1件目〜9件目 / 90件中
npm installは「任意コード実行」と同じ？ 2026年サプライチェーン攻撃の実態と、開発現場が今すぐ取るべき5つの対策
2026年3月、セキュリティスキャナーTrivyやHTTPクライアントaxiosといった広く利用されるOSSが相次いでサプライチェーン攻撃を受けました。npm installを実行…
SI企業が知っておくべきFlutterの技術的制約と導入リスク
クロスプラットフォーム開発の有力候補として注目されるFlutterですが、SI企業が採用する際には見落とせない技術的・仕様上の制約があります。デザインシステムの差異、Platfor…
Babylon.js 9.0 リリース — 照明クラスタリングやNode Particle Editorなど、Webブラウザ3D開発を加速する新機能まとめ
マイクロソフトが開発するオープンソースの3DレンダリングエンジンBabylon.jsが、最大規模のアップデートとなるバージョン9.0をリリースしました。照明クラスタリングによる大幅…
CVE-2025-55182 React2Shell脆弱性が766のNext.jsホストを侵害したキャンペーンの全容
CVSS 10.0の最高危険度を持つReact2Shell（CVE-2025-55182）を悪用した攻撃キャンペーンが確認されました。766ものNext.jsホストが侵害され、AW…
ViteネイティブWebプラットフォーム「Void」が変えるフロントエンド開発の未来
Vite+アルファ版を触ってみた——開発体験が別次元だった
JavaScriptの統合ツールチェーン「Vite+（バイトプラス）」のアルファ版が2026年3月にオープンソース公開された。Vite、Vitest、Oxlint、Oxfmt、Ro…
macOSでNode.js/Pythonプロセスを常駐化する — LaunchAgent vs pm2 を実務視点で比較
「Node.jsのバッチ処理を定期的に動かしたいけど、tmuxで放置するのはちょっと…」「Pythonの監視スクリプトをMacにログインしたら勝手に立ち上がるようにしたい」——こん…
Vite 8.0 を実際に試してみた：RolldownによるRustベース統合バンドラの実力
2026年3月にリリースされたVite 8.0。最大の変更点はRustベースの新バンドラ「Rolldown」による統合です。これまでの開発用esbuild＋本番用Rollupという…
