#React

CodePush終了後にEAS Update、自己ホスト、Stallionを比較。ロールバック・署名の要件、ゲームアプリのAssetBundle配信との対比に加え、TestFlight配布、PWAのService Workerキャッシュ制御、Cloudflare Workersの停止問題まで、デプロイ済みコードのライフサイクルを扱う。

Next.js 16.2.6 / 15.5.18のセキュリティ更新を確認した。App Router、Middleware / Proxy、RSC、self-hosted Node.js serverで影響が変わるので、アップグレード前に見る場所を絞る。

ParetoのStreaming SSR記事をもとに、複数APIを待つSSRページでTTFBが悪化する理由と、DevTools・APMで確認する観点を整理する。

fspecii/ace-step-uiを調べた。ACE-Step 1.5本体のGradio UIではなく、React/Express/SQLiteでライブラリ、プレイヤー、編集、Stem分離まで載せたローカル音楽生成UI。MacではMLX+MPS構成になり、メモリやLoRAに制約がある。

MusicXMLを読み込んで手のサイズや生体力学の制約を考慮した指使いを返すブラウザツール。バックトラッキング探索で指の移動コストを最小化する設計、コスト関数の具体値、Parncutt 1997以降の学術的系譜、ギターへの転用可能性まで整理する。

Cisco Talosが追跡する攻撃グループUAT-10608がCVE-2025-55182（React2Shell）を使って766台のNext.jsホストを侵害。DBクレデンシャル、SSHキー、AWS/Stripe/GitHubトークンを自動収集するNEXUS Listenerの実態を解説する。

ChatGPTのログイン画面で動くCloudflare Turnstileの暗号化バイトコードを復号し、55項目のフィンガープリントとReact Fiber検査の仕組みを解明したリバースエンジニアリング記事の技術解説。

chardetオリジナル作者がLGPL→MIT再ライセンスの無効を主張した紛争と、React FoundationがLinux Foundation傘下で正式発足した件。OSSガバナンスの異なる2つの断面。

前回調べた内容を実践。検索を速くするデータ構造の記事を約2分半の解説動画にした。

Reactで動画を書くRemotionと、CLI対応のVOICEPEAKを組み合わせて、解説動画を自動生成する仕組みを調べた。

Next.js/Reactの脆弱性対策でnpm installが謎のエラーで失敗。pnpmに切り替えたら即解決した記録

CVSS 10.0の脆弱性React2Shell（CVE-2025-55182 / CVE-2025-66478）と追加のDoS・ソースコード露出脆弱性について、影響範囲の確認方法、対策手順をまとめる