Posts

MalwareTech – Darknet Diaries MalwareTech was an anonymous security researcher, until he accidentally stopped WannaCry, one of the largest ransomware attacks in history. That single act of heroism shattered his anonymity and pulled him into a world he never expected. 🔗darknetdiaries.com ランサムウェアWannaCryのキルスイッチを有効にしたことで有名なMalwaretechへのインタビュー。あらましは本人のWikipediaにも記載されているけど、本人の口から、当時の熱狂とFBIによる拘留、LA滞在までの喧騒が語られるのは面白かった。 We think the North Koreans unleashed ransomware on the world just to try to make some money, which is wild. Other nation states are not doing cyber-thug activity like this trying to make some money through ransomware, but North Korea does it. ...

NotionやSNSだとデフォルトで対応している、外部リンクのOGP情報を読んでカードとして表示するのを、このサイトでも対応してみた。 Hugoのresources.GetRemoteを使い、OGPのメタタグ取得する 取得したOGP情報を、Xのカードのような見た目で並べるHTML/CSSを書く {{< embed url="link to extenal site" >}}というshortcodeで呼び出せるようにする 見た目は、例えば先日のポスト、トランプ錯乱症候群参照。 というか、こういうHugo pluginを既に誰か書いてそうなんだけど、テキトーに検索した感じ見つからなかった。OpenGraph.ioというサービスを使え、というフォーラムでのコメントは見かけた。 表示させること自体は簡単だけど、実際に動かすと色々とめんどくさい。デバッグがやや人力。 動的生成のサイト: MediumやNotionなどいわゆるSSR系1は一度レンダリングさせたものを取得する必要があるため、resource.GetRemoteでは取得できない。直接OPGを取得するスニペットを書いて回避 認証が必要なサイト: OGP自体は公開されているが、resource.GetRemoteのような手段でソースアクセス時に認証エラーを返すサイト。どのサイトもTerm of useを見る限り非商用であればOGPの取得自体は問題なさそうなので、上で作ったスニペットで回避2。 Gistにあげておいた。 文が長い場合に"…“で省略するのは、イマドキはCSSで行数指定できるのを全く知らなかった。 text-overflow: overflow, white-spaceと組み合わせて、ボックスをはみ出した時の表示を指定する。Chrome1(2008)、Safari1.3(2005)からサポートされている古株。 line-clamp: 何行まで表示するかを指定する。Webkit系が先行して実装。-webkit-line-clampであればSafari5(2010)、Chrome6(2010)からサポートされている。 この手のSSR、最近のAI Agentとの相性で下火になっていきそう ↩︎ Crawlerのように適切User Agentを設定すれば取得できると思われるが、その"適切な"User Agentを調べるのが面倒だった。 ↩︎

角田がSQ1で脱落してテンションダダ下がりなところで、ちょっと注目していたアントネッリもTURN1で交わされ、惰性のようにスプリントレースを見てたけど、路面が乾き始めてから角田がいの一番にスリックタイヤに履き替えたところで俄然面白くなった。結果的に角田は6位。速いマシンがあれば最後まで諦めてはいけない。 本線はフェルスタッペンがポールだったけど、元々グリップ不足でロングランで不利なのはデータから明らかで、VSC発動の不運があり、RBRとしては順当な結果。マクラーレンに成すすべなし。 雨を気にしていたら、ベアマンだったとは。 終始フェラーリがペース不足な上に、ハミルトンの「先に行かせろ」無線もあり、情けないレースな印象。次のイモラ大丈夫かな 最後の最後でハミルトンとサインツがドタバタ擦ってるのは笑った。お咎めなしだった模様。 人がチクることにはピーピーいう癖に、自分もきっちりチクるフェルスタッペン。ただ、ラッセルの減速が薄めだったのはデータから明らからしい。 またしてもウィリアムズダブル入賞。すごい Bringing TWELVE points back to Grove 😮‍💨 What a weekend for the team 💙#DrivenByMyprotein @Myprotein pic.twitter.com/GPbvRh0HGf — Atlassian Williams Racing (@WilliamsRacing) May 4, 2025

