Node.js 24.22.0 LTS で parsePKCS12 と sqlite の close() が使える
Node.js 24 LTS を使うチーム向けに、24.22.0 の暗号 API と sqlite の明示的な破棄処理を整理する。新 API の追加と fs.cpSync など既存処理の変更を分け、更新時の確認箇所を示す。
開発者が知るべき技術の変化が集まる場所。
AWS・GitHub・Cloudflare・Kubernetes・Node.jsなど、実務のエンジニアに影響する技術変更を一次情報で確認し、変更点・影響範囲・対応時の注意点まで日本語で整理する技術メディア。
最新の記事
-
Node.js 24.22.0 LTS で
-
32767 18.00.0005 で SQLBindParameter が受け付けるパラメータ番号の上限 これを超える番号は SQLSTATE 07009 で拒否される（psqlODBC 18.00.0005 のお知らせ、2026年10月14日）
psqlODBC で
IN 句を 入力から 組むアプリに ヒープ破損、 18.00.0005 で 修正 ユーザー入力の数だけ IN (?, ...) を並べるアプリが当たる psqlODBC の CVE-2026-109448。影響バージョン、18.00.0005 で返る SQLSTATE 07009、すぐ上げられないときの回避策を整理する。
-
Gemini 4 Argon を
Copilot で 使えるのは Pro+ 以上、 組織は 止めない 限り 有効 Copilot に追加された Gemini 4 Argon は、どのプランで選べて、組織では誰の操作もなく有効になるのか。対象プラン、従量課金の扱い、管理者が止める 2 つの方法、使えるクライアントをまとめる。
-
Flask の
session cookie は 署名だけ、 DevSite で client_secret が 平文だった DevSite の Flask session cookie では、pickle 化した OAuth 情報と client_secret の署名鍵への再利用、受信データの unpickle が重なり RCE が成立した。3条件を整理する。
-
12KB 短期記憶の取り込み・取得で1イベントに掛かる最低課金サイズ AWS What's New（2026年10月12日）。上限は 64KB、保存は実サイズ課金
AgentCore Memory の
短期記憶が 従量課金に、 取り込み・取得は 最低12KBで 計算 AgentCore Memory の短期記憶が、イベント単位の定額から取り込み・取得・保存の3軸課金に変わった。12KB の最低課金サイズと 64KB の上限がどこに掛かるか、見積もりで見るべき値を整理する。
-
OpenCode 2.0 を
Durable Object で 動かす、 実験版 harness の 導入条件 OpenCode 2.0 を Durable Object で動かす実験版 OpenCodeHarness の導入条件を整理する。現行ガイドの依存バージョン、Wrangler 設定、使えないローカルツールと再開の範囲を確認する。
-
Security Hub の
検出結果を S3 へ CSV か OCSF で 出力、 全検出結果 ページから Security Hub の検出結果を監査や報告に使う担当者向けに、S3へのCSV・JSON（OCSF）出力を説明する。フィルターの適用範囲、KMS・権限の前提と、定期抽出を置き換える前の確認点をまとめる。
-
100件 options 形式の createBatch() 1回で作れるインスタンス数の上限 Cloudflare changelog 2026年10月8日付『Create Workflow instance batches by count or list』
Workflows の
createBatch() は 配列渡しが 非推奨に、 重複 ID は errors で 返る Cloudflare WorkflowsのcreateBatch()を使う開発者向けに、配列からcount・instances形式への移行を示す。戻り値の変更と既存ID・重複入力・例外の扱い、必要なWranglerの条件を確認する。
-
HTTP 401 プロバイダが API キーを拒否したときの新しい応答（エラーコード 2009） POST /ai/run が対象。Unified Billing 利用時のみ HTTP 503（2026年10月6日付 changelog）
AI Gateway の
資格情報拒否は 401・ コード2009に、 Unified Billing は 503 AI Gateway の POST /ai/run で、プロバイダが API キーを拒否したときの応答が変わった。Vertex と Unified Billing を含む新旧ステータスと、エラー処理で直す箇所を整理する。
-
7.2.9 更新すべき最低バージョン 対象は 7.2.8 以前、修正は 7.2.9(コミット db3405699f)。CVE-2026-107181、CVSS 8.1 High。報告はWindows版で実証。
Telegram Desktop 7.2.8以前は
細工したリンクで ファイル流出、 7.2.9で 修正 Telegram Desktop の脆弱性を Windows で実証した報告を読む。命令ファイルの配置と外部ブラウザからの起動が攻撃の条件で、ローカルパスコードではファイル流出を防げない。修正版は7.2.9だ。
-
