📰 テックトレンドデイリー — 2026年10月29日木曜日

データソース：Hacker News トップ 30 + Lobsters トップ 25（2026-10-29）。HNのクローリングはブラウザレンダリング経由、Lobstersはローカル環境から直接接続不可のため、Jina Reader経由で生HTMLを取得後にDOM構造からパース（スコアおよび /s/XXXXX の議論リンクは完全に保持）。

🔥 本日のフォーカス

本日最も集中したシグナルは、信頼の基点（Trust Anchor）に「一度の修正で完了する」ようなものは存在しないという点だ。Appleは10月17日時点でeMudhraの中間CA侵害通知を受け取っていたにもかかわらず、10月28日になってもmacOSに同梱されるgit、curl、python3は依然としてこれら証明書を信頼していた。公式の対処法はユーザーに /etc/ssl/cert.pem から影響を受けるルート証明書を手動で削除するよう案内するものだったが、システムアップデートによって再び戻される可能性があることも認めている——実際、10月26日にリリースされたmacOS 27.2がすでにそれを一度やらかしている。Safariは自社のネットワークフレームワークを経由するため早くから保護されていたが、コマンドラインツール群は無防備なままだ。コメント欄ではこの状況に対して、より的を射た論点が示された：10日経ってもなお、macOSおよびそれに依存するあらゆるプログラムは、これらの証明書を信頼し続けているのだ。

同じ文脈のもう一つの側面は「誰が保守するのか」という問題である。脆弱性開示体制が限界を迎えていると指摘したnetmeisterの投稿では、1Passwordの統計が引用されている：AIが生成したパッチの半分以上は問題を解決できていないばかりか、新たな脆弱性を混入させている。そして記事が唯一言及した内部issueであるnixpkgsの「SBOMにvendored CA bundleが一切列挙されない」問題に関して、NixOS 26.05のクロージャ内に依然としてeMudhra証明書を信頼するパッケージが5つ残っているとの検証結果が寄せられた。信頼できるルートはすべてのコンテナイメージ、すべてのクロージャ、すべてのCIランナーに散らばっており、一箇所で統合的に処理できる仕組みはどこにも存在しない。

3つ目のシグナルはより静かに進んでいる：検証が互いを標的にし始めている。あるフィンガープリント検出サービスのスクリプトには、（安全フィルターを意図的に発動させるための）偽の生物兵器関数名、不可視Unicodeでエンコードされた指示、さらにはNode環境でのみ動作して .npmrc、.env、.kube/config を読み出す分岐が埋め込まれていた。これを取得したAIアシスタントに実行させることが目的である。時を同じくしてHN上でも、コミュニティがすでにPangramを用いてLLMによるコメントを検出し直接shadowbanしていることが複数人により確認され、執筆中の教科書を巡っては著者が人間か否かで何層もの議論が費やされ、AlpineBSDは「ベースシステムにLLMの出力を混入させない」ことを中核のセールスポイントに掲げた。コードを書く者とコメントを書く者が、今や同一の検出器から監視されている。

一方のGemini 4 Carbonについては、公式がArtificial Analysisインテリジェンス指数59、SEC-bench Pro脆弱性発見率88.2%、ExploitGym 54.8%といった硬派な数字を提示し、まずはサイバーセキュリティ防御側へ優先的に提供を開始した。しかしコメント欄の議論は、モデルセレクター内の3.5 Flash-Lite、3.8 Flash、3.1 Pro、4 Argonのどれがどれなのか、そしてProユーザーの割り当て残量がどれだけあるかという点に終始した。最も多くの支持を集めたコメントの一つは辛辣だ——対外リリースの成功基準は「リリースされたこと」だけであり、ユーザーの利用体験は他人の管轄なのだ。

