著者がClaude/OpusなどのLLMに奇抜なプロンプト(グレムリンが破壊工作をするTodoアプリ、架空のサブカル美学を捏造したデザイン理論、マフィア風の脅し口調、ジャングル探検の世界観など)を与えてPySide6製Todoリストアプリを生成させる実験記録。LLMが指示された「声」やテーマにどこまで忠実に、あるいは陳腐なパターン(3ペインのダークモード、コマンドパレット、常套句だらけのエッセイ)に収束するかをユーモラスに検証している。
Sesame はローカルファースト・オープンソース(AGPL-3.0)のパスワードマネージャーで、Windows 向けにパブリックベータを公開。パスワード・2FAコード・復旧情報・添付書類を端末上で管理し、ボールトはサーバーに送信されない設計。15形式のインポートに対応し、セキュリティチェック機能やWindows Hello/PIN解除もベータで利用可能。ブラウザ拡張・同期・モバイル対応・パスキーは今後の予定。
Aurora DSQLが外部キー制約に対応した。REFERENCES句での新規作成やON DELETE CASCADE/SET NULLはPostgreSQLと同様に動作するが、既存テーブルへの追加はNOT VALID前提でVALIDATE CONSTRAINTは未サポート、CASCADE削除は1トランザクション3,000行制限の対象になるなど、DSQL特有の制約がある。
NASAが8月30日に打ち上げるナンシー・グレース・ローマン宇宙望遠鏡は、元は偵察衛星として作られた機体を転用したもので、ハッブルと同等の解像度を持ちながらはるかに広い範囲を高速で観測できる。Ia型超新星の観測によるダークエネルギー研究、天の川銀河全体の1か月サーベイ、重力マイクロレンジングによる系外惑星探索などを目的とし、観測データは研究者だけでなく一般にも公開される予定。
LWN.netの記事。null blockドライバ(null_blk)をRustで実装した「rnull」ドライバのパッチセットをAndreas Hindborgが2026年6月に公開。C実装との比較やRustカーネルAPIの実用性を示す目的で、C版と機能的に同等になるよう既存のミニマル実装を拡張した。
複数のAIエージェントが中央調整者なしに自律的に数学研究を行うマルチエージェント環境「Station」の研究。AlphaEvolveカタログの12問と追加2事例に取り組み、有限体Kakeya集合の新無限族、11次元での604点キス配置、離散化Kakeya針問題と符号不確実性問題の新記録、Erdősの最小重複問題の下界改善など5問で新規結果を得た。数値的構成だけでなく定理や解析も生成し解釈可能性を高めた。
YCombinator出身のスタートアップAttimetが、LLMエージェント基盤の構築・研究を担うエンジニアを募集する求人記事。金融市場向けAIシステム「Prime Radiant」の開発を掲げ、少人数チームでのフルスタックな裁量業務を求めている。
GoogleがGemini Notebook(旧NotebookLM)に柔軟な利用上限を導入。上限はプロンプトの複雑さ・チャット長・ソース数・使用機能に基づいて算出され、5時間ごとにリセットされるため1日を通して使い続けやすくなる。上限超過時はVideo OverviewやSlide Deckなどの出力生成を後回しにでき、完成時に通知を受け取れる。9月2日よりコンシューマー向けにWeb・モバイルで順次展開。
レノボが15.3インチのChromebook「Lenovo Chromebook m Gen 10」を日本で発売。MediaTek Kompanio 540、メモリ8GB、ストレージ128GB、バッテリー約16時間駆動で、価格は108,680円。
Amazon CloudWatch LogsがApplication Load Balancer(ALB)のログをVended Logsとしてサポートし、アクセスログ・接続ログ・ヘルスチェックログを構造化JSONで直接配信できるようになった。テレメトリ有効化ルールで取り込みを設定し、CloudFormationテンプレートでダッシュボードをデプロイすれば、S3管理やAthenaテーブル保守なしでLog Analyticsによる5xxエラーの原因切り分け、遅延ルート特定、ターゲット信頼性分析が可能。ログアラームでのヘルスチェック失敗通知、パイプラインでのエンリッチ(GeoIP等)、複数アカウントの集約、Contributor Insightsによる上位クライアント/ターゲットのランキングにも対応する。
