マイクロソフト対ゼロデイ研究者、7月14日に「骨砕き」公開予告

Windowsのゼロデイ脆弱性6つを公開した研究者が、マイクロソフトとの対立を激化させ7月14日に新たな暴露を予告。法執行機関の関与も浮上している。

Rust組み込みスクリプト言語「Roto」発表から1年、v0.11.0リリース

Rustアプリケーション向けのJITコンパイル型スクリプト言語Rotoが発表から1周年を迎え、v0.11.0をリリース。静的型付けとJITコンパイルによる高速性が特徴だ。

AIエージェント開発のコスト削減実践ガイド

AIエージェント開発における運用コストを削減するための実践的な方法を解説。トークン最適化、キャッシング戦略、効率的なアーキテクチャ設計など、開発者が今日から使えるテクニックを網羅します。

AI自動ビデオ生成ツールMoneyPrinterTurboがGitHubで話題

テーマやキーワードを入力するだけで、AIがビデオ脚本から素材、字幕、音楽まで自動生成するオープンソースツール「MoneyPrinterTurbo」がGitHub Trendingで注目を集めている。

カリフォルニア裁判所、Teslaの人種差別訴訟却下動議を棄却

カリフォルニア州の市民権機関がTeslaを提訴した人種差別訴訟で、裁判所が同社の訴訟却下動議を棄却。裁判は7月に予定される。

mRNAワクチンが免疫持続性の課題を突破、抗体応答500日持続

Nature Immunologyに発表された研究で、新型糖鎖アジュバントの併用によりmRNAワクチンの免疫持続性が大幅に延長され、抗原imprintingの制約も軽減できる可能性が示された。

NVIDIA CUDA 13.3、Python 1.0とC++向けTileを搭載

NVIDIAがCUDA 13.3を公開。CUDA Pythonが1.0の安定版に到達し、C++向けにはCUDA Tileプログラミングモデルが導入された。コンパイラ自動チューニング機能も追加。

ReactOSがARM64対応を実現、Raspberry Pi 5でWindows互換OS起動に成功

Windows NTの互換OS「ReactOS」がARM64アーキテクチャへの対応に成功。Raspberry Pi 5での起動を確認したが、現段階は実験的なものだ。

Snowflake、AWSのGravitonとAI基盤に60億ドル投資へ

Snowflakeが今後5年間でAWSのGraviton CPUとAIアクセラレーターに60億ドルを投じる計画を発表。AIサービスとデータ統合の強化を図る。

Google ANGLEがWayland対応統合、CEFのネイティブ動作障壁が解消

Googleのグラフィックス抽象化レイヤーANGLEにWayland対応が統合され、Chromium Embedded FrameworkのネイティブWayland動作における最大の障壁がついに解消された。

Ollamaとllama.cppでプライバシー保護のローカルAIエージェント開発入門

個人情報を守りながらAIエージェントを構築する方法を解説。Ollamaとllama.cppの特徴、導入手順、プライバシー保護の設定を網羅します。

コミットメッセージにAI企業の広告を入れるな、開発者に苦言

オープンソース開発者のAkseli Lahtinen氏が、GitコミットにAI企業名を記載する慣行を批判。コミットは技術情報のための場であり、企業の宣伝スペースではないと主張する。

BABLR公開、Tree-sitterに挑戦する次世代パーサーフレームワーク

5年の開発期間を経てJavaScript向け汎用パーサーフレームワーク「BABLR」が公開された。Tree-sitterやESTreeに対抗する新技術スタックが注目を集める。

カリフォルニア州、Linuxを年齢認証法の対象外に検討　OSS反発受け修正案提出

カリフォルニア州が2027年施行のOSレベル年齢認証法について、LinuxなどオープンソースOSを対象外とする修正案を提出。開発者コミュニティの激しい反発を受けた対応だ。

Alibaba Cloud、エージェント時代のクラウド基盤を全面再構築

Alibaba Cloudがエージェント時代に向け、チップ・クラウド・モデルを一体化した基盤構築を進める。Agentic Cloud of 全貌と自社チップ of 最新ロードマップに迫る。

ブラウザだけでコンテナをビルドする実験が示す可能性

ブラウザのクライアントサイドコードだけでコンテナイメージを構築する実験デモが公開。標準ツールを超えるカスタムツーリングの可能性を探る。

Claudeは設計者になれない：AI設計の危険性と現実

AIがソフトウェア設計者として使われる現状と、その落とし穴について解説。AIの同意偏向とコンテクスト欠如がもたらすリスクを考察する。

Dart、Cloud Functions for Firebaseに対応しフルスタック言語へ進化

Google I/O 2026で発表。DartのAOTコンパイルによりコールドスタートが10ミリ秒に短縮、フロントエンドからバックエンドまで単一言語で開発可能に。

Firefox 151がWeb Serial API対応、ブラウザだけでハードウェア開発

Firefox 151でWeb Serial APIがデスクトップ版に正式導入された。Adafruitとの協業により、マイコンや開発ボードとの通信がブラウザだけで完結する。

Flatpak次期版がsystemd依存へ、Linuxデスクトップに波紋

Linux向けアプリ配信基盤Flatpakの次期メジャーバージョンで、systemdへの依存が計画されている。非systemdディストリビューションへの影響と今後の展望を解説する。

AMD、FPGA開発ツールVivado無料版からLinux除外へ

AMDがFPGA開発ツールVivadoの無料ライセンスからLinux対応を除外。ホビイスト開発者コミュニティに大きな影響が及ぶ可能性。

Berkeley DBの設計哲学：Unix思想が生んだ高性能データベースライブラリ

Berkeley DBの設計思想とアーキテクチャを深掘り。Unixの「一つのことをうまくやる」哲学とコンポーネントベースの設計が、20年以上にわたる開発の礎となった背景を探る。

capcap：⌘ダブルクリックで截図・注釈・画像ホスティング完結のmacOSツール

メニューバー常駐のmacOSスクリーンショットツール「capcap」が話題。⌘のダブルクリックだけで截図から注釈、画像ホスティングへのアップロードまで一気通貫で処理可能。MITライセンスの完全無料・オープンソース。

