3021
 

2025年、サイドプロジェクトで月500ドルを稼ぐ人たち – Show and Tell

 (news.ycombinator.com)
開発者たちがサイドプロジェクトで月500ドルを稼ぐ方法を共有する恒例スレッドが、今年も立ちました。
29 ポイント 投稿者 GN⁺ 2025-12-19 | 7件のコメント
3022
 

npmサプライチェーン攻撃から保護する方法

 (pnpm.io)
pnpm のクライアント側制御を使って、npm サプライチェーン攻撃に対する多層防御を構築する方法を紹介する。
3 ポイント 投稿者 GN⁺ 2025-12-19 | 1件のコメント
3023
 

HTMX、お願いだから一度だけ使ってみてください

 (pleasejusttryhtmx.com)
HTMLか大規模フレームワークかという二項対立を超え、HTMXがシンプルなWeb開発で生産性と保守性を高める選択肢として注目されている。
21 ポイント 投稿者 GN⁺ 2025-12-19 | 8件のコメント
3024
 

Appleギフトカードは安全か？

 (daringfireball.net)
細工されたAppleギフトカードの引き換え後にアカウントがロックされた事例が、カードの信頼性とAppleの不透明なアカウント保護体制への懸念を浮き彫りにした。
1 ポイント 投稿者 GN⁺ 2025-12-19 | 1件のコメント
3025
 

古典彫像は本当にひどく彩色されていたのか

 (worksinprogress.co)
古代彫像の彩色復元が不自然に見えるのは、古代人の美意識の違いではなく、復元の質と解釈の限界によるものだと論じる。
2 ポイント 投稿者 GN⁺ 2025-12-19 | 1件のコメント
3026
 

動作が実証されたコードを届けるのがあなたの仕事だ

 (simonwillison.net)
AI支援開発では、検証されていない大規模PRではなく、手動・自動テストで動作が実証されたコードを提出する責任が開発者に求められる。
31 ポイント 投稿者 GN⁺ 2025-12-19 | 4件のコメント
3027
 

GPT-5.2-Codexを公開

 (openai.com)
GPT-5.2-Codexは、長時間セッションでのコンテキスト圧縮やWindows性能改善、強化されたサイバーセキュリティ能力を備えたエージェント型コーディングモデルです。
7 ポイント 投稿者 GN⁺ 2025-12-19 | 1件のコメント
3028
 

X、Vercel、Cursor、Discordなど数百社へのサプライチェーン攻撃侵入手法

 (gist.github.com/hackermondev)
Mintlifyの静的ファイル経路の設計不備により、X、Vercel、Cursor、Discordなど多数の企業のドキュメントサイトでXSS攻撃が可能だった事例が公開された。
9 ポイント 投稿者 GN⁺ 2025-12-19 | 1件のコメント
3029
 

Acontext - クラウドネイティブAIエージェントのためのコンテキストデータプラットフォーム

 (github.com/memodb-io)
クラウドネイティブ環境でAIエージェントのコンテキスト管理と自己学習を自動化するデータプラットフォーム。
9 ポイント 投稿者 xguru 2025-12-19 | コメントと議論
3030
 

2026年1月からACMのすべての出版物がオープンアクセスに移行

 (dl.acm.org)
ACMは2026年1月からすべての出版物をオープンアクセス化し、著者の著作権を維持したまま世界中で無料公開する。
3 ポイント 投稿者 GN⁺ 2025-12-19 | 1件のコメント
3031
 

[Claude Code Meetup] レガシーコードベースでエージェントと人がともに高い成果を出せる環境を作る

 (stdy.blog)
レガシーなコードベースでも、AIエージェントが良い応答を返せる環境を整えることで、品質向上と開発速度向上を同時に実現した実践事例。
32 ポイント 投稿者 spilist2 2025-12-19 | 3件のコメント
3032
 

Passkeyには依然として問題がある

 (fy.blackhats.net.au)
パスキーは依然としてユーザー体験とベンダーロックインの課題を抱えており、重要なアカウント保護には自分で制御可能な Credential Manager とハードウェアキーの併用が重要だ。
7 ポイント 投稿者 GN⁺ 2025-12-19 | 4件のコメント
3033
 

MIT教授、マサチューセッツ州の自宅で銃撃され死亡

 (bbc.com)
MITのヌーノ・F・ゴメス・ロウレイロ教授がマサチューセッツ州の自宅で銃撃され死亡し、警察が殺人事件として捜査している。
1 ポイント 投稿者 GN⁺ 2025-12-19 | 1件のコメント
3034
 

JustHTMLをPythonからJavaScriptへ移植、Codex CLIとGPT-5.2で4.5時間で完成

 (simonwillison.net)
JustHTMLをPythonからJavaScriptへ完全移植した事例で、Codex CLIとGPT-5.2が約4.5時間で9,000行のコードを自動生成し、LLMベース開発の実用性と課題を示した。
7 ポイント 投稿者 GN⁺ 2025-12-19 | 1件のコメント
3035
 

a16z出資のスタートアップ、AI TikTokアカウントで広告していた実態がハッキングで判明

 (404media.co)
a16z出資のDoublespeedが運営するAI TikTok広告アカウント群の実態が、1,100台規模のフォンファームへのハッキングで明らかになった。
2 ポイント 投稿者 GN⁺ 2025-12-19 | 2件のコメント
3036
 

OBS Studio が新しいレンダラーを導入: OBS が Metal を採用した経緯

 (obsproject.com)
OBS Studio は macOS 向けに実験的な Metal ベースのレンダラーを導入し、OpenGL より高い性能と開発効率の向上を目指している。
1 ポイント 投稿者 GN⁺ 2025-12-19 | 1件のコメント
3037
 

SQLiteはどのようにテストされているのか

 (sqlite.org)
SQLiteは、コードの590倍に及ぶテストコードと多層的な自動検証により、商用DB並みの高い信頼性を実現している。
24 ポイント 投稿者 GN⁺ 2025-12-19 | 4件のコメント
3038
 

より安全なコンテナエコシステムに向けたDocker: 無料の Docker Hardened Images を公開

 (docker.com)
Docker が Apache 2.0 ライセンスで Docker Hardened Images を無料公開し、すべての開発者がセキュリティをデフォルトとするコンテナ環境を利用できるようにした。
6 ポイント 投稿者 GN⁺ 2025-12-19 | 1件のコメント
3039
 

両生類と爬虫類の腸内細菌がマウスで腫瘍を完全除去

 (jaist.ac.jp)
日本のJAIST研究チームが両生類・爬虫類の腸内細菌を使い、マウス腫瘍を1回の静脈注射で100%完全奏効させた研究。
1 ポイント 投稿者 GN⁺ 2025-12-19 | 1件のコメント
3040
 

ハッキングされて、私のHetznerサーバーがMoneroのマイニングを始めていました

 (blog.jakesaunders.dev)
Hetznerサーバー上のUmamiコンテナがNext.jsの脆弱性を突かれてMoneroマイニングに悪用されたが、コンテナ隔離によって被害は限定的だった。
1 ポイント 投稿者 GN⁺ 2025-12-19 | 1件のコメント