50億ドルの安全網と #Miasma 攻撃 サプライチェーン防衛の新常識 署名だけでは守れない理由 2026/6/2 #News #Security #Linux

本当、攻撃の手がやみません。AIは「良いも悪いもリモコン次第」ですから、こちらも対応が必要な部分が増えて本当つらい。
自分の身を守るのは大切なことです。
ところで現在日本には台風が⋯みなさんも無理せず過ごしましょう。

今回の話題とタイムラインは次のとおりです。関連URLはもう少し下にあります。

00:00 オープニング
00:11 オープニングトーク
00:52 今日の話題
01:31 50億ドルの安全網
04:52 真正ビルドが裏切る時
08:14 Rust化する基本コマンド
11:37 ローカルAIの記憶圧縮
14:52 地味な更新が止める事故
18:09 エンディング

もし良かったら高評価やチャンネル登録、ご意見もいただければと思います。
TTSによる自動変換音声のため読み間違いもあると思います。ご指摘いただければ次回以降の参考にいたします。
===

原則として平日の朝6時までにはトピック収集結果として公開予定です。
(土日祝日、中の人がお休みのときはお休みします)
この番組は、個人的に追いかけている各種サービスから注目したほうが良いOSS系の情報をチェックし(朝活です)、その内容を対話型のポッドキャストとしてみなさんにお送りしております。システム構築と作成は全て自身で行っております。フリーのツールの組み合わせでここまでは頑張れるのでいいですよね。

メインセクションのBGMは個人制作のものです。アルバムもあるので良かったらお聞きください: https://music.youtube.com/playlist?list=OLAK5uy_liUe7dKX_y3f-Lhx8rjBnnTbfsA8sVOXQ&si=ndly7cJ-sTgAAAaJ

自作のツールとAivisSpeech/Voicevoxでの声を使っての画像付きポッドキャストの形式でお送りいたします。

本日の関連URLは以下の通り、長いので短縮化しています。
===

■ Project Lightwellによるオープンソース・サプライチェーンセキュリティの再定義
- IBM and Red Hat Commit $5 Billion to Redefine the Future of Open Source in the AI Era https://tinyurl.com/28evsl67
- Red Hat Lightwell Project https://tinyurl.com/2xhmp7gs
- IBM Products Lightwell https://tinyurl.com/2cz5cff6
- IBM and Red Hat Launch $5 Billion Open Source Push https://tinyurl.com/2dx5h835
- IBM and Red Hat Project Lightwell and the Open-Source Security Clearinghouse https://tinyurl.com/2xlyjadj
- IBM invests $5 billion to protect open-source software from AI https://tinyurl.com/24jc8v9w
- What is Project Lightwell? IBM and Red Hat Launch $5 Billion Open Source Security Initiative https://tinyurl.com/232l78zo
- Project Lightwell: IBM and Red Hat's Plan to Close the Security Gap https://tinyurl.com/29h947u7

■ Miasmaサプライチェーン攻撃によるRed Hat npmパッケージの大量改ざん
- Miasma: Supply Chain Attack Targeting RedHat npm Packages https://tinyurl.com/28yqbsgp
- Red Hat npm Packages Compromised with Credential-Stealing Worm https://tinyurl.com/28q2gzol
- Mini Shai-Hulud "Miasma: The Spreading Blight" Hits @redhat-cloud-services https://tinyurl.com/2arxkg82
- Shai-Hulud - Miasma: The Spreading Blight Hits Red Hat npm Packages https://tinyurl.com/27o3rrha
- Mini Shai-Hulud Supply-Chain Compromise of @redhat-cloud-services https://tinyurl.com/28uzc3eu

■ Rust製コアユーティリティの新たな金字塔：Rust Coreutils 0.9のリリースとセキュリティ監査
- uutils coreutils GitHub Repository https://is.gd/vMSDek
- uutils coreutils 0.9.0 Release Notes https://tinyurl.com/2aczrct7
- Rust Coreutils 0.9 Released With Additional Security Hardening, Zero-Copy I/O on Phoronix https://tinyurl.com/25u38nwe
- Ubuntu Rust Coreutils Audit Revealed 113 Issues on Daily.dev https://tinyurl.com/2xuqe5kk
- Rust Coreutils 0.9 Released With Additional Security Hardening, Zero-Copy I/O on LXer https://tinyurl.com/2y4lpprc

■ Tether AIによるGoogleの「TurboQuant」オープンソース化とQVAC SDK 0.12.0
- Tether AI Upgrades QVAC SDK, Bringing TurboQuant to Everyday Devices https://tinyurl.com/2bxfgcys
- QVAC Fabric GitHub Repository https://tinyurl.com/2724qo5f
- Tether Open Sources Google's TurboQuant to Reduce AI Memory Use https://tinyurl.com/27e4uz9y
- Tether AI Releases Open-Source TurboQuant and Integrates It into QVAC SDK 0.12.0 https://tinyurl.com/2bftpwpa
- Tether AI Open-Sources TurboQuant, Reducing LLM KV Cache Memory https://tinyurl.com/27oo2yst
- Tether AI Launches Open-Source TurboQuant Tech, Upgrading Local AI Power https://tinyurl.com/2bbkagxf
- Google's TurboQuant criticized for actually increasing memory demand https://tinyurl.com/24g8n98f
- Tether Open Sources TurboQuant to Enhance Local AI Memory Efficiency https://tinyurl.com/245w5ser

■ メインラインLinux 7.1-rc6と、実稼働環境用の7つの安定版同時更新
- The Linux Kernel Archives https://is.gd/71ZeJv
- Linux Kernel 7.0.11 Fixes Critical Network Leaks and Storage Race Conditions on Linux Compatible https://tinyurl.com/26re5dqo
- Seven stable kernels for the first day of June on LWN.net https://tinyurl.com/26h4lxx3
- Kernel prepatch 7.1-rc6 release on LWN.net https://tinyurl.com/25245nzq

Видео 50億ドルの安全網と #Miasma 攻撃 サプライチェーン防衛の新常識 署名だけでは守れない理由 2026/6/2 #News #Security #Linux канала FugaHoge