、2012年に初めて法務局へ相談に行ってから2026年にようやく帰化許可を得るまでの完全な記録と、煩雑で主観的で忍耐を要するこの手続きに対する率直な意見。

レトロ風の crack intro を作るためのツール、テクニック、課題。

Claude が NIST 楕円曲線のシードの出所を突き止め、1990年代以来未解決だった問題を解決した。噂のハッシュ化パスフレーズではなく、Unix タイムスタンプをシードとする C ライブラリ lrand48 生成器だった。Anthropic はさらに6つの基点を遡り、バックドアの可能性を減らした。

音楽は30年かけて作りやすく、より安く消費されるようになり、職人技が失われていった。もはやソフトウェアを本業としないGustavo Pezziは、AIがソフトウェアを同じ道へ押しやっていると考え、誰もが作れるようになったとき何が希少になるのかを問う。

今週50本。オープンウェイトとマルチモーダルのモデルが一週間にまとめて公開され、Rustの借用チェッカーに十数年潜んでいた健全性バグが発掘され、パスキーは罠かどうかで議論が交わされた。
AI コーディングがそれほど優れているなら、なぜ優れた新ソフトウェアが大量に出てこないのか。Nate Meyvis は、目に見えない品質の向上から「そもそも多くのソフトウェアはボトルネックではなかった」という可能性まで、10 の推測的な答えを並べる。

エージェントが生成するコードの量がこれほど多いとき、どうやってコードレビューを行うのか?Claude Code チームでは、高いカバレッジと深いレビューを実現した後、ロールバックやインシデントを増やさない最小限の人手レビュー時間を見つけるための最適化を始めました。

Claude の開発に携わる Felix Rieseberg が、モデルにもっと多くを求める三つの方向を挙げる。視座を一段上げること、同じ題を深く掘ること、扱う領域を広げること。1939 年の George Dantzig が今も効く理由も添えている。