技術2026年7月20日(月)約9分WordPress Coreのwp2shellはREST APIバッチ経由で認証前RCEになるWordPress 6.9.0〜6.9.4と7.0.0〜7.0.1が対象。7.0.2/6.9.5への更新、6.8系は6.8.6、/wp-json/batch/v1の一時遮断、REST APIログ確認まで扱う。WordPressセキュリティCVERCECMS脆弱性
技術2026年7月20日(月)約12分ViteVenomの7件のnpmパッケージはVite風scopeとブロックチェーンC2でRATを配るCheckmarxがViteVenomとして報告した7件のVite風npmパッケージを確認する。Vite風scope、bin/vite.js、Tron/Aptos/BSC C2、npm v12やage gateで止まる範囲の違いまで追う。セキュリティnpmサプライチェーンマルウェアViteNode.js
技術2026年7月19日(日)更新約6分M5Stack CoreS3でフィラー音声再生・マイク録音・口パク表示ができるか実機の前に仕様を確認したRTX3050Ti音声チャットサーバーのデバイス側をCoreS3で作る準備。SDのWAVをplayWavで鳴らす条件、マイクとスピーカーのI2S排他、128x128 PNGの口パクをスプライトで回す構成を机上で確定させたM5StackESP32マイコン電子工作ハードウェア
技術2026年7月19日(日)約5分RTX3050Ti 4GBでSTT+LLM+TTSサーバーを立てる音声を受け取って返答音声で返すサーバーをRTX 3050 Ti 4GBの一台構成で組んだ。kotoba-whisperとQwen3-ASR-0.6BのSTT比較、文単位ストリーミングTTS、フィラー音声で待ち時間を埋めた設計、実測タイムラインまでまとめた。QwenTTSSTT音声合成音声認識VPSTailscale実験
技術2026年7月18日(土)約11分Qwen3-NextのGated AttentionはなぜシグモイドゲートひとつでAttention Sinkを消せるのかQwenチームのGated Attention論文を読み解く。SDPA出力にヘッドごとのシグモイドゲートを掛けるだけで先頭トークンへのAttentionの集中が46.7%から4.8%に落ちる。その理由と、Qwen3-Next全体での使われ方まで。LLMQwenTransformer論文MoE
技術2026年7月17日(金)約5分Moonshot AIが2.8兆パラメータのKimi K3を発表、重み公開はModified MITで7月27日予定総パラメータ2.8TのMoEで100万トークンコンテキスト。発表時点で重みは未公開、7月27日までにModified MITで公開予告。KDA・AttnResなどのアーキテクチャ、ベンチマーク、API価格、推論トークン肥大の論点まで発表内容を整理した。AILLMKimiMoonshot AIMoE
技術2026年7月16日(木)約6分.NET 8/9 と Windows Server 2012 の2026年EOL期限2026年後半に .NET 8/9 と Windows Server 2012 ESU の期限が続く。アプリ実行基盤とOS延命終了を分けて、移行計画で確認する日付を整理する。セキュリティMicrosoft.NETWindows
技術2026年7月15日(水)約10分WordPress REST APIはApplication Passwords、CORS、レート制限を別々に締めるWordPress REST APIを外部連携に使うサイト向け。Application Passwords、JWT、CORS、レート制限、/wp-json/の公開範囲を、AI連携やヘッドレス構成が増えた2026年の運用目線で見直す。WordPressセキュリティAPI認証CMS
技術2026年7月14日(火)約6分ファインチューニングで暗記した知識をLLMが推論に使えない原因を層単位で特定した論文新しい事実を覚えさせると暗記は0.998まで届くのに、その事実を中継に使う2段推論は0.078。隠れ状態を中間層に移すだけで0.793まで戻る。Knowing–Using Gapの原因を層のズレとして示した論文(arXiv 2607.08393)を読んだ。AILLMQwen
技術2026年7月13日(月)約7分arXiv投稿270万件の88%にPDFへ出ない隠れ情報、LaTeXソースに残ったパスワードやGPS座標は後から消せないIEEE S&P 2026採録の270万件調査を論文まで遡って確認。88%の実際の内訳と、パスワード・GPS座標・編集可能なGoogleドキュメントの具体数、取り下げても旧版が残る構造までセキュリティプライバシーLaTeXデータ漏洩研究
技術2026年7月13日(月)約15分3キャラ+化粧トグル持ちギャルを合わせて4キャラAnima LoRAを1本に焼く3キャラ合体LoRAに化粧オンオフ持ちの4人目(くらら)を追加、518枚(配分複製896)・rank256・約21.5時間で合体学習しep100を採用。AI生成マルチ素材の頭身インフレ実測と対策、エポック進行で起きるキャラ意匠の低率漏れと採用範囲の決め方、複数人ではmakeoffが効かない理由、プロンプト全指定で4人立ち・密着とも一発率6/6まで。LoRAAI画像生成AnimaAnima-BaseRunPodQwenComfyUI実験Blackwell
技術2026年7月12日(日)約12分PostgresをAIでRustに書き直したpgrustと、Zig作者のBun移植批判が同じ日にHNフロントページに載ったPostgres 18.3の回帰テスト46,000本を100%通過したpgrustの作り方と限界(SQLsmithが出したセグフォ、実測9倍遅い公開版)、同じ日に出たZig作者Andrew KelleyのBun移植批判の経緯を整理する。5月のBun 100万行マージの続き。PostgreSQLRustZigBunAI CodingOSS