技術

Vitest UIやapi有効化時に立つWebSocket APIのOrigin検証不足で、悪意あるWebページからsaveTestFileとrerunを叩かれる。CVE-2025-24964の影響範囲、修正版、隣のCVE-2025-24963との違い、ローカル開発環境で見る設定を確認する。

arXiv論文「One Developer Is All You Need」を読んだ。Itaú Unibancoでベテラン1人がAI4役割を使い4人チーム18週間分の開発を9週間で完了。速くなったのはコーディングではなく工程間の待ち時間で、コードベース熟知のベテラン前提という限界も整理する。

東大の酒井邦嘉研究室のPLOS One論文を読み解く。25人のfMRI実験で、前半をタブレットで読んだ条件は統合問題の反応時間が伸び、紙のような言語野の省力化が後半読書中に起きなかった。紙が常に勝つ話ではなく、電子書籍の位置記憶と読み返し設計の観点で具体的な統計値まで追う。

Android 14〜16/16-qpr2に入るCVE-2025-48595は、Googleが限定的標的型悪用の兆候ありと書いたFrameworkの権限昇格。2026-06-01と2026-06-05のパッチレベル差、CISA KEVの期限、端末側で確認する日付を整理する。

Spring BootとTomcat前提で、Request SmugglingとRequest Splittingの境界を確認する。プロキシとバックエンドのHTTP/1.1フレーミング差分、CRLFヘッダ注入、既存のaxios CRLF記事との違いまで扱う。

CivitaiのHexer Minimal ToonにAnima V1が追加された。既存のIllustrious v3.1とはベースもサイズも違うので、ComfyUIで使う前の差分を整理した。

standingでも脚が曲がるキャラLoRAを、素材を足さずポーズ付き全身を引いて直した。トリガーが学習分布を体現する原理の答え合わせ。

HTTP/2のHPACK圧縮とフロー制御停止を組み合わせると100Mbps回線1本で32GBのメモリを枯渇させられる。Envoyで5,700倍、Apacheで4,000倍の増幅が出る仕組みと、nginx・Apache・Envoy・IIS・Pingoraの修正状況を追った。

Gemma 4 12B UnifiedはVision Encoderを持たない。E4Bの150M 16層Transformerが35Mの線形投影に変わり、パッチ間アテンションはLLM本体48層の双方向アテンションに吸収されている。Fuyu、EVE、Mono-InternVLの先行研究から、encoder-free設計が何を捨てて何で補っているかを掘った。

WAI-Animaで作ったキャラLoRAを本家Anima-Baseで焼き直した。トリガー単体で出る実用LoRAになり顔はv1超え、ただしインテークは天井。

WAI-Anima向けに学習した自作キャラLoRAを WAI-Anima / AnimaYume / RDBT ほかのAnima派生に当て、M1 Maxで同一プロンプト・同一シードで出力を比較した。トリガー一語だけだとどのモデルもキャラが安定せず、かなはAnimaYumeの3枚中1枚だけサイドポニーまで出た。けいはトリガーだけだとHikari以外ほぼ出ないが、構造タグ＋制服を足せば6モデルとも出る。色味と一発再現性で見た実機比較。

AnimaはNVIDIA Cosmos系のDiTで、派生はぜんぶ同じベースを共有するためAnima用LoRA1つを全派生に使い回せる。CivitAIで増えたAnima派生チェックポイントを20本超集めて、マージかファインチューンか・絵柄の狙い・プロンプト追従の傾向で分類した。実機で試す前に全体を並べた一覧。