TypeScript 7のネイティブ移植版がアップデート、任意のプロジェクトで型チェック可能に
ワンポイントTypeScript 7ネイティブ版、あらゆるプロジェクトで試せる段階に
TypeScript公式が、開発中の「TypeScript 7」ネイティブ移植版に関する進捗をBlueskyで発表しました。任意のプロジェクトの型チェック、--buildや--incrementalへの対応、エディタ機能の実装が進み、既存比で10倍の速度を維持したまま今日から試せる状態になったとのことです。
Archive
記事アーカイブ
トピック別に新着順で読めます。「あのアップデート何だっけ」はキーワード・期間からも探せます。
すべて1560AI・LLM753セキュリティ405開発ツール305OpenAI284DevOps・CI/CD251Vercel219GitHub119Hugging Face118Next.js117Node.js / ランタイム111サーバーレス104Cloudflare95AI セキュリティ89データベース88Google DeepMind85TypeScript81フロントエンド78Python76AIベンチマーク75Redis74クラウド69Anthropic68JavaScript67Model Context Protocol67Kubernetes64オープンソース60AWS57React57Transformers50Docker43GitLab35LangChain35テスト29ベクトルデータベース29Deno24pnpm24AIコンテキスト管理23Azure22PyTorch20Rust20Bun19PostgreSQL19Go17ロボティクス16nginx13Terraform13Django12Git12Google Cloud12.NET12Vite12OpenTelemetry11Ruby11Supabase11Elastic10Nuxt10LLVM9mise9Elasticsearch8GraphQL8Ollama8Hono7Mojo7Playwright7Prisma7Prometheus7Vitest7vLLM7Erlang/OTP6Svelte6Foundation5Grafana5pandas5PHP5Polars5Rails5Remix5Vue5Bevy4LlamaIndex4Meilisearch4モバイル4TensorFlow4Turborepo4Astro3Crystal3Elixir3esbuild3FastAPI3Jaeger3MobX3OCaml3Poetry3RabbitMQ3Zed3Airflow2Angular2Ant Design2Apache Kafka2Biome2Celery2date-fns2DuckDB2Godot Engine2htmx2Hugo2Jenkins2JupyterLab2Lua2Mantine2Material UI2NumPy2pytest2Qwik2Rolldown2shadcn/ui2SolidJS2SQLAlchemy2uv2Webpack2ArgoCD1Dart1Drizzle ORM1Effect1Eleventy1Flask1Framer Motion1Ionic1Jest1Jotai1Kotlin1Lodash1NestJS1Pinia1Ruff1scikit-learn1Spring1Storybook1TanStack Query1Typesense1Zod1
tech/ai news
Vercel、顧客向けプラットフォーム構築を簡単にする「Vercel for Platforms」を発表
ワンポイント顧客専用サイトを数秒でドメイン発行・デプロイできる新製品が登場
Vercelは、自社サービス上に顧客ごとのプロジェクトを構築・運用できる新製品「Vercel for Platforms」を発表しました。単一コードベースで複数顧客に対応する「Multi-Tenant」モードと、顧客ごとに独立したプロジェクトを立ち上げる「Multi-Project」モードの2種類が用意され、あわせて開発を支援するライブラリ「Platform Elements」も同時公開されています。
Eleventy v4.0.0-alpha.5がリリース、データディープマージの無効化がエラーに
ワンポイントsetDataDeepMerge(false)が今後は呼び出すとエラーに
静的サイトジェネレーター**Eleventy**の次期メジャーバージョンに向けたプレリリース「v4.0.0-alpha.5」が公開されました。データディープマージのオプトアウト廃止やLiquidテンプレートのデフォルト挙動変更など複数の破壊的変更が含まれるほか、Markdownやショートコード周りの不具合修正、依存パッケージの大型アップデートも行われています。
Bunがついに開発を追う、AnthropicがBunを買収
ワンポイントBunがAnthropicに買収、Claude Codeの基盤インフラへ