Cloudflare Web Search API が
beta、 検索3社の 課金と BYOK の 条件 Cloudflare Web Search API を使う際の呼び方と課金を整理する。REST と Worker binding の違い、BYOK の請求条件、Zero Data Retention の公式情報の不一致を確認する。
-
CodeQL の
autobuild・manual build は macOS 27 と Xcode 27 で 非対応 CodeQL のコンパイル言語解析を macOS で使うチーム向けに、OS と Xcode の非対応条件と当面の回避策を整理する。CLI の警告出力と Go の自作クエリに影響する変更点も確認する。
-
2026年10月14日 Artifacts の課金開始日 Workers Paid プランの顧客が対象。changelog（2026年10月1日）に記載
Cloudflare Artifacts が
open beta、 ユーザー別の Git リポジトリは 10月14日から 課金 Cloudflare Artifacts は Workers Paid 向けの Git ストレージ。10月14日からの操作・保存料金、repo 単位のトークン権限、namespace 作成後に変えられない US/EU の保存地域を整理する。
-
Copilot の
Claude Haiku 5.5、 subagent 向けの 料金と 対象プラン Copilot の Claude Haiku 5.5 は対象プランの AI クレジットを消費する。入力100K以下・超の単価、追加請求との区別、旧年額 Pro/Pro+ の利用制限と組織の既定有効化を整理する。
-
Copilot の
ローカルサンドボックスが GA、 エージェントの ファイル・通信・資格情報を 制限 Copilot CLI、Copilot app、VS Code の Agent Host でエージェントが実行するコマンドを、どこまで制限できるかを整理する。組織が強制した場合の扱いと、モデル選択との関係も扱う。
-
Node.js 26.11.0 の
sqlite が 改名、 DatabaseSync など 旧名は 残る node:sqlite の新名は Database と Statement。旧名は互換用の別名として残り、非推奨はドキュメント上の扱いだ。Node.js 26.11.0 の公式文書から、既存コードの確認箇所と API 追加を整理する。
-
Copilot の
GPT-6.1 Sol は 4プランで 提供、 組織では 既定で 有効 GitHub Copilot の GPT-6.1 Sol は Pro+・Max・Business・Enterprise が対象。組織で既定有効になる条件と止め方、選べるクライアント、使用量に応じたクレジット消費と追加請求の違いを整理する。
-
GitHub の
stacked PR が GA、 承認保持と 置換コミットの 署名条件 GitHub の stacked PR が GA になった。Rebase stack の承認保持と置換コミットへの署名、merge queue と履歴の扱い、bypass 権限を整理し、公式ドキュメントに残る記述の差にも触れる。
-
Nova 2.5 Sonic が
東京リージョンで GA、 料金は Nova 2 Sonic と 同じ 東京リージョンで音声エージェントを動かす開発者向けに、Nova 2.5 Sonic の改善点と既存機能の境目を整理する。Nova 2 Sonic と同じ料金設定でも、利用量や総費用は会話シナリオで比較したい。
-
S3 Tables の
Iceberg V3 対応が 全型に、 位置情報と ナノ秒時刻を 文字列に せず保存 座標やナノ秒の時刻を扱うデータエンジニア向けに、S3 Tables の Iceberg V3 型と列デフォルトの使いどころを整理する。Athena の非対応、アップグレードの不可逆性、読み書き時の精度が導入判断の条件になる。
-
EKS で
Kubernetes 1.37、 Metrics API の v1 GA と HPA ゼロスケールの 条件 Amazon EKS の Kubernetes 1.37 で変わる Metrics API、DRA device taints、HPA ゼロスケールの条件と、アップグレード前に cluster insights で確認する点を整理する。
-
GitHub の
セキュリティアドバイザリーに コメント API、 公開リポジトリ限定で 削除は 未対応 GitHub のセキュリティアドバイザリーのコメント REST API が public preview。公開リポジトリで使える操作、必要な権限、返らない confidential コメント、削除未対応、件数の扱いを整理する。
-
DynamoDB の
S3 エクスポートで 項目と 属性を 絞れる、 全件・増分の 両方で DynamoDB のテーブルを S3 へ書き出すとき、キー条件式・フィルタ式・射影式で必要な項目と属性だけを選べるようになった。全件・増分エクスポートの両方が対象で、GovCloud（US）リージョンでは使えない。
-
GitHub の
advisory に 報告者から 見えない コメント、 REST API では 返らない 脆弱性報告の advisory 上で、報告者に見せずにメンテナー同士で相談できる confidential コメント。見える人、取り消せない選択、API と audit log の扱い、使える条件を整理する。
-