🔒 セキュリティと信頼チェーン

Appleのgitは侵害されたeMudhra証明書を依然として信頼している — Apple’s git still trusts the compromised eMudhra certificates。1001/373（HN）、82/17（Lobsters）。システムのトラストストアを参照するツール群が軒並み巻き込まれた。公式の対処法は cert.pem を手動編集し、今後のアップデートでロールバックされる可能性を受け入れるというもの。💬 最高得票の批判は至極冷静だ：gitが信頼判断をOSに委ねるのは正しい設計であり、問題はmacOS側にある；話題は続いてコンテナ環境へ——各イメージが独自のCAバンドルを抱え、信頼の起点が数十箇所に散在している。あるユーザーはバンドルは単なるデータにすぎないと指摘するが、再ビルドと再デプロイにかかるコストは帳消しにできない。
脆弱性開示のパイプラインはもはや維持不能である — This is not sustainable。113/32（Lobsters）。わずか10日間のうちにPwnEscape、eMudhra、php2shell、brotli RCEが矢継ぎ早に出現し、対処に当たるボランティアは減る一方だ。記事の後半はAI生成されたレポートやパッチがこのパイプラインに上乗せする負担の試算に割かれている。💬 スレッド主は記事中のnixpkgsのissueから nix-cacert-scan を発見——クロージャを一通りスキャンすればどのパッケージが独自にTLS証明書を抱えているか列挙できる；セキュリティコアをnixpkgsから分離する提案も出たが、返信は「遅すぎる」の一言とDeterminate Systemsの商用セキュリティパッケージへのリンクのみだった。
UEFIファームウェアのコード実行脆弱性が地球上の大半のサーバーに波及 — Code-execution flaw in UEFI firmware。22/9（Lobsters）。CVE-2026-97631はTianoCore EDK IIのPXE基本コードドライバ（NetworkPkg、UefiPxeBcDxe）に潜む、16年前のバッファオーバーフローである：ICMPエラーメッセージ処理時に504バイトの Mode.IcmpError フィールドをより大きなバッファとして扱ってしまい、単一の不正パケットで境界外書き込みが可能となる。深刻度は9.5/10。パケット送信はルーティングを跨いでPXE起動中のマシンに到達可能で、同一セグメントにいる必要はない；修正の協調公開は2026年1月を予定していたが、AMIが先月PRを先行公開してしまい、すでに歩調が乱れている。
論理バグのみでMicrosoft Edgeの完全エクスプロイトチェーンを構築 — Forging a Microsoft Edge Full Chain with Logic Bugs Only。13/0（Lobsters）。Orange Tsaiによる解説はメモリ破壊を一切使わず、一連の論理バグを繋ぎ合わせてフルチェーンを成立させている。各ステップが1つの設計前提に対応しており、そうした前提はChromium系製品全般で共通することが多い——これこそが「サンドボックスが破られた」という結論以上に読む価値のある理由だ。
SVGサニタイズライブラリの拡張性の苦難 — Scalable Vector Grief。14/3（Lobsters）。PortSwiggerが一般的なSVGサニタイズライブラリ8種をテストしたところ、6種でバイパスが可能だった；一部の手法はサニタイザーを完全に素通りする——レスポンスヘッダでブラウザに別タイプとしてパースさせるか、Safari上でGIFをSVGとして処理させてスクリプトを実行させる。ユーザーにSVGをアップロードさせブラウザで直接描画させているプロダクトは、このチェックリストで点検すべきだ。
9ビットのAES鍵 — The case of the 9 bit AES key。48/16（HN）。MuPDF 1.28.5以前は drand48 でAES-256鍵を生成しており、シードは現在のエポック秒から取得していたため、実質的に鍵の中の9ビットしか変化せず、総当たりですぐに解読できていた；Foxitの乱数生成源も同様に時間に依存していた。暗号実装において最も脆弱な箇所は、互換性のために残された鍵生成パスの古い1行であることが極めて多い。
GitLabに対するCVE-2026-97229の悪用試行 — GitLab security incident: attempted exploitation of CVE-2026-97229。1/0（Lobsters）。詳細および影響は非公開のままだ。他のインシデントと併せて見ると、これはサプライチェーン事案の典型的なパターンである：勧告が出され、試行が行われ、影響を受ける大半の人々は自身が晒されているかどうかも把握できていない。
リークサイトが数万人分のDHS職員データを公開 — Leak website releases data on DHS employees。25 points（HN）。核心的な問題は、このデータの中にフィッシングに直結する身元情報や内部連絡先がどれほど含まれているかだ。
なぜこのフィンガープリントスクリプトは生物兵器を生成しているのか？ — Why is this fingerprinting script creating bioweapons?。621/138（HN）、8/0（Lobsters）。ファイル内には安全フィルターをわざと引っ掛けるための computeRicinLethalDosageForWaterSupply のような偽の生物兵器関数名、不可視Unicodeでエンコードされた「以前の指示を無視せよ」というペイロード（トリガーワードとしてTiananmenや8964も混入）、さらにはNode環境でのみ有効になり .npmrc、.env、.kube/config を読み出す METRICS_AGENT_8BFD_ACTIVE スイッチ付きの分岐が埋め込まれていた。研究者がモデルごとに実機テストしたところ、Astraは回答を拒否し、GLM-5.3はそのまま指示に従った。💬 コメント欄では関連現象が確認された：HN自体がすでにPangramを用いてLLM製コメントを検出しshadowbanを適用しており、「コメントは投稿できているが誰からも見えない」スクリーンショットが複数投稿された。

