JFrog Artifactoryの重大欠陥、認証回避で管理者権限奪取
JFrog Artifactoryの認証回避欠陥CVE-2026-82329が悪用され、未認証で管理者トークン生成が確認された。供給網への波及が懸念される。
ソフトウェア開発とテクノロジーの最新情報をお届けします。プログラミング言語のアップデート、開発ツール、オープンソース動向、クラウドサービス、DevOps、セキュリティ、スタートアップ情報までカバーします。
JFrog Artifactoryの認証回避欠陥CVE-2026-82329が悪用され、未認証で管理者トークン生成が確認された。供給網への波及が懸念される。
Softaculousが33時間にわたるBGPハイジャック被害を公表。Hetzner経由の経路乗っ取りで更新サーバーが偽装され、Let's Encrypt証明書も不正取得された。
クラウドとローカルの複数モデルを単一CLIで統合するコーディングエージェントOpenClaudeが公開された。
ローカル開発環境にプロジェクト名ベースの安定したHTTPS URLを提供するGoベースのツール。パブリックトンネリングや選択的パス公開機能も備える。
Qualcomm WiFi 6チップセット用のLinux ath11kドライバーにパッチシリーズが提案され、ネットワーク遅延が最大7倍低減された。
トランプ政権が高度外国人労働者向けビザ「H-1B」の手数料を103,265ドルに引き上げ恒久化する規則を提案。テック・教育・研究業界への影響が懸念される。
オープンソースのFree Claude Codeは、50のプロバイダと9つのコーディングエージェントを単一UIで統合。毎月13億以上の無料トークンで障害対応やトークン消費最適化を自動化する。
元Yahooエンジニアの岩本氏は、AIを使いこなす力だけでなく、ビジネス戦闘力と人間力が不可欠だと指摘する。
The RegisterのコラムニストRupert Goodwinsが、「Software Should Work 2026」カンファレンスをビンジ視聴の観点から分析。ソフトウェアの可靠性を多角的に扱う13本の講演が、開発者に高い関心を呼ぶと評価する。
Redditの友達ユーザーをハイライトするブラウザ拡張用CSSを生成するCLIツール「rolodex」が公開された。TildesやLobstersでの実装を可能にする。
サーバサイドJavaScriptランタイム「Bun 1.4」が正式リリース。ZigからRustへの書き換えによりアイドルCPU使用量が5分の1に、メモリ消費は最大32%削減。Node.js互換性も向上した。
Linux 7.3カーネルはEFIランタイムサービスの完了に120秒のタイムアウトを設け、不具合のあるファームウェアがシステム全体を停止させる問題への対処を導入した。
OpenAIがCodex CLIを公開。ローカルPCで動作するコーディングエージェントで、ChatGPTプランとの連携や複数インストール方法を提供。
英国企業が29台のサーバーでNetBSDを運用し、4800人のユーザーをサポート。MySQLやApacheを処理するミッションクリティカル環境で高い安定性を実現した事例を報告する。
Rust製OS Redox OSがEEVDFスケジューラに切り替え、スループット2.6倍など劇的な性能向上を達成。
Googleは、完全準同型暗号を用いて暗号データを復号せずにAI推論を実行できるオープンソースコンパイラHEIRを発表。プライバシー保護を前提としたAIサービスの新基盤を目指す。
Server Actionsは単独機能ではなく、RSCで構築したサーバー主導UIに更新経路を足す仕組みだ。SSRやHydrationとの関係を整理する。
Rustコンパイラの内部を全面刷新する次世代トレイトソルバーがnightlyで有効化された。GitHub上200件以上の既知バグ修正、コンパイル時間への影響も確認されている。
オープンソースのアプリケーションプラットフォームCobaltがKobo電子書籍リーダーでアプリの実行を可能にする。
アクティビストが国境検査でデバイス消去用の“脅迫パスコード”を入力し、連邦陪審から重罪起訴。デジタルプライバシーと法執行の境界をめぐる新たな局面。