8回 11月2日の廃止までに macos-14 系ジョブが失敗する時間帯の数 各回 UTC 14時から10時間（日本時間23時〜翌9時）。GitHub Changelog 2026年10月1日
GitHub Actions の
macos-14 は 11月2日廃止、 10月5日から 8回の ブラウンアウト macos-14 系ラベルが失敗する8回の時間帯を日本時間で整理し、11月2日の廃止までに x64・arm64 を取り違えず runs-on を移行する方法をまとめた。
-
workers-oauth-provider v1、
MCP の 認可サーバーを 別 Worker に 分ける 構成 Cloudflare の workers-oauth-provider v1 で認可サーバーと MCP サーバーを別 Worker に分離できる。MCP 2026-07-28 対応と 0.x からの移行点を整理する。
-
150文字以上 既定フォームで求められる PoC の最低文字数 GitHub Changelog（2026年10月1日）。summary・details・impact と並ぶ必須4項目の一つ
GitHub の
非公開脆弱性報告が 必須4項目の フォームに、 PoC は 150文字以上 GitHub の private vulnerability reporting で必須になった4項目と PoC 150文字以上、独自フォーム、CWE 必須化、REST API 連携への影響を整理する。
-
GitHub の
脆弱性報告に 1日単位の 件数制限、 信頼する 報告者は allow list で 除外 GitHub の非公開脆弱性報告に、新規報告だけを数えるユーザー単位の1日上限が入った。既存 advisory へのコメントは対象外。メンテナーが設定できるリポジトリ全体の上限と allow list、対象プラン、設定場所を整理する。
-
2026年10月7日 GHE.com が X25519 だけを提示する TLS 接続を拒否し始める日 GitHub changelog 2026年9月30日付。P-256 と P-384 は引き続きサポートされる
GHE.com で
X25519 だけの TLS は 10月7日から 接続不可、 P-256 の 有効化が 条件 GHE.com は10月7日から、X25519 限定の HTTPS 接続を受け付けない。影響するプロキシや TLS 設定、P-256 を有効にする事前対応、SSH が対象外である点を整理する。
-
最大5倍 絞り込みの強いフィルタで返る一致ベクトルの数 AWS の告知（2026年9月30日）。同じ検索で pre-filtering と現行のフィルタリングを比べた値で、フィルタが selective なときの上限
S3 Vectors の
フィルタ検索が 事前評価に、 既存インデックスは UpdateIndexMode で 切替 S3 Vectors はメタデータフィルタを類似度検索前に評価する。新規バケットでは既定で有効。既存インデックスはクエリ単位で比較し、UpdateIndexMode で切り替える。RAG の絞り込み検索を使う開発者向け。
-
約5分の1 GPT-6 Astra と比べた GPT-6.1 Sol のコスト OpenAI による評価として AWS の告知（2026年9月29日）に記載。コストの定義は示されていない
Bedrock に
GPT-6.1 Sol、 OpenAI は Astra 並みを 約5分の 1の コストと 説明 Amazon Bedrock の GPT-6.1 Sol を検討する開発者向けに、Astra とのコスト比較の出所、米国での提供条件、prompt caching をめぐる AWS 公式資料間の不一致を整理する。
-
cf CLI が
beta、 Wrangler プロジェクトでも cf resource は 移行なしで 動く Cloudflare の cf CLI が beta になった。Wrangler 運用者向けに、移行なしで cf resource を使う方法と、cf migrate 後の必須作業を整理する。
-
Copilot の
Claude Sonnet 5.5 は Pro から、 組織では 止めない 限り 既定で 有効 GitHub Copilot の Claude Sonnet 5.5 は Pro 以上で使える。Sonnet 5 との料金比較と GitHub の初期評価、組織で自動有効になる条件、管理者の設定を確認する。
-
Workflows を
binding なしで ctx.exports から 呼ぶ、 同名なら 既存インスタンスを 共有 Cloudflare Workflows を ctx.exports で呼ぶ条件と、既存インスタンスを共有する name の照合先を整理する。ローカル開発の最低バージョンと Vitest のテスト専用 binding も確認する。
-
GitHub Enterprise の
資格情報を CSV と API で 棚卸し、 GHES は 後続リリース GitHub Enterprise Cloud の資格情報を CSV と REST API で棚卸しできる。SSH 鍵や PAT、アプリのトークンの所有者・権限・最終利用日を確認する方法と GHES の対応範囲を整理する。
-
Workers tracing の
startSpan() は 子 span を 持たない、 例外記録 API も 追加 Workers のカスタム span API 4種の挙動を解説。tracing を有効にしたうえで startSpan() の非 active 性、root span への属性付け、例外記録と end() の呼び出し順を確認する。