🤖 AIとモデル

Gemini 4 Carbon — Gemini 4 Carbon。732/599（HN）。Artificial Analysisのインテリジェンス指数59、SEC-bench Pro脆弱性発見率88.2%、ExploitGym 54.8%、価格は入力100万トークンあたり2ドル、出力10ドル。Fairwind Programを通じてサイバーセキュリティ防御担当者へ優先的に提供される。💬 コメント欄は能力についての議論はほぼ皆無：半数はモデルセレクター内の3.5 Flash-Lite、3.8 Flash、3.1 Pro、4 Argonの対応関係を問い、残りの半数はProユーザーがいくつのアプリを実行できるのかを尋ねていた；ブログ記事のレビューをモデルに依頼しただけで割り当ての半分を消費したという報告や、安価なFableに乗り換えたという声もある。上位に押し上げられたある意見は象徴的だ——対外リリースの成功基準は「リリースされたこと」であり、ユーザーのアクセス体験は他人の管轄にすぎない。
Dayjob: Tax：50の現実的な税務シナリオにおけるAIエージェントのベンチマーク — Dayjob: Tax。175/106（HN）。最高通過率はわずか10.8%（Claude Sonnet 5.5）。真に価値があるのは失敗のパターンだ：Astraは5回の試行で該当シナリオで実際に適用される期日を一度も特定できず、Opusは5回とも顧客を独身と仮定して配偶関係の分岐を丸ごと省略した——どちらも誰も提示していない前提を勝手に補完し、その上で極めて滑らかかつ完全に計算を完結させてしまう。
Meta、フォロワー急増中の「No Kings」アカウントを停止 — Meta censored the anti-Trump No Kings account as it amassed followers。195/48（HN）。10月17日、期日前投票の動員期間中にNo Kings Coalitionの公式Instagramが約90分間にわたり消失し、復旧は当日午後5時33分まで遅れた。翌日、広報担当副社長のAndy Stoneは説明を変更：プロフィール、投稿、タグを読み取るClaude系のソフトウェアが通常の約4倍の速度でアクセスしたため自動保護機能が発動したと述べた——最初の発表ではユーザーの過剰投稿を理由にしていたが、第二版でようやく自動化システムの誤検知を認めた形だ。
The Agent SDK — The Agent SDK。84/105（HN）。Cursorが自社のホステッドエージェント（Bugbot、Security Reviewer、Rollouts）を支えるフレームワークをSDKとしてオープンソース化：エージェントをコードとして定義し、PRレビュー、コンプライアンスプロセス、インシデント調査に直接接続し、agent-sdk deploy コマンド一発でデプロイ可能。この種のSDKの真の境界線は権限と監査モデルにある——エージェントが何に触れられ、挙動の証跡をどう残すかが、どれだけコードを書けるか以上に本番投入の成否を決定づける。
ケンタッキー州の人道主義者、AI使用拒否に関する宗教的免除を獲得 — Kentucky man becomes first humanist granted a religious exemption from using AI。402/448（HN）。人道主義の信条には超自然的な存在は含まれないが、信教の自由と同等の免除文言を勝ち取った。このニュースの重みはここにある：ひとたび「自動化システムの拒絶」が保護されるべき信仰実践として認められ得るなら、以後の論争はその判断基準の線引きを誰が行うのかに移ることになる。
Claude Codeが隠しキャッシュから14.5万枚の削除済みiPhone写真を発見 — Claude Code found 145K deleted iPhone photos in a hidden cache。27/2（HN）。事の真相は単純だ：OSが削除処理を遅延クリーンアップとして実装しており、いかなるスキャンツールでも発見できる状態だった。問題は、バックアップ、共有、フォレンジックのプロセスにおいて、これらのデータがまだ残存しているとは誰も想定していなかったことだ。
トークンからバイトへ：階層型ネットワークのスケーリング — Scaling hierarchical networks。15 points（HN）。Cartesiaによるバイト単位のモデリングアプローチ。トークナイザーに起因する分割の偏りを排除する。この種の研究は長らく日の目を見ない領域で進められてきたが、多言語および超長文脈のコスト曲線の限界点を決めるのはまさにこうした技術だ。
ベンチマークの危機 — The Benchmarking Crisis。12/8（Lobsters）。データベース界におけるグッドハートの法則の実例：ClickBenchがAI支援によるクエリチューニングによって歪められつつある——文字列カラムのハッシュ値でgroup byを行う、重複述語をキャッシュする、Q17においてデータがuseridでクラスタリングされlimitにorder byがない特性を突いてごく一部のデータしか読み出さない、など。これらのハックはベンチマークでは効果的だが汎用環境では破綻する。「システムは顧客の役に立たねばならない」という過去の制約は、vibe-codedされた実行エンジンにはもはや通用しない。
Nemotron 3.5 Transcribe — Nemotron 3.5 Transcribe。100/17（HN）。NvidiaがリリースしたオープンなASRモデルで、40言語の文字起こしと翻訳をカバー。音声認識レイヤーでオープンウェイトと多言語対応が両立するケースは稀であり、ローカル音声パイプラインを自前構築するチームにとって安価な新たな選択肢となる。

