Tech Insights
フィンチジャパンがInFolio™︎を提供開始、生成AIを活用したリサーチAIコンサルタントで...
フィンチジャパンは設立18周年を迎え、リサーチAIコンサルタント「InFolio™︎」の提供を開始した。InFolio™︎は質問の意図を理解し、リアルタイムで情報収集を行うAIサービスで、企業の事業開発や市場調査を支援する。同社はこれを通じて生成AI時代のトランスフォーメーション支援を強化し、企業のDX実現を包括的にサポートしていく方針だ。
フィンチジャパンがInFolio™︎を提供開始、生成AIを活用したリサーチAIコンサルタントで...
フィンチジャパンは設立18周年を迎え、リサーチAIコンサルタント「InFolio™︎」の提供を開始した。InFolio™︎は質問の意図を理解し、リアルタイムで情報収集を行うAIサービスで、企業の事業開発や市場調査を支援する。同社はこれを通じて生成AI時代のトランスフォーメーション支援を強化し、企業のDX実現を包括的にサポートしていく方針だ。
コーレが実働型生成AIコンサルティングサービスを開始、AI導入の勝ちパターンをメソッド化し業務...
コーレ株式会社が生成AI導入の勝ちパターンをメソッド化した実働型生成AIコンサルティングサービスを開始した。戦略立案から実装まで一気通貫でサポートし、UX/UIデザインを考慮したシステム開発を行う。幅広い産業知識と高速な連携により、効率的な生成AI導入を実現。顧客企業の業務改善や競争力強化を促進することを目指している。
コーレが実働型生成AIコンサルティングサービスを開始、AI導入の勝ちパターンをメソッド化し業務...
コーレ株式会社が生成AI導入の勝ちパターンをメソッド化した実働型生成AIコンサルティングサービスを開始した。戦略立案から実装まで一気通貫でサポートし、UX/UIデザインを考慮したシステム開発を行う。幅広い産業知識と高速な連携により、効率的な生成AI導入を実現。顧客企業の業務改善や競争力強化を促進することを目指している。
GOOD VIBES ONLYが3DCG×実写のブランディングサービスVision+を提供開始...
株式会社GOOD VIBES ONLYが新しいブランディングサービス「Vision+」を2024年7月31日に提供開始。3DCGと実写を組み合わせた独自のクリエイティブ手法により、ブランドイメージの向上とインプレッションの最大化を実現。約5000品番のデジタル生地データを活用し、シームレスな商品企画が可能に。マーケティング効果として、インプレッションが最大623％アップする驚異的な成果を上げている。
GOOD VIBES ONLYが3DCG×実写のブランディングサービスVision+を提供開始...
株式会社GOOD VIBES ONLYが新しいブランディングサービス「Vision+」を2024年7月31日に提供開始。3DCGと実写を組み合わせた独自のクリエイティブ手法により、ブランドイメージの向上とインプレッションの最大化を実現。約5000品番のデジタル生地データを活用し、シームレスな商品企画が可能に。マーケティング効果として、インプレッションが最大623％アップする驚異的な成果を上げている。
モリサワがWebフォントを提供開始、Morisawa Fontsの機能が大幅に拡張
モリサワは2024年9月12日からフォントサブスクリプションサービス「Morisawa Fonts」でWebフォントの提供を開始する。これにより、デスクトップフォントとWebフォントを共通のIDで利用可能になり、多様な媒体のデザインに対応。特定のスタイルを事前登録し必要なファイルのみ配信する仕組みで、Webページの読み込み速度向上と信頼性の高い配信を実現する。年間契約でPV数に応じた価格設定を採用。
モリサワがWebフォントを提供開始、Morisawa Fontsの機能が大幅に拡張
モリサワは2024年9月12日からフォントサブスクリプションサービス「Morisawa Fonts」でWebフォントの提供を開始する。これにより、デスクトップフォントとWebフォントを共通のIDで利用可能になり、多様な媒体のデザインに対応。特定のスタイルを事前登録し必要なファイルのみ配信する仕組みで、Webページの読み込み速度向上と信頼性の高い配信を実現する。年間契約でPV数に応じた価格設定を採用。
MicrosoftがGitHubにAzure AIを統合、AIアプリ開発の効率化と加速を実現
MicrosoftはGitHubに Azure AIを統合し、1億人以上の開発者にAIモデルへのアクセスを提供。GitHub Modelsを通じて最新のAIモデルを利用可能になり、Codespaces、VS Codeとの連携でAIアプリ開発を加速。Azure AI Inference SDKにより、単一APIで多様なモデルの比較・利用が可能に。AIアプリケーション開発の民主化と効率化が期待される。
MicrosoftがGitHubにAzure AIを統合、AIアプリ開発の効率化と加速を実現
MicrosoftはGitHubに Azure AIを統合し、1億人以上の開発者にAIモデルへのアクセスを提供。GitHub Modelsを通じて最新のAIモデルを利用可能になり、Codespaces、VS Codeとの連携でAIアプリ開発を加速。Azure AI Inference SDKにより、単一APIで多様なモデルの比較・利用が可能に。AIアプリケーション開発の民主化と効率化が期待される。
野村不動産ソリューションズがLIFULLと共同開発したAIアドバイザーを導入、不動産売買相談の...