-
GitHub の
PR 一覧が 刷新、 AND・OR 検索と 一括クローズ・ ラベル付けが 全ユーザーに リポジトリの pull requests 一覧が2026年9月21日付で GA。AND・OR とネストの検索、サイドバーの定番フィルタ、一括クローズやラベル付けを、毎日一覧を開く開発者が使う順に整理した。
-
4.135.0 Preview を作れる Wrangler の最低バージョン Cloudflare Changelog（2026年9月22日）に『Use Wrangler 4.135.0 or later to deploy a Preview』とある
Workers の
Preview は PR ごとに 分離、 KV・D1・R2 は 別リソースの バインドが 要る Worker Previews で PR ごとの検証環境を作るとき、何が自動で本番から分かれ、何を自分でバインドし直す必要があるか。Wrangler 4.135.0 以降の作り方と、URL・ログの使い分けを整理する。
-
Workers の
Metrics チャートに 段階デプロイの 注釈、 0%の バージョンは 出ない Workers の Metrics チャートが release を注釈で描くようになった。段階デプロイ中のどの段階でエラーやレイテンシが動いたかを読む手順と、チャートに出ないバージョンの条件。
-
GitHub Actions から
Node 20 が 消え、 opt-out 環境変数も 効かなくなった 2026年9月23日で GitHub Actions ランナーから Node 20 が外れた。ACTIONS_ALLOW_USE_UNSECURE_NODE_VERSION での据え置きはもう効かない。公開側・利用側・セルフホストの確認点。
-
Radicle の
ノード間通信が 全バージョンで 平文、 private リポジトリは 使用停止が 推奨 ノード間通信が暗号化も認証もされておらず、経路上から private リポジトリの中身が読める。自前でノードを動かしている運用者向けに、完全性と機密性の切り分け、seeding を止める手順、修正が破壊的になる理由をまとめた。
-
Claude Opus 5.5 の
テキスト出力に ウォーターマーク、 Copilot の 対象は Pro+ 以上 Copilot に加わった Claude Opus 5.5 の透かしは、単語の選択にパターンを残す。公式解説が示す検出の限界、Pro+ 以上の対象プラン、管理者の既定設定を整理する。
-
Node.js 26.10.0 に
util.throttle と debounce、 LTS 22.23.3 には ない Node.js 26.10.0 に util.throttle と util.debounce が入った。呼ばなければ影響しない追加と、node:sqlite のように扱いが変わる項目を分ける。LTS 22.23.3 にはない。
-
3072ビット 10月14日以降に登録する新規 RSA 鍵の最小サイズ 一次情報の Schedule と「RSA key changes」節。署名用・認証用の両方が対象と明記されている
GitHub の
SSH で ssh-rsa が 使えなくなる、 新規 RSA 鍵は 10月14日から 3072ビット以上 SSH で GitHub に接続しているなら、10月14日の RSA 鍵3072ビット必須、11月と12月のブラウンアウト、ssh-rsa 署名と DH 鍵交換の削除のうち、自分に効くのがどれかを切り分ける。
-
最大1Mトークン Sol と Luna が扱える文脈の長さ（どちらも同じ） AWS の告知に「Both models support up to 1M tokens of context」とある。入力と出力の配分は書かれていない。
GPT-6 Sol と
Luna が Bedrock で GA、 大量処理向けの Luna は effort 可変 Amazon Bedrock の GPT-6 が Sol と Luna を加えて3本になった。日常の開発は Sol、要約や分類の大量処理は Luna という切り分けと、両方が1Mトークン対応である点を、置き換え判断の材料として整理する。
-
GitHub Advanced Security の
設定強制、 組織管理者の 上 書きも 止まる 3択に エンタープライズ階層で決めた GitHub Advanced Security の設定を、組織の管理者にも上書きさせない値が Enforcement に増えた。従来は repository owner だけが強制の対象で、組織側は外だった。
-
GitHub の
HTTPS から SHA-1 が 消えた、 対象は github.com と partner CDN GitHub が9月15日に github.com と partner CDN の HTTPS で SHA-1 を無効化した。Enterprise Cloud と Data Residency 版は対象、GHES は対象外。
-
100件 1回の削除で指定できるインスタンスの上限 Cloudflare Docs Changelog（2026年9月17日）。API・Wrangler とも1回あたり最大100 ID で、重複した ID も上限を消費する。
Cloudflare Workflows の
