GitHubセキュリティアドバイザリの機密コメント：書き込み権限者のみ、RESTは返さない
GitHubは10月2日、リポジトリのセキュリティアドバイザリに機密コメントを加えた。現在リポジトリへの書き込み権限を持つ人だけが読んで通知を受けるため、報告者とのやり取りの経路と、RESTベースの連携で見える範囲が変わる。
devotd.
2026-10
韓国時間（KST）の対象日ごとに記事を掲載しています。後日執筆の記事は対象日と実際の公開日時を分けて表示します。
対象日順の記事
104 件の記事KST · 続き
Lemonade v2026.40.0：APUのGTT基準のサイズ判定、ROCmバックエンド2つを削除
Lemonade安定版v2026.40.0は、AMD内蔵GPUでストリーミングモデルの適格サイズをGTTプールで判定する。同じリリースでopenmoss:rocmとWindowsのsd-cpp:rocmが外れたため、アップグレードの問題を見るときは両者を区別する必要がある。
llama.cpp・Ollamaの決定モデル：/v1/systemoneの型付き応答、モデルごとの信頼度基準
llama.cppとOllamaは/v1/systemoneで、生成した文の代わりに型の決まった決定を返す。応答のパースは単純になるが、確率値が正解を保証するわけではなく、信頼度の基準はモデルごとに異なる。
NVIDIA cuObject一般提供：データ本体はRDMA、制御はHTTPS/TCP
NVIDIAは9月30日、cuObjectのクライアント・サーバーライブラリの一般提供を発表した。オブジェクトのデータ本体はRDMAでGPUやシステムメモリに移るが、制御リクエストはHTTPS/TCPに残り、ストレージサーバー側もこのプロトコルに対応する必要がある。
Olmo-core 3：GPU常駐エキスパート、兆パラメータMoE学習テスト
Ai2は10月1日、混合エキスパート（MoE）学習システムを再設計したフレームワークOlmo-core 3を公開した。兆規模のテストが示すのは学習基盤のシステム性能であり、新たに学習したモデルの品質ではない。
PostgreSQL 19 Beta 4：SQL/PGQなどの機能を撤回、メジャーアップグレードの検証
9月24日に出たPostgreSQL 19 Beta 4は、19に入る予定だった機能をいくつも差し戻した。以前のベータの機能一覧はもうそのままでは当てはまらず、メジャーアップグレードには引き続きpg_upgradeかダンプとリストアが必要だ。
Python 3.10.22：最後のセキュリティリリース、Python 3.10のサポート終了
Python 3.10は10月1日にサポート終了を迎え、同日に出た3.10.22が最後のセキュリティリリースだ。3.10.22を適用することと、サポート中のPythonへ移ることは別の作業になる。
Rust 1.99：C可変長引数関数の定義を安定化、引数の約束は引き続きunsafe
Rust 1.99は、extern "C"と"C-unwind"の可変長引数関数をRust自身で定義する機能を安定化した。nightlyが不要になっただけで、呼び出し側が渡す引数の型と個数を合わせる責任はunsafeな約束としてそのまま残る。
KST
Cloudflare Quick Tunnels：メールでのアクセス制限、ブラウザ限定認証
Cloudflareは一時的なQuick TunnelsにメールのワンタイムPIN認証を追加した。cloudflared 2026.9.3以降の--allowed-mailで訪問者を制限できるが、ブラウザ以外のクライアントやストリーミングには制約がある。
Claude Sonnet 5.5 API：基本単価据え置き、思考・ツール設定の互換性変更
Claude Sonnet 5.5はSonnet 5の基本入力・出力単価を維持するが、モデルIDの変更だけではMessages APIのリクエストが失敗し得る。thinking disabledと強制ツール選択のtool_choice any・toolはHTTP 400を返す。応答の最初のブロックが常にテキストとも限らない。