HashiCorpがValidated Designs (HVD)を刷新。従来の成熟度モデルではなく「Installation」「Administration」「User」の3ガイドに再編し、developer.hashicorp.comのナビゲーションから直接アクセス可能に。サイト内検索やGoogle等の外部検索エンジンでもインデックスされるようになり、製品ドキュメントからのリンクも改善され、目的の情報に到達しやすくなった。
OCaml の cohttp に path traversal 脆弱性が見つかり、著者が修正 PR を公開した直後(わずか10分後)に実際の攻撃プローブが観測された。著者自身も脆弱性の概要を伝えただけで自分のエージェントに exploit を作らせることができ、平均攻撃到達時間(mean time to exploit)は既にマイナス、つまりパッチ公開より攻撃が先行する事態になっている。従来のセキュリティエンバーゴが機能しなくなった背景には、LLM エージェントが「バグの噂」程度の情報だけで独自に脆弱性を発見・悪用できる能力を持ったことがある。著者は対策として、(1)AI の目が届かない場所での秘匿パッチ開発、(2)エンバーゴをやめて継続的デプロイで即座に修正を配信、(3)プロトコル層での動的な仮想パッチ配布、という3方向を提案し、フロンティアモデルへのアクセス格差(Project Glasswing 等)が小規模 OSS メンテナの防御力を制約している点も指摘している。
個人開発ロボット目撃SNS「ROBOT GO」を10日100コミットで本番化した過程の記録。RLSだけでは権限不足で本番データが表示されない罠、モバイル実機で端末フレームが二重表示になったUIバグ、機能過多で地図が管理画面化した反省、投稿処理をGo+pgxの単一トランザクションへ集約し冪等性・レート制限・advisory lockで整合性を確保した設計、Cloudflare Containers前提が崩れてもHTTP境界を保ったままGo APIの配置先をMiniPC経由の構成へ変更した判断などを紹介している。
ランニングブログの日記記事。夕方に今週2回目の治療を受け筋肉痛が続いていることや、朝食・ランチ(天丼)・夕食(鍋)の内容を綴った個人的な日常記録。
LinuxのPipeWireベースの音声処理ツールEasyEffectsを使うと、ノートPC内蔵スピーカーのチューニングにより音質を大幅に改善できる。既製プリセットを設定ディレクトリにコピーするだけで手軽に適用でき、CPU負荷もごく小さい。著者はディストリビューションやKDE/GNOMEなどのデスクトップ環境が標準搭載・統合すべきだと主張している。
Z.aiがオープンウェイトLLM「GLM-5.3」を公開。ベースモデルはGLM-5.2と同一で、post-trainingのみで改善。特にコーディング性能(Z.ai Code Bench比で50%向上、Terminal Bench 3.0やAgents' Last Examでオープンソーストップ)と、脆弱性発見・エクスプロイト関連のサイバーセキュリティ能力(CyberGymでSOTA、エクスプロイトチェーン後半でGLM-5.2比2倍以上)が大幅強化された。SGLang・vLLM・Transformers等主要フレームワークでのローカル配信に対応。
TUIを推奨する根拠として「キーボード操作可能」が挙げられがちだが、GUIも設計次第で完全にキーボード駆動にできるという主張。GNOME HIGなどのガイドラインもポインタ操作可能な全機能をキーボードでも操作可能にすべきと明記しており、著者は自作GUIアプリKlisiでキーボードショートカットを網羅的に実装した経験を紹介。キーボードナビゲーションは実現困難ではなく開発者の意志の問題であり、TUIかGUIかに関わらずアプリのUXとして妥協すべきでないと結論づけている。
中国のZ.aiがAIモデル「GLM-5.3」を2026年8月29日にオープンウェイトとして無償公開した。総パラメータ7440億・アクティブ400億のMoEモデルで、Hugging FaceとModelScopeから入手可能。Artificial Analysisの評価ではインテリジェンス指標でClaude Opus 4.8を、エージェント指標でGPT-5.6 SolやGrok 4.6を上回った。年間収益100億ドル超の企業はZ.aiのセキュリティ審査が必要というライセンス条件付き。
回帰テストが緑でも守りたい処理を実際には検証できていないケースを、Go製OSSのglob処理の実例から解説する記事。テスト入力が本来の分岐より手前のサイズ制限で拒否され、対象ゲートを削除してもテストが成功し続ける「通るだけの回帰テスト」を発見。対策として、入力が対象経路へ到達することを明示的に検査する、性能の代理指標ではなく守りたい不変条件を直接検査する、意図的に分岐を壊して赤になるか確認するミューテーションテストの手法を紹介し、レビュー時のチェックリストも提示している。
