Redis 8.4.4リリース、AArch64起動不可やシャットダウン時のハングなど複数の重大バグを修正
ワンポイントRedis 8.4.4、AArch64起動不能など緊急度HIGHの重大バグを一斉修正
Redisの公式GitHubリリースで8.4.4が公開されました。緊急度は「HIGH」とされ、AArch64での起動失敗やレプリカのクラッシュ、ACLのバイパスなど、一部利用者に影響する重大なバグ修正が多数含まれています。RediSearchモジュール側の修正も同時に取り込まれています。
Archive
記事アーカイブ
「あのアップデート何だっけ」を、期間・トピック・キーワードで後から探せます。
tech/ai news
OpenAIとBroadcom、LLM推論に特化したカスタムAIチップ「Jalapeño」を発表
ワンポイントOpenAIとBroadcomがLLM推論専用チップ「Jalapeño」を発表
OpenAIとBroadcomは、大規模言語モデル(LLM)の推論処理に最適化したカスタムAIチップ「Jalapeño」を共同開発したと発表しました。AIシステム全体の性能・効率・スケールの向上を目的としています。詳細なスペックや提供時期は原文では明らかにされていません。
Dockerが解説、コンテナイメージ向けSBOM生成の実践ガイド
ワンポイントSBOM生成、ビルド時か後付けかで何が変わるか
Docker Blogが、コンテナイメージに対するSBOM(ソフトウェア部品表)生成に関する解説記事を公開しました。ビルド時生成とビルド後生成の違い、SBOMの品質基準、CI/CDパイプラインへの組み込み方が取り上げられています。
Django 6.1 ベータ1リリース、8月5日の正式版に向けテストフェーズへ
ワンポイントDjango 6.1正式版は8月5日、今はベータ1でテスト段階
Django公式ブログにて、次期メジャーバージョンとなる**Django 6.1**の**ベータ1**が公開されました。今回はリリースサイクルの第2段階にあたり、新機能やユーザビリティ改善を試せる一方、本番環境での利用は推奨されていません。リリース候補版は約1か月後、正式版は8月5日を予定しています。
Cloudflare、「Self-Managed OAuth」を全開発者に一般提供開始 コアOAuthエンジンはゼロダウンタイムで移行
ワンポイントSelf-Managed OAuthが全開発者に一般提供、無停止で移行
Cloudflareは「Self-Managed OAuth」機能を全開発者向けに一般提供しました。この機能を実現するにあたり、同社はコアとなるOAuthエンジンをサービス停止なしで移行したことを明らかにしています。詳細な移行手順は公式ブログで公開されています。
Terraform 1.16.0-alpha20260624公開、Actionsのライフサイクル制御とdeferred actionsが前進
ワンポイントActionsにhalt/taint/continueの失敗時制御が追加
HashiCorpがTerraform 1.16.0系のアルファ版「v1.16.0-alpha20260624」を公開しました。resource actionsの失敗時制御やterraform_dataへのstoreブロック追加など新機能が多数導入され、実験機能のdeferred actionsやtest cleanupも改良されています。安定版に先行する検証用ビルドであり、次期メジャーリリースの方向性を確認できます。
tech/ai news
Kubernetes「WG Device Management」座談会:DRAはなぜGAに到達したのか
ワンポイントDRAがK8s 1.34でGA、GPU/TPU管理がついに構造化された
Kubernetes公式ブログが、GPUやTPUなどの専用ハードウェア管理を担う「Device Management Working Group」の共同チェア3名へのインタビューを掲載しました。中核プロジェクトであるDynamic Resource Allocation(DRA)がKubernetes 1.34でGAに到達した経緯と、今後の課題が語られています。従来のDevice Plugin APIの限界からDRAへの転換、複数SIGを横断する開発体制、デバイス共有やスケジューリングの難しさなど、AI/MLワークロードを支える基盤技術の裏側が明らかになりました。
Gemini 3.5 FlashにComputer use機能が登場、詳細は続報待ち
ワンポイントGemini 3.5 FlashにComputer use機能、詳細は続報待ち
Google DeepMindは公式ブログで「Introducing computer use in Gemini 3.5 Flash」という記事を公開し、Gemini 3.5 FlashにComputer use機能が導入されたことを明らかにしました。現時点では本文の詳細情報が公開されておらず、具体的な仕様や利用方法は不明です。
AI SDK HarnessにDeep AgentsとOpenCodeが追加、コーディングエージェントの統一運用がさらに前進
ワンポイントAI SDK HarnessがDeep AgentsとOpenCodeに対応、乗り換え自由に
Vercelは「AI SDK Harness」に新たに2つのアダプター、Deep AgentsとOpenCodeを追加しました。いずれもVercel Sandbox内で動作し、既存のコーディングエージェントランタイムをアプリケーションコードを変更せずに切り替えて利用できます。これにより対応ランタイムはClaude Code、Codex、Deep Agents、OpenCode、Piの5種類となりました。
Docker Blogが解説、EUサイバーレジリエンス法とコンテナチームが押さえるべき要点
ワンポイントCRA対応でSBOMと脆弱性報告がコンテナチームの必須事項に
Docker Blogが、EUのサイバーレジリエンス法(CRA)についての解説記事を公開しました。SBOM(ソフトウェア部品表)の義務化や脆弱性報告のルール、コンテナを扱う開発チームが意識すべき対応期限など、CRA対応の全体像を整理した内容です。
