ねむい@冬休み

financial MLE. Stochastic Analysis, Mathphys

[ねむい@冬休み @stochphys]

=LOVEみてExcelを思い浮かべてしまう

[ねむい@冬休み @stochphys]

SPCX

[部品（石原さとみ） @tjmlab]

Statistical Mechanics of Random Matrices
https://t.co/cx1jyT8C56
ランダム行列の統計力学に関する講義ノート

学徒の需要だ

[ねむい@冬休み @stochphys]

ついに日本でも確率論の3大極限定理の本が揃うのか

[Yoshiki Sato @phys_yoshiki]

大偏差原理 is 何？

確率論の中心的話題であり、盛んに研究されている「大偏差原理」について、基礎から丁寧に解説した、和書としては初めての専門書。
https://t.co/XF6JGlKAX0

[マウロ@専門商社→メーカー @maulonian]

トヨタ自動車、
ついに大台を超える。

73,133名もいる従業員の平均年収が1,006万円というバケモノじみた待遇になる

（2026年3月期有価証券報告書より）

[Yuichiro Minato @MinatoYuichiro]

LLMに本物の量子コンピュータを繋いだのですが、つなぎ方も色々あるので気になる方はぜひトライしてみて下さい。結構面白いですよ。

https://t.co/ZLlcQ0d8Pq

[xin @9c5s]

Fableくん従量課金だと挨拶しただけで135円取られるらしくてヤバすぎる 友達料ってレベルじゃねーぞ

[ねむい@冬休み @stochphys]

在宅勤務：可（週4日程度）

お！

[ねむい@冬休み @stochphys]

ブルーカラーといってもヒューマノイドロボさんきたらそれもかなりの部分が消えるかもしれんけど、働かない方がいいのではもはや

[ねむい@冬休み @stochphys]

皿洗い…？

[yousukezan @yousukezan]

Redisで認証済みユーザーによるリモートコード実行（RCE）を可能にする重大な脆弱性「DarkReplica」が公開された。レプリケーション機能とLua実行環境の不具合を組み合わせることで、サーバー上で任意コードを実行できる可能性がある。CVE番号はCVE-2026-23631。

この脆弱性は、ZeroDay In The Cloud 2025でYoni Sherez氏が発見した。攻撃者は有効な認証情報を持つことを前提に、SLAVEOFコマンドを悪用して対象Redisを不正なサーバーのレプリカに変更する。

攻撃ではRedisのFunctions Engineとレプリケーション同期処理の競合状態を利用する。長時間実行されるLua関数の動作中にFULLRESYNCを発生させることで、Lua実行環境で使用されるlua_Stateが解放された後も処理が継続され、Use-After-Free（UAF）が発生する。

研究者はこの状態からメモリ破壊を引き起こし、任意のメモリ読み書きや関数ポインタの改変を経てコード実行に到達できることを示した。

Redisは2026年5月5日に修正版を公開している。影響を受けるのは7.2.0～7.2.13、7.4.0～7.4.8、8.2.0～8.2.5、8.4.0～8.4.2、8.6.0～8.6.2で、修正版は7.2.14、7.4.9、8.2.6、8.4.3、8.6.3となる。
https://t.co/yeUoDD45kH

[ねむい@冬休み @stochphys]

最近こんなのばっかじゃんみんな疲弊してしまう

[yousukezan @yousukezan]

MariaDB Community Serverに複数の脆弱性が見つかり、うち1件はCVSSスコア10.0の最高評価を受けた。
最も深刻な脆弱性は「CVE-2026-49261」で、CVSS基本値は10.0。詳細な技術情報は現時点で公開されていない。

このほか、「CVE-2026-48165」と「CVE-2026-48163」の2件もCVSS 8.0の高リスク脆弱性として報告された。対象となるのはMariaDB Community Server 11.8.8未満、11.4.12未満、10.11.18未満、10.6.27未満の各バージョン。

記事では、これらの問題への対策として、ベンダーが提供する保守アップデートを速やかに適用することを推奨している。また、クエリログを継続的に監視し、不審な管理操作の兆候を早期に検知することも勧めている。
https://t.co/Pr55v6Wvr4

[こつこつ @shinpuru299856]

これが現実です、、

インデックス投資家は資産が1000万になろうが、5000万になろうが、1億になろうが生活は全く豊かになりません。

[ジュンク堂書店池袋本店 PC書担当 @junkudo_ike_pc]

6/8新刊：ISBN978-4-86354-512-0　C&R研究所『イメージで理解！Kubernetesを始める人が最初に読む本』福田敦史著　20冊入荷

[日本経済新聞 電子版（日経電子版） @nikkei]

スペースＸが上場へ　宇宙とＡＩを柱に「未来のインフラ構築」目指す
https://t.co/RfbirKtNGb

[ジュンク堂書店池袋本店 PC書担当 @junkudo_ike_pc]

6/8新刊：ISBN978-4-86354-514-4　C&R研究所『AIのためのネットワーク設計の教科書』シスコシステムズ合同会社著　50冊入荷

[佐藤 竜馬 / Ryoma Sato @joisino_]

拙著『検索システム』が予約開始しました🎉

転置インデックスから LLM まで、検索システムのすべてが詰まっております！
検索のしくみを理解したい人から、RAG や LLM アプリの精度を高めたい人まで、幅広く役立つ内容になっています！ぜひお買い求めください！

Amazon: https://t.co/Y0fsgF47Pb

[FIREし隊@高配当株投資家 @FIRE_07141866]

【悲報】
キオクシアさん
やっぱり終わる

[Quro @heywaycat]

エンジニア業界を見ていると「ただのコーダーは淘汰される。なので設計やBizサイドに行く」と言う人がいるが、それもあまり意味がないと思っている

起業してぶち上げるか、大企業の窓際社員で絶対やめないマンを貫くか、の二択