Redis 8.4.5リリース、RESTOREペイロード経由のRCE脆弱性を修正
ワンポイントRESTOREペイロード起因のRCE脆弱性を2件修正
Redisの新バージョン8.4.5が公開されました。クラフトされたRESTOREペイロードによってリモートコード実行につながる恐れのある脆弱性が2件修正されています。あわせて、Cuckoo Filterのフェイルオーバー時にデータが失われるバグも修正されました。
Primary Sources Only
公式ブログとリリースノートを、日本語の記事にして毎朝届けます。
まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
- 一次情報のみ公式ブログ・リリースノートだけを収集、二次情報は扱いません
- 毎朝ダイジェスト興味トピックの新着記事をメールでまとめて
- 原文リンク明記出典と原文へのリンクを必ず併記
Cloudflareの調査で判明、BGPパスの約7割で「ORIGIN属性」が書き換えられている実態
ワンポイントBGPパスの約7割でORIGIN属性が書き換えられていた
Cloudflareが実施した詳細な調査により、インターネット上のBGPパスのうち約70%でORIGIN属性がトランジットプロバイダーによって書き換えられていることが判明しました。トラフィック上の優位性を得る目的で行われているとみられ、Cloudflareはこの慣行がもたらす影響を検証し、ルート選択からORIGIN属性を廃止すべきだと主張しています。
tech/ai news
Vercel WAF、Blobストアの保護にも対応 ベータ公開
ワンポイントBlobストアもコード変更なしでVercel WAFのルールで保護可能に
Vercelは、デプロイメントを保護してきたVercel WAFのルール(拒否・チャレンジ・レート制限など)をBlobストアにも適用できるようにしました。コード変更やBlob URLの変更なしに、既存のCDN経由の配信に保護スイッチを追加するだけで利用可能です。現在ベータとして全プランで提供されています。
JupyterLab 4.6.2リリース、5件のセキュリティ脆弱性を修正
ワンポイントJupyterLab 4.6.2は5件のXSS・アクセス制御脆弱性を修正
JupyterLabの最新パッチ4.6.2が公開されました。XSSや拡張機能のブロックリスト回避などを含む5件のセキュリティ脆弱性の修正が中心で、あわせてキーボードショートカットやフォーカス関連の不具合も解消されています。4.6系を利用中の開発者は早期の更新が推奨されます。
Vitest v5.0.0-beta.7がリリース、設定解決の分離とテスト実行の大幅な高速化に注力
ワンポイントVitest v5ベータ、実行速度改善策を大量投入
Vitestの次期メジャーバージョンであるv5系のベータ版beta.7が公開されました。設定解決とサーバー生成の分離という破壊的変更に加え、CJSグローバル注入のトグル化やベンチマークプロバイダーAPIなどの新機能、そして多数のパフォーマンス改善が盛り込まれています。
GitHub Copilotに「Claude Opus 5」が追加、複雑なコーディングタスク向けに設計
ワンポイントGitHub CopilotでClaude Opus 5が選択可能に
GitHub Copilotで、AnthropicのAI「Claude Opus 5」が利用可能になりました。慎重な推論やツール利用が求められる複雑で長時間にわたるコーディングタスクを想定して設計されたモデルです。GitHub Changelogが公開したリリース情報に基づく短報です。
CloudflareがBGPの「ORIGIN属性」書き換え問題を指摘、約7割のパスで改ざんと判明
ワンポイントBGPパスの約7割でORIGIN属性がトラフィック誘導目的に改ざんされていた
CloudflareはBluesky上で、BGPパスの約70%でORIGIN属性がトランジットプロバイダーによって書き換えられていると報告しました。これは経路の正確性のためではなく、トラフィック誘導上の優位性を得るための操作だといいます。同社はこの実態をグローバルに調査し、BGPのルート選択においてORIGIN属性を廃止(deprecate)すべきだと主張しています。
Meilisearch v1.52.0、タスク監視をSSEでプッシュ配信 検索速度もさらに高速化
ワンポイントタスク状況をSSEでプッシュ配信、ポーリング不要に
検索エンジンMeilisearchのv1.52.0が公開され、タスクやバッチの状態をサーバーからプッシュ配信する実験的なSSEルートが追加されました。加えて、多数の文書を取得する検索処理の高速化や、フェデレーション検索・設定更新に関する不具合修正も行われています。
GitHubが自社リポジトリの漏洩シークレット2万件超を9か月で「対応ゼロ」に
ワンポイント2万件超の漏洩アラートを9か月で全件対応完了
GitHubの公式Blueskyアカウントが、社内の15,000リポジトリで検出された2万件超のシークレットスキャニングアラートを9か月かけて処理し、未対応件数を「インボックスゼロ」にしたと報告しました。自社のセキュリティ機能を自社基盤に適用した取り組みの成果です。
tech/ai news
AWS、AIエージェントのAWS操作能力を測る「aws-bench」をオープンソースで公開
ワンポイントAIエージェントのAWS操作力を測る公開ベンチマークが登場
AWSは2026年7月24日、AIエージェントが実際のAWSタスクをどれだけ正確かつ効率的に遂行できるかを測定するオープンソースベンチマーク「aws-bench」のリサーチプレビューを発表しました。実際のAWS利用状況から作られたテストケース群とCLIツールが提供され、モデルやエージェントの性能を再現可能な形で比較できます。GitHubで公開済みで、READMEに従ってすぐに利用を開始できます。
Playwright v1.62.0リリース、コンポーネントテストがstories/galleriesモデルに刷新
