ホンダ・シビック、Evil Maid攻撃に脆弱 USB物理アクセスでコード実行可能
ホンダ・シビックのAndroidソフトウェアパッケージがAOSPテストキーで署名されている問題が発覚。USBポートへの物理アクセスにより任意コード実行が可能となり、Evil Maid攻撃の標的となり得る。
ソフトウェア開発とテクノロジーの最新情報をお届けします。プログラミング言語のアップデート、開発ツール、オープンソース動向、クラウドサービス、DevOps、セキュリティ、スタートアップ情報までカバーします。
ホンダ・シビックのAndroidソフトウェアパッケージがAOSPテストキーで署名されている問題が発覚。USBポートへの物理アクセスにより任意コード実行が可能となり、Evil Maid攻撃の標的となり得る。
Rustで記述されたモジュラー構造の64ビットUnix系カーネル「zinnia」が、x86_64実機でのブートを達成。POSIX準拠のシステムコールとモジュラードライバ設計が特徴だ。
オープンソースの太陽系シミュレーター「Gravity」が公開された。24のインタラクティブアニメーションを通じて引力や軌道の原理を視覚的に学習できる。実際の観測データに基づき、子どもの科学的探究心を刺激する教育ツールとして注目される。
GoogleのEric Biggers氏によるLinuxカーネルxor_gen()関数のAVX-512実装が第2版に更新された。RAID5/RAID6のパリティ処理で最大43%の性能向上を達成し、Btrfsなどのファイルシステムにも恩恵をもたらす。
Arch LinuxのAURで第二波のマルウェア攻撃が確認された。第一波では1,500超のパッケージが感染。第二波ではコード難読化により検出を回避する高度な手口が用いられている。
米商務省が国勢調査局と経済分析局の統計製品におけるノイズ注入(差分プライバシーの中核手法)を全面禁止した。精度とプライバシーの均衡を巡る論争の帰結を解説する。
プログラミングを「手仕事」と捉える新言語Syntropyが登場。AIによる自動コード生成が主流化する流れに異を唱え、人間による深い理解と創作過程の喜びを重視する設計思想が注目を集めている。
Intelが開発するLinux向け熱制御デーモン「Thermald」の最新版v2.5.12がリリースされた。注目すべきは、Qualcommエンジニアの貢献によるARMアーキテクチャへの初期対応である。
プログラミング言語ZigでGame Boy Advance向けゲーム「2048」を開発した事例から、クロスコンパイルやツールチェーン管理の容易さがレトロゲーム開発に適している点を考察する。
GitHubで「iptv-org/iptv」が注目を集めている。世界中の公開IPTVチャンネルを集めたM3Uプレイリストを提供。VLCなどで即座に視聴でき、法的な位置づけも明記。コミュニティ駆動のテレビ視聴革命の可能性を探る。
GitHubがAI支援コーディングとエージェント型開発ワークフローのトラフィック急増に対応できず、可用性問題が深刻化。月間14億コミットの処理に追われ、Azure移行も進行中。
オープンソースのWindows互換OS「ReactOS」が、1998年発売のゲーム「Half-Life」の動作を確認。メモリ制限やクラッシュ問題は残るが、互換性の進展を示す。
Wine 11.11がリリース。Waylandドライバにレイヤードウィンドウ対応やアルファモディファイアサポートを追加。SymCryptバンドル、25件のバグ修正も含む。
ハッカー集団ShinyHuntersがOracle PeopleSoftのゼロデイ脆弱性CVE-2026-35273を悪用し、100以上の組織に侵入。ノッティンガム大学から40GBのデータを窃取した。Googleの脅威インテルも確認。
AppleのセキュリティチームがTrueTypeフォントのヒンティングインタプリタをCからSwiftに書き換えた。平均13%の性能向上を達成し、ソースコードも公開された。
Claude Opus 4.8とGPT-5.5によるReactコードレビュー比較実験。同一セッション・別セッション・クロスレビュー間の効果差は小さく、レビュー工程の導入自体が支配的であることが明らかになった。
GoogleのLinuxカーネル専門家Eric Biggersが、AVX-512命令を活用したソフトウェアRAID向けxor_gen()関数を実装。AMD Ryzen 9 9950Xで最大41%のパフォーマンス向上を達成した。
AppleがmacOS上でLinuxコンテナを軽量仮想マシンとして実行するツール「container」をオープンソースで公開。Swiftで記述され、Apple Siliconに最適化。OCI互換。
GitHubで公開された医療AIツール「OpenMed」。臨床テキストからのエンティティ抽出やPII匿名化をデバイス上で実現。1000以上の専門モデルを内蔵し、Apache-2.0で提供される。
Rustバイナリのmain関数実行前に行われるランタイム初期化処理の全容を解説。ctorクレートとlinktimeプロジェクトによる新たな可変データテクニックも紹介する。