トピック別に新着順で読めます。「あのアップデート何だっけ」はキーワード・期間からも探せます。
GitHubは、LinearのissueをGitHub Copilotのクラウドエージェントに直接アサインできる機能を正式リリース(GA)しました。非同期・自律型のバックグラウンドエージェントであるCopilotに issueを割り当てると、issueの内容分析から作業に着手します。開発チームはLinear上の通常のワークフローを変えずにCopilotへタスクを委任できるようになります。
pnpmの最新ベータ版で、named registriesを使う環境におけるパッケージ差し替えリスクを修正するセキュリティアップデートが行われました。ロックファイルにレジストリ情報を刻む「レジストリ修飾キー」の導入に加え、npmjs:エイリアスの標準搭載やpeer依存解決の高速化、node-gypの同梱復活なども含まれています。
HashiCorpがTerraform v1.16.0-beta1をリリースしました。プロバイダー固有データの永続化やterraform_dataのstoreブロック追加など新機能に加え、state showやworkspace listのJSON出力対応など運用面の強化も多数含まれています。あわせてbastion_host_keyの挙動修正など、アップグレード時に確認すべき変更点もあります。
Python用リンター・フォーマッターのRuffがバージョン0.16.0をリリースしました。デフォルトで有効になるルールが59個から413個へ大幅に増え、Markdown内のPythonコードブロックの自動フォーマットや新しい抑制コメント記法などが追加されています。破壊的変更を含むため、既存プロジェクトでの設定確認が推奨されます。
webpackの最新リリース5.109.0では、TypeScriptやCSS、HTML、WebAssemblyの組み込みサポートがデフォルトで「auto」化され、対応loaderが無くてもwebpack単体で扱えるようになりました。加えてresource hintsの自動生成やCommonJSモジュールの結合最適化、output.html関連の新オプション群など、ビルド体験全体を改善する変更が多数含まれています。パフォーマンス面でもパーサやスナップショット処理の高速化・省メモリ化が図られています。
Redisプロジェクトはバージョン6.2.23をリリースしました。今回はセキュリティ更新のみで、Streamデータ構造のRESTORE処理に存在した脆弱性を修正しています。悪意のあるペイロードによりリモートコード実行につながる可能性があるため、早急な適用が推奨されます。
Redisの8.6.5がセキュリティ修正を含むパッチとして公開されました。ストリームやRedisBloom/TDigestのRESTOREペイロードを悪用したリモートコード実行の脆弱性が修正され、あわせてCuckoo Filterのフェイルオーバー時データ消失を防ぐ修正も含まれています。
Redisの公式GitHubリリースとして8.8.1が公開されました。RedisBloomおよびTDigestモジュールにおいて、悪意あるRESTOREペイロードがバッファオーバーフローを引き起こし、リモートコード実行に至る可能性のある脆弱性が修正されています。RedisBloomやTDigestを利用している環境では速やかな更新が推奨されます。
Redisの安定版7.4.10が公開されました。攻撃者が加工したstream型のRESTOREペイロードを送ることで、2つのコンシューマーが同一のNACKを共有してしまい、use-after-freeを経て遠隔コード実行に至る可能性がある脆弱性が修正されています。公式は本リリースの緊急度を「SECURITY」と位置づけており、対象環境では速やかな更新が推奨されます。
Redisの公式リリース7.2.15が公開され、緊急度「SECURITY」の修正が行われました。ストリームデータ構造のRESTORE処理に存在した脆弱性を修正するもので、悪用されるとリモートコード実行(RCE)につながる恐れがあったとされています。
Cloudflareは、Python WorkerとJavaScript Worker間でメソッドを直接呼び出せるようになったと発表しました。オブジェクトを言語をまたいで共有でき、TypeScriptからPythonオブジェクトのメソッドを呼び出すこともできます。マルチランゲージ構成のWorkers開発がよりシームレスになります。
Cloudflareは、AIエージェントを実行するための新しいランタイム「@cloudflare/computer」を発表しました。軽量な**Isolate**とフルLinuxコンテナを状況に応じて動的に切り替えることで、各エージェントに専用の実行環境を提供する仕組みです。発表はCloudflare公式Blueskyアカウントの投稿として公開されました。
Cloudflareは、エッジコンピューティングプラットフォーム「Cloudflare Workers」でgRPCのネイティブサポートを開始したと発表しました。専用のプロキシ基盤や変換レイヤーを用意しなくても、Workers上でgRPCサービスのルーティング・変換・配信が行えるようになります。
ポリグロットな開発ツール管理ツールmiseの最新版v2026.8.1が公開されました。実験的機能だったタスク出力キャッシュがローカルとリモートを組み合わせた構成に進化し、認証付きCI連携やサイズ・有効期限による管理、可視化ツールが揃いました。あわせてモノレポ向けの`mise run --affected`や、設定コマンドのフラグ表記ゆれ解消なども盛り込まれています。
Cloudflareが公式Blueskyアカウントで、KimiやGLMのようなフロンティアモデルを提供する際のGPUメモリ確保の取り組みを紹介しました。KVキャッシュの量子化、モデル重みの圧縮、整合性チェックの追加という3つの手法により、推論をより高速・低コスト・安全に提供しているとのことです。
Next.jsの公式Blueskyアカウントで、最新バージョンであるNext.js 16.3の提供開始が発表されました。開発時メモリ使用量の大幅削減やビルド・型チェックの高速化、AIエージェント向けツールの強化などが盛り込まれています。詳細は公式ブログの記事で案内されています。
pnpmの新バージョン11.20.0がリリースされ、namedRegistries機能を使うプロジェクトに存在したパッケージ差し替えの脆弱性が修正されました。あわせて新しい組み込みエイリアスnpmjs:の追加、プロキシ設定関連のバグ修正、pnpm rebuildのパストラバーサル対策なども行われています。
Anthropicは公式ブログ「Anthropic News」にて、新モデル「Claude Opus 5」の発表ページを公開しました。ただし今回確認できた原文には見出しのみが含まれており、具体的な性能や機能、提供時期などの詳細情報は記載されていません。
Bad Theory Labsが、Qwen3.6-27Bをベースにポストトレーニングしたエージェント特化モデル「BTL-3」をHugging Faceで公開しました。コーディングやリポジトリ操作、構造化されたツール呼び出しに強く、HumanEvalで95%超のpass@1を記録しています。8.39GBに圧縮した軽量版「BTL-3 Compact」も同時に提供され、性能をほぼ維持したままローカル推論を可能にします。
Redisの最新パッチ8.2.8が公開されました。streamやRedisBloom/TDigestのRESTOREペイロードを悪用したリモートコード実行につながる脆弱性2件が修正されています。また、Cuckoo Filterのフェイルオーバー時のデータ消失を防ぐバグ修正も含まれています。