ワンポイントコンポーネントテストがstories/galleriesモデルへ刷新
Microsoft製のブラウザテストツールPlaywrightのv1.62.0がリリースされました。コンポーネントテストの仕組みがstories/galleriesモデルに刷新され、AbortSignalによる操作キャンセルやWebPスクリーンショット保存など多数の新機能が追加されています。あわせてPlaywright MCPサーバーの同梱やDebian 11サポート終了などの変更も含まれます。
Node.js v24.19.0 'Krypton' がリリース、TLS圧縮やblob.textStream()など新機能を追加したLTS版
ワンポイントNode.js 24 LTSにTLS証明書圧縮やTCPキープアライブ細粒度制御が追加
Node.js LTSラインの最新版であるv24.19.0 'Krypton'が公開されました。TLS証明書圧縮やTLSグループのネゴシエーション情報取得、blob.textStream()の実装、http/net/fsモジュールの機能拡張など、複数のSEMVER-MINOR変更が含まれています。同時に多数のバグ修正やパフォーマンス改善も行われています。
9.36MパラメータでローカルTTSが完結、個人開発のInflect-Micro-v2が公開
ワンポイントわずか936万パラメータでローカル動作するTTSモデルが登場
開発者Owen Songが独自に開発・資金提供したテキスト読み上げモデル「Inflect-Micro-v2」がHugging Faceで公開されました。パラメータ数は9,356,513、FP32重みで37.53MBという軽量さながら、24kHzモノラル音声を生成できます。より小型の姉妹モデルInflect-Nano-v2と共通APIを持ち、CPU/CUDA双方でのローカル推論やONNX Runtime版も用意されています。
わずか390万パラメータで動く軽量TTS「Inflect-v2」がHugging Faceに登場
ワンポイント390万パラメータのTTSがCPUで実用品質を実現
開発者Nymboが、390万・930万パラメータという極小サイズの英語向けオープンウェイトTTSモデル「Inflect-v2」を公開しました。CPU上でリアルタイムを大きく上回る速度で音声合成でき、既存の軽量TTSと同等の品質を実現しているとして、コミュニティから驚きの声が上がっています。ライセンスはApache 2.0で、モデルとデモが公開されています。
vLLM v0.26.0リリース、DeepSeek-V4の推論性能を大幅強化しセキュリティ修正も多数実施
ワンポイントDeepSeek-V4のTPOTが最大2.94%改善、pickle脆弱性も排除
vLLMのv0.26.0がリリースされ、212人のコントリビューターによる411件のコミットが取り込まれました。新モデルファミリー「Inkling」の追加、DeepSeek-V4向けの推論カーネル最適化、KVキャッシュオフロード機能の成熟化に加え、pickleデシリアライズの脆弱性排除などセキュリティ修正も行われています。
Gateway API v1.6.0がリリース、TCPRoute/UDPRouteがStandardに昇格
ワンポイントTCPRoute/UDPRouteがv1でGA、L4ルーティングが標準化
Kubernetes SIG NetworkはGateway API v1.6.0を公開し、L4トラフィックを扱うTCPRouteとUDPRouteがStandardチャネルのv1 APIへ昇格しました。加えて実験的リソースの新設ルールとして、Serviceを補完するXBackendリソースや、実験APIを標準から分離する新APIグループも導入されています。
Docker AI Governance、AIエージェントのポリシー判断ログをSIEMへ直接ストリーミング
ワンポイントAIエージェントのポリシー判断ログを既存SIEMへ直接ストリーミング
Dockerは「Docker AI Governance」に新機能を追加し、AIエージェントが引き起こすすべてのポリシー判断を検索可能な形で記録し、企業が既に運用しているSIEMへストリーミングできるようにしました。これにより、エージェントが実際に何を行い、ポリシーが何を止めたのかを一元的に把握できるようになります。
Cloudflare、Media over QUICに分離リレーとアクセス制御を追加 実運用アプリの構築が可能に
ワンポイントMoQに分離リレーとアクセス制御が追加、実運用アプリが作れる
Cloudflareは自社のグローバルネットワークで提供しているMedia over QUIC(MoQ)基盤に、isolated relays(分離リレー)とpub/subのアクセス制御を新たに追加しました。これにより330都市以上へ数秒でデプロイできるようになり、自前のサーバーやロードバランサーを用意せずに実運用アプリケーションを構築できます。現在はベータ期間中で無料提供されています。
Vercel Passport が一般提供開始、Enterprise顧客向けにIdP連携で本番環境を保護
ワンポイントVercel Passportが自社IdP連携でEnterprise向けに一般提供開始
Vercelは「Vercel Passport」をEnterprise顧客向けに一般提供(GA)しました。企業が既に利用している自社のID管理基盤(IdP)と連携し、プロジェクトへのアクセスを保護できるようになります。アクセス状況の監視やバイパス設定にも対応しています。
Cloudflare、AIエージェント時代のインフラを問う「Agents Week」開催へ
ワンポイントCloudflareがエージェント向けインフラを特集する「Agents Week」を予告
Cloudflareが公式ブログで新企画「Agents Week」の開催を発表しました。人間のブラウザ利用を前提に作られてきたクラウドインフラを、自律的に動くAIエージェントが使うことを前提に見直す必要があるという問題意識のもと、ストレージ・実行・セキュリティの基盤技術を特集するという内容です。