WeatherNext、Nixpkgs運営、DynamoDB vector、Wireblast、Eufy侵入経路

WeatherNext、cyclone予測を平均24時間超先行させmodelをopen source化

これは何？WeatherNextは、Google DeepMindとGoogle Researchが開発するAI weather forecasting model群です。

WeatherNext Cyclonesは進路・強度・風構造を単一modelで予測し、2023〜2024年のhistorical evaluationで従来modelより平均24時間超のlead-time advantageを示したとNature論文で報告しました。20TB近いglobal atmospheric dataと約5,000件のcyclone記録をco-trainし、15日予報をTPUで1分未満、1,000-member ensembleまで拡張します。WeatherNext 2、Cyclones、単一TPUで動く2-miniのcodeとweightsを公開しましたが、公式警報を代替するものではなく、低解像度入力で高い強度予測を得る理由も未解明です。

読むべき人

ML research、weather、HPC、disaster response、probabilistic forecastingの担当者

HN

365 points / 110 comments

Nixpkgs core teamが解散、委任不全とburnoutで運営領域に直接owner不在

これは何？Nixpkgs core teamは、Nixpkgs全体の意思決定、調整、team管理を委任されたgovernance teamでした。

Nixpkgs core teamは発足10か月でcommitter process改革、19人のonboarding、merge bot拡張、GitHub連携、初期automation・AI policyを進めた一方、残る2人が健康上継続不能として解散しました。声明はSteering Committeeによる委任の不明確さ、micromanagement、連絡遅延、対立処理の負荷という長期的patternを理由に挙げます。Nixpkgs自体の開発停止ではありませんが、teamの管轄には現時点で直接ownerがなく、Steering Committeeがbackstopとなり、後継体制は未定です。

読むべき人

OSS maintainer、project governance、Nix/NixOS利用者、engineering manager

HN

383 points / 198 comments

DynamoDB、運用dataと同居するnative vector searchを一般提供

これは何？Amazon DynamoDBは、serverlessでkey-valueとdocument dataを扱うmanaged databaseです。

DynamoDBはtable内のList属性へembeddingを保存し、同じ運用data上へvector indexを作るnative vector searchを一般提供しました。SearchVectors APIは最大100件、4,096次元、cosine・Euclidean・dot product、exact-match filterをsupportし、AWSは99%超のrecallを維持しつつsingle-digit millisecond latency、数兆vectorまでのscaleを掲げます。別vector storeへのcopyと同期pipelineを省ける一方、性能値はAWSのservice claimで、partition key設計が大規模workloadのlatencyと検索範囲を左右します。

読むべき人

AWS、database、RAG、recommendation、serverless architectureの開発者

はてな

26 bookmarks

Wireblast、GoとAF_XDPで100Gbps NICを98Gbpsまで駆動

Andree Toonk氏はkernel network stackの大半をbypassするAF_XDPを使い、14MBの単一Go binaryで動くtraffic generator Wireblastを公開しました。作者測定では10Gbpsで64-byte frameを14.88Mpps、100Gbps Mellanox NICで80-byte packetを122Mpps・98Gbpsとし、fixed size、IMIX、multi-flow、PCAP replayをscript化できます。latency・jitter・hardware timestampは測れず、TCPはstateless SYNのみで、Ixiaなどのfull test suiteではなくpacket-forwarding pathのthroughput確認にscopeを絞ります。

読むべき人

network performance、kernel、firewall、load balancer、Goの開発者

HN

30 points / 10 comments

Eufy doorbellからHomeBase認証情報を抽出、非隔離LANへ到達

これは何？Eufy Security Video Doorbellは、HomeBase 2が作るhidden Wi-Fiを介して映像と音声をappへ届けるIoT機器です。

security researcherのklisé氏は、対象doorbellをWPA2 deauthenticationで切断し、pairing音の19周波数protocolをreverse engineerしたうえで、flash dump内のencrypted configからHomeBase hidden networkのcredentialを復号したと報告しました。作者の実機では物理accessから約5分でcredentialを得られ、hidden networkが家庭内LANから隔離されていないためrouterや同一LAN上のserviceへ到達できました。特定model・構成での研究者報告で、記事にはCVE、Eufyのvendor response、patch済みfirmwareの記載がありません。

読むべき人

IoT security、home network、firmware、wireless security、device vendorの担当者

HN

73 points / 10 comments