🧱 言語、ランタイムとアルゴリズム

Pythonの実験的JITが削除される — Python’s experimental JIT to be removed。95/30（Lobsters）。LWNがJITプロジェクトの正式取り下げを報道。💬 議論は急速に二分された：最高得票はステアリング・カウンシルの「現実的なガバナンス」と評価し、基準に達しない機能が削られるのは正常なプロセスだと主張；対する反論の長文は経緯を解体し、評議会がまず大量の文書作成を要求して開発者を疲弊させて撤退に追い込んだとし、一件は「お墨付きを得ずに着手してテックメディアに露出したこと」への反発のように映ると指摘。歴史的観点を補足する声もある：PythonのJITへの挑戦は20年を超えており、PyPyがとっくに利益を証明している一方で、ハードルもまた常に存在し続けてきた。
AlpineBSD：AI生成ソフトウェアを可能な限り排除したOS — AlpineBSD: an OS with as little AI-generated software as possible。159/141（HN）、58/16（Lobsters）。Alpine風のユーザースペース、OpenRC、apkをNetBSDカーネル上に統合し、目標に明記された一文：「ベースシステムとメインリポジトリにはAI生成ソフトウェアを極力混入させない」。専用のAIポリシーページも設けられているが、現時点ではインストーラーは未整備。💬 Lobstersでの第一声は「NetBSDカーネルとlibcにはすでにno-LLM-outputのコミットガイドラインがあるのに、なぜわざわざユーザースペースを再開発するのか」という疑問だったが、続いて具体的な証拠が提示された：OpenBSDは「ClaudeおよびAnthropic Researchとの共同作業」と明記されたパッチを受け入れた実績があり、OpenBSD開発者のjcsはバグ報告の出自は問わないがコミットログで相手を宣伝することはやめたと返信、LLMが書いた新機能やドライバは受け入れていないと説明した。
Hoot 0.10.0リリース — Hoot 0.10.0 released。25/0（Lobsters）。SpritelyがSchemeをWASMへとコンパイルするプロジェクトで、5月の0.9.0に続く前進。10月30日に開幕するLisp Game Jamでテンプレートとして採用される予定であり、Guileエコシステムがブラウザ上でどう動くかを試す最も手軽な好機となる。
Zigを4カ月使ってみて — Four Months of Zig。69/22（Lobsters）。アロケータとコンパイル時実行（comptime）は非常に具体的な制御力を提供するが、エコシステムが発展途上である点が代償となる。この種の記事の価値は言語を手放しで称賛するのではなく、「いつ使うべきでないか」を明確に示している点にある。
GOTOは実はそれほど悪くない — GOTO Considered Totally Sick。27/6（Lobsters）。C言語のエラー処理に一石を投じる：goto cleanup を用いることで解放順序を線形なステートメントとして記述でき、何層にもネストした条件分岐よりもミスを減らせる。この記事への反論に対する回答は明快だ：goto禁止令の多くは他言語の習慣に由来しており、C言語の現実的な制約には必ずしも適合しない。