野村不動産ソリューションズがLIFULLと共同開発した生成AI技術を活用した対話型チャットサービス「ノムコムAIアドバイザー」を2024年7月30日より提供開始。自然言語での不動産売買相談に対応し、物件検索、ローン計算、学区情報、相場情報、街検索、間取り解説などの機能を備え、顧客サービスの向上と業務効率化を図る。
野村不動産ソリューションズがLIFULLと共同開発したAIアドバイザーを導入、不動産売買相談の...
野村不動産ソリューションズがLIFULLと共同開発した生成AI技術を活用した対話型チャットサービス「ノムコムAIアドバイザー」を2024年7月30日より提供開始。自然言語での不動産売買相談に対応し、物件検索、ローン計算、学区情報、相場情報、街検索、間取り解説などの機能を備え、顧客サービスの向上と業務効率化を図る。
フィンチジャパンがAI検索コンサルタントInFolioを発表、企業の情報収集業務を効率化
フィンチジャパンが2024年7月1日に発表したInFolioは、AI技術を活用して企業の情報収集業務を効率化するSaaSソリューションだ。ベンチマーク調査の自動化やPowerPoint自動作成機能を搭載し、人的リソースの最適化と情報の共有知化を実現する。クラウドベースで提供され、場所を選ばずアクセス可能な点が特徴である。
フィンチジャパンがAI検索コンサルタントInFolioを発表、企業の情報収集業務を効率化
フィンチジャパンが2024年7月1日に発表したInFolioは、AI技術を活用して企業の情報収集業務を効率化するSaaSソリューションだ。ベンチマーク調査の自動化やPowerPoint自動作成機能を搭載し、人的リソースの最適化と情報の共有知化を実現する。クラウドベースで提供され、場所を選ばずアクセス可能な点が特徴である。
Wainlux K10家庭用レーザー彫刻機がMakuakeで先行予約開始、5W高出力と0.01...
MadSpace Japan社がWainlux社開発の最新家庭用レーザー彫刻機「Wainlux K10 (5W)」のMakuakeでの先行予約販売を開始した。5Wの高出力レーザーと0.01mmの高精度を両立し、プロ級の精緻な彫刻が可能。多彩な素材に対応し、3mmまでの木材切断も実現。彫刻スピード5000mm/minで作業効率も大幅に向上している。
Wainlux K10家庭用レーザー彫刻機がMakuakeで先行予約開始、5W高出力と0.01...
MadSpace Japan社がWainlux社開発の最新家庭用レーザー彫刻機「Wainlux K10 (5W)」のMakuakeでの先行予約販売を開始した。5Wの高出力レーザーと0.01mmの高精度を両立し、プロ級の精緻な彫刻が可能。多彩な素材に対応し、3mmまでの木材切断も実現。彫刻スピード5000mm/minで作業効率も大幅に向上している。
social pixel 2.1以前にXSS脆弱性、情報取得や改ざんのリスクが明らかに
social pixelに深刻なクロスサイトスクリプティング（XSS）脆弱性が発見された。CVSS v3による深刻度基本値は4.8（警告）で、social pixel 2.1以前のバージョンが影響を受ける。攻撃者により情報取得や改ざんが可能となるリスクがあり、システム管理者は早急な対策が必要。脆弱性識別子はCVE-2024-4005。ユーザー入力の適切な処理と出力のエンコーディングが重要。
social pixel 2.1以前にXSS脆弱性、情報取得や改ざんのリスクが明らかに
social pixelに深刻なクロスサイトスクリプティング（XSS）脆弱性が発見された。CVSS v3による深刻度基本値は4.8（警告）で、social pixel 2.1以前のバージョンが影響を受ける。攻撃者により情報取得や改ざんが可能となるリスクがあり、システム管理者は早急な対策が必要。脆弱性識別子はCVE-2024-4005。ユーザー入力の適切な処理と出力のエンコーディングが重要。
MicrosoftがSemantic Kernel用新OpenAIライブラリを発表、OpenA...