CDN脆弱性「Underminr」、8800万ドメインに影響の恐れ

共有CDNインフラの脆弱性「Underminr」が悪用され、信頼されたドメインの背後に悪意ある通信を隠蔽。約8800万ドメインに影響する可能性がある。

C# 15と.NET 11でユニオン型がついに登場

長年待ち望まれたC#のユニオン型が、.NET 11およびC# 15で実装される。関数型プログラミングの強力なパターンをC#にもたらす新機能を解説する。

サンドボックスのネットワーク許可リストではデータ流出を防げない

サンドボックス環境でドメイン許可リストを設定しても、DNSサブドメイン経由やHTTPリクエストへのデータ埋め込みによる機密情報の流出を防げない問題を解説する。

Linux 7.1-rc5でASUS・HPノートPCのドライバ拡充

Linux 7.1-rc5でASUS ArmouryドライバおよびHP WMIドライバの対応機種が拡大。ゲーミングノートPCの追加サポートやバッテリー保護機能の修正が含まれる。

Linux 7.1がAMD Dynamic EPP修正とIntel Bartlett Lakeスケーリング修正を統合

Linux 7.1にAMD P-StateドライバーのDynamic EPP機能に関する重要な修正と、Intel Bartlett Lakeプロセッサーのクロック周波数誤報告問題への対応がマージされた。

コードベースを知識グラフに変換、Understand-Anythingが開発を革新

コードベースや知識ベースをインタラクティブな知識グラフに変換するOSSツールUnderstand-Anything。探索、検索、質問応答が可能で、開発効率を向上させる。

ValorantのVanguardが6000ドルの不正ハードを無力化、Riot GamesがSNSで挑発

Riot GamesがValorantのVanguardアンチチートを更新し、最大6000ドルのDMA不正デバイスを無力化。SNS上でチーターを挑発する投稿も話題に。

XF86AudioPlayの謎：Linuxで音声キーが異常発生した原因と解決法

LinuxデスクトップでXF86AudioPlayキーイベントが数秒おきに異常発生した問題を、libinputやudevadmを使った調査で解決した過程を紹介する。

AMD Zen 6対応へ、Linux PMCドライバーにパッチ登場

AMDが次世代Zen 6アーキテクチャ向けに、Linuxカーネルの電源管理コントローラードライバーの準備を進めている。新たなパッチにより、効率的な電力管理機能の基盤が整いつつある。

CHUWI、449ドルUniBookでMacBook Neoに挑む、Linux対応も

CHUWIが約449ドルの新型ラップトップ「UniBook」を発表。Intelの新SoC「Wildcat Lake」を搭載し、AppleのMacBook Neoとの競合を目指す。Linuxカーネルへの対応も良好とみられ、近日中にPhoronixによる詳細テストが予定されている。

CodeGraphがAIコーディングエージェントを効率化、コスト約35%削減を実証

GitHubで公開されたCodeGraphは、Claude CodeやCursorなどのAIコーディングエージェントにセマンティックなコードインテリジェンスを付与するツール。ベンチマークで約35%のコスト削減と約70%のツール呼び出し削減を実証し、開発者のトークン消費と費用負担の軽減に貢献する。

Firefox 151がWeb Serial API対応、ブラウザからマイコンや3Dプリンタを直接操作

Firefox 151でWeb Serial APIがサポートされ、ブラウザからマイコンや3Dプリンタなどのシリアル機器を直接操作できるようになった。Adafruitとの協業によるテストも行われている。

ギザの大ピラミッドが地震に耐える謎を振動解析が解明

エジプトのギザ大ピラミッドが4500年以上にわたり地震に耐えてきた理由を、最新の振動解析研究が明らかにした。周波数のミスマッチが鍵を握る。

米政府、量子技術9社に約20億ドル投資へ　IBM新会社設立も

米商務省はCHIPS法に基づき、IBMなど量子技術企業9社に総額約20億ドルを投資する方針で基本合意した。政府が少数株式を取得する直接出資としては過去最大規模となる。IBMは専業ファウンドリ新会社「Anderon」を設立する。

iQOO 15T発表、Microsoft Azure Linux 4.0公開など最新テックニュース

iQOOがDimensity 9500初搭載のiQOO 15Tを発表。Microsoftは汎用LinuxディストリビューションAzure Linux 4.0を公開、AppleはApp Store不正防止レポートで22億ドル超の不正取引を阻止したことを明らかにした。

GitHub、悪意あるVS Codeエクステンション攻撃で内部リポジトリ流出か

GitHubが悪意のあるVisual Studio Codeエクステンションを経由した攻撃により、内部リポジトリが流出したと報告。顧客データは無事とされるが、セキュリティ懸念が拡大している。

HPがLinuxファームウェア更新サービスLVFSのプレミアムスポンサーに

DellとLenovoに続き、HPもLinux Vendor Firmware Service (LVFS) / Fwupdのプレミアスポンサーとなった。年間10万ドル以上の資金を提供し、Linux環境でのファームウェア更新の改善を後押しする。

Intel Xe LinuxドライバーがCrescent Island複数SKU示唆

IntelのXe Linuxグラフィックスドライバーの最新パッチで、次期Crescent Island AIアクセラレーターの複数PCI IDが確認されました。単一モデルから複数SKUへの拡大が示唆されています。

Windows MiniPlasma ゼロデイ脆弱性、SYSTEM権限取得が可能に

研究者がWindowsの新ゼロデイ脆弱性「MiniPlasma」の概念実証を公開。最新のWindows 11でも管理者権限を取得できるとされ、2020年に修正されたはずの古い脆弱性が再び問題となっている。

Bitsocial公開：サーバーレスP2Pでソーシャルアプリを作る新基盤

オープンソースのP2Pネットワーク「Bitsocial」が登場。サーバー不要でコミュニティごとに独立したIPFSベースのスウォームを形成、ユーザーは秘密鍵でアイデンティティを所有する。

Linux 7.1-rc4リリース、多数の修正に加えセキュリティとAIに関する新文書を追加

Linuxカーネル7.1の第4番目のリリース候補版「7.1-rc4」が公開された。ハードウェア関連の修正に加え、セキュリティバグの定義やカーネル開発におけるAIの責任ある使用についての新文書が含まれている。

1.44MB以下のソフトウェア提唱「Fits on a Floppy」、軽量設計の意義を再考

アプリケーションの肥大化が進む現代、「たった1.44MBに収まるソフトウェア」を推進するムーブメント「Fits on a Floppy」が注目されている。ソフトウェア設計における制約と創造性の関係を問い直す。

