ARCHIVE
記事一覧
Into the Programのすべての記事を新しい順に掲載しています。
725件の記事
ARTICLES
記事一覧
新着順・76〜90件を表示
-
Vite 8.1のBundled Dev Mode｜どんな開発現場で試すべきか
Vite 8.1の実験的なBundled Dev Modeを、モジュールの多いWebアプリでどう検証するかを解説します。通常モードとの違い、Vite 8への移行手順、初回表示とHM…
-
TypeScript 7.1 Betaで変わるimportの型宣言｜移行前に確かめたいこと
TypeScript 7.1 Betaで追加されたimport属性付きの型宣言を軸に、型チェックと実行環境の違いを整理します。既存アプリでの比較手順、速度とメモリーの測り方、新しい…
-
PHP脆弱性を狙う攻撃通信をCloudflareが観測｜WAFと調査範囲を点検する
CloudflareがPHPの重大脆弱性を狙う攻撃通信と防御回避の試行を観測したと公表しました。要求と応答を組み合わせるWAF保護、無料・有料プランの確認点、オリジン直通経路、イベ…
-
Node.jsがBrotliのRCEなどを修正｜CIと本番のランタイムを更新する
Node.jsが10月21日に22.23.4・24.22.1・26.12.1を公開しました。BrotliのRCE、DNS・TLS検証、乱数キャッシュ、権限モデルの修正を整理し、We…
-
Confidential G4が一般提供へ｜AIの機密データを処理中も守る設計
Google CloudのConfidential G4が一般提供となりました。AIのモデルやプロンプトを処理中も保護する仕組みとアテステーションの役割、対応構成、制約、費用、鍵を…
-
会員サイトにパスキーを導入するなら登録と復旧から設計する
会員サイトへのパスキー導入を登録から復旧・失効まで解説します。RP IDとオリジン、複数の認証情報の保存、本人確認、既存パスワードとの併存、紛失時の復旧、セッションの停止を整理し、…
-
Google CloudでOpenAIモデルを使う前に確認したい評価と契約
OpenAIのGPT-6 Astra・GPT-6.1 Sol・GPT-6 LunaとCodexがGoogle Cloudへ加わります。限定プレビューと一般提供予定を区別し、既存のG…
-
アプリ解析からAPIを攻撃！JPCERTの新報告で点検する認可とSSRF
JPCERT/CCがAIを用いた攻撃インフラの調査結果を公開しました。APK解析によるAPI探索やSSRF検査の観測を整理し、アプリ内の秘密、サーバー側認可、リダイレクト先の検証、…
-
PHPが重大RCEの修正版を公開！8.5.12など4系統へ緊急更新
PHPが認証なしの遠隔コード実行につながる重大脆弱性2件の修正版を公開しました。8.5.12・8.4.27・8.3.36・8.2.35の対象範囲とmod_php・FPMの違いを整理…
-
Copilotのモデル廃止にどう備える？ポリシーAPIで移行を管理
GitHub Copilotで6モデルが廃止されモデルポリシーAPIが一般提供されました。代替モデルの評価から企業・組織・チーム・エージェントアプリへの段階展開まで、Web開発チー…
-
Chrome 156で重大な問題を修正！開発端末と自動ブラウザーの更新をそろえる
Chrome 156が公開され、SkiaやCSS、WebRTCなどの重大な問題を含むセキュリティ修正が案内されました。OSごとの修正版と段階配信を確認し、開発端末だけでなくCIの自…
-
libcurlの独自CA検証が上書きされる問題｜wolfSSL利用時の条件を確認
libcurlのwolfSSLバックエンドでCAキャッシュがコールバックによる信頼ストアの変更を上書きする問題を整理します。コマンド版curlは対象外という条件、影響する版と修正先…
-
アツミ電氣のDVRに非公開機能の脆弱性｜更新できない機種は接続を見直す
アツミ電氣のADXシリーズDVRで管理者によるOSコマンド実行や不正ファームウェア更新の問題が公表されました。修正済み版と修正が提供されない機種を分け、遠隔保守、ネットワーク分離、…
-
AssetViewでSYSTEM権限取得の可能性！管理サーバーだけでなく端末も更新
AssetViewの管理コンソールやクライアントが動くWindowsに権限昇格の脆弱性が公表されました。製品系列ごとの対象版と修正方法を確認し、管理サーバーだけでは終われない端末更…
-
GitHub AI Scanが一般提供に！検出できてもマージを止めない点に注意
GitHubのAI Scanが一般提供され、PHPやTerraformなどの変更を対象にCodeQLを補完します。フォークやDependabotのPRが対象外となる条件、マージを阻…
スポンサーリンク