MicrosoftはBuild 2024で.NET向け公式OpenAIライブラリを発表した。このSDKにより、.NET開発者は他言語と同等の機能でAzure OpenAIモデルにアクセス可能になる。Semantic Kernelチームは既存のOpenAIコネクタを新V2ライブラリに対応させる更新を進めており、完了後は開発者がプロジェクトをv2ライブラリにアップグレード可能になる。一部高度な機能で破壊的変更への対応が必要だが、抽象化により多くの変更は保護される。
MicrosoftがSemantic Kernel用新OpenAIライブラリを発表、OpenA...
MicrosoftはBuild 2024で.NET向け公式OpenAIライブラリを発表した。このSDKにより、.NET開発者は他言語と同等の機能でAzure OpenAIモデルにアクセス可能になる。Semantic Kernelチームは既存のOpenAIコネクタを新V2ライブラリに対応させる更新を進めており、完了後は開発者がプロジェクトをv2ライブラリにアップグレード可能になる。一部高度な機能で破壊的変更への対応が必要だが、抽象化により多くの変更は保護される。
ゲッティイメージズが新AI生成モデルを発表、画像生成速度が2倍に向上し約6秒で4枚生成可能に
ゲッティイメージズが商用的に安全な生成AIサービスの最新モデルを発表した。NVIDIA Picassoの一部であるEdifyモデル基盤を採用し、画像生成速度が従来の2倍となる約6秒で4枚の画像を生成可能。4K生成ディテールの向上、詳細なプロンプト対応、高度なカメラコントロールなどの機能も強化。AI修正機能も展開し、生成画像と既存画像の両方を編集可能に。
ゲッティイメージズが新AI生成モデルを発表、画像生成速度が2倍に向上し約6秒で4枚生成可能に
ゲッティイメージズが商用的に安全な生成AIサービスの最新モデルを発表した。NVIDIA Picassoの一部であるEdifyモデル基盤を採用し、画像生成速度が従来の2倍となる約6秒で4枚の画像を生成可能。4K生成ディテールの向上、詳細なプロンプト対応、高度なカメラコントロールなどの機能も強化。AI修正機能も展開し、生成画像と既存画像の両方を編集可能に。
Tauriv2.0.0-beta.25リリース、ウィンドウサイズ制約API追加でUI設計の自由度向上
Tauri社がクロスプラットフォーム開発フレームワークTauriv2.0.0-beta.25をリリースした。新たにWindowBuilder::inner_size_constraintsとWebviewWindowBuilder::inner_size_constraintsのAPIが追加され、ウィンドウサイズの細かな制御が可能になった。また、長年の課題であったサイズ制約の適用問題が解決され、依存ライブラリも多数アップデートされた。これにより開発者はより柔軟なUI設計と機能強化が可能になる。
Tauriv2.0.0-beta.25リリース、ウィンドウサイズ制約API追加でUI設計の自由度向上
Tauri社がクロスプラットフォーム開発フレームワークTauriv2.0.0-beta.25をリリースした。新たにWindowBuilder::inner_size_constraintsとWebviewWindowBuilder::inner_size_constraintsのAPIが追加され、ウィンドウサイズの細かな制御が可能になった。また、長年の課題であったサイズ制約の適用問題が解決され、依存ライブラリも多数アップデートされた。これにより開発者はより柔軟なUI設計と機能強化が可能になる。
EmbarcaderoがDelphiとC++Builder 11.3 CEをリリース、最新Al...
