Zigのインクリメンタルコンパイル内部実装
Zig's Incremental Compilation Internals
Zigコアチームが開発したインクリメンタルコンパイル機能は、変更された関数や宣言のみを再コンパイルし、出力バイナリに直接パッチを適用することで、数ミリ秒単位での再ビルドを実現。ファイル単位の処理、セマンティック分析、コード生成の各段階で増分処理ataria実装されており、特にセマンティック分析では依存グラフを用いた分析ユニットの分割が重要を発揮している。
Anthropic、HAWK-256に対する実用的な鍵回復攻撃を発表
Anthropic publishes a practical key-recovery attack on HAWK-256
Claude Mythos Previewを使用し、NIST後量子署名候補のHAWKに対する攻撃を60時間で発見。鍵の強度を実質的に半分に削減する攻撃手法を発見した。AESの弱点化バージョンに対する新しい攻撃 также発見し、200〜800倍の高速化を達成。
Claudeで暗号 Weaknesses を発見する
Discovering Cryptographic Weaknesses with Claude
Anthropicの研究では、Claude Mythos PreviewがHAWK（NIST後量子署名候補）への攻撃を60時間で発見し、鍵強度を半分に削減。また、AESの弱いバージョンを200〜800倍高速に攻撃する方法を開発した。生产成本は約10万ドル。現在はまだ本番システムに影響はない。
Codex Security — AI駆動のコードセキュリティツール
Codex Security
OpenAIがCodex Securityをリリース。AIを活用したコードセキュリティスキャンツールで、コード脆弱性を自動検出。コミュニティからはCLI出力の改善希望や、Alibabaのオープンソース版との比較するなど議論が活発。
Steel Bank Common Lisp 2.6.7 リリース
Steel Bank Common Lisp version 2.6.7
SBCL（Steel Bank Common Lisp）の新バージョン2.6.7がリリース。Common Lispコミュニティーで長年にわたり使用されてきた主要な処理系の最新版。
MCP仕様2026-07-28版: ステートレストランスポート
MCP 2026-07-28 Specification: transport going stateless
Model Context Protocol（MCP）の新しい仕様がリリースされ、トランスポート層がステートレスに。AIアシスタントが外部ツールやデータソースに接続するための標準化プロトコルが進化。
M1 MaxでKimi K3を実行する
Running Kimi K3 on a M1 Max
開発者がApple M1 Max上で中国AIスタートアップMoonshot AIのKimi K3モデルを実行する方法を紹介。ローカルで動作するAIモデルの可能性を示す。
Half-LifeをMac OS 9に移植
Half-Life ported to Mac OS 9
经典FPSゲーム「Half-Life」がMac OS 9に移植される。Classic Mac OS環境での動作を実現した興味深いプロジェクト。
XY — 高速でコンポーザブルなGPUアクセラレーションプロットライブラリ
Show HN: XY – A Fast, composable, GPU-accelerated interactive plotting library
Reflex-Devが開発した新しいプロットライブラリXYは、GPUを活用した高速でインタラクティブなデータ可視化を提供。Python ecosystem向けの新しい選択肢。
Slopsquatting — AI幻覚を悪用したサプライチェーン攻撃
Slopsquatting: The Supply Chain Attack That Weaponizes AI Hallucinations
タイポスクワッティングが人間のタイポを狙うのに対し、SlopsquattingはAIアシスタントの幻覚هانيةパッケージ名を利用。AIが実在しないパッケージ名を生成し、開発者がそれをインストールしてしまう脆弱性を突く新しい攻撃手法。
React 19のuseActionStateが示すフォーム送信の進化
React 19's useActionState Showed Me Why Disabling My Submit Button Was Never Enough
React 19のuseActionStateは、それまでのsubmitボタン無効化では対応できなかった optimistaな状態管理を劇的にシンプルに。pending状態、エラー、成功率の状態を1つのhookで管理可能に。
Origin超えて考える — 開発者が本当に問うべき質問
Understanding Over Origin
多くの開発者が「originとは何か」を問うが、本当に重要なのは「originの壁を越えて何ができるか」。CORS、iframe、postMessageなどの正しい理解と実践的なユースケース解説。
Vibe Coding: Endgame
Vibe Coding: Endgame
数ヶ月前のAIコーディングワークフローから大きく進化。vibe coding（雰囲気コーディング）と呼ばれる新たなパラダイムが、AIと人間の協業をどう変えるかについての考察。
【決着】Claude CodeとCodexの設定ファイルを同期させる
Claude CodeとCodexの設定ファイルを同期させる
CodexとClaude Codeを同一个プロジェクトで使用する際のAGENTS.mdやSKILLSなどの同期問題。长年の課題を解決するツールを自作した话。自動コピーやSymlinkでは不足で、差分、マージサポートが重要。
Microsoft APMを試してみる — npmとの対比で理解する
Microsoft APM を試してみる
Claude CodeやCodexなどのAIエージェント设定を团队で统一管理できる「Microsoft APM」の绍介。npmとの比较で、instructions、skills、MCPなどの共有・管理يفيةを解说。
eBPFコードのプロファイル取り 방법
How Do I Profile eBPF Code?
eBPF（Extended Berkeley Packet Filter）代码のプロファイリング方法绍介。カーネル空间で安全运行する代码の性能分析技術は、SREやインフラエンジニアにとって重要なスキルに。
W3C、フォント仕様「WOFF 1.0」のマイルストーンを発表
WOFF 1.0: a milestone on W3C's journey of fonts on the web
Web Fontsの标准形式であるWOFF（Web Open Font Format）がW3Cの的标准プロセスにおいて重要なマイルストーンを達成。Webタイポグラフィの进化。