🛠 tools

2026-07-16 · 10 topics

Tailscale、SSH 脆弱性など 2 件を修正──バージョン 1.98.9 で root 権限昇格と DoS を解消

Linux ノードの SSH 接続および Serve/Funnel 機能における重大なセキュリティ欠陥を修正し、直ちにアップデートが必要な状態。

日本、EV廃バッテリーからリチウムを90%回収する新手法を開発──従来比2倍の効率

従来手法で50%以下だったリチウム回収率を90%まで引き上げ、製造時のCO2排出量を約40%削減する化学プロセスを確立した。

Cursor、Windows 版で任意のコードが実行される脆弱性を放置──Mindgard が全容を公開

リポジトリ直下の git.exe を無警告で実行する深刻な欠陥が 7 か月間未修正のまま放置され、研究者がフルディスクロージャーに至った。

セキュリティ調査、Claude のメモリ機能から個人情報を抽出する攻撃手法を公開

Web ブラウジング機能を持つ AI エージェントに対し、URL パスを介して機密情報を流出させるサイドチャネル攻撃の検証結果。

Ambiance、LLM エージェント用 Unix 風ハーネスを公開──ファイルシステムを操作基盤に採用

LLM の学習データに豊富な Linux の知識を活かし、複雑な API ではなくファイル操作とイベントバスでエージェントを制御する設計。

xAI、AI コーディングエージェント「Grok Build」を公開──TUI でコードベースを直接操作

Rust 製のフルスクリーン TUI を備えた AI エージェントで、ファイル編集・シェル実行・ウェブ検索を統合し、ACP 経由でエディタへの組み込みにも対応する。

映画「ジュラシック・パーク」の劇中コンピュータを詳細解説──当時の機材総額は400万ドル相当

1993年の映画制作で使用されたAppleやSilicon Graphicsの機材を網羅し、当時の特撮現場の技術的裏側を当時のハードウェア構成から紐解く。

ベンチマークツール Linux Latency Tester を公開──X11/Wayland 間の入力遅延を実測

自作の光センサーデバイスを用い、Linux 環境下での X11/Wayland、VRR、DXVK-low-latency のエンドツーエンド遅延を定量的に検証した。

ローカルモデルランナー ik_llama.cpp、13年前の Xeon で Gemma 4 26B を毎秒 5 トークンで実行

AVX2 命令セット非対応の旧世代 CPU でも、LLM 推論のホットパスを最適化することで実用的な読書速度を実現した。

GitHub、Dependabot の更新に 3 日間の待機期間を導入──サプライチェーン攻撃の混入を自動回避

依存関係の更新時にリリース後 3 日間のクールダウンを標準適用し、悪意あるパッケージの即時混入リスクを低減する。