EmbarcaderoがDelphiとC++Builder 11.3 Community Editionをリリースした。4k以上のモニター対応、VCLスタイルの設計時サポート、複数ウィンドウでの同一フォーム編集など、最新Alexandria機能を無償提供。iOS、Android、Windows、macOS対応のネイティブアプリ開発が可能で、年間売上5,000 USドルまで商用利用可能。学生やスタートアップに最適な開発環境となっている。
EmbarcaderoがDelphiとC++Builder 11.3 CEをリリース、最新Al...
EmbarcaderoがDelphiとC++Builder 11.3 Community Editionをリリースした。4k以上のモニター対応、VCLスタイルの設計時サポート、複数ウィンドウでの同一フォーム編集など、最新Alexandria機能を無償提供。iOS、Android、Windows、macOS対応のネイティブアプリ開発が可能で、年間売上5,000 USドルまで商用利用可能。学生やスタートアップに最適な開発環境となっている。
MicrosoftがAzure SDKの2024年7月リリースを公開、新機能と改善点が多数追加...
MicrosoftはAzure SDKの2024年7月リリースを公開した。新たにPython用Condaパッケージの提供や、Java、JavaScript、Go、Pythonなど複数言語での新規クライアントライブラリの追加が行われた。AI関連機能のベータ版導入やバグ修正も含まれ、開発者の生産性向上が期待される。一方でPython 3.7のサポートが終了し、最新バージョンへの移行が必要となる。クラウド開発の効率化と最新技術への対応を両立した意欲的なアップデートと言える。
MicrosoftがAzure SDKの2024年7月リリースを公開、新機能と改善点が多数追加...
MicrosoftはAzure SDKの2024年7月リリースを公開した。新たにPython用Condaパッケージの提供や、Java、JavaScript、Go、Pythonなど複数言語での新規クライアントライブラリの追加が行われた。AI関連機能のベータ版導入やバグ修正も含まれ、開発者の生産性向上が期待される。一方でPython 3.7のサポートが終了し、最新バージョンへの移行が必要となる。クラウド開発の効率化と最新技術への対応を両立した意欲的なアップデートと言える。
payplusのWordPress用プラグインにXSS脆弱性、CVE-2024-37459とし...
payplus社のWordPress用プラグインpayplus payment gatewayにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37459として登録され、CVSS v3深刻度基本値は6.1（警告）。バージョン6.6.9未満が影響を受け、情報取得や改ざんのリスクがある。攻撃条件の複雑さは低く、特権不要だが利用者の関与が必要。早急なアップデートと最新情報の確認が推奨される。
payplusのWordPress用プラグインにXSS脆弱性、CVE-2024-37459とし...
payplus社のWordPress用プラグインpayplus payment gatewayにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37459として登録され、CVSS v3深刻度基本値は6.1（警告）。バージョン6.6.9未満が影響を受け、情報取得や改ざんのリスクがある。攻撃条件の複雑さは低く、特権不要だが利用者の関与が必要。早急なアップデートと最新情報の確認が推奨される。
WordPress用pz frontend managerにCSRF脆弱性、情報漏洩やDoSの...
projectzealousが開発したWordPress用プラグイン「pz frontend manager」にCSRF脆弱性（CVE-2024-6244）が発見された。CVSS v3による深刻度は8.8（重要）で、バージョン1.0.6未満が影響を受ける。攻撃者による情報取得、改ざん、DoS状態の引き起こしが可能。ユーザーは速やかにアップデートを行い、ベンダー情報を確認して対策を実施すべきである。
WordPress用pz frontend managerにCSRF脆弱性、情報漏洩やDoSの...
projectzealousが開発したWordPress用プラグイン「pz frontend manager」にCSRF脆弱性（CVE-2024-6244）が発見された。CVSS v3による深刻度は8.8（重要）で、バージョン1.0.6未満が影響を受ける。攻撃者による情報取得、改ざん、DoS状態の引き起こしが可能。ユーザーは速やかにアップデートを行い、ベンダー情報を確認して対策を実施すべきである。
online blood bank management systemにSQLインジェクション...
online blood bank management system projectのonline blood bank management system 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-6966として報告されたこの脆弱性は、CVSS v3で9.8（緊急）の深刻度を持つ。攻撃者は特権不要でネットワーク経由の攻撃が可能で、システムの機密性、完全性、可用性に高い影響を与える恐れがある。早急な対策が求められる事態だ。
online blood bank management systemにSQLインジェクション...
