Claude Code ã«å‘ã„ã¦ã„るプãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¨€èªž
ターン数ã¨ã¯ã€1 回ã®ãƒ—ãƒãƒ³ãƒ—ト実行ä¸ã« Claude ãŒä½•å›ž API ラウンドトリップ（ツール呼ã³å‡ºã— → çµæžœå—ã‘å–ã‚Š → 次ã®å¿œç”）を繰り返ã—ãŸã‹ã®å›žæ•°ã§ã™ã€‚ v1（新è¦ä½œæˆï¼‰ã®æ‰€è¦æ™‚é–“ v1 ã§ã¯è¨€èªžé–“ã®å·®ãŒå¤§ãã出ã¦ã„ã¾ã™ã€‚Python（32.9 秒）㨠Ruby（33.2 秒）ãŒåƒ…å·®ã§ãƒˆãƒƒãƒ—ã€JavaScript（36.0 秒）ãŒç¶šãã¾ã™ã€‚一方ã€Ruby/Steep 㯠105.0 秒㨠Ruby ã®ç´„ 3.2 å€ã€‚Lua（96.4 秒）や OCaml（80.9 秒）もé…ã‚。 v1 ã¯ç©ºã®ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªã‹ã‚‰ã‚¹ã‚¿ãƒ¼ãƒˆã™ã‚‹ã®ã§ã€Cargo.toml ã‚„ package.json ãªã©ã®ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆè¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã‚’生æˆã™ã‚‹ã‚³ã‚¹ãƒˆãŒå«ã¾ã‚Œã¾ã™ã€‚Python/Ruby/JavaScript ãªã©ã¯ minigit ファイル 1 ã¤ã‚’生æˆã™ã‚‹ã ã‘ã§æ¸ˆã‚€ã®ã§ã€å·®ãŒå¤§ãããªã£ã¦ã„ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™
フãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰ã«æ±Žç”¨APIを使ã‚ã›ã¦ã¯ã„ã‘ãªã„（4年後ã®ç¶šç·¨è¨˜äº‹ï¼‰ï¼ˆç¿»è¨³ï¼‰ï½œTechRacho by BPSæ ªå¼ä¼šç¤¾
æ¦‚è¦ å…ƒã‚µã‚¤ãƒˆã®è¨±è«¾ã‚’å¾—ã¦ç¿»è¨³ãƒ»å…¬é–‹ã„ãŸã—ã¾ã™ã€‚ 英語記事: Don’t Build a General Purpose API (4 Years Later) - Max Chernyak 原文公開日: 2025å¹´12月11æ—¥ 原著者: Max Chernyak 日本語タイトルã¯å†…容ã«å³ã—ãŸã‚‚ã®ã«ã—ã¾ã—ãŸã€‚ ç§ã¯2021å¹´ã«ã€ãƒ•ãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰å‘ã‘ã«ã‚ã–ã‚ã–汎用ã®APIを構築ã—ã¦è‹¦åŠ´ã‚’増やã—ã¦ã¯ã„ã‘ãªã„ã¨å‘¼ã³ã‹ã‘る記事を書ãã¾ã—ãŸâ†“（よã‚ã—ã‘ã‚Œã°æœ¬è¨˜äº‹ã‚’èªã‚€å‰ã«ç›®ã‚’通ã—ã¦ãŠã„ã¦ãã ã•ã„）。 å‚考: Don’t Build A General Purpose API To Power Your Own Front End - Max Chernyak ã“ã®è¨˜äº‹ã¯Hacker Newsã«2度å–り上ã’られã¾ã—ãŸãŒã€2度目ã¯è©•åˆ¤ãŒã‚ˆã‚ã—ãã‚ã‚Šã¾ã›ã‚“ã§ã—ãŸï¼ˆãã®åˆ†è°è«–ã¯ç™½ç†±ã—ã¾ã—ãŸãŒï¼‰ã€‚推測ã§ã™ãŒã€2
Next.jsã®è„†å¼±æ€§ã‚’数日放置ã—ãŸã‚‰æš—å·é€šè²¨ãƒžã‚¤ãƒŠãƒ¼ã‚’仕込ã¾ã‚ŒãŸè©± - Qiita
