メインコンテンツまでスキップ

2023-08-30

ISPは、それがどんなにひどいものであっても、ネット上の言論を取り締まるべきでない

  • 電子フロンティア財団(EFF)は、インターネット・サービス・プロバイダー(ISP)、特にティア1がコンテンツ規制機関として機能すべきではないと主張し、権力の乱用や検閲につながる可能性があると警告している。
  • EFFは、ティア1のISPであるハリケーン・エレクトリックが、論争の絶えないフォーラムのトラフィックを妨害するためにサービスを部分的に拒否したことに言及し、合法的な言論を妨害する可能性のある将来の検閲行為にとって懸念すべき前例であると述べた。
  • EFFは、ISPがコンテンツを取り締まるのではなく、法執行機関や裁判所が法律やプライバシー対策を実施することを提唱し、人権を守るためには、企業が言論警察として行動することに依存すべきではないと主張している。

反応

  • ネット上の言論規制、言論統制における民間企業の役割、言論規制への政府の介入など、さまざまなテーマで議論が展開される。
  • また、特定のウェブサイトへのアクセスをブロックすることで起こりうる結果や、言論の自由の保護の優先順位についても触れている。
  • その他の関連テーマとしては、過激派コンテンツ、インターネットの自由、ホスティング・プロバイダーやインターネット・サービス・プロバイダー(ISP)の義務などがあり、参加者はさまざまな見解を表明し、これらの問題の是非について議論した。

ssh(1) にキーストロークのタイミングの難読化を追加。

  • Damien Miller は ssh(1) にキーストロークのタイミングの難読化を導入し、一定の間隔で対話的なトラフィックを送信し、偽のキーストロークを送信することで、キーストローク間のタイミングを隠蔽することを狙っています。
  • この新機能は、SSH(セキュア・シェル)プロトコルの機能強化によって組み込まれたもので、まもなく他のシステムにも採用される見込みだ。
  • 主にセキュリティアップデートと見られており、セキュリティ機能に重点を置くことで知られる、 フリーでオープンソースのオペレーティングシステムである OpenBSD の次のリリースに含まれると予測されています。

反応

  • この記事では、SSHパスワード・セキュリティの様々な側面を強調し、セキュリティを高める新しい戦略として、キーストローク・タイミングの難読化を紹介している。
  • パスワードをカモフラージュし、セキュリティを危険にさらすことなくユーザーにフィードバックを提供するさまざまな方法を解明し、パスワードのマスキング、マネージャー、パスワード入力中の画面共有の停止などの重要性を強調している。
  • また、SSHキーのような代替認証方法、特定のデバイスの制限、ホスティングサービス、暗号化とネットワーク監視に関するトピックもカバーしています。

なぜパイソンが勝ったのか?

  • 著者は2013年にJavaScriptでプログラミングの旅を始め、その後Pythonなど他の言語に移行し、最終的にRubyを好みの言語として定着させた。
  • 著者は、かつてPythonと肩を並べていたRubyの利用が減少していることに気づき、言語人気の変化を観察している。
  • 筆者は好奇心を刺激され、Rubyの使用量と人気の低下につながるこの観察された傾向の背後にある理由を探っている。

反応

  • この議論は、過去10年間にPythonの人気が高まり、RubyやPerlのような他の言語を凌駕していることを強調するもので、その主な理由は、学術界へのアピール、シンプルさ、学習の容易さにある。
  • Pythonの専門分野、特にデータ・コンテキスト、そしてコミュニティの育成も、Pythonの地位向上に貢献している。
  • そのほか、型チェック、言語比較、Pythonの明示的な動作と暗黙的な動作、パッケージング/依存性管理の課題など、さまざまなトピックが議論され、Pythonの多用途性、豊富なライブラリ、業界横断的な統合がPython人気の鍵となる属性であることが示された。

Griffin - Clojureによる、完全に規制されたAPI駆動型銀行

  • Griffinは、APIベースのソリューションを提供する規制対象の銀行サービス・ビジネスで、プラットフォームにClojureを使用している。
  • 同社のプラットフォームは、AWS上のKubernetes上で動作し、データベースにはFoundationDBを採用している。イベントソーシングモデルを採用し、決済レスポンスの処理には非同期httpハンドラのNettyを採用している。
  • 同社は、リモートのClojureコーダーを採用し、競合状態やエラーを回避するための分散システムの厳格なテストを重視している。より良いエラー制御のために、生成テストに似たテストアプローチを採用している。