online blood bank management system projectのonline blood bank management system 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-6966として報告されたこの脆弱性は、CVSS v3で9.8（緊急）の深刻度を持つ。攻撃者は特権不要でネットワーク経由の攻撃が可能で、システムの機密性、完全性、可用性に高い影響を与える恐れがある。早急な対策が求められる事態だ。
Brynhildrに深刻な脆弱性CVE-2024-5197が発見、対応急ぐも古いOS対応が課題に
BrynhildrなどのソフトウェアにCVSS V3で7.8の深刻度を持つ脆弱性CVE-2024-5197が発見された。libvpxライブラリに存在するこの脆弱性は、スパイウェアでの悪用や乗っ取りの可能性がある。開発者は対応を急いでいるが、古いOSとの互換性維持が課題となっている。GungnirやVerethragnaにも影響があり、慎重な対応が求められる。
Brynhildrに深刻な脆弱性CVE-2024-5197が発見、対応急ぐも古いOS対応が課題に
BrynhildrなどのソフトウェアにCVSS V3で7.8の深刻度を持つ脆弱性CVE-2024-5197が発見された。libvpxライブラリに存在するこの脆弱性は、スパイウェアでの悪用や乗っ取りの可能性がある。開発者は対応を急いでいるが、古いOSとの互換性維持が課題となっている。GungnirやVerethragnaにも影響があり、慎重な対応が求められる。
Live SearchがレオンワークスにReqとStockplaceを提供開始、不動産業務の効...
株式会社Live Searchは2024年7月、不動産会社向けBtoB BPaaSサービスであるReqとStockplaceを株式会社レオンワークスに提供開始した。Reqは24時間365日プロカメラマンへの撮影依頼が可能で、Stockplaceは物件写真データベースを提供。これにより、レオンワークスは物件撮影や情報入力業務の負担を軽減し、業務効率化と収益最大化を図ることが可能になった。
Live SearchがレオンワークスにReqとStockplaceを提供開始、不動産業務の効...
株式会社Live Searchは2024年7月、不動産会社向けBtoB BPaaSサービスであるReqとStockplaceを株式会社レオンワークスに提供開始した。Reqは24時間365日プロカメラマンへの撮影依頼が可能で、Stockplaceは物件写真データベースを提供。これにより、レオンワークスは物件撮影や情報入力業務の負担を軽減し、業務効率化と収益最大化を図ることが可能になった。
Apple MapsがWeb版をパブリックベータとして公開、クロスプラットフォームでの利用が可能に
Appleは、ブラウザから直接アクセス可能なApple Maps Web版をパブリックベータとして公開した。ドライブや歩行のナビゲーション、場所の詳細情報表示、食事注文機能などを提供。現在は英語のみで、MacとiPadのSafariとChrome、WindowsのChromeとEdgeに対応。開発者向けにMapKit JS統合も可能。今後、対応言語やプラットフォームを拡大予定。
Apple MapsがWeb版をパブリックベータとして公開、クロスプラットフォームでの利用が可能に
Appleは、ブラウザから直接アクセス可能なApple Maps Web版をパブリックベータとして公開した。ドライブや歩行のナビゲーション、場所の詳細情報表示、食事注文機能などを提供。現在は英語のみで、MacとiPadのSafariとChrome、WindowsのChromeとEdgeに対応。開発者向けにMapKit JS統合も可能。今後、対応言語やプラットフォームを拡大予定。
C/C++ランタイムライブラリにバッファオーバーフローの脆弱性、1997年実装のコードに起因
Embarcadero Japan Supportが2024年7月24日、C/C++ランタイムライブラリ（RTL）のバッファオーバーフロー脆弱性を公表した。1997年実装のコードに起因し、Unicodeビルドの特定メソッドに影響。悪用事例はないが、パッチ適用やWindows API利用を推奨。STLや新しいC++ツールチェーンには影響なし。ソフトウェア開発におけるセキュリティ重視の姿勢が問われる。
C/C++ランタイムライブラリにバッファオーバーフローの脆弱性、1997年実装のコードに起因
Embarcadero Japan Supportが2024年7月24日、C/C++ランタイムライブラリ（RTL）のバッファオーバーフロー脆弱性を公表した。1997年実装のコードに起因し、Unicodeビルドの特定メソッドに影響。悪用事例はないが、パッチ適用やWindows API利用を推奨。STLや新しいC++ツールチェーンには影響なし。ソフトウェア開発におけるセキュリティ重視の姿勢が問われる。
