Webtagr - テクノロジーニュースダイジェスト

Bitnami パブリックカタログの大幅変更：セキュアイメージとレガシーリポジトリへの移行

2025-07-19

Bitnami のパブリックカタログは、2025 年 8 月 28 日に大幅な変更が行われます。Debian ベースの画像は生成されなくなり、既存の画像は Bitnami レガシーリポジトリに移行されます。無料イメージは、より強化され安全なイメージに絞り込まれ、最新のタグのみが利用可能となり、https://hub.docker.com/u/bitnamisecure で提供されます。本番環境対応のコンテナと Helm チャートは、Bitnami Secure Images に移行され、強化された OS、継続的なセキュリティアップデート (SLSA レベル 3)、CVE の透明性、SBOM、コンプライアンスアーティファクト、エンタープライズサポートなどが提供されます。既存のすべてのイメージは、Bitnami レガシーリポジトリ (docker.io/bitnamilegacy) に移行され、それ以降のアップデートやサポートは提供されません。ユーザーは CI/CD パイプラインを更新し、継続的なサポートを受けるために Bitnami Secure Images へのサブスクリプションを検討する必要があります。

(github.com)

開発セキュアイメージ

ccusage: Claude Codeトークンの使用状況を高速に分析!

2025-07-19

ccusageは、ローカルのJSONLファイルからClaude Codeトークンの使用状況とコストを非常に高速に分析できるコマンドラインツールです。日別、月別、セッション別、5時間ブロック別のレポートを提供し、ライブモニタリング、日付フィルタリング、カスタムパス、JSON出力などの機能を備えています。非常に小さなバンドルサイズのため、インストールせずに直接実行でき、複数のモデルとコストの内訳をサポートしています。`bunx ccusage`で試してみてください！

(github.com)

開発

OrioleDB：PostgreSQLの高性能ストレージ拡張

2025-07-19

OrioleDBは、デフォルトのHeapストレージエンジンに代わるPostgreSQLストレージ拡張で、パフォーマンスを劇的に向上させます。MVCC、ページキャッシング、チェックポイントなどのコアコンポーネントを再設計することで、OrioleDBはトランザクショナルワークロードのスループットと予測可能性を高めながら、使い慣れたPostgreSQLのユーザーエクスペリエンスを維持します。最近のリリースでは、非Bツリーインデックスタイプ、テーブルスペース、fillfactorのサポートが追加され、クエリとインデックスのパフォーマンスも最適化されています。TPC-Cとsysbenchを使用したベンチマークでは、PostgreSQLのデフォルトのHeapエンジンと比較してスループットが大幅に向上しており、go-tpcテストではtpmCが数倍になっていることが示されています。

(www.orioledb.com)

開発

C++におけるゼロコスト静的変数：リンカ機能の活用

2025-07-19

この記事では、C++における静的変数の初期化に伴うオーバーヘッドについて論じています。ブロックスコープの静的変数の初期化は、`__cxa_guard_acquire`を使用した同期など、通常ランタイムコストが発生します。著者は、UNIXリンカの機能を利用した最適化手法を提案しています。これは、専用のセクションに事前に領域を割り当て、グローバル初期化時に初期化を行うことで、ランタイムコストを排除し、ブロックスコープの静的変数をファイルスコープの静的変数と同等の効率にします。記事では、インライン関数やテンプレートメンバーによるセクション属性の競合処理など、実装の詳細を説明し、最終的にゼロコストの最適化を実現しています。

(cofault.com)

開発リンカ

Debcraft：Debianパッケージングを効率化するツール

2025-07-19

Debianパッケージの作成は非常に難しいことで知られており、多くの貢献者が挫折し、ベテラン貢献者も負担の大きいメンテナンス作業に疲弊してしまいます。Debcraftは、退屈な作業を自動化し、正しい手順を簡単に習得できるようにし、新規・ベテランのパッケージャーがソースコードとビルド成果物の両方の変更をより適切に追跡できるようにすることで、この問題の解決を目指しています。コンテナ技術を利用することで、Debianシステムへの依存性を排除し、パッケージのビルド、テスト、リリースプロセスを簡素化します。さらに、自動化された改善と更新機能により、Debianパッケージのメンテナンスが容易になります。