反応

  • この対話は、銀行部門におけるClojureプログラミング言語の応用と、英国におけるAPIバンキングの拡大を網羅している。
  • 新しい技術プラットフォーム、グリフィンをめぐる懐疑論、暗号通貨の長所と短所も議論されている。
  • 金融サービスにおけるプライバシーとセキュリティの重要性を取り上げ、プログラミング言語における型システムの効率性を評価する。

インテル、シリコンフォトニクスを採用した8コア528スレッド・プロセッサを発表

  • インテルは、Hot Chips 2023において、シリコンフォトニクスを採用した8コア、528スレッドのプロセッサを発表した。このプロセッサーはメッシュ・ツー・メッシュのダイレクト光ファブリックを搭載し、超スパースデータワークロードを処理するように調整されている。
  • このプロセッサはRISC(Reduced Instruction Set Computer)命令セット・アーキテクチャ(ISA)で設計されており、シンプルさと電力効率を最適化している。
  • この製品は、EMIB(Embedded Multi-die Interconnect Bridge)によりマルチチップパッケージで組み立てられる。まだ開発中であり、現在のところ商品名はない。

反応

  • インテルは、シリコンフォトニクスを利用し、計算効率を高める新しい8コア、528スレッドのプロセッサーを発表した。
  • 自社製チップを開発するという決定を受けて、アップルはより大きなコントロールを獲得し、プラットフォームを統合するために、インテル・プロセッサーから脱却した。
  • SMT(Simultaneous Multithreading)設計のパフォーマンスとセキュリティをめぐる議論は、インテルとAMDのZen SMT技術に特に焦点を当てながら、SMTを無効にする必要があるかどうかを含めて継続中である。

アクセシブル・パレット:カラーシステムにHSLを使用しない(2021年)

  • ポストマークは、従来のカラーシステムにおける明度とコントラスト比の不一致に対処するため、新しいツール「アクセシブル・パレット」を開発した。
  • このツールはCIELAB色空間とLCh色空間を使用しており、人間がどのように色を知覚するかをより正確に表現している。
  • ユーザーは、アクセシブル・パレットを利用して、一貫した明度と予測可能なコントラストを持つカラーパレットを作成することができます。しかし、Figma、Sketch、Adobe XDのような一般的なデザインツールは、現在これらのカラースペースをサポートしていません。

反応

  • トピックは、カラーシステム、カラー表現、アクセシビリティ、デザイン上の配慮に焦点を当て、視覚的に説得力のあるアクセシブルなデザインを作成するための限界と課題を浮き彫りにする。
  • さまざまな色空間、アルゴリズム、リソースの有効性、アクセシビリティ・ガイドラインへの適合性についての議論も含まれる。
  • さらに、放送やストリーミングサービスにおける色の品質に関する問題や、さまざまな媒体で色を正確に表現することの難しさについても取り上げる。

iFixit、マクドナルドのアイスクリーム・マシンをハックする権利を政府に請願

  • iFixitとPublic Knowledgeは、修理目的でマクドナルドのマックフルーリーマシンのハッキングを許可するよう米国議会図書館に要請している。
  • 現在、テイラーはマクドナルドのフランチャイズと独占サービス契約を結んでいるが、デジタル・ミレニアム著作権法(DMCA)の適用除外案により、フランチャイズが独自に修理を請け負うことができるようになる。
  • この動きは、機械のエラーコードを解読する装置を開発したKytch社とテイラー社との間で、修理免除の対象を商業用産業機器にまで拡大するよう求める訴訟が起きている中でのものである。

反応

  • 対談の主な内容は、マクドナルドのアイスクリームマシンの信頼性の問題、ハイテク分野における倫理的な意味合い、そしてマクドナルドがマシンのサプライヤーであるテイラーと独占契約を結んだ背景にある潜在的な金銭的利益である。
  • 特定の部品や業者の使用、安全上の危険性、外食産業で働く低賃金労働者の待遇などについての懸念が提起されている。
  • ユーザーはテイラーの製品とその独占的な立場に不満を示し、カルピジャーニのマシンのような代替品を提案した。