JavaScript/TypeScriptランタイム「Bun」がAnthropicに買収されました。AnthropicはBunを、Claude CodeやClaude Agent SDKをはじめとする今後のAIコーディング関連製品を支える基盤インフラとして位置付ける方針です。
React Server Functions / Next.jsに重大な脆弱性、Deno Deployは緩和策を適用済み
ワンポイントNext.js/React Server FunctionsにRCEの重大脆弱性、Deno Deployは対策済み
React Server FunctionsおよびNext.jsに、リモートからコードを実行される重大な脆弱性が発見されました。Denoは自社のホスティングサービスDeno Deployにおいて緩和策をすでに実装済みですが、それ以外の環境でNext.jsを利用しているユーザーには直ちにアップグレードするよう呼びかけています。
pandas 3.0.0の最初のリリース候補「rc0」が公開
ワンポイントpandas 3.0.0の最初のrcが登場、正式版は数週間後の見込み
pandas開発チームが、次期メジャーバージョンとなるpandas 3.0.0の最初のリリース候補「rc0」を公開しました。大きな問題がなければ数週間後に正式版がリリースされる見込みです。PyPIとconda-forgeからインストールして事前検証に参加できます。
TypeScript 7への道のり——ネイティブコード移植プロジェクト「Corsa」の進捗が公開
ワンポイントTypeScript 7に向けたネイティブコード移植「Corsa」が着実に前進中
TypeScriptチームが、コンパイラと言語サービスをネイティブコードに移植する「Project Corsa」の2025年12月時点の進捗を公表しました。このプロジェクトはやがて「TypeScript 7.0」として結実する見込みで、パフォーマンス・メモリ効率・並列処理の改善を目指しています。今回のブログ記事では、直近数か月で大きな前進があったことが報告されています。
tech/ai news
Next.js公式、React Server Componentsプロトコルの重大脆弱性CVE-2025-66478を公表
ワンポイントRSCプロトコルに重大脆弱性、直ちに更新を
Next.jsの公式ブログが、React Server Componentsのプロトコルに存在する重大な脆弱性CVE-2025-66478についてセキュリティアドバイザリを公開しました。深刻度は「重大」とされており、公式は該当ユーザーに対し直ちにパッチ適用済みバージョンへの更新を呼びかけています。具体的な攻撃手法や影響範囲の詳細は現時点では明示されていません。
React Server Componentsに緊急の脆弱性、Next.jsにも影響 早急なアップグレードを
ワンポイントReact 19とNext.jsに重大な脆弱性、即時アップグレードを推奨
Next.jsの公式Blueskyアカウントが、React Server Componentsに関する重大な脆弱性(CVE-2025-55182)を告知しました。この脆弱性はReact 19本体に加え、Next.jsを含むフレームワーク側にも影響し(CVE-2025-66478)、すべての利用者に対して各リリースラインの最新パッチ版へのアップグレードが求められています。
React Server Componentsに緊急の脆弱性、CVE-2025-55182としてReact 19に影響
ワンポイントReact 19に重大脆弱性CVE-2025-55182、19.0.1/19.1.2/19.2.1へ即時更新を
ReactチームはBlueskyの公式アカウントで、React Server Componentsに影響する緊急度の高い脆弱性「CVE-2025-55182」を公表しました。対象はReact 19およびこれを利用するフレームワークで、修正版として19.0.1・19.1.2・19.2.1が既にリリースされています。Reactチームはただちにアップグレードするよう呼びかけています。
tech/ai news
React Server Componentsに深刻な脆弱性、Next.jsも影響 - CVE-2025-55182の詳細と対応策
ワンポイントReact Server Componentsに緊急パッチ、RCEの恐れで即時アップグレード必須
React Server Componentsの実装に、特定のリクエストによって意図しないリモートコード実行を引き起こす可能性のある深刻度「クリティカル」の脆弱性CVE-2025-55182が見つかりました。React 19系とNext.jsなど関連フレームワークが対象で、Vercelは自社WAFでの緊急対応と合わせて、全ユーザーへ修正版への即時アップグレードを強く呼びかけています。
React Server Componentsに未認証の重大なリモートコード実行脆弱性、直ちに更新を
ワンポイントReact Server Componentsに未認証RCEの脆弱性、直ちにアップグレードを