termly社のWordPressプラグインに認証の欠如による重大な脆弱性、情報漏洩のリスクに注意
WordPressプラグイン「gdpr cookie consent banner」の3.2.1未満のバージョンに、認証の欠如による重大な脆弱性が発見された。CVSSv3深刻度7.3（重要）と評価され、情報漏洩や改ざん、DoS攻撃のリスクがある。影響を受けるユーザーは早急なバージョンアップデートが推奨される。この事例は、オープンソースエコシステムにおけるセキュリティ課題を浮き彫りにしている。
termly社のWordPressプラグインに認証の欠如による重大な脆弱性、情報漏洩のリスクに注意
WordPressプラグイン「gdpr cookie consent banner」の3.2.1未満のバージョンに、認証の欠如による重大な脆弱性が発見された。CVSSv3深刻度7.3（重要）と評価され、情報漏洩や改ざん、DoS攻撃のリスクがある。影響を受けるユーザーは早急なバージョンアップデートが推奨される。この事例は、オープンソースエコシステムにおけるセキュリティ課題を浮き彫りにしている。
aomediaのlibaomに整数オーバーフローの脆弱性、CVE-2024-5171として公開...
aomediaのlibaomにおいて、深刻度9.8の整数オーバーフローの脆弱性（CVE-2024-5171）が発見された。libaom 1.0.0から3.9.0に影響し、情報漏洩、改ざん、DoSのリスクがある。攻撃条件の複雑さが低く、特権不要で悪用しやすい。早急なセキュリティパッチの適用が推奨される。
aomediaのlibaomに整数オーバーフローの脆弱性、CVE-2024-5171として公開...
aomediaのlibaomにおいて、深刻度9.8の整数オーバーフローの脆弱性（CVE-2024-5171）が発見された。libaom 1.0.0から3.9.0に影響し、情報漏洩、改ざん、DoSのリスクがある。攻撃条件の複雑さが低く、特権不要で悪用しやすい。早急なセキュリティパッチの適用が推奨される。
Node.js v20.16.0がリリース、process.getBuiltinModule(...
Node.js財団が長期サポート版(LTS)のNode.js v20.16.0 'Iron'をリリースした。新機能のprocess.getBuiltinModule(id)により、ESモジュールでの組み込みモジュール利用が容易になった。一方、OpenSSLエンジンベースのAPIの段階的廃止が開始され、https.request()やtls.createSecureContext()などの関連APIに影響が出る。また、Chrome DevToolsを使用したプロファイリング時のasync hooks関連のバグも修正された。
Node.js v20.16.0がリリース、process.getBuiltinModule(...
Node.js財団が長期サポート版(LTS)のNode.js v20.16.0 'Iron'をリリースした。新機能のprocess.getBuiltinModule(id)により、ESモジュールでの組み込みモジュール利用が容易になった。一方、OpenSSLエンジンベースのAPIの段階的廃止が開始され、https.request()やtls.createSecureContext()などの関連APIに影響が出る。また、Chrome DevToolsを使用したプロファイリング時のasync hooks関連のバグも修正された。
AppleがMapsのWeb版をパブリックベータで公開、ブラウザからのアクセスが可能に
AppleはApple MapsのWeb版をパブリックベータとして公開した。ブラウザからルート検索や場所の詳細情報閲覧が可能になり、開発者向けにMapKit JSを通じたリンク設定機能も提供。現在は英語版のみで、Mac・iPadのSafari・Chrome、WindowsのChrome・Edgeに対応。今後、他言語や他ブラウザへの対応拡大を予定しており、Appleのマップサービスのアクセシビリティとユーザー基盤の大幅な拡大が期待される。
AppleがMapsのWeb版をパブリックベータで公開、ブラウザからのアクセスが可能に
AppleはApple MapsのWeb版をパブリックベータとして公開した。ブラウザからルート検索や場所の詳細情報閲覧が可能になり、開発者向けにMapKit JSを通じたリンク設定機能も提供。現在は英語版のみで、Mac・iPadのSafari・Chrome、WindowsのChrome・Edgeに対応。今後、他言語や他ブラウザへの対応拡大を予定しており、Appleのマップサービスのアクセシビリティとユーザー基盤の大幅な拡大が期待される。
.NET Aspire 8.1がDockerfileとPythonサポートを追加、クラウドネイ...
