最大スコア10.0 GitLab緊急パッチ Deno残り12か月 Podの壁、ゾンビ脆弱性 あなたの「対応済み」は今も有効？ 2026年10月13日(火)

おはようございます、本日もご視聴/ご聴取ありがとうございます。 KDE 6.8いよいよですか、私はヘッドレス運用なので使う機会はありませんが、 当初からすればずいぶん丸っこくなってきれいになったなと言う印象です。 そして今回はGitLabに空いた大きな穴の問題、JSランタイムDenoの終焉と、案外聴き逃がせ無いネタが出てきています。 幸い私はBunベースで自分のシステムは動かしているのであまり問題にはならないでしょう。 みなさんはJavaScriptランタイム、何にされてますか? けっこうランタイム祭りになってて多数動いてるとかありませんか? 良い機会だから、見直してみましょう。 【PR】現在、地震モニターを構築中です。低性能VMを使って画像が飛びながら運用しておりますw →    / @fugahoge873   今回の話題とタイムラインは次のとおりです。 00:00 オープニングトーク 02:05 GitLab、CVSS10.0の緊急パッチ 07:22 Deno買収、ランタイムに残り12か月 11:53 明日Plasma 6.8、X11との別れ 16:28 Podは壁じゃない？Envoy経由の横移動 20:48 続報：10年前の穴は、なぜ残る？ 25:18 エンディング ※ 20:48 の話題は、10/12 回の続報です →    • 11年前の穴が今も開く! AIパッチの洪水 Bitwardenの商用化 OSSの手入...   もし良かったら高評価やチャンネル登録、ご意見もいただければと思います。 TTSによる自動変換音声のため読み間違いもあると思います。ご指摘いただければ次回以降の参考にいたします。 === 原則として平日の朝6時までにはトピック収集結果として公開予定です。 (土日祝日、中の人がお休みのときはお休みします) この番組は、個人的に追いかけている各種サービスから注目したほうが良いOSS系の情報をチェックし(朝活です)、その内容を対話型のポッドキャストとしてみなさんにお送りしております。システム構築と作成は全て自身で行っております。フリーのツールの組み合わせでここまでは頑張れるのでいいですよね。 メインセクションのBGMは個人制作のものです。アルバムもあるので良かったらお聞きください:    • Album - Ocean's First Breath   自作のツールとAivisSpeech/Voicevoxでの声を使っての画像付きポッドキャストの形式でお送りいたします。 本日の関連URLは以下の通り、長いので短縮化しています。 === ■ トピック 1 GitLab CVE-2026-97229 — CVSS 10.0、CI/CD の正規表現エンジンに緊急パッチ NVD — CVSS・深刻度の確定値（エンバーゴ中につき暫定情報の可能性あり） https://tinyurl.com/24avyr7r GitLab Advisory Database (GLAD) https://tinyurl.com/2dmjtceu GitLab 公式パッチリリースノート（先行 CVE-2026-89078/93577 の一次情報） https://tinyurl.com/2xo6kjy5 SecurityOnline — 本件の一次報道・概要 https://tinyurl.com/2yqphpkp CyberSecurityNews — 先行 CVE-2026-89078/93577 の技術解説 https://tinyurl.com/22o7auyy OSV — 先行 CVE-2026-93577 のデータ https://tinyurl.com/2b9aynj2 ■ トピック 2 Deno/Cloudflare 買収 — Ryan Dahl の JS ランタイムが 12 ヶ月で終了 Cloudflare 公式ブログ — 買収アナウンス・celld/workerd 統合計画 https://tinyurl.com/26tajc8n Deno 公式ブログ — Ryan Dahl の声明・廃止タイムライン詳細 https://tinyurl.com/27jkpze4 Simon Willison — 技術的背景解説・コミュニティ反応まとめ https://tinyurl.com/29o6p9jf The New Stack — Ryan Dahl コメント・戦略分析 https://tinyurl.com/2bxaut8j ■ トピック 3 KDE Plasma 6.8 明日リリース — X11 廃止正式実施・30 周年ドキュメンタリー初公開 KDE 公式リリーススケジュール（Plasma 6.8 の確定日付・マイルストーン） https://is.gd/J2zRdY KDE 公式ブログ — X11 廃止決定の公式発表（95% 移行済みデータ・廃止理由） https://is.gd/LolvWF KDE 公式 Beta 1 アナウンス（Union テーミング・Kup 統合の正式記述） https://tinyurl.com/2yncmobe KDE 30 周年公式ページ（記念イベント・ドキュメンタリー情報） https://is.gd/4iDgJs KDE ブログ — リリース直前の最終作業レポート（2026-10-10） https://tinyurl.com/2aupypqm The Register — 30 周年と X11 廃止の解説記事 https://tinyurl.com/279qlgsx Phoronix — Wayland 移行率統計の解説 https://tinyurl.com/24brtorp ■ トピック 4 Kubernetes Pod は安全境界ではない — X41、Envoy サイドカー経由の横移動を実証 X41 公式研究ブログ — 本調査の原著（攻撃手法・影響・緩和策の一次情報） https://tinyurl.com/22jvreht GHSA-vp84-m2pc-c5mp（GitHub Security Advisory） https://tinyurl.com/2b468huv Envoy 公式ドキュメント — hot-restart アーキテクチャ（SHM 使用の背景） https://tinyurl.com/29bt8rnx Istio 環境での hot-restart 扱い方（設定例参考） https://tinyurl.com/2da6vfjd ■ トピック 5 続報: CISA KEV の古い CVE — ProFTPD 2015・Struts 2016 はなぜ残るのか NVD — CVE-2016-3081（Apache Struts、CVSS v3: 8.1 の確定値） https://tinyurl.com/2xofgrcd NVD — CVE-2015-3306（ProFTPD、CVSS v2: 10.0 の確定値） https://tinyurl.com/26o39y2u NVD — CVE-2015-5477（ISC BIND、CVSS v2: 7.8 の確定値） https://tinyurl.com/2d7xkzls ISC 公式ナレッジベース — CVE-2015-5477 アドバイザリ https://tinyurl.com/299aco83 ISC bind-announce ML アーカイブ — 公式パッチ告知 https://is.gd/YhTJWR The Hacker News — Flax Typhoon と 5 CVE の解説 https://tinyurl.com/2cfb9nen CyberSecurityDive — ボットネット・連邦機関締め切りの詳細 https://tinyurl.com/282ssfag Decryption Digest — Flax Typhoon と Integrity Tech の背景 https://tinyurl.com/28uvg688 ▼ 関連する過去回 ・CISA KEV と Flax Typhoon(11年前の穴)の話 →    • 11年前の穴が今も開く! AIパッチの洪水 Bitwardenの商用化 OSSの手入...   #GitLab #脆弱性 #Deno #Cloudflare #KDE #Wayland #Kubernetes #CISA