トピック: インターネットニュース

CloudflareはJavaScriptプラットフォームであるDenoを買収し、開発を終了する。

Cloudflareは、Denoプラットフォームの開発元であるDeno Land Inc.を買収しました。Denoランタイムのパッチと脆弱性修正は今後1年間予定されており、その後Denoの開発は終了します。Denoのコードベースはオープンソースのまま維持され、コミュニティは関心があればプラットフォームの開発を継続できます。Deno Landによるその他の開発には、celldプロジェクトがあり、[…]

中国製ファームウェアにマルウェアが仕込まれている Android-MediaTekチップ搭載のスマートフォン

Bitdefenderは、ファームウェアへのマルウェアの組み込みを確認しました。 Android- MediaTekプラットフォームをベースにした、中国で様々なブランド名で製造されたスマートフォン。悪意のある活動は、広告の差し替えやクリック詐欺、DDoS攻撃やトラフィックプロキシのための分散ネットワークを形成するデバイスのボットネットの維持に重点を置いています。初期状態で含まれているマルウェアは主に[…]を標的としています。

Telegramデスクトップ版に存在する脆弱性により、リンクをクリックするだけで任意のファイルを送信できてしまう。

Telegram公式デスクトップクライアントであるTelegram Desktopの脆弱性(CVE-2026-107181)の詳細と悪用方法が公開されました。この問題は、IPCコマンドにおけるエスケープされていない区切り文字の処理が不十分なことが原因です。これにより、共有リンクをクリックするだけで、被害者のシステムから攻撃者に任意のファイルを転送することが可能になります。転送されるファイルには、Telegramアカウントの乗っ取りに使用できるセッションキーを含むファイルも含まれます。[…]

Ext4ファイルシステムでは、data=journalモードは削除される予定です。

コアは Linux 10月19日にリリース予定のバージョン7.3には、Ext4ファイルシステムの「data=journal」マウントモードを非推奨とする変更が含まれています。このマウントオプションのサポートは2028年に終了する予定です。「data=journal」オプションは完全なジャーナリングを有効にし、メタデータだけでなくデータ自体もログに記録することで、高い耐障害性を確保します。[…]

Googleにおけるオープンソースパッケージの保守にかかる時間コストの見積もり

Googleは、社内製品で使用されているオープンソースパッケージの更新にエンジニアが費やす時間に関する調査結果を発表しました。このデータは、パッケージの更新に関わるGoogle社員346名を対象としたアンケート調査から収集されました。質問内容は、エンジニアがパッケージの更新バージョンを準備するのに費やす時間、および関連する労力を指標を用いて予測できるかどうかなどです。[…]

COSMICデスクトップ環境1.10.0リリース

System76は、 LinuxPop!_OSというディストリビューションは、デスクトップ環境「COSMIC 1.10.0」をリリースしました。COSMIC 1.10.0のパッケージはPop!_OS 24.04で利用可能で、Fedora、NixOS、Archでも近日中に利用可能になる予定です。 LinuxopenSUSE、Aeyrin OS、Redox、およびCachyOS。コードはRustで記述されており、GPLv3(アプリケーション)およびMPL-2.0(ライブラリ)のライセンスで提供されています。COSMICはユニバーサルな[…]として開発されています。

Flathubは、AIツールを使用して開発されたアプリのホスティング禁止措置を解除した。

Flathubアプリディレクトリは、公開アプリの開発におけるAIツールの使用に関するルールを変更しました。新しいルールでは、AIが生成したコード、ドキュメント、その他の素材を使用するアプリをFlathubでホストできますが、AIの使用を必ず開示する必要があります。AIの使用に関する公開情報には、AIによって生成されたコンテンツの領域と概算量を明記する必要があります。マニフェストファイルでは、[…]

Pwn2Ownコンテストでは、スマートフォン、プリンター、スマートホーム機器、AIツールなどのハッキング事例が披露された。

0日間にわたって開催されたPwn2Own Ireland 2026コンテストの結果が発表されました。スマートフォン、スマートホームデバイス、プリンター、AIツールに存在する、これまで知られていなかった(ゼロデイ)脆弱性を利用した42件の攻撃が成功裏に実証されました。これらの攻撃は、最新のファームウェアとオペレーティングシステム、利用可能なすべてのアップデート、およびデフォルト設定を使用して行われました。賞金総額は1.33万ドルでした。[…]

AIが生成したAdobeクローン、CADソフトウェア、AIアクセラレーター、およびメールクライアント

ArtCraftプロジェクトは、AIツールを用いてRustで再現した、Adobeの人気アプリケーション7つ(Photoshop、Illustrator、Premiere、Lightroom、Acrobat Pro、After Effects、InDesign)のクローンを公開しました。現在、ほとんどのアプリケーションで機能の半分以上が利用可能であり、一部のプログラムではオリジナル製品の機能の80%を提供しているとされています。彼らは、機能の完全性を[…]で達成することを目指しています。

マイクロソフトは、オープンソースのサンドボックスシステムであるLiteboxの最初のバージョンをリリースした。

マイクロソフトは、ライブラリ(Library OS)として実装されたセキュリティ重視のオペレーティングシステムを開発するLiteboxプロジェクトの最初のリリースを発表しました。このアプローチでは、外部のOSカーネルへのシステムコールを必要とせず、オペレーティングシステムのサービスをアプリケーションに直接組み込みます。Liteboxは、プログラムやカーネル内で追加の分離レイヤーとして使用でき、不要な機能へのアクセスをブロックします。[…]

HTTPS優先モードとJPEG XLサポートを搭載したChrome 155がリリースされました

Google は、Chrome 155 Web ブラウザのリリースを公開しました。同時に、Chrome の基盤となる無料の Chromium プロジェクトの安定版が利用可能になりました。 Chrome ブラウザは、Google ロゴの使用、クラッシュ時に通知を送信するシステムの存在、コピー保護されたビデオ コンテンツ (DRM) を再生するモジュール、アップデートを自動的にインストールするシステム、サンドボックス分離を永続的に有効にする点で Chromium とは異なります。 、Google API にキーを提供し、RLZ パラメーターを渡します […]

ミニマルなフローティングパネルを備えたBlanc Browser

新しいウェブブラウザ「Blanc」がリリースされました。従来のタブやツールバーに代わるミニマルなフローティングパネルを備えた独特なインターフェースが特徴で、URL入力、検索、タブ切り替え、ナビゲーション、コマンド実行などの機能を統合しています。この新しいブラウザの開発動機は、ウェブページを本来の役割に戻し、組み込みのAIアシスタントなどの不要な要素を排除することにあります。コードは[…]

DDoS 保護機能を備えた信頼性の高いサイト用ホスティング、VPS VDS サーバーを購入する 🔥 DDoS攻撃対策付きの信頼性の高いウェブサイトホスティング、VPS/VDSサーバーを購入しましょう | ProHoster