Microsoftが.NET Aspire 8.1をリリースし、DockerfileによるコンテナイメージのビルドサポートとPythonプロジェクトのオーケストレーション機能を追加した。これにより、多言語マイクロサービスアーキテクチャの開発が容易になり、ダッシュボードと遠隔測定機能も強化された。新たなKeycloak、Elasticsearch、Milvusなどのコンポーネントも追加され、クラウドネイティブ開発の選択肢が拡大している。
.NET Aspire 8.1がDockerfileとPythonサポートを追加、クラウドネイ...
Microsoftが.NET Aspire 8.1をリリースし、DockerfileによるコンテナイメージのビルドサポートとPythonプロジェクトのオーケストレーション機能を追加した。これにより、多言語マイクロサービスアーキテクチャの開発が容易になり、ダッシュボードと遠隔測定機能も強化された。新たなKeycloak、Elasticsearch、Milvusなどのコンポーネントも追加され、クラウドネイティブ開発の選択肢が拡大している。
MicrosoftがGo 1.22.5-2と1.21.12-2ビルドを公開、CDNへの移行でパ...
MicrosoftがGo言語の新ビルド1.22.5-2と1.21.12-2をリリース。主な変更点はビルド資産の公開場所をCDNに移行したこと。Go toolset、ランタイム、標準ライブラリに変更はなく、新CDN配信プロセスのテストが目的。Azure Linuxは影響を受けず、開発者エコシステムの効率化が期待される。
MicrosoftがGo 1.22.5-2と1.21.12-2ビルドを公開、CDNへの移行でパ...
MicrosoftがGo言語の新ビルド1.22.5-2と1.21.12-2をリリース。主な変更点はビルド資産の公開場所をCDNに移行したこと。Go toolset、ランタイム、標準ライブラリに変更はなく、新CDN配信プロセスのテストが目的。Azure Linuxは影響を受けず、開発者エコシステムの効率化が期待される。
payplusのWordPress用決済プラグインにSQLインジェクションの脆弱性、深刻度9....
payplusのWordPress用プラグイン「payplus payment gateway」にSQLインジェクションの脆弱性が発見された。CVSS v3による深刻度は9.8（緊急）で、バージョン6.6.9未満が影響を受ける。情報の不正取得、改ざん、サービス運用妨害の可能性があり、早急な対策が求められる。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させる契機となった。
payplusのWordPress用決済プラグインにSQLインジェクションの脆弱性、深刻度9....
payplusのWordPress用プラグイン「payplus payment gateway」にSQLインジェクションの脆弱性が発見された。CVSS v3による深刻度は9.8（緊急）で、バージョン6.6.9未満が影響を受ける。情報の不正取得、改ざん、サービス運用妨害の可能性があり、早急な対策が求められる。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させる契機となった。
LibYAMLに無限ループの脆弱性が発見、CVE-2024-35328として報告されDoS攻撃...
Kirill SimonovのLibYAMLライブラリにCVE-2024-35328として報告された無限ループの脆弱性が発見された。CVSS v3による深刻度基本値は7.5（重要）で、サービス運用妨害（DoS）状態を引き起こす可能性がある。LibYAML 0.2.5が影響を受け、多くのプログラミング言語やフレームワークに影響を与える可能性があるため、早急な対策が求められている。
LibYAMLに無限ループの脆弱性が発見、CVE-2024-35328として報告されDoS攻撃...
Kirill SimonovのLibYAMLライブラリにCVE-2024-35328として報告された無限ループの脆弱性が発見された。CVSS v3による深刻度基本値は7.5（重要）で、サービス運用妨害（DoS）状態を引き起こす可能性がある。LibYAML 0.2.5が影響を受け、多くのプログラミング言語やフレームワークに影響を与える可能性があるため、早急な対策が求められている。