AIハードウェアリバースエンジニアリングセキュリティ

木桌上的 Switch 2 屏幕里跑着四人对战的 Mario Kart World,画面被分成四格,场上是泥地赛道

Switch 2 がソフトウェアだけで脱獄された、ケースは開けていない

ns2jb は 23.0.1 のファームウェアを対象にした、ソフトウェアだけで成立するテザード型の脱獄だ。WebKit の n-day でユーザーランドのコード実行を得て、SmileBASIC の整数オーバーフローと fs のパス処理のバグを経由し、任意の sysmodule のネイティブコード実行まで到達する。仕上げに約 2 週間かかり、バグ探しの大半は Codex が担った。

AIエミュレーションLLMオンデバイス

深色演示页面上,worldtui 的终端里跑着 cowsay,一头用 ASCII 画的奶牛,气泡里写着 I'm running in a model

WorldTUI:360Mモデルを訓練してターミナルのふりをさせた

Simon Edwardsson は 360M パラメータのモデルを微調整し、シェルなしでキー入力ごとにターミナル画面の内容を予測した。並列デコードにより、完全な再描画が 6.7 秒から 0.87 秒に短縮され、システム全体は現在 208 MB でブラウザタブ内で動作している。

LLMnvidiaオープンソース

题图:深色背景上一枚斜放的方形芯片,用发光的紫色与粉色线条勾出轮廓,芯片外绕着几圈带箭头的紫色光环,四周散着细密的电路走线和光点

Shopify がオープンモデルをタスクの専門家に育てる方法

Shopify の Sidekick は最もトークンを消費する作業を自社でポストトレーニングしたオープンモデルに任せている。GraphQL サブエージェントを調整済みの Nemotron 3.5 Lightning に置き換えたところ、スコアはフロンティアモデルをわずかに上回り、7 倍速く、コストは約 9 割削減された。

Cloudflare暗号セキュリティ

题图:插画里一张浅蓝色卡片,橙色边框的放大镜压在卡片右侧,镜片里斜躺着一把红钥匙,周围是橙色与品红色的竖条波形

eMudhra の証明書 8 枚が侵害、知っておくべきこと

2026 年 10 月 19 日、Cloudflare は eMudhra が発行した 8 枚の中間証明書が弱い鍵で作られていたことを把握した。誰でも任意ドメインの証明書を偽造できる状態だった。Cloudflare は自社インフラにパッチを当てクライアント更新を公開、記事は顧客と開発者が取るべき対策を挙げている。

数学音楽rust

题图:钢琴卷帘式的散点图,横轴是秒、纵轴是 MIDI 音高,粉点是 Basic 合成引擎产生的颗粒、蓝点是 PM 引擎的,颗粒在图上堆出分形一样的形状

EvoGrain:L-system とグラニュラー合成によるアルゴリズム音響デザイン

Nathan Ho は EvoGrain を作った。オフラインの Rust プログラムで、L-system をランダムに生成し、規則をタートルコマンドとして解釈し、得られたグレイン集合を音声に合成し、適応度関数が気に入ったものだけを残す。記事は 50 個の規則を持つランダム文法から閉ループ合成まで、各段階を一通り辿っている。

アクセシビリティandroidGoogle

「サポートの範囲外です」:Google のアクセシビリティ窓口はなぜバグ報告を届けられないのか

視覚障害のある開発者が、Android のタッチ探索が死ぬバグを根本原因とパッチ 2 本を添えて Google のアクセシビリティ窓口に報告した。4 日間返ってきたのはキャッシュ削除と再起動だけ。自分で公開の issue tracker に起票すると 102 分でエンジニアが担当につき、窓口は「サポートの範囲外です」と締めくくった。

歴史Unix執筆

照片:一台灰色的控制台式打字机正面特写,键盘与宽字车在前,身后是成排带数字的旋钮开关,两侧是成列的指示灯

「伝統的だが不可解」:Unix はなぜ「Not a typewriter」と言うのか

「MWichary」宛のメールが「550 mwichary... User unknown: Not a typewriter」で返ってくる。1990 年代の Unix ではよくある光景だった。Marcin Wichary が、この一行に重なった四つの事情と、タイプライターという言葉が今も ENOTTY というエラーコードの中に残っている理由を解きほぐす。

ハードウェアリバースエンジニアリングセキュリティ

黑白照片:一条石砌拱廊向纵深延伸,一排拱门次第收拢,尽头是一道漆黑的门口

1つのパーサー、2つの脆弱性、多数のルーター:eCosとLinuxをまたぐBroadcom WiFiの悪用

Broadcomの独自WPS実装は少なくとも2010年から悪用可能で、2018年のパッチは大多数のルーターをカバーしていなかった。Quentin Kaiserはベルギーの4つのISPのうち3つでリモートコード実行を実証し、該当デバイスは今も未パッチのままである。

官僚制国籍移民日本

日本户籍簿的表格特写:浅蓝灰色纸上用黑线分出栏格,印着「本籍」「氏名」「氏の振り仮名」,格内没有手写内容

帰化

日本に長く住むアメリカ人が、2012年に初めて法務局へ相談に行ってから2026年にようやく帰化許可を得るまでの完全な記録と、煩雑で主観的で忍耐を要するこの手続きに対する率直な意見。

AIAnthropic暗号セキュリティ

拼贴风格的插图:左侧是粉色网点底纹上斜贴的紫色矩形,右边留着撕纸的白色毛边;中间一道墨绿与黑的弧形色块;右侧深色底上是一粒带白色纵纹与斑点的种子状荚果

クロードがECDSA曲線の起源を明らかに

Claude が NIST 楕円曲線のシードの出所を突き止め、1990年代以来未解決だった問題を解決した。噂のハッシュ化パスフレーズではなく、Unix タイムスタンプをシードとする C ライブラリ lrand48 生成器だった。Anthropic はさらに6つの基点を遡り、バックドアの可能性を減らした。

AIAnthropicCI/CDコードレビュー

深色社交卡片:左侧一个橙色像素小生物的标志,中间上方框着 Engineering 一词,右侧是白色的英文标题 How the Claude Code team does code review

Claude Code チームはどのようにコードレビューを行っているか

エージェントが生成するコードの量がこれほど多いとき、どうやってコードレビューを行うのか?Claude Code チームでは、高いカバレッジと深いレビューを実現した後、ロールバックやインシデントを増やさない最小限の人手レビュー時間を見つけるための最適化を始めました。