技術 2026年5月12日(火) 更新 約13分 CodePush終了後のReact Native OTA更新をEAS Update・Stallion・自己ホストで比べる CodePush終了後にEAS Update、自己ホスト、Stallionを比較。ロールバック・署名の要件、ゲームアプリのAssetBundle配信との対比に加え、TestFlight配布、PWAのService Workerキャッシュ制御、Cloudflare Workersの停止問題まで、デプロイ済みコードのライフサイクルを扱う。 JavaScript React iOS Android モバイル開発
技術 2026年5月8日(金) 約6分 Next.js 16.2.6と15.5.18はMiddlewareバイパスとRSC DoSを同時に塞ぐセキュリティ更新 Next.js 16.2.6 / 15.5.18のセキュリティ更新を確認した。App Router、Middleware / Proxy、RSC、self-hosted Node.js serverで影響が変わるので、アップグレード前に見る場所を絞る。 Next.js React セキュリティ 脆弱性
技術 2026年4月27日(月) 約8分 Streaming SSRは最も遅いAPI待ちの空白を減らす ParetoのStreaming SSR記事をもとに、複数APIを待つSSRページでTTFBが悪化する理由と、DevTools・APMで確認する観点を整理する。 React Web Architecture パフォーマンス JavaScript
技術 2026年4月27日(月) 約9分 ACE-Step UIはローカル音楽生成を制作アプリっぽくする fspecii/ace-step-uiを調べた。ACE-Step 1.5本体のGradio UIではなく、React/Express/SQLiteでライブラリ、プレイヤー、編集、Stem分離まで載せたローカル音楽生成UI。MacではMLX+MPS構成になり、メモリやLoRAに制約がある。 AI 音楽生成 ローカルAI React TypeScript
技術 2026年4月22日(水) 約12分 楽譜から手のサイズに合わせたピアノの指使いを物理シミュレーションで自動判定 MusicXMLを読み込んで手のサイズや生体力学の制約を考慮した指使いを返すブラウザツール。バックトラッキング探索で指の移動コストを最小化する設計、コスト関数の具体値、Parncutt 1997以降の学術的系譜、ギターへの転用可能性まで整理する。 ブラウザ Webアプリ Web Audio API Canvas React アルゴリズム 物理
技術 2026年4月3日(金) 約7分 React2Shell悪用キャンペーン UAT-10608が766台のNext.jsホストから認証情報を大量窃取 Cisco Talosが追跡する攻撃グループUAT-10608がCVE-2025-55182（React2Shell）を使って766台のNext.jsホストを侵害。DBクレデンシャル、SSHキー、AWS/Stripe/GitHubトークンを自動収集するNEXUS Listenerの実態を解説する。 セキュリティ Next.js React 脆弱性 サプライチェーン
技術 2026年3月30日(月) 約6分 CloudflareのBot管理スクリプトがReactの内部状態まで読んでいた ChatGPTのログイン画面で動くCloudflare Turnstileの暗号化バイトコードを復号し、55項目のフィンガープリントとReact Fiber検査の仕組みを解明したリバースエンジニアリング記事の技術解説。 Cloudflare Turnstile React Bot管理 フィンガープリント リバースエンジニアリング ChatGPT
技術 2026年3月6日(金) 約10分 chardet再ライセンス紛争とReact Foundation創設 chardetオリジナル作者がLGPL→MIT再ライセンスの無効を主張した紛争と、React FoundationがLinux Foundation傘下で正式発足した件。OSSガバナンスの異なる2つの断面。 OSS LGPL Licensing Python chardet React JavaScript Linux Foundation
技術 2026年1月25日(日) 約3分 Remotion + VOICEPEAKで実際に解説動画を作った 前回調べた内容を実践。検索を速くするデータ構造の記事を約2分半の解説動画にした。 Remotion VOICEPEAK 動画自動化 React 実験
技術 2026年1月25日(日) 約4分 Remotion + VOICEPEAKで解説動画をコードで作る Reactで動画を書くRemotionと、CLI対応のVOICEPEAKを組み合わせて、解説動画を自動生成する仕組みを調べた。 Remotion VOICEPEAK 動画自動化 React
技術 2025年12月10日(水) 約2分 【Next】npmが壊れたのでpnpmに切り替えた【React2Shell脆弱性】 Next.js/Reactの脆弱性対策でnpm installが謎のエラーで失敗。pnpmに切り替えたら即解決した記録 npm pnpm Node.js Next.js React セキュリティ トラブルシューティング 実験
技術 2025年12月10日(水) 更新 約5分 Next.js / Reactの脆弱性「React2Shell」対応メモ CVSS 10.0の脆弱性React2Shell（CVE-2025-55182 / CVE-2025-66478）と追加のDoS・ソースコード露出脆弱性について、影響範囲の確認方法、対策手順をまとめる Next.js React セキュリティ 脆弱性 Dify
