TypeScript 6.0が正式リリース、npmで公開
ワンポイントTypeScript 6.0がベータ・RCを経て正式版としてnpmに登場
Microsoftが「TypeScript 6.0」の安定版をリリースしました。ベータ版、リリース候補(RC)を経て正式版6.0.2としてnpmで配布されています。具体的な機能変更は公式のリリース告知ブログで案内されています。
Archive
記事アーカイブ
トピック別に新着順で読めます。「あのアップデート何だっけ」はキーワード・期間からも探せます。
すべて1560AI・LLM753セキュリティ405開発ツール305OpenAI284DevOps・CI/CD251Vercel219GitHub119Hugging Face118Next.js117Node.js / ランタイム111サーバーレス104Cloudflare95AI セキュリティ89データベース88Google DeepMind85TypeScript81フロントエンド78Python76AIベンチマーク75Redis74クラウド69Anthropic68JavaScript67Model Context Protocol67Kubernetes64オープンソース60AWS57React57Transformers50Docker43GitLab35LangChain35テスト29ベクトルデータベース29Deno24pnpm24AIコンテキスト管理23Azure22PyTorch20Rust20Bun19PostgreSQL19Go17ロボティクス16nginx13Terraform13Django12Git12Google Cloud12.NET12Vite12OpenTelemetry11Ruby11Supabase11Elastic10Nuxt10LLVM9mise9Elasticsearch8GraphQL8Ollama8Hono7Mojo7Playwright7Prisma7Prometheus7Vitest7vLLM7Erlang/OTP6Svelte6Foundation5Grafana5pandas5PHP5Polars5Rails5Remix5Vue5Bevy4LlamaIndex4Meilisearch4モバイル4TensorFlow4Turborepo4Astro3Crystal3Elixir3esbuild3FastAPI3Jaeger3MobX3OCaml3Poetry3RabbitMQ3Zed3Airflow2Angular2Ant Design2Apache Kafka2Biome2Celery2date-fns2DuckDB2Godot Engine2htmx2Hugo2Jenkins2JupyterLab2Lua2Mantine2Material UI2NumPy2pytest2Qwik2Rolldown2shadcn/ui2SolidJS2SQLAlchemy2uv2Webpack2ArgoCD1Dart1Drizzle ORM1Effect1Eleventy1Flask1Framer Motion1Ionic1Jest1Jotai1Kotlin1Lodash1NestJS1Pinia1Ruff1scikit-learn1Spring1Storybook1TanStack Query1Typesense1Zod1
TypeScript 6.0.1 RCがリリース、npmで入手可能に
ワンポイントTypeScript 6.0.1 RCがnpmで公開、正式版まであと一歩
TypeScript 6.0.1 RCがMicrosoftのTypeScript Releasesにより公開されました。6.0.0 Betaに続くリリース候補版で、npm経由でダウンロードできます。詳細な変更内容は別途公開されているアナウンスブログ記事にまとめられています。
Rails 8.1.2.1リリース、10件のCVEに対応した緊急セキュリティパッチ
ワンポイントRails 8.1.2.1は10件のCVEに対応した緊急セキュリティパッチ
Rails 8.1.2.1が公開され、Active Support・Action View・Action Pack・Active Storageにまたがる10件のCVEが修正されました。XSSやパストラバーサル、globインジェクションなど深刻度の異なる複数の脆弱性が一括で対処されています。Active Model・Active Record・Active Jobなど変更のないコンポーネントも明記されており、影響範囲を確認しやすいリリースノートになっています。
TypeScript 6.0が公開、正式リリースをMicrosoftが発表
ワンポイントTypeScript 6.0が公開、詳細な変更点は続報待ち
