技術

BERTはキーワード検索から文脈検索へ何を変えたか

DEV CommunityのBERT解説を、Google Searchでの2019年導入、masked language model、OCR校正やEmbedding検索との違いから読み直す。生成ではなく文脈を読むエンコーダーとして見ると使いどころがはっきりする。

Khalaは24GB VRAM前提のオープン音楽生成システム

KhalaをGitHubと論文から確認した。64層RVQの音響トークン、Backbone＋Super-resolutionの二段構成、約52GBのモデル、24GB VRAM推奨、tags/naturalで投げる生成リクエスト、現行リリースの品質不安定告知まで。

DellのジャンクノートにMageia Linuxを入れる実機作業ログ

ジャンクで買ったDellノートにMageia Linuxを入れる過程を、機材紹介からUSB書き込み、実機ブート、初回設定まで作業順に記録する。

xAIのx-algorithm更新でXのFor Youフィードが手元で少し動かせるようになった

2026-05-15のx-algorithm更新を確認した。Phoenixの実行パイプライン、約3GBのモデル成果物、Grox、広告混合が入り、1月公開版より検証できる範囲が広がっている。

Anima-Base v1.0をM1 Maxで動かしてWAI-Animaと比較、既存LoRA互換性とTurbo LoRA 5.7倍高速化を検証

CircleStone Labs公式の真のbase model Anima-Base v1.0 をM1 Max 64GB / ComfyUIで preview3-base / WAI-Anima と並べた。生成時間は275〜285秒でほぼ同じだがWAI-Anima向け既存 kanachan LoRA は v1.0 で崩壊しやすく、軽い指定では22%しか拾わない。衣装パーツを明示する重い指定+Turbo LoRA+kana 1.0 では67%まで回復。v1.0 ベースで運用するなら LoRA 再学習が必要、というのが結論。

Bunの100万行Rust移植がmainに入った

Bun PR #30412でZig製コアのRust移植がmainに入った。6755コミット、100万行超の追加、canaryで試せる状態まで進んだ。通常版へ入る前に最適化とクリーンアップが残る。

node-ipc 9.1.6、9.2.3、12.0.1に開発者シークレット窃取バックドア

node-ipcの悪意ある3バージョンはpostinstallではなくCommonJSのrequire時に動く。9.xと12.0.1の実行条件、lockfile、__ntwプロセス、DNS TXT流出の痕跡まで確認する。

楕円曲線とモジュラー形式が同じものになる理由とついでにフェルマーの最終定理

楕円曲線 y² = x³ + ax + b の群構造、モジュラー形式とのL関数による同一視（谷山-志村）、フライの曲線でフェルマーの最終定理がどう矛盾に追い込まれるか、を図と数式で追う

Next.jsのWebSocketアップグレードSSRFはセルフホストだけが踏むCVE-2026-44578

CVE-2026-44578は、Next.jsの組み込みNode.jsサーバーをセルフホストしている環境でWebSocketアップグレードリクエストから内部HTTPリクエストを投げられるSSRF。Vercel上は対象外で、15.5.16または16.2.5以上への更新が修正になる。

Composer CVE-2026-45793でGitHub ActionsトークンがCIログに平文露出

Composer 2.9.8と2.2.28で修正されたCVE-2026-45793。GitHubの新形式GITHUB_TOKENがハイフンを含むことで検証に落ち、CIログへ平文表示される条件と、GitHubの再ロールアウト前に確認する範囲を整理する。

FragnesiaはDirty Frag対策後も残ったLinuxページキャッシュ権限昇格

Fragnesia（CVE-2026-46300）はLinuxのXFRM ESP-in-TCP経路でページキャッシュを書き換えるローカル権限昇格。Dirty Fragと同じ暫定緩和で止められるが、IPsec利用ホストでは副作用の確認が要る。

Uniswapの定数積AMMをスワップ価格と集中流動性から読む

Uniswapのx*y=kを、スポット価格ではなく取引サイズで動く曲線として読む。V2の定数積、V3/V4の集中流動性、amountOutMinimumで切るスリッページ境界まで確認する。