毎秒10億クエリを捌くC++ルックアップテーブル — One billion queries per second: lookup tables in C++。19/7（Lobsters）。要点はデータ構造をSIMDフレンドリーなレイアウトに押し込み、分岐予測のミスとキャッシュラインのオーバーヘッドを同時に削減することにある。文字列マッチング、ブルームフィルター、ルーティングテーブルを扱う開発者は設計アイデアをそのまま参考にできる。
SIMDコードを任意のベクトル幅に適応させる — Making SIMD code scale to any vector width。4/0（Lobsters）。単一の固定幅SIMDカーネルをターゲットプラットフォームに応じて伸縮可能な実装へと書き換える過程を通じて、移植性とパフォーマンスのトレードオフを論じる。
SPARKにおける基礎暗号技術 — Foundational cryptography in SPARK。3/1（Lobsters）。形式検証が証明できるのは境界外アクセスやオーバーフローの不在であり、アルゴリズム設計そのものは依然として人間の判断に委ねられる。先週の9ビット鍵のニュースと対比すると、両者の破綻レイヤーが全く別次元にあることがよくわかる。
tar-codec：Rustエコシステムにおける高速でセキュアなtarパーサー — tar-codec: a fast and secure tar parser for the Rust ecosystem。81/15（Lobsters）。Astralが手掛けたコーデックライブラリで、RustコアにPythonバインディングを付加。💬 コメントではかつての反面教師が挙げられた：Kindle Touchは当時tarのパストラバーサルによって /etc/authorized_keys を上書きされた；作者はRustにおけるextract-to-diskセマンティクスの処理手法や、パス操作の前面に cap-std を配置した理由を返信している。
Start Doing Graph Theory — Start Doing Graph Theory。546/120（HN）、29/1（Lobsters）。執筆途中の教科書であり、著者は講義ノートをベースに現在も章構成を変更中であると明かしている。💬 議論は2つの方向に分岐：一方は本全体がAIによって執筆されたのではないかと疑い、別の読者は著者を10年前から知っており、記述の連続性や例示には明白な人間味があると反論；技術面では、演習問題と解答がないことや工学的動機付けの不足への不満に対し、著者はまず連結性の解説を優先し、練習問題やプロジェクトは別途提供すると回答した。
Emacsが50歳を迎える — Emacs Turns 50。384/163（HN）。MIT Technology Reviewの回顧録。プログラマビリティと40年におよぶ後方互換性に焦点を当てる：同一のコアが今日、ターミナル、GUI、そしてorg-modeのワークフローの中で共存し続けており、この継続性はソフトウェア史においても極めて稀有な事例である。