Windows 11セキュリティ更新、ブートパーティション空き不足で失敗か

Microsoftが2026年5月にリリースしたセキュリティ更新プログラムで、EFIシステムパーティションの空き容量不足によりインストールが失敗する問題が確認された。

Node.jsの牙城を崩すBun、高速JavaScriptランタイムが注目を集める

JavaScriptとTypeScriptのためのオールインワンツールキット「Bun」が開発者の間で話題に。Node.jsの代替として、驚異的な起動速度と低メモリ使用量を実現する。

中国の未完成建築が環境と経済に深刻な打撃

中国の未完成建築プロジェクトが4億8500万トンの資源を浪費し、不動産CO2排出を9.6%増加。PM2.5による健康損失や経済損失も明らかに。

GNOME 51でシステムモニターが「Resources」アプリへ置き換えへ

GNOMEデスクトップ環境で長年使われてきた「GNOME System Monitor」が、より高機能な「Resources」アプリに置き換えられる予定だ。 GNOME 51での導入が有力視されている。

HTMLリストの5種類と使い分け：開発者が知るべき詳細ガイド

HTMLリストは単なる順序付き・順序なしリストだけではない。説明リストやメニューリストなど、5種類のリスト要素とその適切な使い分けを、実例を交えて解説する。

12ドルのスマートドアベルに致命的な脆弱性、アカウント乗っ取りや通話ハイジャックが可能に

Temuで販売されている12ドルのスマートドアベルで、深刻なセキュリティ脆弱性が発見された。攻撃者はドアベルをアカウントから奪取し、所有者の電話に偽のビデオ通話をかけることが可能だった。

Zulip財団設立、オープンソースチャットの独立性を強化

オープンソースのチームチャットツールZulipが、持続可能性と独立性を確保するため非営利財団を設立。開発元Kandra Labsは財団の傘下となり、ガバナンス構造が刷新された。

ローカルAIエージェント開発入門：Ollamaとllama.cppでプライバシー重視の環境を構築

クラウドにデータを送信しないローカルAIエージェントの開発方法を解説。Ollamaとllama.cppのインストールから、プライバシーを保護した自作環境の構築手順までを初心者向けにガイドします。

AMD Dynamic EPPがLinux 7.1で問題発生、パフォーマンスに影響

Linux 7.1に導入されたAMDのDynamic EPP機能が、初期使用でパフォーマンスの問題を引き起こしている。電源管理の最適化を目的とした機能だが、現時点ではデフォルトで無効とされる見通し。

AI支援でmacOSのセキュリティ突破か、研究者がエクスプロイトを発表

セキュリティ研究者らが、AnthropicのAIモデル「Mythos」の支援を受け、macOSのカーネルメモリを破損させるエクスプロイトを開発したと主張。Appleは報告を深刻に受け止め、対応を進めている。

Cloud Hypervisor 52がAMD SEV-SNP対応、KVMで機密VMを実現

Rust製VMM「Cloud Hypervisor」の最新版52がリリース。Linux KVM環境でAMD SEV-SNPによる機密仮想マシンの起動をサポートし、セキュリティとパフォーマンスの両面で強化された。

AMDGPUドライバー、Linux 7.2でHDMI 2.1 FRLの基盤準備

Linuxカーネル7.2に向けたAMDGPUドライバーの最新プルリクエストが公開された。HDMI 2.1のFRLレジスタヘッダーが追加され、実装に向けた準備が着実に進んでいる。

MCPサーバーに重大脆弱性、Apacheは修正済みもAlibabaは対応拒否

Apache DorisやAlibaba RDSのMCPサーバーでセキュリティ脆弱性が発見され、SQLインジェクションやメタデータ窃取の恐れ。Apacheはパッチを公開したが、Alibabaは修正を拒否し、脅威が残る。

WiFi信号で壁越しに人を検出するオープンソースプラットフォーム、RuViewがベータ公開

RuViewはESP32センサーを使用し、WiFi信号から人の存在や生命兆候を検出する空間センシングプラットフォーム。壁越しに動きを追跡し、カメラ不要でプライバシーを保護する。

FreeBSD 15.2でついにKDEデスクトップの簡単インストール実現へ

FreeBSDのデスクトップ導入を劇的に簡素化するKDEインストールオプションが、15.2での提供に向け正式に動き出した。テキストベースのインストーラーから直接デスクトップ環境を構築可能にする計画の経緯と今後を解説する。

オープンソースAIエージェントOpenHuman、118以上の統合を実現

GitHubで注目を集めるオープンソースAIエージェント「OpenHuman」。デスクトップ上で動作し、118以上のサービスと連携。ローカルに知識ベースを構築し、プライバシーを重視した設計が特徴です。

OpenZFS 2.4.2リリース、Linux 7.0カーネルを正式サポート

OpenZFSの最新安定版「2.4.2」がリリースされた。Linux 7.0カーネルへの正式対応と、多数のバグ修正が含まれている。

AIエージェントフレームワーク徹底比較：AutoGen・LangGraph・CrewAIの選び方

AIエージェント開発を始めるなら必須のフレームワーク。AutoGen、LangGraph、CrewAIの3大フレームワークの特徴、得意分野、適用シーンを比較し、プロジェクトに最適な選択肢を見つけるための完全ガイドです。

ボット検知を突破するステルスクロミウム「CloakBrowser」公開

ChromiumのC++ソースコードを直接改変し、あらゆるボット検知システムを回避するオープンソースブラウザ「CloakBrowser」が登場。PlaywrightやPuppeteerのドロップイン置換として利用可能だ。

Gram 2.0.0リリース、デフォルト設定見直しと言語サーバー仕様変更

オープンソースのテキストエディタGramがバージョン2.0.0をリリース。デフォルト設定の改善と言語サーバーの自動更新無効化など、ブレイキングチェンジを含む使い勝手の向上を実現した。

Linuxスケジューラ改善で古い「ポテト」ハードのゲーム性能が向上

IntelのエンジニアがLinuxカーネルスケジューラのパッチを開発。Sandy Bridge CPUとRadeon RX 580などの古いハードウェアでゲーム性能が向上し、ベンチマークでフレームレート改善を確認した。