mise v2026.6.14: 開発環境構築を丸ごと担う「bootstrap」がエンドツーエンドに進化
ワンポイントbootstrapが環境構築全体をエンドツーエンドで一元管理できるように
mise v2026.6.14では、開発環境のセットアップを担う「bootstrap」機能が大幅に強化され、パッケージ・dotfiles・リポジトリ・シェル設定などを一元管理できるようになりました。あわせてriscv64対応やSigstore検証、各種クラッシュ修正なども行われています。
webpack v5.108.0リリース:Bun/Deno/Universalターゲット追加とHTMLモジュール・ツリーシェイキング強化
ワンポイントwebpackがBun/Deno/Universalターゲットに対応
webpackのv5.108.0がリリースされ、Bun・Deno・Universalという新しいビルド対象が追加されました。あわせてHTMLモジュールのHMR対応やCSS・ツリーシェイキングの機能強化、多数のパフォーマンス改善・セキュリティ修正も含まれています。
GitLab Orbit、Google AntigravityのMCP Storeから導入可能に コーディングエージェントにDevSecOpsの文脈を提供
ワンポイント幻覚は最大45分の1、応答は最大11倍速く
GitLabは、ライフサイクルコンテキストグラフ「GitLab Orbit」をGoogle AntigravityのMCP Storeから直接インストールできるようにしたと発表しました。これにより、Antigravity上のコーディングエージェントがプロジェクトやパイプライン、マージリクエスト、脆弱性、ソースコードといったGitLabインスタンス全体の情報に構造化されたアクセスができるようになります。GitLab Premium/Ultimateユーザーが対象で、Duo Agent Platformを支えるのと同じ知識グラフをAntigravity側からも利用できます。
tech/ai news
OpenAIの新研究論文、AIエージェントが仕事を変えるプロセスを分析
ワンポイントAIエージェントが長く複雑な仕事を担い始めている
OpenAIは、AIエージェントが仕事のあり方をどう変えているかを分析した新しい研究論文を発表しました。論文では、エージェントがより長く複雑なタスクを遂行できるようになり、さまざまな職種で生産性の拡大につながっている点が示されています。詳細な調査手法や具体的な数値は今回の発表文には記載されていません。
Node.js v26.4.0リリース、readFile()バッファ指定やnode:vfs、package mapsなど注目の新機能が追加
ワンポイントreadFile()が呼び出し側バッファ対応、node:vfsも新登場
Node.js v26.4.0(Current)が公開されました。fsモジュールでのreadFile()呼び出し時のバッファ指定サポート、実験的なnode:vfsサブシステム、loaderのpackage maps実装、TLS証明書圧縮オプションなど、複数のSEMVER-MINOR機能が追加されています。npmは11.17.0にアップデートされ、Node.js 25はEOLとなりました。
Vercel、AI SDK 7を公開 ― モデル呼び出しライブラリからエージェント基盤へ進化
ワンポイントAI SDK 7、Node.js 22とESM必須の破壊的変更でエージェント基盤へ進化
Vercelが公式ブログでAI SDK 7の提供開始を発表しました。既存のエージェント実行環境を統合できるハーネス層、durable execution、OpenTelemetry専用パッケージ、MCP Appsなどを追加し、テキストだけでなく音声・画像・動画にまたがるエージェント開発基盤へと拡張しています。一方でNode.js 22とESMインポートが必須となる破壊的変更も導入されました。
Meilisearch、権限昇格と情報漏洩の2件のCVEを修正したv1.48.2/v1.47.1をリリース
ワンポイント認証不備で権限昇格・情報漏洩の2脆弱性を修正、対象者は即時更新推奨
Meilisearchがセキュリティ修正版v1.48.2とv1.47.1を公開しました。特定のAPIキー設定や検索用テナントトークンの利用者に影響する権限昇格(CVE-2026-57824)と情報漏洩(CVE-2026-57823)の脆弱性を修正しています。悪用の痕跡は確認されていませんが、対象条件に該当する利用者は速やかな更新が推奨されます。
Meilisearch、権限昇格と情報漏洩の脆弱性を修正したv1.47.1・v1.48.2をリリース
ワンポイント権限昇格と情報漏洩の脆弱性2件を修正、該当ユーザーは要更新
Meilisearchはセキュリティ修正版となるv1.47.1およびv1.48.2を公開しました。特定の条件のAPIキーやテナントトークンを利用している場合、権限昇格や情報漏洩につながる2件の脆弱性(CVE-2026-57823、CVE-2026-57824)が修正されています。悪用の痕跡は確認されていませんが、該当する利用者には早急なアップデートが推奨されています。
Hugging Face Jobs、vLLMサーバーをたった1コマンドで起動可能に
ワンポイントvLLMサーバーがHF Jobsでついに1コマンド起動可能に
Hugging Face公式ブログにて、Hugging Face Jobs上でvLLMサーバーを1コマンドで起動できるようになったことが発表されました。今回公開された記事は「Run a vLLM Server on HF Jobs in One Command」というタイトルのみで、具体的な手順や対応環境などの詳細本文は現時点で確認できません。
Docker Engine 29.6.1リリース、OOMやビルドセキュリティの脆弱性を修正
ワンポイント悪意イメージによるOOMとビルドの保護回避を修正したv29.6.1
Docker(Moby)がDocker Engine 29.6.1をリリースしました。悪意あるイメージによるメモリ枯渇攻撃と、BuildKitのSeccomp/AppArmor無効化を許してしまう脆弱性を修正しています。合わせてcontainerdとBuildKitのバージョンも更新されました。