トピック別に新着順で読めます。「あのアップデート何だっけ」はキーワード・期間からも探せます。
バージョン管理ツールmiseの最新リリースv2026.7.12では、CIなどで信頼できない設定を安全に扱う「Safe mode」、node/npmなしでパッケージ解決・インストールができるnpm:バックエンド、skopeo/craneやgpgに依存しない内製実装が追加されました。あわせてprefer_offline設定時のタイムアウト不具合やWindows/macOSでの各種不具合も修正されています。
英国の車両オークションサービスMotorwayは、AWSのPrototyping and AI Customer Engineering(PACE)チームと共同で、対話型の在庫検索エージェントを評価するパイプラインを構築しました。Strands Agents SDKとAmazon Bedrock AgentCoreを組み合わせ、ビルド時テストと本番監視の二段構えでツール選択・推論・出力品質を検証することで、誤答率を1/8から1/50に、問題検知時間を数時間から数分に短縮しています。
HashiCorpがTerraform v1.16.0-beta1をリリースしました。プロバイダー固有データの永続化やterraform_dataのstoreブロック追加など新機能に加え、state showやworkspace listのJSON出力対応など運用面の強化も多数含まれています。あわせてbastion_host_keyの挙動修正など、アップグレード時に確認すべき変更点もあります。
Cloudflareは、AIエージェントを実行するための新しいランタイム「@cloudflare/computer」を発表しました。軽量な**Isolate**とフルLinuxコンテナを状況に応じて動的に切り替えることで、各エージェントに専用の実行環境を提供する仕組みです。発表はCloudflare公式Blueskyアカウントの投稿として公開されました。
ポリグロットな開発ツール管理ツールmiseの最新版v2026.8.1が公開されました。実験的機能だったタスク出力キャッシュがローカルとリモートを組み合わせた構成に進化し、認証付きCI連携やサイズ・有効期限による管理、可視化ツールが揃いました。あわせてモノレポ向けの`mise run --affected`や、設定コマンドのフラグ表記ゆれ解消なども盛り込まれています。
Vercelは、デプロイメントを保護してきたVercel WAFのルール(拒否・チャレンジ・レート制限など)をBlobストアにも適用できるようにしました。コード変更やBlob URLの変更なしに、既存のCDN経由の配信に保護スイッチを追加するだけで利用可能です。現在ベータとして全プランで提供されています。
CloudflareはBluesky上で、BGPパスの約70%でORIGIN属性がトランジットプロバイダーによって書き換えられていると報告しました。これは経路の正確性のためではなく、トラフィック誘導上の優位性を得るための操作だといいます。同社はこの実態をグローバルに調査し、BGPのルート選択においてORIGIN属性を廃止(deprecate)すべきだと主張しています。
Dockerは「Docker AI Governance」に新機能を追加し、AIエージェントが引き起こすすべてのポリシー判断を検索可能な形で記録し、企業が既に運用しているSIEMへストリーミングできるようにしました。これにより、エージェントが実際に何を行い、ポリシーが何を止めたのかを一元的に把握できるようになります。
Vercelは「Vercel Passport」をEnterprise顧客向けに一般提供(GA)しました。企業が既に利用している自社のID管理基盤(IdP)と連携し、プロジェクトへのアクセスを保護できるようになります。アクセス状況の監視やバイパス設定にも対応しています。
GitLabは公式ブログで、AnthropicのClaude security guidance pluginやClaude Securityが担う「コーディング中の脆弱性検知」と、GitLabが担う「コミット以降のガバナンス」を組み合わせたセキュリティワークフローを紹介しました。開発者のセッション内でClaudeが安全なコードを書く支援をし、GitLabがマージ・依存関係更新・インフラ変更・監査までを一元的に統制する構成です。GitLab MCP serverを使えば、既存のClaudeワークフローを変えずにGitLabへ文脈を引き渡せます。
Kubernetes Blogの記事は、kubebuilder/controller-runtimeで書くコントローラのr.Get()やr.List()が実際にはAPIサーバではなくローカルキャッシュを読んでいることを解説しています。list+watchによるキャッシュ更新の仕組みや、書き込みは常にAPIサーバ直行でresourceVersionによる楽観的並行性制御が働くこと、read-after-writeを期待してはいけない理由が説明されます。
Kubernetes公式ブログが2026年8月26日リリース予定のv1.37に向けた変更点を公開しました。kube-proxyのipvsモード非推奨化やcgroup v1サポートの段階的廃止に加え、SELinuxMountのGA昇格、Metrics APIの安定版化、Rootless Modeのベータ昇格などが予定されています。開発者は自身のクラスタ構成に影響がないか事前に確認しておく必要があります。
GitHub Blogは、Dependabotのデフォルト設定がリポジトリにプルリクエストを溢れさせがちな問題への対処法を紹介する記事を公開しました。Microsoftのオープンソースプロジェクトを例に、更新のグループ化と通常更新のペースを落とすことでノイズを減らしつつ、セキュリティ修正のスピードは維持する運用方法が取り上げられています。
Dockerは公式ブログで、GitHub Actions向けにOpenID Connect(OIDC)による認証をサポートしたと発表しました。これにより、保存済みのPATやOATに代わり、実行ごとに発行される短命なトークンでDockerへの認証が可能になります。対象はDocker Team、Docker Business、Docker Hardened Imagesのいずれかを利用する組織です。
DockerがNVIDIAが立ち上げた「Open Secure AI Alliance」への参加を発表しました。目的は、エージェント型AIシステムに求められるセキュリティ・ガバナンス・信頼のフレームワークづくりを支援することです。詳細な取り組み内容は今後の発表が待たれます。
Docker(Moby)がv29.7.0をリリースしました。containerdをデーモンプロセス内で動作させる実験的機能の追加や、Mount typeのimage機能の正式化、CVE修正、Windowsコンテナ関連の複数バグ修正などが含まれます。BuildKitやcontainerd、runcなどの依存コンポーネントも更新されています。
GitHubは、エンタープライズ管理設定(enterprise managed settings)の適用範囲をGitHub Copilotアプリおよびクラウドエージェントにまで拡大しました。これにより、企業内でCopilotの利用を統制する既存の中央管理ポリシーが、これらの機能にも一貫して反映されるようになります。詳細な設定項目の内訳は原文では明示されていません。
GitLabは公式ブログで、コード補完型AIとは異なる、エージェント型AIやMCP(Model Context Protocol)に対応した新しいガバナンスの考え方を提示しました。権限管理・複合ID・監査証跡を軸に、GitLab Duo Agent Platformでの実践的なチェックリストも紹介しています。組織の73%が保守性への懸念を抱え、86%が技術的負債の拡大を危惧しているという調査結果が背景にあります。
GitHubは公式Changelogで、GitHub Actionsのuses:に同一リポジトリ内のアクションやリユーザブルワークフローを参照するための新しい構文「$/」を発表しました。従来必要だったリポジトリの所有者名やリポジトリ名の明記を省略できるようになります。
Cloudflareは、オープンソースのJavaScriptライブラリ等を配信するcdnjsを自社のDeveloper Platformへ完全移行させました。1日90億リクエストという大規模トラフィックを自社製品であるWorkersとWorkflowsで処理することで、プラットフォームの上限引き上げにもつながったとしています。