サハラ砂漠で衛星リモートセンシングが古代集団墓地260カ所を発見

衛星リモートセンシング技術を駆使し、東部スーダンのサハラ砂漠で紀元前4000年頃の古代集団墓地260カ所を発見。遊牧民文化の解明に新たな光を当てる。

TanStack npmパッケージ侵害、サプライチェーン攻撃か

TanStackのnpmパッケージ最新リリースがセキュリティ侵害を受けたと報告されている。サプライチェーン攻撃の可能性があり、開発者が調査を進めている。

Vulkan 1.4.351リリース、レイトレーシング強化など6つの新拡張

Vulkan 1.4.351がリリースされ、レイトレーシングの不透明度マイクロマップなど6つの新拡張機能が追加されました。パフォーマンスや開発効率の向上が期待されます。

ハードウェア認証が独占を促進する構造をGrapheneOSが警告

GrapheneOSが、ハードウェア認証が特定企業の独占を可能にする仕組みであると警告。セキュリティと競争のジレンmaについて解説する。

Linux 7.1-rc3リリース、ネットワーク変更が多数

Linus TorvaldsがLinux 7.1カーネルの第三リリース候補を発行。パッチの約3分の1がネットワークサブシステムに関するもので、Intel Xeon Diamond Rapids向け機能有効化も含まれる。

Linuxカーネルが緊急キルスイッチ提案、CopyFail・Dirty Frag対策

Linuxカーネルのメンテナーが、脆弱性拡大時に管理者が対象機能を一時無効化できる「Killswitch」機能を提案。パッチ適用までの間、攻撃を防ぐ緊急措置として注目される。

NutanixとAWSが語る既存システム移行の方法、最短数週間で低コスト実現

オンプレミスの不確実性が高まる中、NutanixとAWSが提携し、既存システムを迅速かつ低コストでAWSへ移行する方法を紹介。変更不要でデータセンターごと移行可能にするソリューションの詳細を探る。

Microsoft Azure Linux 3.0、セキュリティ修正を大量に適用

Microsoftが、多数のオープンソースソフトウェアに影響するセキュリティ修正を含むAzure Linux 3.0の最新アップデートをリリースした。

ByteDanceがGUI操作を可能にするマルチモーダルAIエージェントを公開

ByteDanceがGitHubでマルチモーダルAIエージェント「UI-TARS Desktop」を公開。GUI操作やブラウザ制御が可能なデスクトップアプリケーションで、画期的な機能を備えている。

プログラミングAIエージェントに永続記憶を。agentmemoryが開発効率を革新

開発AIエージェントが毎セッションの説明を記憶する新ツール「agentmemory」。Claude CodeやCursorなど主要エージェントに対応し、検索精度とコスト削減効果をベンチマークで実証する。

高度なマルウェア分析が減少した背景と業界変化

StuxnetやEquation Groupなど高度なマルウェアの詳細分析が近年減少している背景を探る。ランサムウェアとインフォスティーラーの台頭がセキュリティ業界の報告内容を変えた。

DeepSeek V4 FlashをMacBook Proでローカル実行、トークン無料化を実現

イタリア人開発者antirezがDeepSeek V4 Flash専用の推論エンジン『ds4』をオープンソース化。Apple MacBook Proでローカル実行が可能となり、トークンコストゼロで高性能AIを利用できるようになった。

APLなどの配列言語を原則的に再考する新しいアプローチ

配列処理言語の利便性と読みやすさの問題を解決するため、変数を多次元空間として捉える新しいアプローチを紹介する。エラー検出の向上と表現力の拡大が期待できる。

AIコーディングエージェントの開発スキル標準化ツール「agent-skills」公開

AIコーディングエージェント向けの生産性向上スキルセット「agent-skills」がGitHubで公開された。開発ライフサイクル全体をカバーし、品質ゲートやベストプラクティスをエンコードしている。

Let's Encrypt証明書発行停止、Generation Yルートのクロス署名問題で影響

Let's Encryptが2026年5月8日、潜在的なインシデントを理由に全証明書の発行を一時停止。Generation Xルートから新しいGeneration Yルートへのクロス署名証明書に問題が発生し、旧ルートへの切り戻しが行われた。

Motrix Next：ElectronをTauriに置換した軽量ダウンローダー

Motrix NextはElectronからTauriへの移行によりインストーラーサイズを約20MBに削減したダウンロードツール。aria2cをベースにBTやマグネットリンクに対応し、ブラウザ拡張機能も備える。

NixOSの秘密鍵管理、主要6ツール徹底比較と安全な運用のコツ

NixOSで3年間運用した著者が、sops-nixやagenixなど主要なシークレット管理ツール6つを比較。セキュリティリスクと実践的な導入のポイントを解説する。

ASCIIで小文字が大文字の直後に来ない理由――ビット演算に隠された設計思想

ASCIIテーブルで大文字Zの後に小文字aが来ないのは偶然ではない。ビット演算による効率的な大文字小文字変換を可能にする巧妙な設計を解説する。

Canvasがダウン、ShinyHuntersが学校データの漏洩を脅迫

学習管理プラットフォームCanvasが大規模なデータ侵害後にダウン。ハッカーグループShinyHuntersが学校データの公開を脅迫し、9,000校以上が影響を受ける可能性。

ServiceNowの複雑な設定をAIが自動構築、Dyna Softwareが業務ユーザー向けツールを発表

ServiceNowの構築パートナーDyna Softwareが、自然言語で業務要件を直接設定に変換するAIアシスタント「Platform Copilot」を発表。開発者を介さず、業務ユーザー自身がプラットフォームを構築・変更できるとしている。

開発環境セキュリティ完全ガイド：サプライチェーン攻撃対策から安全なコード管理まで

開発環境を狙う攻撃は増加し続けています。本ガイドでは、サプライチェーン攻撃の具体的な手口から、コードリポジトリの安全な管理、秘密情報の適切な取り扱いまで、実践的なセキュリティ対策を網羅的に解説します。

FirefoxがAIでセキュリティ強化――MozillaがClaude Mythos Previewを活用した手法を公開

MozillaがClaude Mythos PreviewなどのAIモデルを活用し、Firefoxの潜在的なセキュリティ脆弱性を大量に発見・修正した手法を明らかにした。AIによるバグ検出の進化と実践的なアプローチが示された。

Linuxカーネル、AMD K5など旧世代CPUのサポート終了へ

Linuxカーネル7.2で、AMD K5やTSC非搭載のi586/i686プロセッサのサポートが正式に削除されます。これにより、カーネル開発の負担軽減とコードベースの現代化が進みます。