React公式ブログにて、React Server Componentsに未認証のリモートコード実行(RCE)が可能な重大な脆弱性が報告されました。修正版としてバージョン19.0.1、19.1.2、19.2.1が公開されており、React公式は即時のアップグレードを強く推奨しています。
tech/ai news
CVE-2025-55182「React2Shell」発覚、Next.jsなどReact採用フレームワークに影響 Vercelが緊急対応を呼びかけ
ワンポイントReact本体に重大脆弱性CVE-2025-55182、Next.jsにも影響
VercelはReactに存在する重大な脆弱性CVE-2025-55182(通称React2Shell)に関するセキュリティ通報を公開しました。Next.jsを含むReactを利用する各種フレームワークが影響を受けるとされ、即時の対応が求められています。
tech/ai news
Vercel Functions、Rustランタイムがパブリックベータで正式サポートへ
ワンポイントVercel FunctionsでRustがFluid compute対応の正式ランタインに
Vercelは「Vercel Functions」向けにRustランタイムのファーストクラスサポートをパブリックベータとして公開しました。コミュニティ版Rustランタイムを土台に、Fluid computeや環境変数上限の拡張など既存のVercel Functionsの機能をフルに利用できるようになります。
Deno 2.6公開、npxの置き換えを狙う新コマンド`dx`や高速型チェックの`tsgo`を追加
ワンポイントnpx代替の新コマンド`dx`が目玉のDeno 2.6が登場
Deno開発チームがランタイムのマイナーアップデート「Deno 2.6」を公開しました。パッケージのバイナリを実行する新コマンド`dx`、より細かい権限制御、ソースフェーズインポート、`tsgo`による高速型チェック、ネイティブソースマップ、`deno audit`などが盛り込まれています。タイトルの「dx is the new npx」が示す通り、Node.jsエコシステムの定番コマンドに対する代替提案が目玉です。
Supabase、2025年12月の開発アップデートを公開 ─ Icebergベースのデータ基盤とID連携機能が拡充
ワンポイントIcebergベースのETL・分析・ベクトルストレージが一挙に登場
Supabaseが2025年12月の月次開発アップデートを発表しました。Apache Iceberg関連の新機能「Supabase ETL」「Analytics Buckets」「Vector Buckets」に加え、認証機能の強化やAWS Marketplace対応など、データ基盤からエコシステムまで幅広い進化が含まれています。
tech/ai news
OpenAI、GPT-5システムカードを更新 「GPT-5.2」の安全性方針を公開
ワンポイントGPT-5.2の安全対策は前世代のGPT-5.1から基本方針を継続
OpenAIはGPT-5シリーズの最新モデルファミリー「GPT-5.2」について、システムカードの更新情報を公開しました。安全対策の枠組みはGPT-5・GPT-5.1から大きく変更されておらず、学習データの構成方針も従来モデルと同様であることが示されています。
tech/ai news
OpenAI、Linux Foundation傘下「Agentic AI Foundation」を共同設立しAGENTS.mdを寄贈
ワンポイントOpenAIがAGENTS.mdをLinux Foundation傘下の新団体に寄贈
OpenAIは、Linux Foundationのもとに新設される非営利団体「Agentic AI Foundation」の共同設立者として参画すると発表しました。あわせて、自社で開発してきた仕様「AGENTS.md」を同財団に寄贈し、安全でオープンなAIエージェントの相互運用標準づくりを後押しします。
tech/ai news
Vercelが脆弱なNext.jsアプリの新規デプロイをデフォルトでブロック開始
ワンポイント脆弱なNext.jsは新規デプロイが自動的にブロックされる仕様に
VercelがNext.jsの脆弱性CVE-2025-66478を含むバージョンのアプリケーションについて、新規デプロイを自動的に失敗させる保護機能をデフォルトで有効化しました。パッチ適用版へのアップグレードが強く推奨されており、環境変数を設定することでこの保護を無効化することも可能です。
tech/ai news
Vercelが「React2Shell」脆弱性の自動パッチ適用機能を無償提供開始
ワンポイントReact2Shell脆弱性の検出から修正PRまでVercelが無償で自動化
Vercelは、React Server Componentsに存在する重大な脆弱性「React2Shell（CVE-2025-55182）」に対し、Vercel Agentが自動で検出・修正PRを作成する機能を無償で提供開始しました。Sandbox環境での検証やプレビューリンク生成まで含めた自動化により、開発者は最小限の手間でセキュリティ対応が可能になります。