2026年7月21日号

一般提供版は、CodeQLのルールベース解析にAI支援の検出を加え、マージ前の保守性と信頼性の問題を示す。Copilot Autofixは修正案を提示し、既存のCobertura XMLからカバレッジをPRへ表示する。組織全体の有効化とダッシュボード、API、カバレッジ閾値を含むrulesetが追加され、evaluate modeで遮断せずに影響を観察できる。

価格は過去90日に対象リポジトリへpushしたactive committer一人あたり月10ドルで、組織内では一度だけ数え、botは課金しない。これにAI支援検出とAutofixの従量料金、CodeQLを動かすGitHub Actionsの計算費が加わる。まずevaluate modeで誤検知と既存CI時間を記録し、重大度と所有者を決めてから必須ゲートへ移すべきだ。

対象はVPC Endpointを通過した操作を記録するnetwork activity eventである。新しいUserIdentity条件により、既知のIAMロールを信頼集合として除外し、それ以外が起こしたVpceAccessDeniedのみを残せる。さらにeventNameやvpcEndpointIdを重ね、特定サービスや境界に限定したselectorを作れる。Management Console、CLI、SDKから設定でき、対応リージョンすべてで利用可能だ。

実運用では拒否が多い検証環境でselectorを先に動かし、全量ログと照合して未知主体、assumed role、サービス主体の扱いを確認する。信頼集合はコード管理し、レビュー、期限、所有者を付ける。コスト削減を目的に成功イベントを外す場合も、侵害調査に必要な前後関係が残るかを試し、短期間の全量記録へ戻せる手順を維持したい。

nginx公式はCVE-2026-42533をmapとregex利用時のbuffer overflow、severity majorとしている。影響版は0.9.6から1.31.2で、stable 1.30.4とmainline 1.31.3が修正版だ。DevelopersIOのDocker検証は1.30.3へ細工した一回のGETを送り、captureの上書きに伴うヒープ由来データを応答で観察し、同じ構成を1.30.4へ上げると現象が消えることを示した。

同じ修正版にはslice moduleのmemory disclosureであるCVE-2026-60005と、SSI moduleのuse-after-freeであるCVE-2026-56434も含まれる。運用者はcontainer base image、OS package、静的binaryを含めてversionを取得し、設定からmap、regex、slice、SSIを検索する。更新後は代表request、error log、module動作を試し、WAFや設定回避を恒久対策にせず、古いimageが再配備されないようregistryとCIも閉じる。

複数hostのTPU sliceはICIで一体化されるため、一部だけを割り当てる配置では動かない。GKEはKubeRay OperatorとTPU webhookを導入し、同じsliceのhostへラベルを付ける。Ray Coreはその情報を読み、slice_placement_groupでall-or-nothingの予約を行う。Ray Data、Train、Serveは通常この処理を内部で呼ぶため、利用者は世代とtopologyをmanifestやライブラリへ指定する。

公式経路になったことで独自containerからは離れやすいが、slice_placement_groupはpublicでもalphaである。検証ではv6eなど対象世代を固定し、cluster準備、JAXコンパイル、データ供給、学習または配信の定常性能、host障害後の再開時間を記録する。GPU版と同じ入力と品質条件で比較し、topology変更やRay更新時に再測定する仕組みを残す必要がある。

0.56のLua APIはworkspace ID変更、loaded plugin取得、crashed lockscreenの解除、key stateとevent、custom gesture、monitorの物理寸法やreserved area、event登録とdispatchなどを追加する。hyprctlにはLua REPLが入り、window ruleではstableidを指定できる。XDGのinteractive dragによりclient-side decorationのtitlebar操作も扱う。

公式告知は破壊的変更なしとしているが、compositor更新はGPU driver、portal、bar、plugin、入力methodとの組合せで挙動が変わり得る。packageを固定できる状態で別sessionへ導入し、monitor再接続、suspend復帰、lockscreen crash、window rule、gestureを試す。Lua REPLは強力なので、本番設定の変更権限と履歴も通常の設定ファイルと同じように管理したい。

gatewayはclaude binaryに含まれるnative Linux serverで、開発者は企業IdPへloginし、短期bearer tokenを受け取る。server側はgroup別のmodel allowlistとmanaged settingsを強制し、token数、model、user、latencyなどをOTLPで送る。Anthropic API、Amazon Bedrock、Claude Platform on AWS、Google Cloud、Microsoft Foundryをupstreamにでき、切替とfailoverをclientから隠せる。

最小条件はClaude Code 2.1.195以降、OIDC IdP、PostgreSQL 14以降、HTTPS、private address、native Linux binaryである。self-hostedである以上、database backup、secret rotation、certificate、capacity、upgrade、障害時のprovider切替は利用組織の仕事になる。PoCでは退職者のaccess失効、group変更、spend limit、upstream断、telemetry欠損を試し、clientがgatewayを迂回できない配布設定も確認したい。

記事は検索を完全一致、前方一致、後方一致、部分一致に分け、一般的なB-tree indexが前二者では使いやすい一方、先頭wildcardを持つ後二者では効きにくいと説明する。必要ならPostgreSQLのpg_trgmや全文検索engineが候補になるが、構築と運用費が増える。まず想定件数と利用者が本当に必要とする一致条件を確認する。

page番号jumpはOFFSET方式を招き、深いpageほど読み飛ばす行が増える。cursor方式は速度を保ちやすいが任意pageへのjumpを失い、正確な総件数には別のCOUNTが必要になる。sort項目も増えるほどindex候補が増える。design reviewでは一致方法、jump、件数精度、sortを明示し、実data規模のEXPLAINとlatencyを添えてUIの利便性と運用費を選ぶべきだ。