インスタンスを 最大100件削除、 自分 自身を 消すと 後続コードは 走らない Workflow インスタンスの保存状態を消す手段が API と Wrangler 4.125.0 以降に入った。1回100件の上限、自己削除で実行が止まる条件、存在しない ID と重複 ID の扱いを運用側から整理する。
-
Cloudflare Workflows の
.subscribe()、 cursor 未指定ならまず 全履歴を 流す Workflow の状態をポーリングから subscribe に寄せるとき、cursor 未指定では過去のイベントを全部流してから新着を待つ。filter・cursor で何を抑えられるかを整理した。
-
4ロール Worker 単位で選べる権限の段数 Metadata Read-Only、Content Read-Only、Editor、Admin の4つ（2026年9月15日の Cloudflare changelog）
Cloudflare Workers の
権限が 4ロールに、 Editor は デプロイできても 削除できない Worker 単位で4つのロールを割り当てられるようになった。Metadata Read-Only から Admin までで何が見えて何ができないか、Durable Objects の継承、適用範囲の3段階を整理する。
-
3種類 S3 Files が使える ECS の起動タイプ Fargate と ECS Managed Instances に EC2 起動タイプが加わった（2026年9月16日付の AWS 告知）
ECS の
EC2 起動タイプが S3 Files に 対応、 コピーも ステージングも 挟まずに S3 を 読み 書き ECS の EC2 起動タイプが S3 Files に対応した。Fargate・ECS Managed Instances に続く3つ目で、S3 のデータを移行なしにファイルシステムとしてマウントできる。
-
Kimi K3 が
Bedrock で GA、 open weight 初の 明示的 prompt caching 対応 Bedrock の open weight モデルで初めて explicit prompt caching に対応した Kimi K3 が GA。長いコンテキストを再利用する構成と、cross-Region 経由の提供に関係する。
-
1MB direct read を有効にしたときバケットから直読みされるファイルサイズの下限 AWS の What's New（2026年9月11日）に「1 MB 以上のファイルはバケットから直接読み、それ未満は高性能ストレージ経由」と記載。無効時はサイズを問わず高性能ストレージ経由。
Lambda の
S3 Files 直読みを 関数ごとに 設定、 メモリ512MB未満でも 有効に できる Lambda の S3 Files で、バケットからの直読みを関数ごとに有効・無効へ指定できるようになった。既定ではメモリ512MB以上の関数だけが直読みの対象で、有効時は1MB以上のファイルだけがバケットから読まれる。
-
2026年11月2日 GA 前から既定 policy を使う対象で強制が始まる日 GA 前から既定の pull_request_target ポリシーだった対象リポジトリで、既定ルールが自動的に強制へ切り替わる日付として changelog に記載
Actions の
実行保護が GA、 既定 policy 利用中の public は 11月2日に 強制へ 実行保護をワークフローファイル単位で指定でき、REST API でも操作可能に。public 向け既定ルールは evaluate で導入され、GA 前から既定 policy を使う対象だけ11月2日に強制へ移る。
-
10月19日〜11月19日 ubuntu-latest が Ubuntu 26.04 に切り替わる期間 changelog は「This migration will roll out gradually between October 19 and November 19, 2026」と記載。個別リポジトリの切り替え日は示されていない。
ubuntu-latest は
10月19日から Ubuntu 26.04 へ、 24.04 に 留めるなら ピン留めが 要る GitHub Actions の ubuntu-latest は10月19日から11月19日にかけて Ubuntu 26.04 へ自動で移る。先に ubuntu-26.04 で試すか、ubuntu-24.04 にピン留めするかの二択。
-
Copilot の
AI クレジット上限で 増額申請、 承認は 予算を 持つ組織か Enterprise 側 メンバーが Copilot の AI クレジットを使い切った瞬間に増額を申請できるようになった。申請がどちらの設定画面に出るか、誰がどう承認するか、対象になるプランと課金方式を整理する。
-
11件 26.9.0 の Notable Changes に並ぶ SEMVER-MINOR 2026年9月16日公開のリリース記事の Notable Changes は11行で、すべてに SEMVER-MINOR の印が付く。1週間前の 26.8.2 は4行でゼロ
Node.js 26.9.0 は
ffi が 既定有効、 node:bench は 実験フラグの 後ろ 2026年9月16日の Current リリースに SEMVER-MINOR が11件並んだ。ffi の既定有効化、node:bench、worker の Web Workers 対応まで、どの領域に何が入ったかを整理した。
-