FFXIVのラジオ機能を模して、Web Audio APIでランダムな再生速度・音量・タイミングのホワイトノイズ的な「whir」音とハム音を重ね合わせ、繰り返し感を消す実装解説。setTimeoutで次のwhir再生をスケジューリングし、onendedで古いノードを破棄・新規ノードを生成するグラフ管理手法を紹介している。
Village Cooking Channelの動画について、食材を叫ぶカットの背景ボケや8K撮影のアイスポップス回の映像美を綴った個人ブログの日記記事。技術的内容はない。
LeapWell主催のオンラインAI勉強会第4回。提案資料からClaudeとCopilotを使い1日で研修スライドを作成する4ステップフロー(目的定義→構成生成→PowerPoint化→品質チェック)をスクリーンショット付きで解説する30分のイベント。8/31(月)18:30〜19:00開催、先着20名。
広島で開催されたPython/AIエージェント活用の交流イベント「PetrPy: Agency Development」の告知。日常業務を自動化するワークフローやマルチエージェントシステム、Python/CPython内部の話題を扱う旨が記載されている。
HyprlandやNiri向けのQtベースツールキットQuickshellを使い、シェルスクリプトのコマンドにQMLでUIを付ける方法を紹介する記事。Processコンポーネントによるコマンド実行、Window/レイアウト/付属オブジェクト/シグナル/ステートといったQMLの基礎を解説し、最後にポモドーロタイマーの実装例を示している。
南アフリカのウォーターバーグ地域で、絶滅危惧種のアフリカリカオン(wild dog)の保全活動を追ったルポ。EWT(Endangered Wildlife Trust)はモザンビークで繁殖に成功した若い個体を南アフリカへ移送し、遺伝的多様性のある新しい群れを形成させている。リカオンは狩りの成功率が高い一方、家畜を襲うとして人間に嫌われ殺されることが多く、生息地の分断で交尾相手を見つけにくいという課題を抱える。専門家チームが専用のenclosure(boma)を設計し、追跡首輪をつけて野生復帰させる取り組みを紹介している。
ソフトウェアの改悪を意味するドイツ語「Verschlimmbesserung」を切り口に、SaaSのアップデートがしばしば不要な変更で既存のワークフローを壊す問題を論じる記事。原因はGoldrattの指摘通り、リリース頻度など不適切な指標でチームを評価することにあり、安定性そのものを価値とみなし「出さない判断」を工学的規律として尊重すべきだと主張している。
UberはGitFarmという「Git as a Service」基盤を構築し、巨大なmonorepoに対するGit操作をgRPC APIで一元提供している。ローカルクローンを排除し、事前ウォームしたチェックアウトとサンドボックスのプール、bareリポジトリの同期により、クライアント側のリソース消費を80%以上削減。コード所有権サービスではCPU/メモリ消費と起動時間を大幅短縮し、コンプライアンス監査サービスではレイテンシを110〜160秒から20〜30秒に改善した。2025年初頭から本番稼働しており、将来的にはコーディングエージェントのワークロード対応やsparse checkout、リポジトリミラーリングなどのロードマップがある。
SVGのxlink:hrefで色情報を継承するグラデーション定義において、AffinityのSVGパーサーはgradientUnits属性を正しく継承せずobjectBoundingBoxにフォールバックしてしまうため、userSpaceOnUse前提で作られたグラデーションがベタ塗りのように表示される不具合を検証した記事。W3C仕様上は参照元の未定義属性を子要素が継承すべきだが、Affinityはこれを満たしておらず、子要素にgradientUnitsを明示的に重複指定することで回避できると報告している。
AI支援開発の専門家ビルギッタ・ベッケラー氏が提唱する「ハーネスエンジニアリング」を解説。AIコーディングエージェントは人間のような経験や暗黙知を持たないため、作業前に方針やルールを示す「Guides」と、作業後にテストや自動チェックで誤りを検出する「Sensors」を組み合わせ、AIが自ら修正できる環境を継続的に整備することが重要と説く。同じ失敗が繰り返される場合はその場しのぎでなくハーネス自体を改善すべきとしつつ、ユーザーの意図に合っているかなど人間による確認が引き続き必要な領域もあると指摘している。