(optimizedbyotto.com)

開発パッケージング

GitHubでのコード提案適用制限

2025-07-19

GitHubでのコードレビューにおいて、コード提案を一括適用する機能にはいくつかの制限があります。具体的には、コードに変更がない場合、プルリクエストが閉じている場合、変更の一部のみを表示している場合、1行につき1つの提案のみ、削除された行への適用、既に適用済または解決済みとしてマークされた提案、保留中のレビューからの提案、複数行のコメント、およびマージ待ちのプルリクエストなどが該当します。さらに、不明な理由で「この操作は現時点では実行できません」というエラーが発生する場合もあります。

(github.com)

開発

Zigの非同期I/O：非同期性≠並行性

2025-07-19

この記事では、並行プログラミングにおいてしばしば混同される非同期性、並行性、並列性の3つの概念を掘り下げています。著者は、多くの言語エコシステムが「非同期性」の理解不足に悩まされており、ライブラリの重複作業や、ユーザーエクスペリエンスの悪化につながっていると主張しています。Zigは非同期性と並行性を区別することで、強制的な並行性なしに非同期I/Oを可能にしています。これにより、非同期コードの「ウイルス的拡散」を防ぎ、同期コードと非同期コードが平和的に共存し、コードの効率性と保守性を向上させることができます。

(kristoff.it)

開発

究極のセルフホスティング設定：NixOS、ZFS、Tailscaleによる勝利

2025-07-19

様々なセルフホスティング手法を試行錯誤した結果、6ヶ月以上安定稼働するシステムを構築することに成功しました。このシステムは、OS設定にNixOS、堅牢なデータ保護にZFS、安全な内部ネットワークにTailscaleを採用しています。この記事では、アーキテクチャ、主要な技術選定（AutheliaとLLDAPによる認証を含む）、そしてTailscaleと他のVPNの統合や、パブリックインターネットへのサービス公開といった問題とその解決策を詳細に説明しています。設定例と役立つリンクも提供します。

(codecaptured.com)

開発

LinuxカーネルにおけるRustとCの相互運用性：メモリ、自己参照構造体、ロック

2025-07-19

この記事では、Linuxカーネル内でRustとCコードを連携させる際の複雑な点を掘り下げます。メモリ割り当て（Kmalloc、Vmalloc、KVmalloc、および対応するBoxとVecの使い方）、自己参照構造体の処理（Pinとpin_init!マクロ）、ロックメカニズム（Mutex、LockedBy、GlobalLockedBy）に焦点を当てています。Rustは、その型システムとライフタイム管理によって、カーネルコードの安全性を高め、ランタイムエラーを削減します。

(lwn.net)

開発 C相互運用

lsr: io_uringを使った超高速ファイル一覧表示ツール

2025-07-18

lsrはio_uringを利用した超高速ファイル一覧表示ツールで、従来のlsコマンドを大幅に上回る性能を発揮します。ベンチマークテストでは、多数のファイルを扱う際の速度の大幅な向上と、システムコール数の減少が示されています。隠しファイルの表示、時間によるソート、カラー出力など、豊富なオプションを備えており、インストールと使用方法も簡単です。GitHubでホストされており、HTTPまたはSSH経由でクローンできます。

(tangled.sh)

開発

Servoエンジンが前進：Windows向けマルチプロセスサポートが登場！

2025-07-18

オープンソースのWebレイアウトエンジンServoが進化を続けています。今月のアップデートでは、インクリメンタルレイアウト処理、パフォーマンス最適化、自動化のためのWebDriverサーバーサポート、ビューポートメタタグサポート、DOMスクロールイベントサポート、基本的なIndexedDBサポート、改良されたAbortControllerの中断処理、Windowsにおける実験的なマルチプロセスモード、強化されたDevToolsとスクリーンリーダー機能など、大きな進歩が強調されています。Servoは着実に成熟し、堅牢な埋め込み可能なブラウザエンジンへと進化しています。