100万トークン 一度に渡せる入力の上限 AWS の GA 告知が示す context window（入力トークン）。出力側の上限は書かれていない
Amazon Bedrock で
GPT-6 Astra が GA、 Codex の 推論先にも 指定できる Bedrock API を直接呼ぶ経路と、ChatGPT Work・Codex の推論先に指定する経路で何が違うか。入力100万トークン、既存の AWS 統制の扱い、告知に書かれていない条件を整理する。
-
8項目中5項目 24.21.0 の Notable Changes で SEMVER-MINOR と表記された数 リリースノートの Notable Changes は8項目で、crypto の STORE ローダー、histogram 実装の改善、net.BlockList の性能改善、perf_hooks の統計的仮説検定、util の MIMEType.parse に SEMVER-MINOR が付く
Node.js 24.21.0 は
LTS でも API が 増える、 MIMEType.parse は 例外を 投げない Node.js 24.21.0 は LTS ながら SEMVER-MINOR を5項目含む。crypto の STORE ローダー、例外を投げない MIMEType.parse、OpenSSL 3.5.8 の同梱までを整理する。
-
Bedrock ナレッジベースの
動画検索に Marengo 3.0、 該当シーンの 開始・終了時刻が 返る Bedrock Managed Knowledge Base に TwelveLabs Marengo 3.0 が加わり、動画や音声を文字起こし経由ではなく直接ベクトル化できる。概念で場面を探す要件があるチームが確認すべき点をまとめた。
-
YARD の
.yardopts で gem インストール時に 任意コードが 走る、 RubyDoc.info も 公開の たび実行 gem に同梱された .yardopts の --load 指定だけで任意の Ruby が走る。RubyDoc.info は公開された gem すべてを処理する。YARD が入った CI や開発環境を持つ Ruby 開発者に、経緯と確認すべき場所を整理した。
-
1MB REST API 実行ログ 1イベントの上限 従来は API Gateway 管理のロググループで1KBに切り詰め。自前の CloudWatch Logs・S3・Data Firehose へ配信する場合（AWS What's New、2026年9月10日）
API Gateway の
REST API 実行ログ、 自前の 配信先なら 1KBで 切れず 最大1MBに REST API の実行ログが1KBで途切れて調査が止まった運用者向けに、自前の CloudWatch Logs・S3・Data Firehose へ最大1MBで送る配信設定の従来との違い、構成例、料金と対象範囲の確認点を整理する。
-
CodeQL 2.27.0 が
Linux arm64 で ネイティブ実行、 汎用 codeql.zip は 将来削除 arm64 の Linux で CodeQL を動かすときに取るアセット、全プラットフォーム版 zip の廃止予定、default setup の非公開クエリ取得、C# の NuGet restore の変化を整理した。CLI を自前で取得する CI の担当者向け。
-
GHES 3.22、
閉域網でも Copilot CLI が 使える — 管理者は モデルプロバイダを 一度 設定 GHES 3.22 が GA。GitHub Cloud に接続しない環境で Copilot CLI が使える（技術プレビュー）ほか、Enterprise teams の GA とルールセットの個人単位バイパスで管理者の設定範囲が変わる。
-
S3 Object Lock の
event hold は 解除後に 保持が 始まる、 リーガルホールドとの 違い 2026年9月8日に追加された event hold は、契約完了や監査終了のような将来の事象を起点に WORM 保持を始める。リーガルホールドとの保護の終わり方の違いと、hold の設定・解除を縛る条件キーを整理する。
-
90分 Lambda Managed Instances で非同期・ESM 呼び出しに設定できるタイムアウトの上限 AWS What's New（2026年9月9日）。従来の15分の6倍。同期呼び出しは15分のまま
Lambda の
90分タイムアウトは Managed Instances の 非同期と ESM だけ、 同期は 15分の まま 15分の制限を回避してきた Lambda 利用者向けに、90分のタイムアウトが使える条件（LMI 上の非同期・ESM 呼び出し）と、同期呼び出しや durable functions での扱いを整理する。
-
72時間 リカバリーコードでサインインした後、publish とトークン作成が止まる期間 GitHub Changelog（2026年9月9日）。期限が来れば自動で解除され、サポートへの依頼は不要
npm に
リカバリーコードで サインインすると 72時間 publish と トークン作成が 止まる、 全アカウント対象 リカバリーコードでサインインした npm アカウントは、72時間 publish やアクセストークン作成ができなくなる。何が止まり何が使えるか、解除の条件、身に覚えがないときの判断を、パッケージを公開するメンテナ向けに整理した。
-
Dependabot が