個人ブログの自作ツール「App Link Builder」を10年ぶりに改修した記事。画面が真っ白になる不具合やApp Store APIの未定義フィールド参照によるエラーを修正し、Appleのバッジ画像配信終了に対応してLarge/Small Badgeテンプレートを廃止、Store-Like/Text Linkの2テンプレートに整理した。付属のTemplate EditorとSearch API Helperもデザインを刷新し、置換バグの修正や深い階層のツリー表示に対応している。
オンライン自習室イベント。2026/8/31 21:00〜23:00に開催され、カメラ・マイクオフ推奨で黙々と作業に集中する参加型のもくもく会。個人開発や資格勉強、タスク整理などをしたい人向け。
名古屋で開催される自作デバイス・ガジェット愛好者向けもくもく会「Nagoya Device Club #2」の告知。Raspberry Pi、ESP32、nRF52、Stack-chan、M5Stack、自作キーボードなどを持ち寄って作業する趣味コミュニティイベントで、2026年9月24日19時から名古屋駅前で開催、参加無料。
OpenStreetMapの年次カンファレンス「State of the Map 2026」の告知。2026年8月28〜30日にフランス・パリ(Cité Descartes)で開催され、オンライン参加も可能。会場案内、プログラム、チャット(Matrix/Telegram)、ソーシャルイベント、ポスター、ライブ配信などのリンクが掲載されている。
PCメーカーが不要なWindowsライセンス代を購入者に強制していることに対し、Refund4Freedomキャンペーンがメーカーごとの返金手続き・実例レポート・法的対応事例を公開している。HP・Lenovo・Asus・Dell・Acerなどの返金対応状況を比較し、返金請求の具体的手順(画面撮影、カスタマーサポート連絡、拒否時の請求書提出)も示している。
Greg Kroah-Hartmanが8系統の安定版Linuxカーネル(7.2.2、7.1.12、6.18.48、6.12.107、6.6.155、6.1.186、5.15.219、5.10.268)をリリース。いずれもCVE-2026-80590の単一修正を含む。IPv4/IPv6フラグメントをGSOとしてマークできる脆弱性で、非特権ユーザーがカーネルパニックを引き起こせる。Linux 2.6.27以降存在していた不具合で、ユーザーにはアップグレードが推奨される。
htmxチームがhtmx 4.0.0をリリース。内部実装をXMLHttpRequestからfetch()へ移行し、属性継承がデフォルトで明示的(:inherited指定)になった、イベント名がhtmx:phase:action形式に統一された、履歴機能がlocalStorageを使わなくなったという3つの大きな変更を実施。新機能としてmorphスワップの標準サポートと<hx-partial>タグを追加し、hx-preloadやhx-live(Alpine.js風のスクリプティング)など多数の拡張機能も提供。移行支援としてCLIアップグレードチェッカーとLLM向けskillsファイルも用意されている。2.xは引き続きnpmのlatestタグを維持し、4.0系は2027年初頭までnextタグで提供予定。
京都で開催されるルービックキューブ愛好者のオフ会「おこしやす 京も京とて キューブ会」第9回の告知。2026年11月21日10時〜17時、京都市下京いきいき市民活動センターにて開催。3×3・4×4・スクエア1・FTOなどの計測会やトーナメント戦を予定し、初心者から大会経験者まで参加可能。参加費500円。
各種Linuxディストリビューション(AlmaLinux、Debian、Fedora、Mageia、Oracle、SUSE、Ubuntu)向けに8月28日前後に公開されたセキュリティ更新情報のまとめ。kernel、httpd、chromium、openssl、pamなど幅広いパッケージが対象。
AWS IoT RuleとTerraformを使い、ローカルコンテナからPublishしたMQTTメッセージをCloudWatch Logsへ保存する最小構成を検証した記事。IoT Rule・IAM Role/Policy・Log groupの3要素で経路を構成し、IoT SQLでpayloadとtopic階層からThing名を抽出してログイベントとして保存する手順とTerraformコードを紹介している。
GitHubで利用急増によるインフラ障害が頻発しており、過去3カ月のインシデント・ダウンタイム履歴を可視化するサイト「Is GitHub Cooked?」が話題。2016年3月以降1128件のインシデントが発生し、直近3カ月は月平均24.3件。2026年8月17日には約7時間に及ぶ大規模障害が発生し、月間コミット数が4月の14億件から8月には29億件へ倍増したことが一因とされる。同種の可視化サービス「Red Squares」も紹介されている。