Microsoftの公式ブログ「TypeScript Blog」にて、TypeScript 6.0の一般提供開始が発表されました。今回の告知はTypeScriptの基本的な役割を紹介する内容にとどまり、具体的な新機能や変更点についての詳細は公開された記事本文には記載されていません。
Rails 8.0.4.1公開、Active Storageなどの8件のCVEに対応するセキュリティパッチ
ワンポイントActive Storageのパストラバーサルなど8件のCVEを一挙修正
Ruby on RailsがRails 8.0.4.1をリリースしました。Active Support、Action View、Active Storageにまたがる8件のセキュリティ脆弱性(CVE)を修正するパッチリリースで、特にActive StorageにおけるパストラバーサルやグロブインジェクションといったCVE-2026-33195・CVE-2026-33202などの重大な修正が含まれています。
TypeScript 6.0公開、メソッドの型チェック強化とNode.js向け新機能を追加
ワンポイントTypeScript 6.0公開、次期ネイティブ速度版7.0への布石
TypeScript開発チームが最新版「TypeScript 6.0」の公開をBlueskyで発表しました。メソッドの型チェックの改善、標準ライブラリの新機能、Node.js向けの新しいモジュール機能などが盛り込まれています。あわせて、開発が進む予定のネイティブ速度版「TypeScript 7.0」への布石となるリリースだとも述べられています。
Rails 7.2.3.1リリース ― Active Storageを中心に複数のCVEを修正するセキュリティパッチ
ワンポイントActive Storageのパストラバーサル等、7件のCVEを一挙修正
Rails 7.2.3.1がリリースされ、Active Support・Action View・Active Storageにまたがる合計7件のCVEが修正されました。特にActive Storageではパストラバーサルやglobインジェクション、範囲リクエストの悪用など、ファイル配信・アップロード周りの脆弱性への対処が中心となっています。
tech/ai news
OpenAI、「Model Spec」への取り組み方針を改めて解説
ワンポイントAIの振る舞いを公開ルール化する「Model Spec」の狙いとは
OpenAIは、AIモデルの振る舞いを規定する公開フレームワーク「Model Spec」について、その考え方を紹介する記事を公開しました。安全性・ユーザーの自由・説明責任のバランスをどう取るかが焦点です。
Gemini 3.1 Flash Live登場、音声AIの精度とレイテンシが向上
ワンポイント新音声モデルGemini 3.1 Flash Liveは精度向上とレイテンシ低減を実現
Google DeepMindは新しい音声モデル「Gemini 3.1 Flash Live」を発表しました。従来モデルより精度が向上し、レイテンシが低減されたことで、より自然で滑らかな音声対話が可能になります。
tech/ai news
OpenAI、AIの安全性に特化した「Safety Bug Bounty」プログラムを開始
ワンポイントOpenAIがAIエージェントの安全性リスクを狙い撃つバグ報奨制度を開始
OpenAIは、AIの悪用や安全性リスクを発見するための新プログラム「Safety Bug Bounty」を発表しました。エージェント型AIの脆弱性やプロンプトインジェクション、データ流出といったリスクを対象としています。詳細な報奨内容などは今後の情報開示が待たれます。
tech/ai news
Vercel、AI Gatewayの利用状況を一元管理できるCustom Reporting APIをベータ公開
ワンポイントBYOK込みでAI支出を一元管理、ある企業は80,000ドル超を削減
Vercelは、AI Gateway経由のコストやトークン使用量、リクエスト数をプログラムから一元的に取得できる「Custom Reporting API」をベータ公開しました。BYOK(顧客が持ち込むAPIキー)によるリクエストも含めて集計でき、モデル・プロバイダー・ユーザーID・カスタムタグ単位での内訳把握が可能になります。ある企業はこのAPIの活用でサードパーティ製プロキシを廃止し、80,000ドル超のコスト削減を実現しました。
tech/ai news
Next.js 16.2でAdapter APIが安定版に、複数プラットフォーム対応を強化
ワンポイントAdapter APIが安定版に、脱プラットフォーム依存が前進