🛠️ ツールとインフラ

Ghostty 1.4.0 — Ghostty 1.4.0。78/13（Lobsters）。本バージョンではGTK 4.18が必須となり、Ubuntu 24.04 LTSのような追従が間に合っていないディストリビューションが除外された；macOS側ではcopy-on-selectがデフォルトで有効化。💬 作者本人（mitchellh）が議論に参加しパフォーマンスについて解説：起動時間はほぼ全面的にGTKに依存しており、Ghosttyの初期化ロジックに問題があるわけではない；1.3.x系列のパッチリリース予定がないことから、旧バージョンに留まるユーザーへのセキュリティ修正の提供方針を問う声もあった。
Shitty Screenshare — Shitty Screenshare。76/32（Lobsters）。画面共有のデフォルト画質問題を再現可能な比較として可視化：同一の小さな文字が、Teams、Zoom、Discordでは判読不能なほどぼやけてしまう。解決策として会議層の圧縮ポリシーを迂回し、WHIP（RFC 9725）を用いてOBSやFFmpegを受信側へ直接ストリーミングする。💬 コメントの半分はサンプルの画像がスマホでレイアウト崩れを起こし違いが分からないと不満を述べ、もう半分はなぜ会議ソフトの画質が改善しないかを議論——TeamsはNDI出力をサポートするがデフォルト画質はプラットフォームの制限を受け、ZoomやMeet、Teamsが直接WHIPを開放するには帯域幅のトレードオフが絡む。同日HNではさらに軽量なアプローチも登場：Show HN: SlideBySide は登壇者にスライドのみを共有させ、肖像映像を完全に省く設計を採用している。50/21（HN）。
The Grid：マサチューセッツのファクトリーロボットがオンデマンドでPCBを製造 — The Grid。384/189（HN）。CircuitHubが5年の歳月を経て初公開したシステム：基板を空中でワークステーション間へ搬送し、段取り替えの時間も設計ごとの個別セットアップも不要、1枚の製造も100種類の混流生産も同等の容易さで行える。提示された比較データは具体的だ：4層モーター制御基板（38部品、5枚実装）はマサチューセッツで4日納期630ドル、深セン特急便の中央値は9日・送料関税込み約465ドル。余分にかかるコストはイテレーション周期を買うためのものであり、開発サイクルこそハードウェア反復において最も金で買いにくい資産である。
Formlabs Studio 1 — Formlabs Studio 1。68/62（HN）。699ドルという価格設定でプロ向け光造形（レジン）3Dプリンタの敷居を3桁ドル台へと引き下げた。真のコストは消耗品、洗浄、二次硬化装置にあり、本機の役割はより多くのユーザーにその試算を始めさせる点にある。
Archive.todayのリンクは今後も使い続けられるのか — Archive.today links going forward。167/105（HN）。r/Seattleにおけるコミュニティルールの議論：archive.todayのリンクを長期的な引用先として許容すべきかどうか。Web全体のリンク切れ（Link Rot）を長年引き受けてきたこのドメイン自体が不安定化しており、各地のコミュニティが独自のローカルルール策定を迫られている。
Raspberry Pi Zero 3 WとPi 4 Model Aが認証文書に登場か — Raspberry Pi Zero 3 W and Pi 4 Model A seemingly leak in regulatory filing。13/1（Lobsters）。Zero 3 Wは無線機能を強化し、Pi 4 Model AはAシリーズ恒例のインターフェース削減モデル。双方とも2年間アップデートが途絶えていたラインナップだ。
1,447個の絵文字？生配信で全部描いてみせる — 1,447 emoji? We’ll do it live!。47/3（Lobsters）。Pidgin 3の開発者が絵文字を一級市民としてサポートし、「文字化け・豆腐表示」からの脱却を目指す。クライアント側でこれを正しく成立させるには、フォントフォールバック、IME、クロスプラットフォーム描画が同時に揃う必要がある。
lobste.rsトップページの機能追加ペアプログラミング — Pair-coding the lobste.rs frontpage feat。17/2（Lobsters）。ペアプログラミングによってサイト本体の新機能を実装する記録。キーボードを誰が持ち、どの頻度で交代し、意見の相違が生じた際にどの段階で立ち止まったか、協調のリズムが生々しく伝わる。
リマインダー：Lobsters NYCミートアップは明日午後5:30に変更 — Reminder: Lobsters NYC Meetup Tomorrow 5:30 at Walker’s。31/4（Lobsters）。小規模コミュニティは対面での繋がりによって存続する。参加可能なメンバーは顔を出すことが推奨される。
Gaussian Splats 第3部：常にさらに広大なシーンが存在する — Gaussian Splats, part 3。93/20（HN）。3DGSが論文から実用工学へと落とし込まれるスピードは極めて速い。第3部ではより大規模なシーンの扱いに踏み込み、技術的課題はデータパイプラインとレンダリングバジェットへと完全に移行している。

