🛠 tools

2026-05-15 · 5 topics

DepthFirst、脆弱性検証ツール Nginx-Rift を公開──NGINX の RCE を AI が発見

2008 年から存在する NGINX のヒープバッファオーバーフローを突く RCE PoC。AI 解析システムがソースコード読み込みから自動で脆弱性を特定した。

JS ランタイム Bun、Rust への書き換えを完了──バイナリ 8MB 削減とメモリ安全性向上を実現

Zig から Rust への移行により、既存テストを全パスしつつバイナリ軽量化とデバッグ効率の大幅改善を達成した。

DrCatHicks、Claude Code 用学習支援プラグイン Learning Opportunities を公開──開発中のコードを教材化

AI エージェントによる自動コード生成で失われがちな開発者のスキル向上を、学習科学に基づいた 10-15 分の演習を実務に差し込むことで補完する。

glouw、C 言語風システムプログラミング言語 Nibble を公開──3,000 行の C で実装された LLVM IR 生成デモ

外部依存やヒープ割り当てを排除し、3,000 行の C コードで LLVM IR 生成と C 互換性を実現した学習・実験向けコンパイラ実装。

Microsoft、UI フレームワーク WinUI 3 のパフォーマンスを大幅改善──描画効率とメモリ使用量を最適化

Windows ネイティブアプリ開発の標準である WinUI 3 のボトルネックを解消し、WPF や WinForms からの移行を検討する開発者の懸念を払拭するアップデート。