経済的価値は基本的には需要と供給から決定されるが、アテンション・エコノミーとは、人々の興味関心自体が経済的価値を持つ、という考え方12。SNSが登場するはるか前から存在している考え方や言葉だが、SNSの台頭により再注目される。特に近年は選挙とこのアテンション・エコノミーとの相性が悪い意味で良い、という点から議論されている3。 アテンション・エコノミーは経済圏の考え方の1つであり、良くも悪くもSNSと日々の生活が密接に関わっている以上、使い勝手の良いツールでもある。例えばアテンションを指標にしたマーケティング手法の研究はGoogle Scholarで多く見つかる。 とはいえ、迷惑系なんちゃらからは遠ざかっていればいいという考え方は甘くて、政治に強く影響するとなると、自衛だけじゃ済まなくて憂鬱。SREのError budgetじゃないけど、日々の自分のAttention budgetを管理して、上限を設定したい。 Attentionが操作されるのは人間の尊厳に関わる、という強めの論調は、監視資本主義に詳しく書かれている。 監視資本主義: 人類の未来を賭けた闘い ショシャナ・ズボフ アテンション・エコノミー - Wikipedia ↩︎ https://www.nikkei.com/article/DGXZQOUF150MP0V10C25A3000000/ ↩︎ https://www.nikkei.com/article/DGXZQOUF209IW0Q5A220C2000000/ ↩︎

いくつかの記事で"Cheapflation"という単語を見かけた1。Shrinkflation（ステルス値上げ）とはまた別の現象の名前。 Shrinkflation（ステルス値上げ） 辞書的には、商品の価格を据え置いたまま、内容量やサイズを減らすことで実質的な値上げを行う現象のこと。話題になっていた5年前と比べると更新頻度は減ってはいるが、いつの間にか容量が減っている商品wikiなるまとめページまである。 ステルス値上げとShrinkflationは対訳として使われることが多いが、微妙にニュアンスが違うらしい。日本語のステルス値上げの方が広範囲で、多少値上げしていても、サービスが追加されたり（ただしほぼ使われない）、個数が増えたり（ただし総内容量は減っている）するものも含まれているらしい。 Cheapflation 辞書的には、商品の価格を維持するために、製品やその材料の品質が低下する現象のこと。品質の低下を観点においている部分がShrinkflationとは異なる。質が悪くなっているのてより始末が悪い。 起きている現象に対して、日本人特有の価格弾力性や小売店同士の競争などからいくつか分析がある。物価全体の分析では日銀のレポート、過去 25 年間のわが国経済・物価情勢： 先行研究と論点整理がサーベイとして面白かった。ちなみにこの論文はステ"ル"スではなくステ"レ"スだが、ステルスの方が一般的だと思うので、このメモはステルスにしている。 ファミマがのり無しおにぎりに注力している2。企業努力の範疇といえそうだけど、のりに並々ならぬこだわりがある人にとってはCheapflationなのかもしれない？ おにぎりは2024年にOxford辞典に掲載されている3が、" typically wrapped in dried seaweed"と説明されている。 数か月前だけど https://www.nikkei.com/article/DGXZQOUA054X20V00C25A2000000/ とか ↩︎ https://www.nikkei.com/article/DGXZQOUC2337A0T20C25A4000000/ ↩︎ https://www.oed.com/dictionary/onigiri_n ↩︎

セマンティックバージョニングに従いバージョン番号を管理するのが理想だが、実態はFAILS.FEATURE.BUGSである。 Absolutely. The thing about semver major version numbers are that they don't mean new stuff, they're a permanent reminder of how many times you got the API wrong. Semver doesn't mean MAJOR.MINOR.PATCH, it means FAILS.FEATURES.BUGS — Will McGugan (@willmcgugan) August 6, 2021 2021年の投稿だけど、同僚にReactのuseQuery周りの挙動や更新点について教えてもらったときに、Breaking React Query’s API on purposeとそこで引用されているFAILS.FEATURE.BUGSネタを教えてもらった。 記事はuseQueryコールバックを例に良くないAPIを説明している。わざと主語を広くしてまとめると、以下のような主張 インパクトのある更新もマイナーアップデートに入っている ではメジャーアップデートとは？ 多くはAPI設計の失敗に由来する後方互換性の打ち切り API設計の失敗とは？ 意図しない使われ方が多くのバグの原因となっていることである 実際、APIの失敗を認めて修正案をまとめ、後方互換性を切っていいかの確認をし、かつマーケティング的にインパクトを出しながらメジャーアップデートするのはかなり大変。 受け入れ側も、マイナーアップデートだからと言って後方互換性が維持されているなんて誰も信じていない（要出展）。最近、YYMM.PATCHみたいな日付型のバージョンニングが増えている気がするけど、バージョンニング管理を雑にしてもあまり負の影響がなさそうだからだろうか。 結論、MAJORアップデートは気合い

2週間以上前のコラムだけど、Trump Derangement Syndromeなる造語をFTのコラムで知った。 Why Xi holds a stronger hand than Trump The White House has miscalculated the balance of power in its tariff war with China 🔗www.ft.com 日本語訳の記事1だと、トランプ錯乱症候群（TDS）と訳されていた。 この大統領、毎日自分の名前がメディアに載らないと自我が保てないとか、そういう呪いにでもかかっているのだろうか。 The White House keeps suggesting plaintively that President Xi Jinping should pick up the phone and call. But with Trump in headlong retreat, there is no incentive for the Chinese leader to talk — let alone plead for mercy. ...