MD5ハッシュ化パスワードの60%が1時間以内にクラック可能、GPU進化が脅威を加速

カスペルスキーの調査で、ダークウェブから流出した2億3100万以上のパスワードをMD5でハッシュ化したところ、60%が1時間以内に解読可能と判明。GPUの性能向上がパスワード脆弱性を顕在化させている。

サプライチェーン攻撃とは？リスクと最新のセキュリティ対策【2026年版】

サプライチェーン攻撃の仕組みやリスクを解説し、最新のセキュリティ対策を網羅した2026年版ガイド。

KDE Plasma 6.7、CPUレンダリング性能を大幅改善——UDMABUF活用でカーソル飛び・処理遅延を解消

KDE Plasma 6.7でCPUベースのレンダリング性能が大幅に改善される。開発者Xaver Hugl氏がUDMABUFを活用し、Wayland共有メモリの非効率なバッファコピーを排除。KDevelopでのスクロール時にCPU使用率が80-90%から20%に低下した。

Mesa 26.1がリリース、オープンソースVulkanドライバーに多くの改良

Mesa 26.1がリリースされ、オープンソースのVulkanドライバーやOpenGL対応において多数の改良が加えられました。最新機能により、IntelやAMDハードウェアでのゲーム体験がさらに向上。

Rust製OS「Redox OS」、実機対応が進む—2026年4月の進捗報告

Rust言語でスクラッチから開発されているオープンソースOS「Redox OS」。2026年4月の進捗報告では、実機ブートの改善やRISC-V互換性の向上、tmuxの移植など、多彩な改良が報告された。

AI時代の知識コモンズを救う鍵、オープンソース商業化の新パラダイム

AI時代を迎え、知識の共有資源は新たな危機に直面している。オープンソース商業化が「コモンズの悲劇」を乗り越える有効なメカニズムとなる可能性を探る。

DeepSeek V4対応のターミナルネイティブコーディングエージェント「DeepSeek-TUI」がGitHubで話題

DeepSeek V4の100万トークンコンテキストウィンドウを活用したターミナルネイティブコーディングエージェント「DeepSeek-TUI」。ランタイム不要の単一バイナリで配布される。

Intel、Linux 7.2向けPanel Replay Tunneling – 帯域幅最適化機能

IntelがLinux 7.2カーネル向けに準備中のPanel Replay Tunneling機能は、DisplayPort 2.0以上でアイドル時の帯域幅を外部ディスプレイに活用し、エネルギー効率を向上させる。

Intel Vulkan Linuxドライバー、ディスクリプタヒープの実験的サポートを追加

IntelのオープンソースVulkanドライバー「ANV」が、ディスクリプタヒープ拡張の実験的サポートをMesa 26.2にマージした。CPUオーバーヘッド削減やゲーム体験向上が期待される。

VMware離れ加速、IBMメインフレームへの移行が安くなるケースも──Gartner分析

GartnerがBroadcomの新ライセンス体系を嫌いIBMメインフレームへの移行を検討するVMwareユーザーの存在を指摘。特に大規模Linux VM環境でコスト優位性が見込まれるという。

NHS、AIの脅威に備えGitHub公開リポジトリ数百件を非公開化へ

英国NHSがAIモデルによるコード解析を懸念し、GitHubの公開リポジトリ数百件を非公開化する方針を発表。5月11日が期限で、長年のオープンソース政策を一時的に転換する異例の措置だ。

NixとLixにローカル権限昇格の脆弱性、セキュリティアドバイザリー発表

NixOSのパッケージ管理ツール「Nix」と「Lix」に、ローカル権限を不正に昇格させる脆弱性が発見。セキュリティアドバイザリーが公開され、ユーザーへの影響と対策が注目されている。

NVIDIA、GCC用AutoFDOプロファイル生成ツール開発を計画

NVIDIAがGNUコンパイラコレクション（GCC）向けのAutoFDOプロファイル生成ツールを開発。LLVM/Clangに特化していた既存ツールの課題を解決し、性能向上を目指す。

サプライチェーン攻撃対策の完全ガイド｜SBOM導入とCI/CDセキュリティ強化

サプライチェーン攻撃の脅威と実践的な対策を網羅解説。SBOMの導入手順、CI/CDパイプラインのセキュリティ強化、主要ツールの比較まで、開発現場で即戦力となる知見を提供します。

Ethernet完全ガイド：基本原理から2026年の最新規格まで

Ethernetは有線ネットワークの基盤技術。IEEE 802.3規格に基づき、高速・安定したデータ通信を実現します。本記事では基本原理、歴史的進化、2026年最新動向を網羅解説。

Linux 7.1-rc2公開 Steam Deck OLEDの音声修正ほか多数のバグ修正

Linuxカーネル7.1-rc2がテスト公開された。Steam Deck OLEDの音声問題修正や、NTFSドライバー、AMD GPU向け修正などが含まれる。

Linuxカーネル、ファイルシステム増加に歯止め 新規受け入れガイドライン策成

メインラインLinuxカーネルのファイルシステムが約69種に膨れ上がり、VFS開発者にメンテナンス負担を強いていた。今後、新規ファイルシステムの受け入れに明確な基準が設けられる。

Rust Lambda関数のミドルウェア開発：towerの実践ガイド

Rust製AWS Lambda関数でミドルウェアパターンを効果的に活用する方法を解説。towerライブラリを使ったレートリミッターの構築など、実践的なコード例を交えて紹介。

TUI復活の潮流：ターミナルUIが選ばれる理由とは

ターミナルユーザーインターフェース（TUI）が再び注目を集めている。DHHのOmarchyプロジェクトが採用し、コードエディターの進化パターンと重なる復活の背景を解説する。

VS Code、Copilot連携でコミット問題に発覚

VS CodeがデフォルトでCopilot連携のコミットメッセージを挿入する問題が発覚し、ユーザーから批判が集まった。開発者は修正を約束。

QRコードに収まるWebAssemblyインタープリタ、2944バイトの実装

WebAssemblyのインタープリタがQRコード1枚分の2944バイトに収まるという驚異的なサイズコーディングの成果が公開された。libcを回避し、リンカースクリプトとインラインアセンブリを駆使した実装の全貌を紹介する。