マイクロプラスチックが身体のあらゆるシステムに浸透し、行動を変化させるという新たな研究結果が発表された。

  • ロードアイランド大学のジェイミー・ロス教授は、マイクロプラスチックが身体のあらゆるシステム、さらには脳に浸透し、哺乳類の行動に変化をもたらすことを示す研究を行った。
  • マウスを被験者とした研究では、マイクロプラスチックに暴露されると、肝臓と脳の組織において、行動の変化と免疫マーカーの交替の両方が起こることがわかった。
  • この研究は、特に哺乳類におけるマイクロプラスチックへの暴露が健康に及ぼす影響について、さらなる調査が急務であることを示している。

反応

  • 対談では、人体におけるマイクロプラスチックの存在、肥満、IQレベルの低下、出生率の低下といった健康問題への影響の可能性、そしてさらなる研究の必要性について検討する。
  • 対談では、肥満の原因となる複数の変数、潜在的な解決策、食事の役割について議論される。プラスチックと肥満との間に相関関係がある可能性が示唆される。議論はまた、食品包装に使用されるプラスチックの影響にも及ぶ。
  • この議論では、使い捨てプラスチックの環境への影響、段階的廃止の難しさ、個人の選択、文化的見解、政治的・経済的影響の重要性が強調されている。マイクロプラスチックの有害な影響に対処し、持続可能な代替案を模索することの緊急性が強調されている。

BGPエラー処理に重大な欠陥

  • インターネット上のネットワーク・トラフィックのルーティングに欠かせないボーダー・ゲートウェイ・プロトコル(BGP)に、エラー処理に重大な欠陥があることが判明した。
  • BGPの脆弱性検査のプロである筆者は、複数のベンダーのBGPシステムでこれらの問題を発見し、そのセキュリティ対応に不満を表明してきた。
  • 著者は、バグ報奨金の提供など、ベンダーがセキュリティ問題の解決にもっと責任を持つ必要性を提唱し、セキュリティ上の欠陥をベンダーに直接報告することの非効率性を批判し、代替案として顧客への通知を提案している。

反応

  • この記事は、BGP(ボーダー・ゲートウェイ・プロトコル)のエラー処理の欠陥を批判し、これらの欠陥を発見した研究者をめぐる論争に焦点を当てている。
  • log4jの脆弱性がネットワーク・セキュリティに与える影響をレビューし、ネットワーク・オペレータとセキュリティ研究者の責任について議論する。
  • BGPのエラー処理は機能的ではあるが、最近インターネット全体に影響を及ぼした脆弱性を受けて、機能強化が必要となっている。

Fomos:Rustで構築された実験的OS

  • FomosはRustを使って構築された実験的なオペレーティング・システム(OS)で、アプリケーションとOSの関係を合理化することを目的としている。Fomosでは、アプリは単なる関数として扱われ、Context構造を介してOSと連携する。
  • Fomos OSは、サンドボックス、インスツルメンテーション、デバッグ、アプリケーションの透過的な再起動といった属性を包含している。古いバージョンのアプリケーションに対応するため、OSはコンテクスト内に新しい関数を構築する。
  • セキュリティやスケジューリングの方法など、課題はまだ残っている。将来的には、永久ストレージ、GPUサポート、ネットワーク接続、アプリケーション通信の抽象構造などの機能拡張を計画している。

反応

  • このディスカッションでは、アプリを関数として扱う実験的なオペレーティング・システムであるFomosに焦点を当て、組み込みシステムやAWS(Amazon Web Services)のLambdaランタイムへの応用を展望する。
  • 参加者からは、Fomosのセキュリティ/安全性についての懸念が表明され、静的解析(実行せずにプログラムコードを調べる)やウォッチドッグ・タイマー(何か障害が発生した場合にアクションを実行するシステム監視)などの解決策が提案された。
  • オペレーティング・システム内でプログラムをカプセル化し、その動作範囲を制限するサンドボックスの話題について、関連する課題と多様な実行可能形式の利点を強調しながら議論する。