#Go

SYNパケットのIPv4オプションの解放タイミングを突くLinuxカーネルの解放後使用（UAF）CVE-2026-98432。4.4以降の全系列が対象で、修正版は5.10.272、6.1.190、6.12.113、7.2.10など。AnthropicがMPTCPの待ち受けを持つサーバーで認証なしのroot実行を示し、Go 1.24以降の既定動作も絡む。

2026年10月25日公開のTailwormレポートは、Tailscale SSHの転送機能から接続先サーバーのroot権限を奪えると指摘した。修正版もCVEもない段階で、影響する設定と、ポリシー絞り込みや転送無効化など今取れる緩和策を、レポート・公式声明・コードから確かめた。

認証なしの1接続でHTTP/3サーバーのメモリを使い切らせるQPACK増幅攻撃が公開された。quic-go、Cloudflare quiche、lsquic（OpenLiteSpeed）、Bunなど10実装中7つが該当し、10月22日に出たBun 1.4.4を含む修正版の番号と、mitmproxy・hyperium/h3のように未修正の実装で取れる回避策を表にした。

eMudhraの中間CA証明書8枚の秘密鍵は、P-384なのに256未満の整数だった。手元のM4 Mac miniで公開証明書から8本とも復元し、macOS標準curl、Node.js、Python certifi、uv、Goがテスト用サイトの危殆化した証明書チェーンを受け入れるかを試した結果と、修正済みの版をまとめた。

うるう秒の挿入を2027年5月20日で止める決議案Cが、2026年10月の第28回CGPMで採決される。決め手は2035年までに確率30%と見積もられた負のうるう秒。Redditの停止やCloudflare DNSの一部障害からmacOSのtzdataまで一次資料で整理した。

アイマスのライブMC由来の合言葉「ありがサンキュー」が10周年。技術ブログとしてミリシタが落ちにくい理由をGAE/Goとバンナムのインフラ史から推測する。

exp(x) - ln(y) という1つの二項演算子と定数1だけで、四則演算・三角関数・対数・円周率まで表現できるという論文を読んだ。NANDゲートの連続数学版という触れ込みだが、実際どこまで使えるのか調べた。

YC出身のCompresrが開発するContext Gatewayは、AIエージェントとLLM APIの間に入るプロキシ。先読み要約・ツール出力圧縮・ツールディスカバリの3本柱でコンテキストウィンドウの浪費を防ぐ。

Go 1.26のgo fixコマンドに追加された//go:fix inlineディレクティブにより、非推奨APIへの呼び出しをソースコードレベルで自動的に新APIに置き換えられる。Googleの社内モノレポで18,000件以上のchangelistに適用済み。

「本当にReactが要るのか」というWebコンポーネント再評価論と、「DependabotをオフにしてGo脆弱性チェックに切り替える」という主張。どちらも長年の標準とされてきたツール選択を、技術的根拠をもとに問い直している。

Go 1.26でgo fixコマンドが完全に書き直された。interface{}からanyへの自動変換、min/maxの導入、Go 1.26の新構文new(expr)への対応など、コードベースを最新のGoイディオムに自動更新できる。

pandasの作者Wes McKinneyが開発した、Gmailのローカルアーカイブ＆検索ツール。DuckDB + SQLiteで20年分のメールもミリ秒で検索できる。