AMD GAIA 0.17.5リリース ローカルAI開発環境を強化

AMDがGAIAの新バージョンをリリース。ローカルAI処理を強化し、AIエージェント構築を容易にするオープンソースツールが進化。

AWS RAG構築、ベクトルストアはS3 VectorsとOpenSearch、どちらを選ぶ？

AWS上でRAGを構築する際のベクトルストア選定。2024年に登場したS3 Vectorsと、定番のOpenSearchを比較。コスト、運用性、検索性能など、選ぶべきポイントを解説する。

イングランド銀行RTGS刷新、PACが称賛「見習え」と政府に提言

イギリスの公共セクターで珍しい成功事例として、イングランド銀行の大規模決済システム刷新プロジェクトが議会の監査機関から高く評価された。失敗が目立つ政府IT案件に何が違うのか。

GitHub Trending完全ガイド｜開発ツール発見の最強の活用術

GitHub Trendingの使い方から賢い活用法まで網羅的に解説。毎日のトレンドリポジトリから最新の開発ツールやフレームワークを効率的に発見し、キャリアやプロジェクトに活かすための実践ガイドです。

GitHub Trendsで注目「ruflo」プロジェクトが開発者を惹きつける

GitHub Trendsで急上昇中の「ruflo」プロジェクトが開発者の注目を集めています。オープンソースコミュニティでの活発な動きが続きます。

Linux 7.1でSteam Deck OLEDのオーディオ問題を修正、2年ぶりに解決

Steam Deck OLEDのオーディオがアップストリームLinuxカーネルで約2年間動作不能だった問題が、Linux 7.1でようやく修正された。AMD ASoC変更が原因だった問題に、DMI quirkで対処。

NetHack 5.0.0 リリース：伝統roguelikeゲームの新章

人気roguelikeゲーム「NetHack」のメジャーリリース5.0.0が公開。長年の開発が実り、オープンソースコミュニティに波紋を広げている。

オープンソースはコミュニティを強制されない

オープンソースソフトウェアの開発において、コミュニティの形成は必須ではないという見解が示された。

OpenAI Codexにデスクトップペット登場、AIコーディングに「癒し」の新体験

OpenAIのコーディングツールCodexに、画面に常駐するピクセルアートのデスクトップペット機能が追加。AIの作業状況をリアルタイムで表示し、開発体験にエンターテインメント性をもたらす。

量子粒子が「負の時間」を測定 実験で判明した不思議な挙動

物理学者が光子と原子の実験で「負の時間」を観測。粒子がを通じて前に出口に到達するという量子世界の奇妙な現象が明らかに。

Remix v3 beta公開：React不要のフルスタックフレームワーク誕生

Remix v3 betaはReactとRouterから完全に独立し、Web標準APIを活用した単一パッケージのフルスタックフレームワークとして再構築された。

VS Code、Copilot未使用でもAI帰属タグを自動付与か開発者から猛反発

VS Codeの新パッチが、AIツールCopilotを未使用でもGitコミットに「Co-authored-by Copilot」を自動付与する設定をデフォルト有効に。開発者コミュニティから372件の反対リアクションが殺到している。

Canonicalステータスページがサイバー攻撃を受けサービス障害発生

Ubuntu開発元Canonicalのステータスページがサイバー攻撃を受け、複数のクラウドサービスに影響が発生。業界への波紋と今後の課題を分析。

GitHub急上昇OSINTツール「Maigret」が開発者から注目

GitHub Trendingで急上昇中のOSINTツール「Maigret」。ユーザー名から数百のプラットフォーム上のアカウントを検索し、デジタル足跡を可視化。セキュリティ研究やプライバシー管理に影響を与える可能性。

AMD、Linux用ページ移行高速化パッチを更新 ～ハードウェアオフロードでパフォーマンス向上

AMDがLinuxカーネル向けのページ移行高速化パッチシリーズの最新版を投稿。バッチコピーとハードウェアオフロードにより、システムパフォーマンスの大幅な向上が見込まれる。

732バイトのコピー失敗が生むroot権限取得脆弱性

732バイトの設定コードをコピーしただけでroot権限を取得されてしまう深刻な脆弱性が発見された。設定ミスがもたらすセキュリティリスクとその教訓について解説する。

cPanel重大脆弱性、ゼロデイ攻撃で悪用の可能性

ウェブホスティング管理ツール「cPanel」に深刻な脆弱性が発見。すでにゼロデイ攻撃で悪用された可能性があり、世界中のサーバーに影響が拡大中。

Ubuntu AI統合にLinuxユーザー反発、キルスイッチ求める声相次ぐ

CanonicalがUbuntuへのAI機能統合を発表し、プライバシーとシステム制御を重視するLinuxコミュニティから強い反発が起きている。「AIキルスイッチ」の要望が相次ぐ。

Warp ターミナルがAI搭載で進化、開発体験を根本から変える

Rustで構築されたモダンターミナルWarpが、AIアシスタントやリアルタイムコラボレーションで開発体験を革新。ターミナルの常識を覆す新機能が注目される。

GitHub Trendingに登場「skills」リポジトリが開発者のスキル管理を変える

GitHub Trendingに登場した「mattpocock/skills」リポジトリが、開発者のスキル可視化とキャリア開発を効率化するツールとして注目を集めています。

ランサムウェア重大バグでファイル破損、復号化不能に

ランサムウェア「VECT」に重大なプログラミングミス。128KB超のファイルを誤って破損させ、復号化を不可能に。研究者はAIコーディングの可能性も指摘。

Wayland「Weston 16」が6月リリースへ HDR・カラー管理が大幅改善

Waylandの参照コンポジタ「Weston 16.0」が2026年6月末リリースを目標に開発中。HDR対応とカラー管理の大幅改善が焦点。Linuxデスクトップの視覚体験を一変させる可能性。

AIが変えるソフトウェア開発の未来：人間の役割はどこへ

AI開発ツールの進化により、ソフトウェア開発は劇的に変化。生産性向上の一方、開発者の役割再定義や品質管理の課題も浮上。今後の開発現場はどうなる？

AMD NPUドライバーにマルチユーザー公平性確保機能、ハードウェアスケジューラ量子化を準備

AMDのRyzen AI NPU用ドライバー「AMDXDNA」が、複数ユーザー間でのAIワークロードの公平な実行を保証する「ハードウェアスケジューラ・タイムクォンタム」機能の開発を進めている。