(www.phoronix.com)

開発 Webレイアウトエンジン

AnthropicのClaude Code、予期せぬ使用制限に直面

2025-07-18

AnthropicのClaude Codeユーザーは、月曜日から予期せぬ厳しい使用制限に直面しており、特に月額200ドルのMaxプランのヘビーユーザーに影響が出ています。ユーザーは「使用制限に達しました」という曖昧なメッセージしか受け取らず、説明や事前通知がありません。そのため、サブスクリプションのダウングレードや使用状況の追跡の不正確さを疑うユーザーもいます。Anthropicは問題を認識していると回答しましたが、詳細は明らかにしませんでした。この事件は、明確な使用制限を保証しないAnthropicの階層価格設定の欠陥を浮き彫りにしています。ユーザーは計画を立てにくくなっています。また、Maxプランの高い費用対効果により、1日に1000ドル以上のAPIコールを生成できるユーザーもいるため、その長期的な持続可能性についても懸念が生じています。透明性の欠如は、ユーザーの信頼を損なっています。

(techcrunch.com)

開発

OpenBSDでchflagsを用いたISO 27001準拠の不変ログ

2025-07-18

この記事では、OpenBSDの`chflags`コマンドと`sappnd`、`schg`フラグを使用して、ISO 27001のログ整合性要件を満たす不変ログを実現する方法を詳細に説明しています。ISO 27001は明示的に不変性を要求しませんが、ログ保護に関する規定は事実上それを必要としています。著者は`newsyslog` cronジョブを無効にし、ログアーカイブディレクトリを作成し、`chflags`を使用してログファイルに追記専用と不変フラグを設定することで、root権限が侵害された場合でもログの整合性を確保します。`/etc/rc.securelevel`スクリプトにより、起動時のログローテーションとフラグ管理が自動化され、堅牢で自動化されたログ管理ソリューションが提供されます。

(rsadowski.de)

開発ログセキュリティ

tsx：Node.jsにおけるTypeScript開発の効率化ツール

2025-07-18

tsxは、複雑な設定なしにTypeScriptコードを直接実行できるNode.js拡張機能です。Node.jsエコシステムにおけるCommonJSとESMモジュールの互換性の問題を解決し、シームレスな切り替えと開発効率向上のためのウォッチモードを備えています。Node.jsのモジュールシステム進化の課題から生まれたtsxは、TypeScript開発体験の簡素化を目指しています。現在はユーザーの寄付に頼っており、継続的なメンテナンスと開発のためスポンサーを募集しています。

(tsx.is)

開発

CGP を使用した Rust の拡張可能なデータ型 - パート 2：モジュール型インタープリターと拡張可能なビジター

2025-07-18

この記事は、CGP を使用した Rust での拡張可能なデータ型のプログラミングに関するブログシリーズの第 2 部です。拡張可能なバリアントと拡張可能なビジターパターンを使用して、モジュール型インタープリターを構築し、式の問題を解決する方法を調べます。おもちゃの算術式言語の例を通して、バリアントの実装を列挙型定義から切り離すことで、実行時エラーや厳格なインターフェースを回避する、オープンエンドでモジュール型のビジターを作成する方法を示します。CGP を使用すると、拡張可能でモジュール型のインタープリターコンポーネントを構築し、それらを組み合わせて複雑なインタープリター機能を作成できます。

(contextgeneric.dev)

開発拡張可能なデータ型

RisingWave：ストリームデータ処理の簡素化

2025-07-18

RisingWaveは、リアルタイムイベントデータを処理、分析、管理するためのシンプルで費用対効果の高い方法を提供する、ストリーム処理および管理プラットフォームです。Apache Iceberg™オープンテーブル形式を組み込みでサポートしており、PostgreSQL互換のSQLインターフェースとDataFrameスタイルのPythonインターフェースの両方を提供します。RisingWaveは、毎秒数百万件のイベントをインジェストし、ライブストリームと履歴データを継続的に結合および分析し、低レイテンシでアドホッククエリを提供し、最新の一貫性のある結果をApache Iceberg™または他のダウンストリームシステムに永続化します。統合されたストレージエンジンは、高性能、高速復旧、動的なスケーリングを保証します。使いやすく、費用対効果の高いRisingWaveは、ストリーミング分析、イベント駆動型アプリケーション、リアルタイムデータエンリッチメント、フィーチャエンジニアリングなどに最適です。

