てとらのITさんぽ

Recursiveが2026年10月21日に公開したコーディングエージェント向けのモデル。Apache 2.0、コンテキストは262Kトークン。Ollama 0.40.8からMacでollama run flintで動き、ollama launchでClaude Code・OpenCodeにつなげる。

Railwayは2026年10月21日、顧客の環境変数を置く仕組みに第三者がアクセスしたおそれがあると公表し、全員に環境変数・APIキー・レジストリの認証情報の作り直しを勧めています。バケットの鍵とGitHubのトークンはRailwayが無効にしたため、再デプロイとGitHubのつなぎ直しが要ります。

ISCが2026年10月21日に公表したBIND 9の脆弱性4件は、どれも深刻度「高」で回避策がなく、9.20.30で直りました。対象のバージョン、named -vでの確かめ方、redirectゾーンやRPZの設定の確かめ方、サポートが終わった9.18系の扱いをISCとJPRSの情報で確かめられます。

GitLab CE・EEの7.0以降に、ログインなしでサーバー上のコードを実行されるおそれがある脆弱性CVE-2026-110264（CVSS 10.0）。19.5.1・19.4.3・19.3.6・19.2.9・19.1.9・19.0.10・18.11.13で直った。GitLab.comは対応済み。Self-Managedはバージョンを確かめてすぐ上げる。

メールサーバーのセキュリティ対策は、なりすまし防止（SPF・DKIM・DMARC）、不正中継の防止と認証の強化、TLSでの暗号化、更新、見張りの順に固める。digやpostconfで今の設定を確かめる方法と、DMARCをp=noneからrejectへ強める手順。

OpenAIのGPT-6 Astra・GPT-6.1 Sol・GPT-6 LunaがGoogle CloudのModel Gardenに。今はプライベートプレビュー（一部の企業向けの先行公開）で、使いたい企業はフォームで関心を伝える。APIとCodex CLIでできること、Google Cloudの請求にまとまる支払い、データの扱い。

Claude Duetは、Claudeが自分から動くエージェントとして働く新しいアプリ。2026年10月21日に研究プレビューが始まり、今は待ちリストから招待された米国のPro・Maxの人だけが使える（米国のClaudeアカウントが必要）。できること、承認の仕組み、使用量の数え方。

Node.js 24.22.1・22.23.4・26.12.1は、2026年10月21日付けのセキュリティリリースで脆弱性10件（High 4件）を直したバージョンです。Brotliの展開処理の脆弱性CVE-2026-111497も直っています。20.x以前には修正が出ないので24.x以降へ。nvm・インストーラー・Docker・SEAでの上げ方。

LiteLLM 1.107.0（PyPIとDockerイメージ）に認証情報を盗むコードが入っていた。10月21日20時39分〜23時20分（日本時間）に入れた・動かした環境は、Pythonを起動せずに不正なファイルを消し、1.106.2で作り直して、届く鍵をすべて作り直す。

エックスサーバーの管理画面は10月22日9時30分から、公式サイトなどは20時10分から順に再開した。サーバーパネルの一部の機能と一部の支払い方法はまだメンテナンス中。管理画面に入ったら確かめる追加のお願いとPHPのバージョン。