#未定義動作

2 件 · すべてのタグ

📰 Digests

October 25, 2026

2月に修正済みながらセキュリティ問題と認識されなかったBrotliデコーダの境界外書き込みが、今週Node.jsからPython、C++、Envoyへと波及し「HTTP圧縮のデフォルト有効化」が業界規模のパッチ適応期間へと発展；同日C++26が各国標準化団体により否決され、Rokuは開発リポジトリをGitHubからGitLabへと移転しつつ検索インデックスのサイレントな失効に注意喚起——本日問題となったのは、いずれも平時には顧みられない「デフォルト値」だった

BrotliCVE-2026-111497node2shellhttp2shell

October 24, 2026

Kimiが「実現可能だが敢えて公開しない」判断をK3.1 Proのリリースノートに明記、オープンソース重みの攻撃的サイバー能力を意図的に抑制；同日macOSのgccバイナリを分解すると中身は単なるclangと判明、Local Wikipediaも単なるNearby APIのラッパー——本日上位を占めたものの多くは「看板のすげ替え」だった

Kimi K3.1 ProMoonshotオープンソース重みサイバー攻撃能力の自主制限