GitHub MCP Exploited: Accessing private repositories via MCP

We showcase a critical vulnerability with the official GitHub MCP server, allowing attackers to access private repository data. The vulnerability i...

GitHub MCP Exploited: Accessing private repositories via MCP GitHub MCPの脆弱性により、攻撃者が悪意のあるIssueを介してユーザーエージェントをハイジャックし、プライベートリポジトリからデータを漏洩させることが可能になることが判明。 「有害なエージェントフロー」を検出するInvariantの自動セキュリティスキャナによって発見。 セキュリティを強化するために、きめ細かい権限制御の実装や継続的なセキュリティ監視の実施が推奨されています。

Acta Machina

Revisiting the Algorithm that Changed Horse Race Betting

Explore Bill Benter’s iconic horse betting strategy, enhanced with modern code and contrasted against three decades of evolving data.

Revisiting the Algorithm that Changed Horse Race Betting | Acta Machina この記事では、競馬の賭け方を変えたアルゴリズムを再検討しています。 ビル・ベンターがいかにして10億ドルもの富を築いたのかという驚くべき物語です。 彼が1994年に発表した論文を、コードブロックやコメントを追加して解説しています。

Lazy Blocks

No stress Blocks

Lazy Tetris Lazy Tetrisは、テトリスを簡略化したブラウザゲームです。 ブロックが自動で落下するため、プレイヤーは左右移動と回転のみに集中できます。 手軽にテトリスを楽しみたい方におすすめです。

arXiv.org

Outcome-based Reinforcement Learning to Predict the Future

Reinforcement Learning with Verifiable Rewards (RLVR) has been an effective approach for improving Large Language Models' reasoning in domains such...

[2505.17989] Outcome-based Reinforcement Learning to Predict the Future このコンテンツは、arXivがDevOpsエンジニアを募集していることを伝えています。 世界で最も重要なウェブサイトの1つで働き、オープンサイエンスに影響を与えることができます。 興味のある方はぜひ応募をご検討ください。

DuckLake

DuckLake is an integrated data lake and catalog format

DuckLake delivers advanced data lake features without traditional lakehouse complexity by using Parquet files and your SQL database. It's an open, ...

DuckLake is an integrated data lake and catalog format. - DuckLake DuckLakeは、統合されたデータレイクおよびカタログ形式です。 スナップショット、タイムトラベルクエリ、スキーマ進化、パーティショニングをサポートします。 データレイクの運用を支援します。

Introducing Malai Tcp & A Bonus!

Malai TCP can be used to share your local TCP server with anyone. This can be your database server or SSH server. We also talk about how malai can ...

Introducing Malai Tcp & A Bonus! ローカルTCPサーバーを公開できるMalai TCPがリリースされました。 SSH、Postgres、RedisなどのTCPベースのサービスを共有できます。 malai folderコマンドでローカルフォルダを共有することも可能です。

INDY Week

I Salvaged $6,000 of Luxury Items Discarded by Duke Students. Why Did It Make Me Feel So Terrible?

At the end of the school year, a lot gets tossed by Duke students at my downtown Durham apartment building. This year I decided to dive in.

I Salvaged $6,000 of Luxury Items Discarded by Duke Students 学生が捨てた6,000ドル相当の高級品を回収した話。 大学のゴミ捨て場からブランド品や日用品を見つけ出す様子が語られています。 寄付プログラムのデータや感情的な葛藤も含まれています。

📃.md Lumosql: Documentation LumoSQLは、SQLiteを基にセキュリティ、プライバシー、パフォーマンスを強化したプロジェクトです。 SQLiteの機能を拡張し、最新の暗号化技術やバックエンドの差し替えを可能にします。 ベンチマークツールやビルドシステムも提供し、様々な環境でのテストを容易にします。

BGP handling bug causes widespread internet routing instability

BGP handling bug causes widespread internet routing instability BGPの処理バグが広範囲なインターネットルーティングの不安定化を引き起こしたという記事です。 JuniperとAristaの機器におけるBGP実装の相互作用が原因で、インターネット接続に問題が発生しました。 問題のあるBGPメッセージを特定し、影響を受けたネットワークやベンダーの対応について考察しています。

512 Pixels

Why the Original Macintosh Had a Screen Resolution of 512x342, and not 512x384 as One Might Expect - 512 Pixels

Many classic Macs came with — or supported — displays running at 512×384 pixels, but many compact Macs, ranging from the original 1984 mac...

Why the Original Macintosh Had a Screen Resolution of 512x342, and not 512x384 as One Might Expect - 512 Pixels 初期Macintoshの画面解像度が512x342だった理由について解説されています。 メモリ、CPUのタイミング、スクエアピクセルなど、技術的な制約と設計上の決定が影響しました。 これらの要素が組み合わさり、最適なパフォーマンスと使いやすさ、コストのバランスを実現しています。