(github.com)

開発

eBPFを用いたMPTCPをブロックするミドルボックスの回避

2025-07-18

MPTCPプロトコルは、特定のネットワーク環境において、ミドルボックス（NAT、ファイアウォールなど）によってブロックされる可能性があります。この記事では、TCPパケットをUDPパケットにカプセル化することで、これらの制限を巧みに回避するeBPFベースのTCP-in-UDPソリューションを紹介します。このソリューションは、追加のデータレイヤーやVPNを必要とせず、TCPヘッダーの並べ替えとeBPFによる効率的なチェックサム処理だけで済みます。これにより、ネットワークスタックの最適化とハードウェアオフロードによる課題が解決されます。URGフラグの消失やMTU/MSS調整などの軽微な問題が残りますが、このアプローチは複雑なネットワーク環境におけるMPTCPのパフォーマンス向上に効果的な手段を提供します。

(blog.mptcp.dev)

開発

XORトリックを超えて：可逆ブルームフィルタで数千の欠損IDを見つける

2025-07-18

この記事では、巨大なデータセットから数千もの欠損IDを効率的に見つけるためのデータ構造である、可逆ブルームフィルタ（IBF）を紹介します。単純なXORトリックから始まり、パーティショニングと反復的な復元によって従来のXORトリックの限界を克服するIBFの仕組みを段階的に説明します。IBFはハッシュ関数を使用して集合をパーティションに分割し、次に「ピール」アルゴリズムを使用して対称差を反復的に復元することで、欠損要素を効率的に見つけます。学習と実験のためのPython実装も提供されています。

(nochlin.com)

開発可逆ブルームフィルタ

Claude Codeとバックグラウンドエージェントで極限の生産性を解き放つ

2025-07-18

この記事では、著者がClaude Codeと独自のツールTerragonを使用してAI支援プログラミングを行った経験について詳述しています。Terragonは、複数のバックグラウンドClaude Codeエージェントを管理し、クラウド上で実行してプルリクエストを自動的に作成することで、生産性を劇的に向上させます。著者のワークフローは、Terragonのエージェントにタスクを割り当て、その後ローカルでレビューとテストを行うことを含みます。このハイブリッドアプローチにより、複数のタスクを並列に管理でき、生産性が大幅に向上します。特に、反復的なタスク、コードのクリーンアップ、デバッグにおいて顕著です。この記事では、モデルの長所と短所の理解、失敗した試みを諦める時期の判断、効率的な時間管理など、得られた教訓も共有しています。

(ymichael.com)

開発

Windowsからのスムーズな移行：Linux入門

2025-07-18

WindowsからLinuxに移行するユーザーにとって、Linux MintとZorin OSは優れた選択肢です。ボランティアは、ユーザーがLinux環境に慣れ、Windowsソフトウェアに相当するLinuxソフトウェアを見つけるのを支援する必要があります。ライブUSBや専用のLinuxデモマシンを使用するなど、デモを通じてユーザーがLinuxを体験できるようにするのも良い方法です。Windows 10とLinuxの両方を保持したいユーザーは、デュアルブートを選択できますが、ボランティアは、Windows 10は時代遅れで安全性が低いようになり、特定のアプリケーションでのみ使用すべきであり、日常的なタスクにはLinuxを使用すべきであることをアドバイスする必要があります。

(therestartproject.org)

