トピック別に新着順で読めます。「あのアップデート何だっけ」はキーワード・期間からも探せます。
Hugging Faceのロボット学習ライブラリLeRobotがv0.6.0にアップデートされました。未来を予測する世界モデル方策や汎用報酬モデル、6種類の新シミュレーションベンチマーク、失敗を訓練データに変えるデプロイCLIなどが一挙に追加されています。あわせてデプス対応や高速データ読み込み、軽量インストールも実現しました。
GitHubの公式アナウンスにより、バージョン管理システムGitの最新版「Git 2.55」がリリースされました。新しい増分リパック戦略や、より柔軟な履歴編集の仕組みなどが導入されています。詳細はGitHub Blogのハイライト記事で紹介されています。
Vercelは米ニューヨークで開催のVercel Ship 26にて、ShopifyとともにヘッドレスストアフロントSDK「Hydrogen」をオープンソース・ランタイム非依存の形で全面的に作り直すと発表しました。core・client・serverの3層構造により、Shopify API連携のグルーコードや独自実装の重複を解消することが狙いです。まずcore/clientの一部がReact向けにプレビュー公開されています。
Rustプロジェクトがパッチバージョン1.96.1を公開しました。Cargoのタイムアウト・リトライ処理の不具合修正、libssh2に対する3件のCVE対応、そしてrustcのMIR最適化における誤コンパイルの修正が含まれています。既存のRust 1.96系ユーザーは早期のアップデートが推奨されます。
HashicorpがTerraformの開発版v1.16.0-alpha20260706をリリースしました。terraform_dataのstoreブロック、リソースアクションのon_failureモード、terraform graphのMermaid出力対応など、実運用や運用管理に役立つ新機能・改善が多数含まれています。あわせて複数のバグ修正や実験的機能の更新も行われています。
PostgreSQLの公式JDBCドライバ「pgJDBC」の42.7.4〜42.7.11に、channelBinding=require設定が意図通りに機能しないCVE-2026-54291が存在することが判明しました。特定の証明書を使うことで、SCRAM-SHA-256-PLUSによる中間者攻撃対策が本人に気づかれないまま無効化される恐れがあります。修正版42.7.12へのアップデートが推奨されます。
VercelはTypeScript向けAIアプリ開発SDK「AI SDK」の最新版「AI SDK 7」を公開しました。推論制御やツールコンテキスト、耐障害性のあるエージェント実行、タイムアウト管理、サンドボックス連携、テレメトリ刷新など、本番運用を見据えた機能が幅広く追加されています。
GitHub公式ブログが、リポジトリメンテナー向けに無料で有効化できる6つのセキュリティ設定を紹介する記事を公開しました。完全な防御にはならないものの、攻撃者が狙いやすい「簡単な侵入口」を塞ぐことを目的としています。