まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
トピック: database解除
PostgreSQL用ODBCドライバ「psqlodbc」の新バージョンREL-18_00_0002がPostgreSQL Newsで発表されました。目玉はメモリ安全性の改善で、スタックバッファオーバーフローやSQLDisconnect時の二重解放、ログへの機密情報漏えいなどが修正されています。新機能追加ではなく堅牢性強化が中心のメンテナンスリリースです。
SQLAlchemyの次期メジャーバージョン系列となる2.1のベータ版「2.1.0b3」が公開されました。ORMの結果取得処理をタプルベースに変更するなどのパフォーマンス改善に加え、SQLiteのJSONB型対応やDELETE..USING構文のサポートなど、多数の機能追加・バグ修正が含まれています。
Kubernetesのコア構成要素であるetcdの最新マイナーバージョン、v3.7.0がリリースされました。大きな結果セットをチャンクで返す新機能RangeStreamや複数の性能改善、legacy v2ストア依存の完全排除、protobuf周りの刷新が主な内容です。Kubernetes v1.37との連携によりフィーチャーゲート経由での早期利用も予定されています。
Redis公式ブログが、オープンソースのベクトルデータベースを比較する記事を公開しました。ベクトル検索に特化した単機能ツールと、運用データやキャッシュ機能まで統合したプラットフォームという2つの潮流があると整理し、多くのチームが複数システムの管理に苦労している実態を指摘しています。
Supabaseがセルフホスト版v0.7.0をリリースし、APIゲートウェイ周りに3つの破壊的変更を加えました。REST APIのOpenAPI仕様の公開範囲変更、SAML SSOのURLパス移行、PostgRESTのデフォルト公開スキーマからのstorage除外が含まれ、既存環境のアップグレードには注意が必要です。
Kubernetes上でPostgreSQLを運用するオペレーター「CloudNativePG」の最新版1.30.0が公開されました。GitOpsに適したDatabaseRole CRDと、Kubernetes Leaseを使った安全なプライマリ昇格の仕組みが目玉です。あわせて複数の脆弱性修正を含む1.29.2と1.28.4もリリースされ、1.28系はこれが最終メンテナンスとなります。
PostgreSQLの公式JDBCドライバ「pgJDBC」の42.7.4〜42.7.11に、channelBinding=require設定が意図通りに機能しないCVE-2026-54291が存在することが判明しました。特定の証明書を使うことで、SCRAM-SHA-256-PLUSによる中間者攻撃対策が本人に気づかれないまま無効化される恐れがあります。修正版42.7.12へのアップデートが推奨されます。
Vercelは新機能「Vercel Services」を発表しました。Next.jsのフロントエンドとFastAPIのバックエンドのように、これまで別々のクラウドにデプロイされがちだった複数フレームワークを、1つのVercelプロジェクトにまとめて実行できるようになります。ルーティングやビルド、デプロイ、オートスケーリングはVercelが引き受けます。