技術2026年8月1日(土)Apache Data Lakehouse WeeklyのIceberg V4とPolaris MCP認証を調べたApache Data Lakehouse Weeklyの2026年7月21日から29日分。読み取り側と書き込み側の負担、Parquet ALP対応、Polaris MCP認証のトークン境界を整理する。ApacheMCPOSS
技術2026年6月4日(木)HTTP/2 Bomb PoC公開でnginxとApacheとEnvoyのメモリ枯渇DoSを確認するHTTP/2のHPACK圧縮とフロー制御停止を組み合わせると100Mbps回線1本で32GBのメモリを枯渇させられる。Envoyで5,700倍、Apacheで4,000倍の増幅が出る仕組みと、nginx・Apache・Envoy・IIS・Pingoraの修正状況を追った。セキュリティCVEnginxApache脆弱性
技術2026年4月17日(金)Apache ActiveMQ Jolokia APIのRCE脆弱性CVE-2026-34197がCISA KEV入り、連邦機関に4/30修正期限13年間コードベースに潜んでいたApache ActiveMQ ClassicのRCE脆弱性CVE-2026-34197がCISA KEVに追加。Jolokia API経由のMBean操作でVMトランスポートとSpring XMLを連結し、リモートコマンド実行に至る。CVE-2024-32114と組み合わせれば未認証RCEとなる。影響は5.19.4未満および6.0.0〜6.2.2。SecurityApacheActiveMQCVECISARCEJavaSpring
技術2025年12月10日(水)【Docker】レンタルサーバの開発環境を再現する2025 - さくら、ロリポップ編さくらインターネット・ロリポップのレンタルサーバー環境をDockerで再現する開発環境の構築方法DockerPHPApacheさくらインターネットロリポップレンタルサーバー
