技術

13年間コードベースに潜んでいたApache ActiveMQ ClassicのRCE脆弱性CVE-2026-34197がCISA KEVに追加。Jolokia API経由のMBean操作でVMトランスポートとSpring XMLを連結し、リモートコマンド実行に至る。CVE-2024-32114と組み合わせれば未認証RCEとなる。影響は5.19.4未満および6.0.0〜6.2.2。

Jamie Thain氏が2026年4月14日にIETFへ提出したdraft-thain-ipv8-00は、64ビットアドレスでIPv4を丸ごと内包し、DHCP/DNS/認証/ログをZone Serverに束ねるインターネット層プロトコルを提案している。IPv6がWGで集団合意された経緯と対比しつつ、「フラグデーなし・ソフトウェア更新で乗る」設計の要点を整理する。

理研とCERNのBASE-STEPが反陽子を閉じ込めたまま別ラボへ物理的に輸送することに成功した。反物質を「全部が逆の物質」と捉えがちな人向けに、異性体との違い、対消滅、ペニングトラップ、なぜわざわざ運ぶのかを整理する。

Supabaseから届いた2026年4月のアップデートメールとリリースノートをもとに、Multigres OperatorのOSS化やdocs over SSH、Studio改善など発表内容の要点を整理する。

Astro 6系のVercelビルドで、生成された `_astro/*astro_type_script*` チャンクが esbuild の parse error を起こした。TypeScript 構文を剥がすだけでは直らず、`public/vendor` 経由で Astro の script 変換パイプラインを避けると安定した。

Illustrious i2i + pixel-art-xl LoRAが最速だったドット絵変換に、Z-Image用ピクセルアートLoRAという別ルートがあった。LoRAの互換性、利用可能なLoRA、メモリ要件を調査。

RTX 4060 Laptop GPU（VRAM 8GB）でWAI-Anima v1を動かした。ComfyUI APIからのヘッドレス実行でtqdmのOSErrorに嵌まった顛末と、普通に起動すれば60秒で生成できた結果。

Cloudflare Agents Week 2026の4月15日発表3本をまとめた。Project Think（エージェントフレームワーク）、Browser Run刷新（Live View・HITL・WebMCP）、Workflows v2（コントロールプレーン再設計でコンカレント11倍）。

WAI-Illustriousで知られるWAI0731がAnima派生モデル WAI-Anima v1をリリース。2月のAnima記事から2ヶ月で派生モデルが急増し、LoRAツールキットやテキストエンコーダのアップグレードも登場。preview3-baseとWAI-Anima v1を実際に動かして比較した。

Twitterの青い鳥アイコンとGitHubのOctocatマスコットをデザインしたSimon Oxleyが56歳で逝去。ストックフォトサイトで15ドルで売られたイラストがテック史に残るアイコンになった経緯を振り返る。

NISTがNVDの運用方針を転換。CVE全件へのエンリッチメントをやめ、CISA KEV・連邦政府ソフト・EO 14028重要ソフトの3カテゴリのみ優先対応する。

OpenAIの未発表画像生成モデルGPT-Image-2が、テープ系コードネームでLM Arenaに出現。第1波は数時間で削除されたが、4月中旬にduct-tape系として再出現しBattle Modeで試せる状態に。