開発

Linux Secure Boot、キーの期限切れ問題に直面

2025-07-18

LinuxのSecure Bootのshimブートローダーに署名するために使用されているMicrosoftのキーが9月に期限切れになるため、多くのシステムで起動できなくなる可能性があります。2023年から代替キーが提供されていますが、多くのシステムでは更新されておらず、ハードウェアベンダーによるファームウェアの更新が必要になる可能性があります。これにより、Linuxディストリビューションとユーザーに追加の作業が発生します。解決策としては、LVFSとfwupdによるファームウェアの更新がありますが、古いファームウェアには互換性の問題があり、Secure Bootを無効にする必要がある可能性があります。ベンダーの更新にも、プラットフォームキーの消失などの問題が発生する可能性があります。最終的には、これはWindows中心のハードウェアエコシステムに依存するLinuxが直面する課題を浮き彫りにしています。

(lwn.net)

開発ファームウェア更新

JetBrainsのAI搭載コード補完：小規模モデル、大きなインパクト

2025-07-18

JetBrainsのPyCharmにおけるフルラインコード補完機能は画期的です。巨大なLLMに頼る代わりに、Pythonに最適化された小規模なローカルモデルを使用しています。このモデルは、ログ文の自動生成に優れ、開発者の生産性を大幅に向上させます。変数名やデータ構造へのアクセスを予測し、ほとんどの開発者よりも明確なログを生成します。本番環境でも価値のあるログです。厳選されたデータセットでトレーニングされ、量子化やキャッシングなどの最適化技術を用いることで、高速かつ効率的です。これは、特定のタスクにおける小規模で専門的なモデルの可能性を示しており、AI支援プログラミングに新たなパラダイムを提供します。

(newsletter.vickiboykis.com)

開発

NIHは間違った依存関係より安い

2025-07-18

この記事では、ソフトウェアの依存関係が常に有益であるという一般的な仮定に異議を唱えています。著者は、依存関係には学習曲線、メンテナンスのオーバーヘッド、セキュリティリスク、展開の複雑さなど、多大なコストがかかると主張しています。TigerBeetleデータベースを例に、ゼロ依存ポリシーの利点を強調しています。依存関係を評価するためのフレームワークが提案されており、ユビキティ、安定性、深さ、人間工学、堅牢性を含みます。POSIXシステムコール、ECMA-48ターミナル制御コード、Webプラットフォームを使用して、フレームワークの適用方法を示しています。この記事は、開発者に、意思決定を行う前に、依存関係のコストとベネフィットを批判的に評価するよう促しています。

(lewiscampbell.tech)

開発

2週間のClaude Code体験記：AIコーディングアシスタントの深層探求

2025-07-17

この記事では、2週間Claude Codeを使用してみた体験を詳細に記しています。当初はCursorとその豊富なAPIアクセスを使用してコード生成や理解を行っていましたが、APIのレート制限により、Claude Codeの有料サブスクリプションに切り替えました。Claude CodeとCursorの長所と短所を比較し、Sonnet 4とOpus 4モデルのパフォーマンスの違い、Claude Codeのコンテキスト管理、検索機能、カスタムコマンドなどを分析しています。サブエージェントの効率的な活用、コンテキスト管理、ショートカットコマンドなどの実践的なヒントも共有し、Claude Codeの改善提案も行っています。全体として、著者はClaude Codeを強力なツールだと評価していますが、学習曲線が急峻で、好奇心と探求心を促すツールだと結論付けています。

(sankalp.bearblog.dev)

開発

BB(6)クリプティッド：アンチヒドラとコラッツ型問題

2025-07-17

ビジービーバー問題（BB）に取り組む研究者たちは、「アンチヒドラ」と呼ばれるBB(6)の候補を発見しました。この問題は、プログラムの軌跡を決定する反復プロセスを含むコラッツ型の関数を含みます。アンチヒドラの軌跡はランダムウォークに似ており、停止条件は奇数と偶数の演算の比率に依存します。この発見は、ビジービーバー研究に新たな課題と方向性を提示し、最大のビジービーバー数値を見つけることから、これらの「クリプティッド」とその振る舞いを理解し説明することに焦点が移る可能性があります。

