SpaceXのIPO、マスク氏に圧倒的な権限を与え、投資家訴訟を禁止
2週間にわたる研究で、Discordサーバーに展開された6つの自律型AIエージェントが、研究者による有毒な攻撃や善意ある要求にさらされました。OpenClawフレームワーク上で動作するこれらのエージェントは、メール、ファイルシステム、シェルアクセス、Cronジョブなど、現実世界のツールと連携しました。調査では、10のセキュリティ脆弱性と6つの安全な行動が特定され、悪意のある指示への対応や、API境界の維持など、複雑な挙動が観察されました。この研究は、自律型エージェントの安全性と信頼性を高めるための課題と可能性を示唆しています。
米国サイバーセキュリティ国立研究所(NIST)の暗号モジュール検証プログラムにおいて、Go Cryptographic Module がFIPS 140-3 認証を取得しました。認証ステータスは有効で、有効期限は2031年4月26日です。セキュリティレベルは1で、生成される鍵の強さや、外部からロードされる鍵のセキュリティに関する保証がない点に注意が必要です。このモジュールは、Go標準ライブラリおよびその他のGoアプリケーションに暗号機能を提供するソフトウェアライブラリです。
Linuxカーネルの新しいバージョンで導入されたpidfdは、プロセスへの参照を持つ特殊なファイルです。これにより、プロセス操作を競合状態なく実行でき、poll/select/epollを使用してプロセスの終了を検出できます。pidfdは個々のスレッドへの参照を保持するものではなく、プロセス(スレッドグループリーダー)への参照です。pid番号自体を保持するわけでもなく、PIDの再利用を防ぐものでもありません。また、wait系システムコールでプロセス終了コードを取得する際の制約を回避することもできません。pidfdはプロセスを終了させるものではありません。Linuxカーネル5.2以降で利用可能になり、clone、pidfd_open、pidfd_spawnなどの関数を通じて取得できます。 pidfdはプロセスへの信号送信、PIDの取得、プロセス状態の監視など様々な操作に利用できます。
BoseのSoundTouchクラウドサービスが2026年5月6日に終了しました。これにより、プリセット機能やSoundTouchアプリからの直接再生機能が利用できなくなります。アプリはローカル機能に対応したバージョンにアップデートされており、Bluetooth、AirPlay、Spotify Connect、AUXによる音楽再生や、システム設定、リモコン機能は引き続き利用可能です。SoundTouch APIドキュメントが公開されており、コミュニティによる機能拡張が期待されます。セキュリティアップデートは提供されなくなるため、安全なネットワークでの利用を推奨します。
9 / 19