ブログ

Qualys が __ptrace_may_access() の論理バグを発見。pidfd_getfd() を介して非特権ユーザーが SSH ホスト鍵や /etc/shadow を盗み出せる。Linus Torvalds が 2026年5月14日に修正。

Bun の PR #30412 が 6755 のコミットをマージ。Claude AI エージェントを使用して JavaScript ランタイムを Zig から Rust に移植。テスト互換性 99.8%、コミュニティで大論争に。

YellowKey と BitUnlocker の詳細分析——WinRE の信頼の欠陥を悪用し、物理アクセスがあれば数分で暗号化ボリュームをアンロックする 2 つの壊滅的な BitLocker バイパス手法。

NGINX Rift の詳細技術分析——ngx_http_rewrite_module の critical（CVSS 9.2）ヒープバッファオーバーフロー。2008 年から潜伏し、細工された HTTP リクエスト1つで未認証のリモートコード実行を可能にする。

RL駆動のエージェントが200以上の指標と100以上の次元を自律探索。DSLブリッジアーキテクチャがワークフローベースエージェントを凌駕する理由の深層分析。

Debian リリースチームが再現不可能なパッケージの testing ブランチへの移行をブロックすると発表 — サプライチェーンセキュリティのマイルストーン。

AppleがiOS 26.5をリリース。iPhone-Android間のRCSメッセージにE2E暗号化、50以上の脆弱性修正、11種類のプライド壁紙を追加。アップグレードすべきか？完全解説。

Andrej KarpathyがAI出力の進化を描く——プレーンテキストとMarkdownからHTML、スライド、そしてインタラクティブなニューラル動画へ。I/Oパラダイムシフトの深層分析。

Long Lake ManagementがAmex Global Business Travelを$6.3Bで買収——史上初のAIテイクプライベート。元PE投資家とMLエンジニアのチームが古い企業を買収しAIで再建する方法。

OpenAIが$4Bを調達しForward Deployed Engineersを企業に組み込み、Tomoroを買収。AIの最前線が「モデル構築」から「モデル展開」へ移行する時。