ã‚„ã£ãŸã‚‰å‹•ä½œãŒé…ã„ãªã¨æ€ã£ãŸã‚‰ã€ã„ã¤ã®é–“ã«ã‹ CPU 使用率ãŒ100%ã«ã€‚ ã“ã‚Œã¯ã‚‚ã—ã‚„...ã¨æ€ã£ãŸã‚‰ã€ã¾ã•ã«ã§ã—ãŸã€‚ PM2ã«ãƒã‚°ãŒæ®‹ã£ã¦ã„ãŸã®ãŒæ•‘ã„。 後ã¯ã€Claude Code ã«ãŠã¾ã‹ã›ã—ã¾ã—ãŸã€‚ 以下ã€å‚™å¿˜éŒ²ï¼š ã¯ã˜ã‚ã« 2025å¹´12月ã€é‹ç”¨ã—ã¦ã„ãŸè¤‡æ•°ã®Next.jsアプリケーションãŒã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã‚’å—ã‘ã€æš—å·é€šè²¨ãƒžã‚¤ãƒŠãƒ¼ã‚’仕込ã¾ã‚Œã¾ã—ãŸã€‚CVE-2025-55182ãŒå…¬é–‹ã•ã‚Œã¦ã‹ã‚‰2日後ã®ã“ã¨ã§ã—ãŸã€‚ Note: ã“ã®è¨˜äº‹ã¯ã‚¤ãƒ³ã‚·ãƒ‡ãƒ³ãƒˆèª¿æŸ»ãƒ¬ãƒãƒ¼ãƒˆã‚’基ã«ã€Claude CodeãŒåŸ·ç†ã—ã¾ã—ãŸã€‚ TL;DR CVE-2025-55182公開ã‹ã‚‰2日後ã«æ”»æ’ƒã‚’å—ã‘㟠Next.js 15.x / 16.x ã®Server Actions脆弱性ã§RCE（リモートコード実行）ã•ã‚ŒãŸ æš—å·é€šè²¨ãƒžã‚¤ãƒŠãƒ¼ï¼ˆMonero）ã¨è¤‡æ•°ã®ãƒãƒƒã‚¯ãƒ‰ã‚¢ã‚’仕込ã¾ã‚ŒãŸ サーãƒãƒ¼å†…部ã®èªè¨¼æƒ…å ±ãŒæ¼æ´©ã—ãŸå¯
Over 644,000 Domains Exposed to Critical React Server Components Vulnerability
Home Cyber Security Over 644,000 Domains Exposed to Critical React Server Components Vulnerability The Shadowserver Foundation has released alarming new data regarding the exposure of web applications to CVE-2025-55182, a critical vulnerability affecting React Server Components. Following significant improvements to their scanning methodologies, researchers have identified a massive attack surface
React Server Componentsã®è„†å¼±æ€§ CVE-2025-55182（React2Shell）ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸã€‚ - piyolog
2025å¹´12月3æ—¥ã€JavaScriptライブラリ Reactを開発ã™ã‚‹The React Teamã¯ã€React Server Componentsã«æ·±åˆ»ãªè„†å¼±æ€§ãŒç¢ºèªã•ã‚ŒãŸã¨ã—ã¦è„†å¼±æ€§æƒ…å ±ã‚’å…¬é–‹ã—ã€ä¿®æ£ç‰ˆã¸ã®æ›´æ–°ã‚’案内ã—ã¾ã—ãŸã€‚ã“ã“ã§ã¯é–¢é€£ã™ã‚‹æƒ…å ±ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ ã©ã‚“ãªè„†å¼±æ€§ãŒç¢ºèªã•ã‚ŒãŸã®ï¼Ÿ React Server Function ã®Flightプãƒãƒˆã‚³ãƒ«ã«ãŠã„ã¦ã€ä¿¡é ¼ã§ããªã„データã®ãƒ‡ã‚·ãƒªã‚¢ãƒ©ã‚¤ã‚ºã«é–¢ã™ã‚‹è„†å¼±æ€§ ãŒç¢ºèªã•ã‚ŒãŸã€‚ã“ã®è„†å¼±æ€§ã¯èªè¨¼ä¸è¦ã§ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰æ‚ªç”¨ãŒå¯èƒ½ã§ã‚ã‚Šã€ãƒªãƒ¢ãƒ¼ãƒˆã‚³ãƒ¼ãƒ‰å®Ÿè¡Œï¼ˆRCE） ã«è‡³ã‚‹æã‚ŒãŒã‚る。深刻度㯠緊急（CVSS 基本値 10.0） ã¨è©•ä¾¡ã•ã‚Œã¦ãŠã‚Šã€é–‹ç™ºå…ƒã¯åˆ©ç”¨è€…ã«å¯¾ã—ã¦é€Ÿã‚„ã‹ãªå¯¾å¿œã‚’呼ã³ã‹ã‘ã¦ã„る。 React ã¯ã‚¨ãƒ³ã‚¿ãƒ¼ãƒ—ライズ環境をå«ã‚€å¹…広ã„システムã§æŽ¡ç”¨ã•ã‚Œã¦ãŠã‚Šã€æ—¥æœ¬å›½å†…ã§ã‚‚ React を用ã„ãŸã‚·ã‚¹ãƒ†ãƒ を公開ã—ã¦ã„るホストãŒå¤šæ•°