(www.sligocki.com)

開発ビジービーバー

n8n vs Node-RED：どちらを使うべきか？

2025-07-17

n8nとNode-REDはどちらも強力なワークフロー自動化ツールですが、得意とする分野が異なります。n8nはパブリッククラウドデータの処理に優れていますが、可視化にはObservableHQなどの追加ツールが必要です。一方、Node-REDはプライベートデータソース、特にファイルベースまたはセンサーデータの処理に適していますが、AI集約型タスクにはFlowise AIなどのプラットフォームとの統合が必要です。どちらを選択するかは、データの場所と処理要件によって異なります。著者は、堅牢なシステム構築におけるデータの可視化とAI倫理の重要性を強調しています。

(daniel-payne-keldan-systems.medium.com)

開発

Rejoy Health：AI搭載医療検索エンジンのソフトウェアエンジニア募集

2025-07-17

臨床医向けのAI搭載医療検索プラットフォームを提供するRejoy Healthが、ソフトウェアエンジニアを募集しています。職務内容は、AI検索エンジンのバックエンドシステムの構築と拡張、臨床医向けウェブアプリのAPIとサービスの開発、MLエンジニアとの協力によるNLP/LLMモデルの運用環境への統合、医療利用ケースのための高性能で安全かつ信頼性の高いインフラストラクチャの設計などです。必要なスキルは、ソフトウェアエンジニアリング経験1年以上（Python、React.jsが望ましい）、バックエンド開発、REST API、分散システムに関する深い理解、クラウドプラットフォーム（AWS、GCP、Azure）と最新のDevOpsツールの経験、迅速で協調的なスタートアップ環境での仕事への適応力です。

(www.ycombinator.com)

開発

Matrix緊急セキュリティアップデート：重大な脆弱性が修正されました

2025-07-17

Matrixチームは、Matrixサーバーで予期せぬ状態のリセットにつながる可能性のある、2つの重大なプロトコル脆弱性（CVE-2025-49090と、まだCVEが割り当てられていない別の脆弱性）を特定し、修正しました。すべてのMatrixサーバー実装にわたる調整されたセキュリティリリースは、2025年7月22日17:00 UTCに予定されています（バージョン1.16、ルームバージョン12）。このアップデートでは、既存のルームのアップグレードが必要です。Matrixサーバーを実行しているユーザーは、できるだけ早くアップグレードすることを強くお勧めします。クライアント開発者は、MSC4291を確認し、新しいルームID形式と作成者の権限をサポートするようにクライアントを更新する必要があります。

(matrix.org)

開発プロトコルアップデート

Sixth AI：AIでコーディングワークフローを強化

2025-07-17

Sixth AIは、開発者の生産性を向上させるために設計された、Visual Studio Code向けのAI搭載コーディングアシスタントです。AIによる高速なコード補完、複数のファイルを同時に生成、編集、修正するためのチャットインターフェース、簡単なナビゲーションのためのコードベースインデックス、直接的なコード編集提案のためのインラインチャット、ターミナルコマンドの生成、スマートなコード提案を提供します。幅広いプログラミング言語とフレームワークをサポートし、サポートとフィードバックのための活気のあるDiscordコミュニティも備えています。初心者からエキスパートまで、Sixth AIはコーディングをより速く、よりスマートにします。

(marketplace.visualstudio.com)

開発

Symbian：忘れられた数百万台のデバイス向けOSのソースコードがオープンソースに

2025-07-17

かつて人気を博したSymbianオペレーティングシステムのソースコードが、GitHubでオープンソースとして公開されました。Nokiaの大規模な投資とUIの複数回の変更にもかかわらず、Symbianは最終的にAndroidとiOSとの競争に敗れました。この記事では、Symbianの興亡、現在の放置された状態、そしてRaspberry PiなどのARMデバイスへの移植の可能性を探ります。Symbianのオープンソース化は、開発者にとって学習、探求、そして新しいアプリケーションやイノベーションを生み出す機会となります。

(www.theregister.com)

開発

Category: 開発