Security
Sophos Firewall v23：進歩、限界、残された課題
Sophos Firewall v23 を自宅ラボで約2週間テスト。新しいルール表示、REST API、統一されていない管理画面について、最初の使用感と技術的評価をまとめます。
ファイアウォール向け脅威フィード：効果・限界・提供元の比較
データセンターでの516,959件の遮断記録と1年間の比較から、脅威フィードの効果、費用、限界を検証します。
プライバシーは安全である：私たちは誰を信頼できるのか
Durovの警告、チャット監視、Appleの約束を検証し、暗号化が守るものとLinuxやスマートフォンで得られる制御を考えます。
中国が追いつく時：深圳、Huawei、次の半導体時代
深圳のEUV開発、Huaweiの技術統合、輸出規制が中国の半導体戦略を加速させる仕組みを解説する。
Pass-ta-key：Googleパスキーへの攻撃が本当に意味すること
Pass-ta-key、WebAuthnリプレイ、FIDOダウングレードを検証。パスキーが守るものと、企業が今強化すべき対策を解説します。
AliExpress：Web Audio APIによるフィンガープリンティング
Bluetoothの異常から、Web Audio、Canvas、WebGLで端末指紋を作るAliExpressのスクリプトが判明しました。技術的に詳しく分析します。
TRMNL Xレビュー：E Inkがリビングに似合う時代へ
TRMNL Xをレビュー。E Ink、プラグイン、BYOD、セルフホスト、価格、そして10.3インチでも足りない理由を解説します。
Hugging FaceをハッキングしたAIエージェント群
OpenAIのエージェントは警告を見逃し、Hugging Faceを侵害し、報酬ハッキングをクラスタ管理者権限まで拡大させた。
KitesurfとObscura：AIブラウザを支配するのは誰か
CloudflareはObscuraを着想源にKitesurfを開発した。技術は魅力的だが、Bot検知とプラットフォーム支配には疑問が残る。
DeepSeek Harness: 本当にすべてがプラグインになるとき
DeepSeek Harnessはモデル、ツール、エージェントを交換可能にする。中国のオープンソース開発の速さが、なぜさらに重要になるのかを考える。