Node.js — Tuesday, January 13, 2026 Security Releases
Commercial support for versions past the Maintenance LTS phase is available through our OpenJS Ecosystem Sustainability Program partners Security releases available Updates are now available for the 25.x, 24.x, 22.x, and 20.x Node.js release lines to address: 3 high severity issues. 4 medium severity issues. 1 low severity issue. This security release includes the following dependency updates to a
一連ã®RSCè°è«–ã«ã¤ã„ã¦
一連ã®RSC/Server Functionsè°è«–ã«ã¤ã„㦠以下ã®äº‹è±¡ã®ã©ã‚Œã‚’ヨシã¨ã—ã¦ã€ã©ã‚Œã‚’ヨシã¨ã—ãªã„ã‹ã«ã¤ã„ã¦ã‚¹ã‚¿ãƒ³ã‚¹ã‚’明確ã«ã—ã¦ã‹ã‚‰è°è«–ã‚’è¡Œã†å¿…è¦ãŒã‚ã‚Šã¾ã™ サーãƒå´ã§è¦‹ãŸç›®ã‚’レンダリングã™ã‚‹ã“㨠(Server Componentsを用ã„ãŸUIレンダリング) サーãƒå´ã®ãƒ‡ãƒ¼ã‚¿ã‚’é”法ã®ã‚ˆã†ã«ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã«æ¸¡ã›ã¦ã—ã¾ã†ã“㨠(SCã‹ã‚‰CCã¸ã®propså—ã‘渡ã—) クライアントãŒã‚µãƒ¼ãƒã®é–¢æ•°å‘¼ã³å‡ºã—ã‚’æ„è˜ã›ãšé”法ã®ã‚ˆã†ã«è¡Œãˆã¦ã—ã¾ã†ã“㨠(Server Functionsã¸ã®å¼•æ•°æ¸¡ã—) 自分ã¯ä¸€ç•ªç›®ã¯æ˜¯éžã¨ã‚‚許容ã—ã¦ã„ããŸãã¦(ã“ã‚Œã«é–¢ã—ã¦ã¯MPAã‚„HTML on the Wire/HotWire ã®ãƒ¡ãƒªãƒƒãƒˆã¨åŒã˜)〠2ã¨3ã¯ã†ã¾ãç«‹ã¡å›žã‚‰ãªã„ã¨è‡ªåˆ†ã®è¶³ã‚’自分ã§ã¶ã¡æŠœã„ã¦ã—ã¾ã†å±é™ºãªä»•çµ„ã¿ãªã®ã§é¿ã‘〠SPA + Backend APIã¨åŒæ§˜ã«APIスã‚ーマを定義ã—ã€æ„図ã—ãªã„値ã®
Lessons from React2Shell
DEV Community Follow A space to discuss and keep up software development and manage your software career Future Follow News and discussion of science and technology such as AI, VR, cryptocurrency, quantum computing, and more. Open Forem Follow A general discussion space for the Forem community. If it doesn't have a home elsewhere, it belongs here
個人開発ã®EC2ãŒä¹—ã£å–られã¦Moneroを掘られã¦ã„ãŸè©±ã€CVE-2025-55182】｜ãã“ã‚ã“
ã¯ã˜ã‚ã«ã€Œã‚ã‚Œã€CPUクレジットãŒã‚¼ãƒã«ãªã£ã¦ã‚‹â€¦ï¼Ÿã€ 12月9æ—¥ã€AWSコンソールを開ã„ãŸçž¬é–“ã€è¡€ã®æ°—ãŒå¼•ã„ãŸã€‚t2.microインスタンスã®CPUクレジットãŒå®Œå…¨ã«æž¯æ¸‡ã—ã¦ã„る。 