GitHub Packages を PAT なしで 読む、 Actions と 同じ 付与を 再利用 Dependabot が private な GitHub Packages を PAT なしで読める。対象は Manage Actions access で Read を付けた repository で、既存の PAT 設定は優先される。
-
GitHub サポートポータルが
help.github.com に 移行、 段階展開中は 旧 URL も そのまま 使える GitHub のサポートポータルが help.github.com に移り、サポート・docs・学習・コミュニティ・アカウント資料を一か所にまとめた。段階展開の間は旧 URL がそのまま動く。手順書のリンクをいつ直すか決めたい人向け。
-
Claude Code v2.1.265、
subagent 再開の cache 再利用を 修正、 SDK で cd が 持続 Claude Code v2.1.265 を、-p と Agent SDK の自動化、apps gateway 管理、subagent 多用の観点で読む。端末利用者の多くは対応不要、cd の持続と cache 修正は確認したい。
-
Miniflare v5 の
変更点、 直接依存する コードだけ破壊的変更で wrangler dev 経由は 対応不要 Miniflare v5 の変更点は、設定を cloudflare.config.ts に揃え、旧 API を削ったこと。wrangler dev 経由なら対応不要で、確認が要るのは Miniflare を直接呼ぶコードを持つチームだけだ。
-
DRA の
Extended Resource 対応が GA、 device plugin なしで GPU を 要求できる Kubernetes 1.37 で DRA の Extended Resource 対応が GA に。Pod spec を変えずに GPU を DRA へ移したい運用者向けに、昇格した機能と feature gate の既定値をまとめる。
-
HPA の
ゼロスケールが v1.37 から 既定有効に、 CPU や メモリだけの HPA では 使えない v1.37 で HPA の minReplicas に 0 を書けるようになった。使えるメトリクスの条件、手動停止との区別、control plane を上げる途中の落とし穴を、queue consumer を持つチーム向けに整理する。
-
Copilot の
課金は 10月1日に シート前払いへ、 9月28日に チャット統合と code review の 既定変更 カード払いの Copilot Business/Enterprise と、code review を使う組織が対象。10月1日のシート前払い、9月28日のポリシー統合と Balanced 既定化までに管理者が触る設定を整理する。
-
v3.7 RangeStream に必要な etcd の最低バージョン kube-apiserver v1.37 の EtcdRangeStream gate は beta で既定有効。etcd がこれより古いと起動時に検出して Range（ページング）に自動で戻る。
Kubernetes v1.37 で
etcd RangeStream が beta、 etcd v3.7 未満は 対象外 v1.37 の kube-apiserver は etcd v3.7 以上と組むと、collection の全件読みに RangeStream を使う。etcd が古ければ旧経路のままで、現状は listStream カウンタで分かる。
-
74%強 デバッガの問題点として「値の表示が不十分」を挙げた回答の割合 Rust Blog「Rust debugging survey 2026 results」（2026年9月7日）。原文は slightly over 74%。次点は「変数を print できない」で55%強。
Rust デバッグ調査の
結果が 公開、 半数超は デバッガを 使わず、 最多の 不満は 値の 表示 Rust コンパイラチームが公開した2,300件超のデバッグ調査の結果を読む。デバッガを使わない理由、enum や HashMap の表示不良、ライブラリ作者の多くが知らない debugger_visualizer 属性まで。
-
Bedrock Knowledge Base に
3LO、 SharePoint・Confluence を 管理者なしで 繋ぐ SharePoint や Confluence を Bedrock Managed Knowledge Base に繋ぐ際、管理者発行の認証情報を待たずに自分のログインで接続できる方式が加わった。既存のサービスアカウント接続はそのまま。
-
Copilot app と
CLI で コンテンツ除外が 有効に、 Claude Fable 5.1 は Pro を 含まず Copilot の8月31日週まとめから、app と CLI でコンテンツ除外が効くようになった点と Claude Fable 5.1 に Pro が含まれない点を、除外設定を運用する管理者と個人利用者向けに整理する。
-
Kubernetes v1.37 で
Storage Version Migration が GA、 既定で 有効 Kubernetes v1.37 では StorageVersionMigration オブジェクトを作るだけで既存リソースの再書き込みが走る。旧 API 版の削除前や鍵ローテーション後の再書き込みを自前で回しているチーム向け。
-
