Cloudflare Logpush Transformers：失敗時は遮断、生ログでの代替送信なし
Cloudflareの10月12日の技術記事は、Logpush Transformerが失敗しても未加工の生ログを代わりに送らないと明らかにした。変換の境界は守られるが、失敗が続くと該当バッチのレコードは最終的に破棄され、復旧できない。
devotd.
IT
テーマごとの動きと判断に必要な背景をまとめる。
対象日順の記事
49 件の記事DNSルートKSK-2024ロールオーバー：キータグ38696の信頼確認、KSK-2017の失効は2027年
DNSルートは10月11日14:00 UTCからKSK-2024で署名を始めた。検証リゾルバーは復旧イメージや待機機まで含めてキータグ38696を信頼している必要があり、自動更新が成功したと仮定しないというのがICANNの案内だ。
Bun 1.4.3：組み込み型チェッカーbun check、実行前の--checkゲート
Bun 1.4.3は、typescript-goを移植した型チェッカーbun checkと、実行・テスト・バンドルの前に検査をかける--checkフラグを追加した。ファイル単位の--checkは静的importしかたどらないため、ワーカーやpreloadファイルまで覆うにはプロジェクト全体の検査が別に必要だ。
uv 0.13.0：既定のPythonは3.15、制約ファイルのハッシュとeditableの扱いを厳格化
uv 0.13.0は、バージョンを要求も固定もしていないときにダウンロードする既定のPythonを3.14から3.15に変えた。-cで取り込んだ制約ファイルの--require-hashesとeditable項目の扱いも厳しくなり、以前は成功していたインストールが失敗することがある。
CodeQL 2.27.2：Go CFGの再実装、macOS 27でのビルドモード制約
10月7日に出たCodeQL 2.27.2は、Goの制御フローグラフを共有CFGライブラリで再実装し、カスタムGoクエリの前提を変える可能性がある。GitHubは10月9日、コンパイル言語のautobuild・manualモードがmacOS 27で非対応だと補足した。
Microsoft MXC一般提供：学習モードは遮断を維持、許可モードは分離を緩和
Microsoftは10月7日、AIエージェントの外側でアクセスポリシーを執行するMicrosoft Execution Containers（MXC）を一般提供した。学習モードは拒否を維持したまま記録するが、許可モードは記録したアクセスを実際に許可するため、2つのモードの記録は別の種類の根拠になる。
VS Code 1.141：エージェントworktreeの整理画面、マージ済みPRセッションの自動整理
VS Code 1.141は、非アクティブなエージェントセッションのworktreeが使うディスク容量を確認して削除する整理画面を追加した。セッションを復元するとworktreeは作り直されるが、リリースノートは未コミットのローカルファイルが戻るとは述べていない。
npm trusted publishing設定の期限切れ：48時間以内の初回公開、issue_commentトークンの拒否
GitHubは10月2日から、検証されていないnpm trusted publishingの設定を作成48時間後に期限切れにし始めた。初回の公開に成功して初めて期限の対象外になり、GitHub Actionsのissue_commentイベントのトークンも拒否されるようになった。
Cloudflare CASBカスタム検出タイプ：変更時に評価、遡及スキャンなし
Cloudflareが10月5日に発表したCASBのカスタム検出タイプは、Regoで組織固有のセキュリティ態勢ルールを定義する。評価はアセットの作成時か更新時にだけ行われ、ルール作成前から変わっていないアセットは遡って検査されない。
GitHubシークレットスキャンに5種追加：Lovableのパートナーアラート、プッシュ保護は非対応
GitHubは10月5日、Lovable、Pydantic、Supabaseのシークレット5種をスキャン対象に加えた。対応表では5種すべてにプッシュ保護と有効性チェックがなく、パートナーアラートはリポジトリの画面に表示されない。