Primary Sources Only

公式ブログとリリースノートを、日本語の記事にして毎朝届けます。

まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。

トピック: opensource解除

Git 2.55がリリース、新しい増分リパック戦略や柔軟な履歴編集機能を追加

GitHub (Bluesky)重要度 65掲載 2026/7/8 01:55

ワンポイントGit 2.55で増分リパック戦略と柔軟な履歴編集機能が登場

GitHubの公式アナウンスにより、バージョン管理システムGitの最新版「Git 2.55」がリリースされました。新しい増分リパック戦略や、より柔軟な履歴編集の仕組みなどが導入されています。詳細はGitHub Blogのハイライト記事で紹介されています。

VercelとShopify、ヘッドレスコマースの定番「Hydrogen」をゼロから再構築へ

Vercel Blog重要度 72掲載 2026/7/8 01:24

ワンポイントHydrogenがOSS化、ランタイム非依存でNext.js/Nuxt/Svelteに対応へ

Vercelは米ニューヨークで開催のVercel Ship 26にて、ShopifyとともにヘッドレスストアフロントSDK「Hydrogen」をオープンソース・ランタイム非依存の形で全面的に作り直すと発表しました。core・client・serverの3層構造により、Shopify API連携のグルーコードや独自実装の重複を解消することが狙いです。まずcore/clientの一部がReact向けにプレビュー公開されています。

Rust 1.96.1リリース、Cargoの不具合修正とlibssh2の脆弱性パッチを提供

Rust重要度 75掲載 2026/7/8 01:21

ワンポイントRust 1.96.1でCargoの不具合とlibssh2の3件のCVEを修正

Rustプロジェクトがパッチバージョン1.96.1を公開しました。Cargoのタイムアウト・リトライ処理の不具合修正、libssh2に対する3件のCVE対応、そしてrustcのMIR最適化における誤コンパイルの修正が含まれています。既存のRust 1.96系ユーザーは早期のアップデートが推奨されます。

Terraform v1.16.0-alpha20260706公開、terraform_dataのstoreブロックやアクションのon_failure制御など多数の新機能を追加

Terraform重要度 75掲載 2026/7/8 01:21

ワンポイントterraform_dataにephemeral/sensitive値を扱うstoreブロックが追加

HashicorpがTerraformの開発版v1.16.0-alpha20260706をリリースしました。terraform_dataのstoreブロック、リソースアクションのon_failureモード、terraform graphのMermaid出力対応など、実運用や運用管理に役立つ新機能・改善が多数含まれています。あわせて複数のバグ修正や実験的機能の更新も行われています。

tech/ai news

PostgreSQL JDBC 42.7.12がセキュリティ修正、channelBinding=requireでも中間者攻撃を防げない不具合を解消

PostgreSQL News重要度 85掲載 2026/7/8 00:51

ワンポイントchannelBinding=requireでもMITM対策が黙って無効化される脆弱性

PostgreSQLの公式JDBCドライバ「pgJDBC」の42.7.4〜42.7.11に、channelBinding=require設定が意図通りに機能しないCVE-2026-54291が存在することが判明しました。特定の証明書を使うことで、SCRAM-SHA-256-PLUSによる中間者攻撃対策が本人に気づかれないまま無効化される恐れがあります。修正版42.7.12へのアップデートが推奨されます。

Vercel、週間1600万DL超のAI SDKを大型アップデート「AI SDK 7」を公開

Vercel Blog重要度 75掲載 2026/7/7 23:55

ワンポイント耐障害性エージェント実行のWorkflowAgentが本番運用を後押し

VercelはTypeScript向けAIアプリ開発SDK「AI SDK」の最新版「AI SDK 7」を公開しました。推論制御やツールコンテキスト、耐障害性のあるエージェント実行、タイムアウト管理、サンドボックス連携、テレメトリ刷新など、本番運用を見据えた機能が幅広く追加されています。

GitHubブログが呼びかけ、メンテナーが今週有効化すべき6つの無料セキュリティ設定

GitHub Blog重要度 65掲載 2026/7/6 23:57

ワンポイント無料設定6つで攻撃の「簡単な侵入口」を塞げる

GitHub公式ブログが、リポジトリメンテナー向けに無料で有効化できる6つのセキュリティ設定を紹介する記事を公開しました。完全な防御にはならないものの、攻撃者が狙いやすい「簡単な侵入口」を塞ぐことを目的としています。