記事一覧

アイマスのライブMC由来の合言葉「ありがサンキュー」が10周年。技術ブログとしてミリシタが落ちにくい理由をGAE/Goとバンナムのインフラ史から推測する。

WordPressのElementor拡張プラグイン『Vertex Addons for Elementor』v1.6.4以下で、activate_required_plugins()の認可チェック実装ミスによりSubscriber権限以上の利用者が任意のプラグインをインストール・有効化できるCWE-862脆弱性。CVSS 8.8。

Googleが2026年4月16日にAndroid CLI v0.7をプレビュー公開。android create/run/skills/docsなどのサブコマンドとAndroid Knowledge Base、Android Skillsを組み合わせ、Gemini CLI・Claude Code・Codexなど任意のエージェントから標準化された操作を可能にする。

2026年4月17日の日常を記録した日記

Nikon COOLPIX A1000のUSB/WiFi/BLE接続仕様を調査し、OSSツールでPC接続を試みる実験記録。PTP/IPプロトコルの解析結果とgphoto2の動作検証。

Alibaba QwenチームがQwen3.6-35B-A3Bをオープンウェイトで公開。Gated DeltaNet+Attention+MoEのハイブリッド40層構造で、SWE-bench Verified 73.4、MCPMark 37.0、QwenWebBench 1397を達成した。

Anthropicが4月16日にClaude Opus 4.7を公開。長時間エージェント向けのxhighエフォート、セルフベリファイ、3倍解像度の画像処理を搭載しつつ、Project Glasswingでサイバー能力を意図的に抑制した段階的ロールアウトになっている。

CloudflareのEmail Serviceがパブリックベータになった。Workers bindingからの送信、Email RoutingベースのonEmailフック受信、Agents SDKとの統合でエージェントにメールチャネルを追加できる。

13年間コードベースに潜んでいたApache ActiveMQ ClassicのRCE脆弱性CVE-2026-34197がCISA KEVに追加。Jolokia API経由のMBean操作でVMトランスポートとSpring XMLを連結し、リモートコマンド実行に至る。CVE-2024-32114と組み合わせれば未認証RCEとなる。影響は5.19.4未満および6.0.0〜6.2.2。

Jamie Thain氏が2026年4月14日にIETFへ提出したdraft-thain-ipv8-00は、64ビットアドレスでIPv4を丸ごと内包し、DHCP/DNS/認証/ログをZone Serverに束ねるインターネット層プロトコルを提案している。IPv6がWGで集団合意された経緯と対比しつつ、「フラグデーなし・ソフトウェア更新で乗る」設計の要点を整理する。

理研とCERNのBASE-STEPが反陽子を閉じ込めたまま別ラボへ物理的に輸送することに成功した。反物質を「全部が逆の物質」と捉えがちな人向けに、異性体との違い、対消滅、ペニングトラップ、なぜわざわざ運ぶのかを整理する。

Supabaseから届いた2026年4月のアップデートメールとリリースノートをもとに、Multigres OperatorのOSS化やdocs over SSH、Studio改善など発表内容の要点を整理する。