アーカイブ | GeekNews

◀ 前年 | ◁ 前月 | << 前週 | < 前日 | 2025-03-16 | 翌日 > | 翌週 >> | 翌月 ▷ | 翌年 ▶
1
 

パーサ差異を利用したSAML SSO認証回避技術

 (github.blog)
ruby-saml 1.17.0以下で、REXMLとNokogiriのパーサ差異を悪用して任意ユーザーとしてログインできる重大なSAML認証回避脆弱性が見つかり、1.18.0への更新が推奨されている。
1 ポイント 投稿者 GN⁺ 2025-03-16 | 1件のコメント
2
 

my-yt - yt-dlpベースの個人向けYouTubeフロントエンド

 (github.com/christian-fei)
広告なしのミニマルな個人向けYouTubeフロントエンドで、`yt-dlp`によるダウンロードとローカルAIモデルによる要約に対応します。
7 ポイント 投稿者 GN⁺ 2025-03-16 | 1件のコメント
3
 

正規化なしのTransformers技術

 (jiachenzhu.github.io)
Dynamic Tanh（DyT）でLayer NormやRMSNormを置き換えても、多様なTransformerで同等以上の性能を示した研究。
1 ポイント 投稿者 GN⁺ 2025-03-16 | 1件のコメント
4
 

Show HN: Nash - 単一のHTMLファイルで作られたスタンドアロンノート

 (keepworking.github.io)
単一のHTMLファイルとして開いて編集でき、オフラインでも使えるオープンソースのスタンドアロンノート。
3 ポイント 投稿者 GN⁺ 2025-03-16 | 2件のコメント
5
 

キャラクター設定バトル／ランキングWebゲーム

 (plan9.kr)
キャラクター設定を作って他ユーザーのキャラクターと戦い、勝敗でランキングが決まる小さなWebゲームです。
16 ポイント 投稿者 sungchi 2025-03-16 | 20件のコメント
6
 

「メモリ安全な言語を使え」はそんなに単純な話ではない

 (youtu.be)
Rustのメモリ安全性とその限界、そしてC++の安全性向上への取り組みを比較して考察する発表の要約。
8 ポイント 投稿者 ahwjdekf 2025-03-16 | コメントと議論
7
 

学校の車列送迎はアメリカの国家的な恥

 (substack.com/collegetowns)
アメリカでは通学の車送迎が常態化し、学校の郊外化や車中心の道路設計が子どもの自立した通学を妨げている。
2 ポイント 投稿者 GN⁺ 2025-03-16 | 1件のコメント
8
 

多数のGPUでAkiraランサムウェアにより暗号化されたファイルを復号する

 (tinyhack.com)
Akira ランサムウェアの Linux/ESXi 亜種で暗号化されたファイルを、タイムスタンプ由来のシードを手がかりに GPU でブルートフォースして復旧する手法のまとめ。
11 ポイント 投稿者 GN⁺ 2025-03-16 | 1件のコメント
9
 

ニューヨーク・タイムズ、Tor Onionサービスを終了

 (open.nytimes.com)
ニューヨーク・タイムズはTor Onionサービスを終了し、今後はそこで得た経験をメインページと主要製品の開発に活用する。
2 ポイント 投稿者 GN⁺ 2025-03-16 | 1件のコメント
10
 

水素バスの神話に繰り返しだまされる公共交通機関

 (cleantechnica.com)
高コストと複雑なインフラにもかかわらず、公共交通機関が楽観的な水素の物語に引き寄せられ、電気バスへの移行を遅らせている実態を論じる。
1 ポイント 投稿者 GN⁺ 2025-03-16 | 1件のコメント
11
 

ミルク Kanban

 (brodzinski.com)
Milk Kanban は、シンプルな視覚的シグナルこそが Kanban の本質であり、技法より原則が重要であることを示している。
16 ポイント 投稿者 GN⁺ 2025-03-16 | 1件のコメント
12
 

ArkFlow - 高性能な Rust ストリーム処理エンジン

 (github.com/chenquan)
Rust と Tokio ベースで高性能・低レイテンシの大規模データストリーム処理を実現する、拡張性の高いストリーム処理エンジン。
11 ポイント 投稿者 xguru 2025-03-16 | コメントと議論
13
 

`tj-actions/changed-files` GitHub Actionがハッキング被害 - 23,000件のRepoで使用中

 (stepsecurity.io)
`tj-actions/changed-files` GitHub Actionが侵害され、23,000件のRepoに影響し、シークレット露出の可能性があるため代替Actionへの移行とキーのローテーションが求められている。
3 ポイント 投稿者 GN⁺ 2025-03-16 | 2件のコメント