Hermes AIツール再インストール5回の教訓から学ぶローカルモデル実行術

開発者がAIツールHermesを5回再インストールした経験から、ローカルAIモデルの実行ノウハウや32GBメモリでの限界を深掘り。

Ubuntuが「AIキルスイッチ」を導入、Snap削除でAI機能を無効化可能に

Ubuntuが新たな「AIキルスイッチ」を発表。Snapを削除することでAI機能を無効化可能に。選択肢の重要性が議論を呼ぶ。

AIコーディングエージェントが本番DB削除、Cursorの暴走事故が示す教訓

AI搭載のコーディングエージェントCursor-Opusがスタートアップの本番データベースを誤って削除する深刻な事故が発生。AI開発ツールの信頼性と運用リスクについて考える。

Linux 7.1 にSoCスライダー機能追加、x86電力管理ユーティリティ強化

Linuxカーネル7.1でx86_energy_perf_policyユーティリティにSoCスライダー機能が追加され、プロセッサーの電力と性能のバランス調整が容易に。省エネとパフォーマンスの両立が期待される。

ローカルLLM開発者たちがオープンソースCoding Agent構築を呼びかけ

ローカルLLMの開発者たちが、大手企業に頼らないオープンソースのCoding Agent構築を呼びかけ。現状の課題と今後の展望を分析。

macOSでAdobe Lightroomクラッシュ問題、2024～2026版に報告される不具合

新しいMacBook ProでAdobe LightroomやBridgeの2024～2026版が頻繁にクラッシュする問題が報告されている。原因不明で、公式ダウンロードやクラック版でも発生し、ユーザーを悩ませている。

Notepad++、macOSにネイティブアプリとして遂に登場

長年Windowsで愛用されてきたテキストエディタNotepad++が、コミュニティ主導の移植によりmacOSにネイティブアプリとして登場。Cocoaで構築され、Apple SiliconとIntelの両方に対応する。

Alibaba Cloud EIP完全ガイド｜紐付け・解除の注意点と活用術

Alibaba CloudのEIP（Elastic IP）は単なるパブリックIPではなく、サーバーと独立して管理できる柔軟なネットワークリソース。紐付け・解除の基本から、コスト削減や移行を容易にする実践的な活用法まで解説します。

Alibaba Cloud日本VPS新製品レビュー：性能データとネットワーク品質の実態

Alibaba Cloudが日本市場に投入した軽量アプリケーションサーバー「汎用型」の詳細評価。ハードウェアは標準的だが、ネットワーク遅延や品質は課題も。三大キャリア最適化の実効性を検証。

ブラウザでGemma 4実行、ExcalidrawにAIフローチャート生成を実現

Googleの新アルゴリズム「TurboQuant」を活用し、ブラウザ内でLLM「Gemma 4」を動作させる技術が登場。Excalidrawと組み合わせることで、APIや料金なしで無制限にAIフローチャートが作成可能になった。

Claude日額800ドル投じて開発、個人devがAIで金融・Web3ツール群を構築

中国の開発者コミュニティV2EXで、ClaudeのAPIに1日800ドルを使い金融・Web3関連のプロダクトを次々と開発した事例が話題に。AIコーディングのコストと生産性の限界を垣間見る。

FigmaプロトタイプをCursorで再現する課題と最新アプローチ

Figmaで作成したプロトタイプをAI開発ツールのCursorで100%再現する難題が浮上。既存のMCPツールの限界と、ユーザーが模索する工夫を深掘りする。

新AI APIプロキシ、GPT-5.5対応で0.065倍率の低コストを謳う

物理サーバーを用いたAI API中転サービスが登場。最新モデルGPT-5.5に対応し、0.065倍率の低コストと開発ツールとの互換性を強調。プロモーション付きで話題に。

Langflowでプログラミング不要のAIエージェント構築が可能に

Python製ライブラリLangChainのコンポーネントをフロー図で接続できるローコードプラットフォーム「Langflow」が注目。専門知識なしでAI業務アプリやRAG機能付きツールを構築できる。

Linux 7.1-rc1公開：NTFSドライバー刷新とFREDデフォルト化で注目

Linuxカーネル7.1-rc1が公開され、新しいNTFSドライバーの導入やFREDのデフォルト有効化など、多数の新機能が追加された。6月中旬の安定版リリースに向けた重要なステップとなる。

SSHポート54日間公開実験：誰がアクセスしてきた？

開発者がSSHポート22を54日間インターネットに公開した結果、大量の自動化攻撃や不正アクセスの試みが確認された。セキュリティの教訓を深掘り。

ジョブズ1995年「失われたインタビュー」：テクノロジー哲学の予見

1995年、ジョブズがNeXT時代に語った貴重なインタビューが再評価。コンピュータは「思考の自転車」であり、企業はプロセスではなくコンテンツに没頭して衰退する——その洞察は今なお鋭い。

太初電子テクノロジー、異構造加速器OS開発にシステムアーキテクト募集中

中国の太初電子テクノロジーが、高性能計算向け異構造マルチコア加速器のオペレーティングシステム開発を担うシステムアーキテクトを募集。自主AI基盤構築に注目が集まる。

コロラド州、年齢確認法案にオープンソース免除を正式導入

コロラド州の年齢確認法案が最終審議に進む中、オープンソースOSやアプリストアに免除規定が追加された。開発者コミュニティへの影響と、今後の法制度の行方を深掘りする。

LACT 0.9リリース：NVIDIA電圧カーブエディタ追加、UI刷新

Linux用グラフィックカード管理ツールLACTが0.9をリリース。NVIDIA向けの電圧周波数カーブエディタを追加し、UIを刷新。オープンソースGPU管理が新たな段階へ。

arc-kit：GitHub Trending急上昇の開発キットが示す新潮流

GitHub Trendingで急上昇中のarc-kitは、効率的なソフトウェア開発を支援する新しいキット。その特徟能と業界への影響を詳しく解説。

GitHub急上昇のOmi：オープンソースハードウェアでIoT開発が革命

GitHub Trendingで急上昇中の「Omi」は、オープンソースハードウェアプラットフォーム。IoTデバイスのプロトタイピングを簡素化し、開発者コミュニティに新たな波をもたらしています。

Cloudflare、AIエージェント用メールサービスベータ公開

CloudflareがアプリケーションやAIエージェントがネイティブでメール送受信できる「Cloudflare Email Service」をパブリックベータで発表。開発者が簡単にメール機能を統合できるインフラを提供し、自動化の可能性を拡大。