デジタル権利活動を支援する非営利団体Autistici/Inventati(A/I)の紹介記事。2001年設立で、活動家向けに無償・匿名のデジタルセキュリティサービスを提供している。利用は非商業目的に限定され、各申請は対話形式で手動審査される。
カラスと人間の関係を考察する記事。餌付けを通じて個体を識別できるようになった人々の体験談や研究者の証言を紹介し、カラスが人の顔や声を長期間記憶し警戒・友好の対象を区別する能力を持つことを示す。友情の成立条件(個体識別・双方向の主観的関与・実利を超えた動機・経験を物語として記憶する能力)を哲学者や生物学者の見解とともに検討し、都市化に伴うカラスの行動変化や文化的共進化の歴史にも触れつつ、関係はあくまで野生動物側の都合で成り立つものだと結ぶ。
Ubuntu 26.04 LTSのポイントリリース「Ubuntu 26.04.1 LTS」が公開された。セキュリティ更新や不具合修正を統合した新インストールメディアを提供し、GNOME・LibreOffice・Mesa・snapdなどのアップデート、Nautilusクラッシュ問題の修正、NVIDIAドライバ更新などを含む。24.04 LTSからの自動アップグレードは数週間後に提供予定。
AWS Lambda構成をエンドポイントごとに分ける「単一目的Lambda」と、Honoで1つのLambdaにルーティングをまとめる「Lambdalith」を、コールドスタート・認可のタイミング・IAM権限・保守性・ルーティング表現力・CDKの書き方・CloudFormationリソース数の7観点で比較。前者はインフラ層での制御(起動前の認可・最小権限)に強く、後者は開発体験・保守性・リソース数の面で優位。結論は優劣ではなく「インフラ層で効かせたい要件があるか」で選ぶべきというもの。
Orbify社によるインセプション風の湾曲マップを使ったターンバイターン道案内デモ。PlayCanvas Engineで3Dレンダリングし、独自の空間ワーピング技術(特許出願中)で地図を湾曲表示する。パイロット導入や技術提携、投資に関する問い合わせを募集している。
スタックチャンに関する開発・改造・情報交換を行うもくもく会。2026年9月19日12時〜18時に東京・赤坂で開催され、参加費は1000円。幹事は設けず参加者同士で運営し、18時から懇親会もある。今回は大阪もくもく会とDiscordのビデオチャットで接続する試みも行う。
Cloudflare Workersに追加された「一時アカウント」機能を検証した記事。事前登録・OAuth・MFA・APIトークンのコピペ不要で、wrangler deploy --temporaryのみでWorkerをデプロイでき、60分以内にクレームすれば通常アカウントへ昇格できる。実際にログインなしでデプロイし、ミニゲームも作成して動作確認している。
30人規模スタートアップがGitHub Enterpriseを新規契約し、Base permissionsをNo permissionに変更してTeamベースの最小権限アクセス管理へ移行した実践記録。Team↔リポジトリ割り当て、All Employees Teamでの全社共通リポジトリ管理、業務委託メンバーのOrganization Member/Outside Collaborator使い分け、CI/BotなどNHIの棚卸し、会社ドメインアカウントへの統一と2FA必須化、Owner権限の最小人数運用、gh CLIを使った権限棚卸しコマンド例、切り替え手順とロールバック手順までを網羅している。
Gunicorn の gthread worker はメインスレッドが epoll でソケットを監視しスレッドプールへ処理を振る方式で、keep-alive接続がスレッドを占有しない利点がある。ただし GIL の競合が起きやすく、nginx 等の後段では worker_connections をスレッド数と揃えないと負荷偏りが発生しうる。Python 3.14 と 3.14t(freethreading)でベンチマークした結果、3.14t は約1.76倍のRPS向上を示したが、単純な性能重視ならsync workerが最も優れ、gthreadは外部API遅延時の詰まり回避など特定用途向けの選択肢と結論づけている。
Googleが2026年7月頃からGoogle検索の結果ページに表示されるリンクを「google.com/goto」というパススルーURL経由に置き換える施策を展開している。サードパーティーツールやAI企業による検索結果のスクレイピングを防ぐ目的とみられ、8月に入り一部の住宅用IPプロバイダーではほぼ100%展開されていることが確認された。GoogleはSerpApiを違法スクレイピングで提訴中でもあり、一般ユーザーへの影響は少ないがトラッキングツール利用者には注意が呼びかけられている。