Next.jsチームはバージョン16.2で、デプロイ先プラットフォームを抽象化する「Adapter API」を安定版として正式リリースしました。あわせて公開のアダプタテストスイートと、プラットフォーム間の一貫したデプロイ体験を継続的に改善するためのワーキンググループも新設されています。
tech/ai news
Google DeepMind、AIによる「有害な操作」リスクへの対策研究を公表
ワンポイントAIの「有害な操作」リスク、金融・健康分野で対策研究が進行中
Google DeepMindは、AIが人々を有害な形で操作してしまうリスクについて、金融やヘルスケアなど複数の分野にまたがる研究を進めていることを公式ブログで明らかにしました。この研究成果をもとに、新たな安全対策の開発を進めているとしています。
Ruby 3.2.11がリリース、3.2系はこれで最終回に
ワンポイントRuby 3.2系、3.2.11で完全終了。3.4/4.0への移行が必須に
Ruby 3.2の最終リリースとなる3.2.11が公開されました。zlib gemの脆弱性CVE-2026-27820を修正するもので、今後3.2系へのセキュリティ修正を含む更新は一切提供されません。公式はRuby 3.4または4.0へのアップグレードを推奨しています。
nginx 1.29.7リリース、Multipath TCP対応とHTTP/1.1既定化に加え複数の脆弱性を修正
ワンポイントnginx 1.29.7でMultipath TCP対応、HTTP/1.1がデフォルトに
nginxの最新mainlineバージョン1.29.7が公開されました。目玉はMultipath TCPのサポート追加と、アップストリーム接続のデフォルトをHTTP/1.1・keep-alive有効に変更した点です。あわせてDAV・mp4・mailモジュールやstreamのOCSP検証に関する複数のセキュリティ脆弱性も修正されています。
nginx 1.28.3リリース、DAV/mp4モジュールなど複数の脆弱性を修正
ワンポイントnginx 1.28.3で6件のCVEを修正、DAV/mp4/メール/streamが対象
nginxの安定版1.28.3がリリースされました。ngx_http_dav_moduleやngx_http_mp4_module、メール認証機能、streamモジュールのOCSP処理に存在した合計6件のセキュリティ脆弱性が修正されています。詳細はnginx.orgの公式CHANGES-1.28に記載されています。
Poetry 2.3.3リリース、ホイールインストーラーのパストラバーサル脆弱性などを修正
ワンポイントホイールインストーラーのパストラバーサル脆弱性を修正
Python向けパッケージ管理ツールPoetryのバージョン2.3.3が公開されました。ホイールインストーラーにおけるパストラバーサル脆弱性の修正を筆頭に、git依存関係の更新不具合や仮想環境検出の誤動作、HTTP Basic認証の破損など複数のバグが修正されています。あわせて依存パッケージであるpoetry-coreも2.3.2に更新され、pyproject.tomlのメタデータ処理やバージョン制約の判定に関する不具合が解消されました。
IBM、企業文書向け小型マルチモーダルモデル「Granite 4.0 3B Vision」を発表
ワンポイントIBMが企業文書向け軽量マルチモーダル「Granite 4.0 3B Vision」を発表
IBMはHugging Face Blogにて、Granite 4.0シリーズの新モデル「Granite 4.0 3B Vision」を紹介しました。企業文書の処理を想定したコンパクトなマルチモーダルモデルと位置づけられています。ただし公開された原文には具体的な仕様や性能に関する詳細情報が含まれていません。
tech/ai news
マウスポインタをAIパートナーに Google DeepMindが新構想を発表
ワンポイントマウスポインタが文脈理解型のAIパートナーへ進化する構想
Google DeepMindが、マウスポインタを文脈を理解するAIパートナーへと再構築する取り組みを明らかにしました。従来のプロンプト入力にありがちな手間を減らし、Chromeをはじめとする環境で直感的なAI連携を目指す構想です。
Hugging Face、ポストトレーニング特化ライブラリ「TRL」がv1.0に到達
ワンポイントHuggingFaceのTRLがついにv1.0へ到達
Hugging FaceがTRL(Transformer Reinforcement Learning)ライブラリのメジャーバージョンとなる**v1.0**を発表しました。ブログのタイトルどおり「分野の進化とともに動くポストトレーニングライブラリ」という位置付けが示されていますが、今回参照した原文には具体的な変更点や機能の記述が含まれていませんでした。