64MiB 非圧縮バンドルの上限（Free・Paid 共通） 2026年9月4日付 Cloudflare changelog。圧縮後 3MB（Free）/10MB（Paid）の検査は撤廃
Cloudflare Workers の
サイズ上限が 非圧縮 64MiB に 統一、 圧縮後 3MB/10MB の 検査は 撤廃 Workers のデプロイ時サイズ検査が圧縮後から非圧縮へ変わり、上限は Free・Paid とも 64MiB になった。CI で gzip サイズを閾値にしているチームと、上限のために依存を削っていたチームが見直す点をまとめる。
-
GPT-6 Astra が
GitHub Copilot で GA、 課金は 提供元定価、 Business は 既定オン OpenAI の GPT-6 Astra が Copilot Pro+・Max・Business・Enterprise で選べるようになった。既定で有効になる条件と課金の扱い、選べる入口を整理し、管理者が今日確認すべき設定を示す。
-
CodeQL 2.26.4 で
Actions の 防御判定が 厳格化、 コードを 変えずに アラートが 増えうる Actions のワークフローを code scanning にかけているチーム向け。actor 検査と reusable workflow の可変参照の判定が厳しくなり、github.com では自動で適用される。
-
Enterprise Live Migrations が
GA、 GHES から ghe.com へ ほぼ止めずに 移せる GHES から GHEC Data Residency へ、同期を続けながら移して分単位でカットオーバーする Enterprise Live Migrations が GA。対応 GHES 版と GEI との使い分けを整理する。
-
$0.16 2 行分がまとまった 1 行の請求額 changelog の例で、入力 40,000 tokens（$0.04）と出力 24,000 tokens（$0.12）の 2 行が anthropic/claude-haiku-4.5 の 1 行になった
AI Gateway の
月次請求が モデル単位 1 行に、 モデル名も provider/model へ 統一 Cloudflare AI Gateway の月次利用請求書が、モデルごとに合計 1 行へ変わった。入出力トークンの内訳が消えるので、請求書を機械で読んでコスト配分しているチームはパーサを見直す必要がある。
-
Claude Code v2.1.257、
auto モードで 拒否ルールが 素通りしていた 経路を 修正 v2.1.257 で、permissions.ask や Bash の拒否ルール、sandbox の deniedDomains が対象と判定されず通っていた経路が塞がれた。auto モードで運用しているチーム向けに、更新の優先度を整理する。
-
AWS Agent Registry が
一般 提供に、 AgentCore 上の エージェントは 自動検出で 台帳に 載る 組織内のエージェントや MCP サーバーを集約する AWS Agent Registry が一般提供になった。プレビューから何が増えたのか、東京で使えるのか、どのチームがいつ動くべきかを公式発表の範囲で整理する。
-
107分 悪意あるバージョンが crates.io に公開されていた最長時間 append-only-vec@0.1.9 が 2026-08-20 07:37:49〜09:25:24 UTC に公開（Rust Blog 記載の公開・削除時刻より）
arrayref など
人気 crate 3 つに 悪意ある バージョン、 crates.io 公開は 最長 107分 crates.io で arrayref など人気 crate に悪意あるバージョンが公開され、最長 107分で削除された。Rust Blog が案内する find コマンド 1本での確認手順と、公開・削除の時系列を整理する。
-
33.3% 出力トークン単価の引き下げ幅 入力は 20% 減。新単価は 100万トークンあたり入力 $4、出力 $20（Global cross-Region・272K までの単価。In-Region は $4.40・$22.00）。少なくとも 2026年11月21日まで有効の promotional pricing（AWS What's New、2026年8月21日付）
Bedrock の
GPT-5.6 Sol が 入力 20%・ 出力 33.3% の 値下げ、 期限は 11月21日 Bedrock の GPT-5.6 Sol が 8月21日付で値下げ。Global cross-Region の新単価と In-Region との差、11月21日という期限の扱いを Sol 利用チーム向けに整理する。
-
GitHub Issues の
ラベルアーカイブが GA、 既存 issue の 履歴は 残したまま 隠せる GitHub が issue ラベルのアーカイブと利用履歴に基づく候補表示を一般提供にした。ラベルが増えすぎたリポジトリの整理に使える一方、API や検索での扱いは告知に記載がなく、ラベル駆動の自動化があるチームは事前確認が要る。
-
MinIO の
OSS リポジトリは アーカイブ済み、 Docker ELS で 残すなら 確認すべき条件 MinIO の OSS リポジトリは GitHub 上でアーカイブされ読み取り専用になった。本番で MinIO を動かすチームの選択肢と、有料の Docker ELS が引き受ける範囲、記事に書かれていない条件を整理する。