技術2026年10月22日(木)更新HTTP/3のQPACK増幅攻撃、FoxIOが試した10実装のうち7つでメモリ不足やCPU 100%認証なしの1接続でHTTP/3サーバーのメモリを使い切らせるQPACK増幅攻撃が公開された。quic-go、Cloudflare quiche、lsquic（OpenLiteSpeed）、Bunなど10実装中7つが該当し、10月22日に出たBun 1.4.4を含む修正版の番号と、mitmproxy・hyperium/h3のように未修正の実装で取れる回避策を表にした。セキュリティ脆弱性CVEQUICGoRustBunCloudflare
技術2026年7月12日(日)PostgresをAIでRustに書き直したpgrustと、Zig作者のBun移植批判が同じ日にHNフロントページに載ったPostgres 18.3の回帰テスト46,000本を100%通過したpgrustの作り方と限界（SQLsmithが出したセグフォ、実測9倍遅い公開版）、同じ日に出たZig作者Andrew KelleyのBun移植批判の経緯を整理する。5月のBun 100万行マージの続き。PostgreSQLRustZigBunAI CodingOSS
技術2026年5月15日(金)Bunの100万行Rust移植がmainに入ったBun PR #30412でZig製コアのRust移植がmainに入った。6755コミット、100万行超の追加、canaryで試せる状態まで進んだ。通常版へ入る前に最適化とクリーンアップが残る。BunJavaScriptRustZigClaude CodeAI Coding
技術2026年5月11日(月)pnpm vs npm vs yarn 2026をNext.jsモノレポの実測で比べるNext.js 16 + Shadcn/ui + Railwayのモノレポ実測で、キャッシュなしCIのinstallがpnpmでnpmの半分以下になる一方、Radix UIの未宣言依存で壊れる場面まで出ていた。速度よりhoisting設定を読む記事。pnpmnpmNode.jsNext.jsTypeScriptBuild ToolsBun
