Tools This Week：2026年11月6日 - OpenSSH 10.6p2

今週のTools This Weekには、開発者向けツールが7つ入りました。そのうち2つは、今すぐ入れるべきセキュリティリリースです。OpenSSH 10.6p2はAlpine型のシステムでのパスワード回避をふさぎ、Better Auth 1.7.16は12件の勧告を修正します。Fedora 45が公開され、KDEはKwiという新しいターミナルを見せ、Googleは動画モデルを値下げしました。大きなモデルも2つ登場しました。1つは今日から使え、もう1つは素の重みとして公開されています。今回は10月31日から11月6日（金）までを扱います。

今週のツール一覧

ツール	何をするか	価格
OpenSSH 10.6p2	パスワード回避への対策を含むSSHのセキュリティリリース	価格の記載なし
Better Auth 1.7.16	TypeScriptの認証ライブラリ、12件のセキュリティ修正	価格の記載なし
Fedora Linux 45	インストーラーでStratisを使えるFedoraの新リリース	価格の記載なし
Kwi	Ghosttyのlibghostty-vtを使うKDEのターミナル	無料、GPLとLGPL
Gemini Omni 1.2 Flash	15秒のクリップを作れる動画生成モデル	720p動画1秒あたり0.07ドル
Inkling 2 Small	Tinkerで使える5,940億パラメーターのモデル	価格の記載なし
ERNIE 5.5 Flash Base	重みが公開された2,800億パラメーターのベースモデル	Baidu独自のモデルライセンス

セキュリティリリース

OpenSSH 10.6p2は11月5日に公開されました。リリースノートはこれを、SSHサーバーであるsshdのパスワード認証回避への「重大なセキュリティ上の回避策」と呼んでいます。この欠陥は、musl libcでビルドし、共通のログインの仕組みであるPAMを無効にしたLinuxシステムに影響します。最もよく知られた例がAlpine Linuxです。このリリースでは、認証局向けにポスト量子署名方式ssh-mldsa44-ed25519も使えるようになりました。メンテナーによると、セキュリティ報告が多く届いており、その多くはAIの助けを借りたものです。そのため当面は、リリースを今までより頻繁に出すとしています。影響を受ける人については、OpenSSH 10.6p2の記事をご覧ください。

TypeScriptアプリ向けの認証ライブラリBetter Authは、11月3日に1.7.16を公開しました。ベータ版の系列には1.8.0-beta.5があります。修正された勧告は12件で、重大1件、高2件、中8件、低1件です。重大な1件はExpoプラグインにあり、認可プロキシが自分の発行していない値に署名できてしまいます。高の2件は、確認前に電話番号を乗っ取れる問題と、Electronのデスクトップのサインインでサーバーの秘密情報が返り、二要素認証を飛ばせる問題です。プロジェクトは、better-authとすべての@better-authパッケージを一緒に更新するよう求めています。プラグインの修正の一部には、設定の変更も必要です。

OSとターミナル

Fedora Linux 45は11月3日に発表されました。インストーラーのカスタムパーティショニングで、Stratisのプールとファイルシステムを設定できるようになりました。kickstartファイルには --type=stratis オプションが加わります。NetworkManager-vpncとNetworkManager-fortisslvpnのプラグインは廃止されました。多くの開発者が気づく変更は、署名のないパッケージを拒むRPM 6.1です。エラーと対処法は、Fedora 45の記事にあります。

Kwiは、KDE Plasmaなどのデスクトップ向けの新しいターミナルです。Ghosttyプロジェクトのターミナル部分であるlibghostty-vtの上に作られています。安定版はまだありませんが、nightlyのFlatpakがあります。ビルドには、Qt 6.10以降とlibghostty-vt 1.4.0以降が必要です。Kwiの記事のとおり、開発者はKonsoleより3〜35倍速いと主張しています。

AIモデル

Google DeepMindのGemini Omni 1.2 Flashは11月5日に登場しました。3〜15秒の動画クリップを作って編集でき、Omni 1.1の10秒から伸びています。Googleによると価格は30%下がり、720pで1秒あたり0.07ドルです。360pか720pで下書きを作り、その後1080pや4Kにアップスケールできます。Gemini APIとGoogle Cloudで一般提供されています。

Thinking Machines Labは11月5日、Inkling 2 Smallを公開しました。混合エキスパート（MoE）モデルで、パラメーターは5,940億、そのうち1リクエストごとに動くのは170億です。同社によると、コーディングのベンチマークDeepSWE v1.1で72.1%を記録しました。今は同社のTinkerプラットフォームで使えます。完全な重みは外部の安全性テストの後、Apache 2.0ライセンスで公開される予定です。

Baiduは11月5日、ERNIE 5.5 Flash Baseを公開しました。パラメーターは2,800億で、1トークンあたり140億が動きます。事前学習を終えた時点のチェックポイントであるベースモデルなので、チャット用ではなくファインチューニング用です。33.5兆トークンで学習し、ファインチューニングと推論で100万トークンのコンテキストに対応します。重みはFP8とBF16で、ERNIE 5.5 Flash Base Model License Agreement v1.0のもとで提供されています。

開発者にとっての意味

• まずAlpineイメージのSSHを修正する。 コンテナやサーバーでAlpineのOpenSSHをパスワードログイン有効のまま動かしているなら、更新して再起動しましょう。
• Better Authのパッケージはすべて一度に更新する。 better-authとプラグインのバージョンが混ざると、修正済みのコアの横に未修正のプラグインが残りかねません。
• 自分のリポジトリでFedora 45を試す。 ローカルのRPMや署名のないサードパーティのリポジトリで、RPM 6.1に止められます。
• Omni 1.2 Flashはクリップ単位で見積もる。 720pなら各クリップの長さに0.07ドルを掛けます。アップスケールはGoogleの投稿に価格がないので、別に予算を取りましょう。
• ERNIEを使う前にライセンスを読む。 モデルカードは契約の名前を挙げていますが、商用利用の条件は書いていません。

今週は、去っていくツールもあります。Conductor Cloudが11月20日に終了することは、Conductorの記事で説明しています。前回はTools This Week：2026年10月30日です。最新のリストは、いつでもTools This Weekのページにあります。