6人のレッドブルアスリート特別インタビューシリーズ、の角田裕毅インタビュー回。トレーニングのうち首が一番つまらない、というコメントが面白かった。ChatGPTによると、首を重点的に鍛える必要があるのはF1以外だと、格闘技とかアメフト・ラグビーらしい。どれも命懸け。 ルクレールとガールフレンドのツーショット1に、「彼の首と彼女の腰の太さが一緒」って誰かがコメントしてたのを思い出した。 例えば Alexandra Saint Mleux, Charles Leclerc’s Girlfriend, Is Setting the Bar for F1 WAG Style というコラムにツーショットがたくさん載っている。 ↩︎

対怪異アンドロイド開発研究室2.0 饗庭淵 科学では説明付かないもののを深層学習により判別できる精巧なアンドロイドが怪異調査を行うシリーズの2巻目。学習データセットはどうしたのかとかその辺は1巻参照。 2巻は、小学校の七不思議の調査のために90kgのスリムボディの換装し潜入する。1つ目の不思議から主要っぽい感じのキャラが取り返しのつかないレベル巻き込まれ、5つ目や6つ目あたりからはレギュラーキャラも含めて全部がおかしい。その中でアンドロイドのアリサはあくまでも機械としての立場で怪異現象を追っていくという設定が今巻も活きている。ただ怪異がアンドロイドを人とみなすかみなさないかは状況次第で、そう単純に事は運ばない。 怪異現象を起こすためなら平気で(?)人間を巻き込むロジックが面白かった。 「あー、ちゃんとわかってるんだね。わかってるんならさあ。大問題になってさ、もう中止しよ、って話になるのもわかってたよね？　アリサちゃんは一人でも続けようとするかも知れないけど、研究室のバックアップがなくなるのは困るでしょ？」 「はい。困ります」 「だったらなんで『さすがにやり過ぎかなー、やめた方がいいかなー』ってならなかったの？」 「『将来の調査活動』に支障をきたすとしても、『今の調査活動』のためにはそのコストを支払うべきだと考えたからです」 「そっか……」 対怪異アンドロイド開発研究室③ 1巻で登場した謎キャラの来歴も明らかになったり、1巻同様面白かった。 SF設定はあるけどうやっぱりホラー。Amazonの似た商品リストに異世界ピクニックシリーズが表示されてるけど、怪異には再現性がない、という設定が違うところだろうか。

アメリカではCBDC（中央銀行デジタル通貨）が禁止される見込みらしい。仮想通貨業者によるロビー活動の成果で、ステーブルコインを含めた暗号資産は民間の手に委ねられることになる。日経新聞はトランプ大統領の本命はステーブルコインと見立てている1。かたや日本や中国ではCBDCの実証実験が進んでおり23、特に禁止される動きは見られない。 ステーブルコインはペッグする担保の種類によって分類される。 担保 特徴 例 法定通貨担保型 米ドルなど 発行者が担保資産を（主に）1:1で保有し価格が法定通貨と連動する USDT, USDC コモディティ担保型 ゴールドなど 1つないし2つ以上のコモディティに価格が裏付けられている PAXG（ゴールド） 暗号資産担保型 イーサリアム、ビッドコインなど 他の暗号資産を担保として発行される。担保自体がブロックチェーン上で管理されるのが、法定通貨担保型と異なる DAI アルゴリズム型 - 法定通貨と同様に供給量を調整することで価格を安定させる USDD, AMPL 暗号資産周り、大馬鹿理論4やFOMO5などと揶揄されているが、デジタルの社会的価値をデジタル化しようという試みが個人的に面白いと思っている。日本では税回りやETF解禁に進展があるのか調べたら、年末に自民党から提言があった模様6。 https://www.nikkei.com/article/DGXZQOUB163AU0W5A410C2000000/ ↩︎ https://www.boj.or.jp/paym/digital/index.htm ↩︎ https://www.nikkei.com/article/DGKKZO83984620Y4A001C2FFJ000/ ↩︎ 資産が過大評価されていると分かっていても、もっと高価で買う「愚か者」がいると思って取引すること https://www.nikkei.com/article/DGXZQOUB14B0E0U5A210C2000000/ ↩︎ Fear of Missing Out 取り残されることへの恐怖 https://www.investopedia.com/deal-with-crypto-fomo-6455103 ↩︎ https://www.jimin.jp/news/policy/209629.html ↩︎