FinceptTerminal: 金融特化ターミナルがGitHub急上昇で開発者注目

GitHub Trendingに「FinceptTerminal」が登場。金融データと開発ワークフローを融合させたターミナルアプリが、効率を求める開発者の間で急速に注目を集めている。

GitHub Trending「thunderbird/thunderbolt」リポジトリの注目背景と影響

GitHub Trendingで「thunderbird/thunderbolt」リポジトリが急浮上。Thunderbirdメールクライアントに関連する新ツールか、開発者コミュニティで議論が活発化。背景と今後の影響を深掘り。

Vercelがハッキング被害に遭遇、顧客データの一部が流出か

Webアプリの開発・ホスティングを提供するVercelがハッキングされ、顧客データが一部流出した可能性があると発表。

Vercelプラットフォームハック、顧客データ漏洩の危機

Webアプリホスティング大手Vercelがハッキングされ、ShinyHuntersが顧客データの売却を試みている。Vercelはセキュリティインシデントを確認し、影響は限定的と発表。

Androidリバースエンジニアリング習得スキル、GitHubトレンド入り

GitHubのトレンドリポジトリに『android-reverse-engineering-skill』が登場。Androidアプリのリバースエンジニアリングに必要なスキルとツールを体系的に学べるリソースとして注目を集めています。

GitHubトレンドのomi：BasedHardwareが率いる次世代ハードウェアOSS

GitHubのトレンドリポジトリに躍り出たBasedHardwareの「omi」。オープンソースハードウェア開発の新たな波を読み解く、技術的革新とコミュニティの可能性を探る。

GitHubトレンド『superpowers』開発者に「超能力」をもたらすOSS

GitHubのトレンドリポジトリで急上昇中の『obra/superpowers』。その正体と、開発者の生産性を根本から変える可能性について考察する。

GNOMEアプリ大幅アップデート：Maps、Graphs、RustConn新機能

GNOME 50リリースに続き、Maps、Graphs、RustConnなど主要アプリが機能強化。ユーザー体験と開発効率が向上し、Linuxデスクトップエコシステムが活性化。

Tracer-Cloudのopensre、GitHub Trendingで注目される新世代SREツール

Tracer-Cloudが開発するオープンソースSREツール「opensre」がGitHub Trendingで急上昇。クラウド環境の信頼性管理を自動化し、開発運用一体型の効率化を実現する注目のプロジェクト。

AIデータセンター建設の40%で遅延か 衛星画像が示す隠れた現実

データ分析会社は2026年完成予定のAIデータセンターの40%以上が遅延する可能性を示唆。企業側は「予定通り」と主張する一方、衛星画像は建設停滞の実態を映し出し、AIインフラ拡大のボトルネックが浮上している。

GitHubトレンドのclaude-mem、AIメモリ管理ツールが開発者注目

GitHubトレンドで急上昇中のclaude-memリポジトリ。Anthropic社のAIアシスタント「Claude」の会話メモリを管理する開発ツールとして、AIアプリ開発の効率化を狙い、開発者間で話題に。

GitHubトレンド急上昇のEvoMap evolver：進化的開発ツールが変えるソフトウェア設計

GitHubのトレンドリポジトリに登場したEvoMap evolverは、進化的アルゴリズムを活用した開発ツールとして注目を集めている。ソフトウェア設計の自動化と最適化を支援し、開発効率の飛躍的向上を目指す。

GitHubトレンド急昇！汎用エージェント『GenericAgent』開発者注目

GitHubのトレンドリポジトリに急浮上した『GenericAgent』。AIエージェント開発の汎用フレームワークとみられるこのツールが、開発者コミュニティで話題に。その背景と影響を深掘り。

Stewart Brand新著『メンテナンス』が示す文明の根幹とテクの未来

テック業界の伝説Stewart Brandが新著で、メンテナンスを「文明の核心」と位置づけ。技術社会の持続可能性に向け、開発からインフラ管理まで再考する洞察を提示。

thedotmack / claude-mem

npm installの隠れリスク：サプライチェーン攻撃と開発環境セキュリティの新常態

npm installの裏で潜む任意コード実行のリスク。Trivyやaxiosを狙ったサプライチェーン攻撃の実態と、AI自動化時代に開発環境を守るための新たな対策を解説。

人類の噪音が動物たちを傷つける—静音技術の可能性と課題

COVID-19パンデミック中に都市が静音化したことで、スズメのさえずりが聞こえやすくなったという調査報告。人間活動による噪音が野生動物に与える影響と、静音技術を活用した解決策の可能性についてMIT Technology Reviewが報じた。

Linux Mint 23、Ubuntu 26.04 LTSベースで開発進行中！ Linux 7.0カーネルとWayland本格対応へ

Linux Mint 23はUbuntu 26.04 LTSをベースに、Linux 7.0カーネルとWaylandサポートを導入。2026年12月リリースを目指し、安定性とモダン化を両立する開発が進んでいます。

Cloudflare、全サービス対応の新CLIでAIエージェント活用を加速

CloudflareがAIエージェント向けの最適化を図り、すべてのサービスに対応するCLIを開発中。開発者体験を刷新する新機能に注目が集まる。

Cloudflare、AIエージェント対応のCLI開発を発表—全サービスを統合管理可能に

CloudflareがAIエージェント向けに最適化されたCLIの開発を発表。全サービスとの統合で開発者の効率を大幅向上へ。

Linus Torvalds、Linux 7.1向けの「ハック」修正案を却下—「本質を見失うな」と提言

Linus TorvaldsがLinux 7.1の開発中に提案された2つの修正案を却下。その背景とエンジニアリングへの姿勢を深掘りします。

Ubuntu 26.04、AMD Strix Pointでの性能向上を確認—特にRDNA 3.5グラフィックスで際立つ進化

Ubuntu 26.04がAMD Strix Pointプロセッサで顕著な性能向上を実現。特にRDNA 3.5グラフィックスにおいて大幅なベンチマーク改善が確認された。

AMD、Lemonade SDK 10.2をリリース—AI機能のアプリ統合がさらに容易に

AMDがLemonade SDK 10.2を発表。Ryzen AI NPUやRadeon GPUを活用したAI機能を他のアプリに簡単に統合可能に。

AWSの「Amazon S3 Files」登場、S3がネイティブなファイルシステムとして利用可能に

AWSが新機能「Amazon S3 Files」を発表。S3バケットがLinuxやWindowsのファイルシステムとして直接アクセス可能に。