🔬 ハードウェア、科学とその他

PROLED XDRディスプレイとタッチ対応を備えたMacBook Pro — MacBook Pro with PROLED XDR Display and Touch。455/784（HN）。ディスプレイ刷新とタッチ入力の追加。💬 議論は明確に二分された：一方はタッチ対応がMacをiPadのUIモデルへと引きずり込みインターフェースを劣化させると危惧し、もう一方はWindowsやLinuxノートPCには以前からタッチパネルが存在しており、入力手段が1つ増えたところで強制されるわけではないと反論、Windowsのリモートデスクトップ接続時には実際に役立つという現実的な指摘もあった。
石をCNC彫刻する — CNC stone carving。365/110（HN）。刃物の選定から石灰岩の木目・層の方向に至るまで、ツールとクラフトマンシップの役割分担が極めて明快に語られる：反復の精度は機械が担い、判断は人間が下す。
クモはどのようにして「液状の糸物質」を地上最強の素材へと紡ぐのか — Spiders Spin ‘Silk Dope’ into Nature’s Toughest Material。38/2（HN）。鍵を握るのは紡糸過程における化学的調整であり、タンパク質の配合はその一部にすぎない。
Regentのエクラノプラン（地面効果翼機）が沿岸交通の再定義を目指す — Regent’s ground-effect vehicle。42/35（HN）。水面すれすれを飛行し、航空機並みの速度と船舶並みのコストを実現する。残る課題は気象条件への耐性と規制上の位置付け——船舶と航空機のルールの狭間に落ちている。
オーセベリ・タペストリーの新たな断片 — Oseberg tapestry fragments。13 points（HN）。繊維製品の保存難易度は木器よりも一桁高く、新たな断片が発見されるたびに文様の復元案が書き換えられる。
鳥たちはなぜエベレストを飛び越えられるのか — Why Birds Can Fly over Mount Everest。7/2（HN）。ヘモグロビン構造、肺の気流動態、翼面荷重の組み合わせを通じて、低酸素環境における飛行生理学の限界を探る。
文体は人をつくる父である — The Style Is Father of the Man。12/5（HN）。Harper’sに掲載されたコーマック・マッカーシーに関する文芸批評。タイトルはワーズワースに由来する。書き手にとってはアーキテクチャ設計書を読むような感覚だ：初期の選択がいかにしてその後の可能性のすべてを決定づけるのか。
健康状態に関する近況報告 — A Health Update。6 points（HN）。個人サイト上のこうした報告には目を留める価値がある。今なお使われ続ける多くのレガシーツールが、わずか1〜2人の手によって支えられているのだ。
0xabadbabeとは誰か、そしてなぜか（2011年） — Who’s 0xabadbabe and why? (2011)。10/0（Lobsters）。セキュリティ界の古いネットスラングの考古学。ハンドルの由来そのものがコミュニティの歴史の一幕である。
私が使った中で最高のラバーダック — The Best Rubber Duck I’ve Ever Had。14/6（HN）。アヒル人形に向かって問題を筋道立てて説明することは、ソフトウェアでもハードウェアでも共通するデバッグ手法である。本記事はその愛用のアヒルに捧げられた追悼文だ。

まとめ

本日の全体的なトーンは「守り」に徹しており、その根底にあるのは「すでにリリースされたものが放置されている」ことと、「AIによって開示とベンチマークが同時に歪められている」という現実だ。必読の3本は順に：Appleのgitにおける証明書問題（侵害されたCAがどれほど隅々にまで拡散するかを理解できる）；netmeisterによる『This is not sustainable』（メンテナの世代交代不足、AIパッチ、開示プロセスの破綻を総括して試算）；そしてグラフ理論の教科書を巡る議論スレッド（「これはAIが書いたのか」という疑惑と「工学の実務に役立つのか」という疑念の双方が同時に浮き彫りになる）。横断的な共鳴は2組見られる：フィンガープリントスクリプトとPangramは同一コインの表裏であり、コードを書く人間とコメントを書く人間が同時に検知器に晒され始めていること；そしてGemini 4 CarbonとRust側のtar-codec、Python側で廃止されたJITが形成するもう一つの対比——リリースのペースがどれほど加速しようとも、長期的に保守され続けられる成果物はむしろ減少の一途をたどっているという冷徹な事実である。