本文へスキップ

開発ツール

開発者が毎日インストールして頼りにするエディタ、コンパイラ、ランタイム、CLI、クラウドサービスのリリース情報です。バージョン番号、破壊的変更、移行手順を、変更履歴やプルリクエストへのリンク付きで報告します。今日アップグレードするべきか、一読で判断できます。

Node.js 22.23.3のリリースノートにあるNotable Changesの一覧。OpenSSL 3.5.8への更新と2つのNode-APIの変更が含まれている。
開発ツール

Node.js 22.23.3 LTS、HTTP/2のuse-after-freeバグを修正

9月23日公開のNode.js 22.23.3 LTSは、HTTP/2のuse-after-free(ユースアフターフリー)バグを修正し、Node-APIにSharedArrayBufferのサポートを追加し、OpenSSL 3.5.8に移行しました。

ansi2html v1.9.4のGitHubリリースページ。FixesにCVE-2026-92973の修正「osc8: ensure proper escaping」が載っている。
開発ツール

SourceHutのビルドログXSS、アカウント乗っ取りが可能に

細工したビルドログでSourceHutユーザーのブラウザ上でスクリプトを実行できるクロスサイトスクリプティングの欠陥です。ansi2html 1.9.4がバージョン1.7.0から1.9.3に影響したCVE-2026-92973を修正しました。

紫色のイラストのバナーの下に、2026年9月23日付でネットワークプロトコルの脆弱性を公表するRadicleの開示ページが表示されている。
開発ツール

Radicle 1.10.3以前、非公開リポジトリを平文で送信

Radicle(ラディクル)の1.10.3までの全リリースがリポジトリのデータを暗号化せずに送り、攻撃者が信頼済みピアになりすませる。修正版はまだなく、Radicle 2.0でネットワークが変わる。

GitHub上のGit v2.56リリースノート。「UI, Workflows & Features」の節が開かれ、新しいfetch.followRemoteHEAD設定やgit repo infoのパス関連のキーが並んでいる。
開発ツール

Git 2.56がhistory dropとdelete-mergedを追加

Git 2.56(ギット)はマージ以外のコミットを700件以上含み、2026年9月末の公開が見込まれます。コミットの削除とブランチ整理の新しいコマンドが入ります。

白背景で斜めに置かれた、トリプルファン型クーラーを備えたSapphire製AMD Radeon RX 7900 XTXグラフィックスカード。
開発ツール

ZLUDA、hipFFT経由でAMD GPU向けcuFFT対応を追加

マージされたプルリクエストによりZLUDA(ズルーダ)にNVIDIAのcuFFTライブラリが追加された。AMD GPUはコード変更なしでCUDAベースのFolding@Homeユニットを実行できる。

灰色の背景の真上から撮影したArmのシングルボードコンピュータ。プロセッサの外装にarmの文字が見える。
開発ツール

FEX-EmuがArm上のx86 TSOの代償を解説

x86のメモリ規則をArmで再現すると、非整列アクセスの処理量は基準の8.5%まで落ちる。ライトコンバイン書き込みは816倍悪いと報告されている。

agents.mdのホームページ。AGENTS.mdをコーディングエージェント向けの開かれた形式として説明し、その隣に記述例が表示されている画面。
開発ツール

Claude Code 2.1.277がAGENTS.mdを代替として読む

CLAUDE.mdがないプロジェクトでは、Claude Code 2.1.277がAGENTS.md(エージェンツ・ドット・エムディー)を読む。6万を超えるオープンソースプロジェクトが既にこのファイルを置いている。

ZCode自身の製品ページで、アプリのタスク一覧、変更ファイルの一覧、Gitツールのパネルが表示されている画面。
開発ツール

ZCodeがGit履歴をまるごと送信、Zhipuが謝罪

あるスナップショット(作業一式の控え)は313MB、42,411ファイルに達し、その86.6%が.gitでした。利用者には復号できない保管先へ送られていました。

デイリーブリーフ

1日3〜5本のニュースと、それが開発者にとって何を意味するかをお届けします。無料、スパムなし。