ブログ

Qualys が __ptrace_may_access() の論理バグを発見。pidfd_getfd() を介して非特権ユーザーが SSH ホスト鍵や /etc/shadow を盗み出せる。Linus Torvalds が 2026年5月14日に修正。

教皇レオ14世の『Magnifica Humanitas』を分析—数学教育を受けた教皇がAIに対する倫理的枠組みをどのように提示したか。

Bambu Lab が独立開発者に弁護士書簡を送りOrcaSlicerフォークを排除、GamersNexus が「Fuck You」と公然と反撃し$10,000を拠出、Louis Rossmann と FULU Foundation が同調して反撃——3DプリントコミュニティのRight to Repair戦争が全面勃発

Bun の PR #30412 が 6755 のコミットをマージ。Claude AI エージェントを使用して JavaScript ランタイムを Zig から Rust に移植。テスト互換性 99.8%、コミュニティで大論争に。

YellowKey と BitUnlocker の詳細分析——WinRE の信頼の欠陥を悪用し、物理アクセスがあれば数分で暗号化ボリュームをアンロックする 2 つの壊滅的な BitLocker バイパス手法。

NGINX Rift の詳細技術分析——ngx_http_rewrite_module の critical（CVSS 9.2）ヒープバッファオーバーフロー。2008 年から潜伏し、細工された HTTP リクエスト1つで未認証のリモートコード実行を可能にする。

RL駆動のエージェントが200以上の指標と100以上の次元を自律探索。DSLブリッジアーキテクチャがワークフローベースエージェントを凌駕する理由の深層分析。

Debian リリースチームが再現不可能なパッケージの testing ブランチへの移行をブロックすると発表 — サプライチェーンセキュリティのマイルストーン。

AppleがiOS 26.5をリリース。iPhone-Android間のRCSメッセージにE2E暗号化、50以上の脆弱性修正、11種類のプライド壁紙を追加。アップグレードすべきか？完全解説。

Andrej KarpathyがAI出力の進化を描く——プレーンテキストとMarkdownからHTML、スライド、そしてインタラクティブなニューラル動画へ。I/Oパラダイムシフトの深層分析。