ã†ã¡ã®ã‚¤ãƒ³ã‚¹ã‚¿ãƒ³ã‚¹ã¯æ¯Žæ—¥å¤œä¸ã«å†èµ·å‹•ã™ã‚‹ã®ã ãŒã€å†èµ·å‹•ç›´å¾Œã€ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆãŒå›žå¾©ã—始ã‚ãŸé€”端ã«ä¸€æ°—ã«æ¶ˆè²»ã•ã‚Œã€ãã®å¾Œæž¯æ¸‡ã—ã¦ã„ãŸã€‚ ã“ã‚Œã¯ã€ç§ã®å€‹äººé–‹ç™ºã‚µãƒ¼ãƒãƒ¼ãŒæ”»æ’ƒã‚’å—ã‘ã€ä»®æƒ³é€šè²¨ãƒžã‚¤ãƒ‹ãƒ³ã‚°ã®è¸ã¿å°ã«ã•ã‚Œã¦ã„ãŸè¨˜éŒ²ã§ã™ã€‚ 異変ã®ç™ºè¦‹æœ€åˆã®é•å’Œæ„Ÿå€‹äººé–‹ç™ºã§é‹ç”¨ã—ã¦ã„ãŸNext.jsアプリケーション。普段ã¯é™ã‹ã«å‹•ã„ã¦ã„ã‚‹ã¯ãšã®t2.microã®CPUクレジットãŒä½•æ•…ã‹æž¯æ¸‡ã—ã¦ã„る。 詳ã—ã調ã¹ã¦ã¿ã‚‹ã¨ã€ ps aux --sort=-%cpu | head -20 USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND ubuntu 2175 0.0 0.0
React Server Componentsã«ãŠã‘る脆弱性ã«ã¤ã„ã¦ï¼ˆCVE-2025-55182） | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
注釈：追記ã™ã¹ãæƒ…å ±ãŒã‚ã‚‹å ´åˆã«ã¯ã€ãã®éƒ½åº¦ã“ã®ãƒšãƒ¼ã‚¸ã‚’æ›´æ–°ã™ã‚‹äºˆå®šã§ã™ã€‚ æ¦‚è¦ React Server Componentsã¯ã€JavaScriptライブラリ「Reactã€ã®ã‚µãƒ¼ãƒæ©Ÿèƒ½ã«é–¢ã™ã‚‹ã‚³ãƒ³ãƒãƒ¼ãƒãƒ³ãƒˆã§ã™ã€‚ ã“ã®React Server Componentsã«ãŠã„ã¦ã€ä¿¡é ¼ã§ããªã„データをデシリアライズã™ã‚‹è„†å¼±æ€§ï¼ˆCVE-2025-55182）ãŒç¢ºèªã•ã‚Œã¦ã„ã¾ã™ã€‚ 本脆弱性を悪用ã•ã‚ŒãŸå ´åˆã€é éš”ã®æ”»æ’ƒè€…ã«ã‚ˆã£ã¦ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ã‚’実行ã•ã‚Œã‚‹ãŠãã‚ŒãŒã‚ã‚Šã¾ã™ã€‚ ãªãŠã€ã€ŒNext.jsã€ãªã©ä»–製å“ã«ãŠã„ã¦ã€åŒæ§˜ã®å½±éŸ¿ã‚’å—ã‘ã¾ã™ã€‚ --- 2025å¹´ 12 月 10 日更新 --- 本脆弱性を悪用ã—ãŸã¨æ€ã‚れる攻撃ãŒå›½å†…ã§ç™ºç”Ÿã—ã¦ã„ã‚‹ã¨ã®æƒ…å ±ãŒã‚ã‚Šã¾ã™ã€‚ 今後ã€ã“ã®è„†å¼±æ€§ã‚’çªã„ãŸæ”»æ’ƒãŒæ‹¡å¤§ã™ã‚‹ãŠãã‚ŒãŒã‚ã‚‹ãŸã‚ã€æ—©æ€¥ã«å¯¾ç–を実施ã—ã¦ãã ã•ã„。 --- 2025å¹´ 12 月 12 日更新 ---
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Which Programming Language Is Best for Claude Code?
3月2æ—¥ å¦ç¿’æ—¥å ±
https://x.com/SevenviewSteve/article/2019601506429730976
https://x.com/i/grok?conversation=2020672284319711463
Hotwire vs. React: A Guide for the "One-Person Framework"
agent-skills/skills/react-best-practices/rules/bundle-conditional.md at main · vercel-labs/agent-skills
フãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰ã‚¨ã‚スパートãƒãƒ¼ãƒ ã®è§£æ•£ã¯ 「ã„ã„話ã€ãªã®ã‹ï¼Ÿ
New PCPcat Exploiting React2Shell Vulnerability to compromise 59,000+ Servers
ChatGPT - SPA 複雑ã•ã®æ‡¸å¿µ
GitHub - taketo1113/alt-ujs: alternative rails-ujs
{{#tags}}- {{label}}
{{/tags}}