<?xml version="1.0" encoding="UTF-8"?><rss xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:content="http://purl.org/rss/1.0/modules/content/" xmlns:atom="http://www.w3.org/2005/Atom" version="2.0" xmlns:media="https://search.yahoo.com/mrss/"><channel><title><![CDATA[Menthas #javascript]]></title><description><![CDATA[Menthas: Curated News Reader For Japanese Programmers.]]></description><link>https://menthas.com</link><generator>RSS for Node</generator><lastBuildDate>Sun, 25 Oct 2026 17:55:59 GMT</lastBuildDate><atom:link href="https://menthas.com/javascript/rss" rel="self" type="application/rss+xml"/><item><title><![CDATA[【JavaScript】lodashのインストール方法 - Qiita]]></title><description><![CDATA[【npm】 lodash のインストール方法 この記事では、JavaScript の定番ユーティリティライブラリ lodash を npm を使って正しくインストールし、実行できる状態にするまでを解説します。 はじめに 株式会社Fieldの吉田です。 日頃は大学に通いな...]]></description><link>https://qiita.com/fomalhaut219/items/e2830a71e62c41f4cf54</link><guid isPermaLink="true">https://qiita.com/fomalhaut219/items/e2830a71e62c41f4cf54</guid><pubDate>Sun, 25 Oct 2026 12:02:50 GMT</pubDate><media/></item><item><title><![CDATA[eMudhra のインシデントは Web にとって何を意味するのか | blog.jxck.io]]></title><description><![CDATA[PHP2Shell は、時の総理大臣も対応を発信するなどの動きがあり、一般のニュースですら大きく報じられていた。しかし、同時期に報じられた eMudhra のインシデントの方が、比較にならないくらいヤバいと、筆者は思っている。Web の信頼を失墜させるほどにだ。]]></description><link>https://blog.jxck.io/entries/2026-10-25/emudhra.html</link><guid isPermaLink="true">https://blog.jxck.io/entries/2026-10-25/emudhra.html</guid><pubDate>Sun, 25 Oct 2026 02:03:21 GMT</pubDate><media/></item><item><title><![CDATA[About the compromised eMudhra intermediate CAs - Apple Support]]></title><description><![CDATA[Apple is blocking the compromised certificates automatically. Mac administrators can take optional steps for some command-line tools.]]></description><link>https://support.apple.com/en-us/149555</link><guid isPermaLink="true">https://support.apple.com/en-us/149555</guid><pubDate>Sun, 25 Oct 2026 05:01:13 GMT</pubDate></item><item><title><![CDATA[JSがこんなに減る！ HTML・CSS最新技術2026]]></title><description><![CDATA[Vue Fes Japan 2026 池田泰延の発表資料。HTML・CSSの新機能を使ったUI実装と、Vue.jsとの連携を紹介。]]></description><link>https://ics-ikeda.github.io/261024_vuefes_2026/</link><guid isPermaLink="true">https://ics-ikeda.github.io/261024_vuefes_2026/</guid><pubDate>Sat, 24 Oct 2026 17:02:03 GMT</pubDate><media/></item><item><title><![CDATA[PHP 8.5.12の緊急リリースにpixivはどう対応したか - pixiv inside]]></title><description><![CDATA[こんにちは、Platform Division Infrastructure Unitのpicopicoです。 2026年10月21日、PHPに深刻な脆弱性（通称PHP2Shell）が見つかり、緊急のセキュリティリリースが予告されました。今回の脆弱性への対応にあたられた皆さま、そして現在も対応を続けている皆さまに、心より敬意を表します。 ピクシブでは影響を受ける可能性のあるサービスを10月21日19時より事前にメンテナンスモードにし、セキュリティアップデートのリリースを待ってパッチを当てる方針を取りました。今回、pixivの稼働環境を、ベアメタルのApache HTTP ServerからKub]]></description><link>https://inside.pixiv.blog/2026/10/22/193321</link><guid isPermaLink="true">https://inside.pixiv.blog/2026/10/22/193321</guid><pubDate>Thu, 22 Oct 2026 12:01:59 GMT</pubDate><media/></item><item><title><![CDATA[GitHub CLI's New Expiring Tokens Still Leave Your Refresh Token Exposed to Malware]]></title><description><![CDATA[GitHub CLI (gh) recently added short-lived access tokens that are refreshed automatically. It is a public preview and opt-in for now, but it is planned to…]]></description><link>https://suzuki-shunsuke.hashnode.dev/github-cli-s-new-expiring-tokens-still-leave-your-refresh-token-exposed-to-malware</link><guid isPermaLink="true">https://suzuki-shunsuke.hashnode.dev/github-cli-s-new-expiring-tokens-still-leave-your-refresh-token-exposed-to-malware</guid><pubDate>Sat, 24 Oct 2026 16:01:16 GMT</pubDate><media/></item><item><title><![CDATA[Shape Magic | Free Creative Tool by React Bits]]></title><description><![CDATA[Design a logo mark from smart shapes, patterns, text or your own SVG, then give it a 3D material like chrome, glass or neon, or any React Bits background. Export clean SVG, PNG, favicons, video or React.]]></description><link>https://reactbits.dev/tools/shape-magic</link><guid isPermaLink="true">https://reactbits.dev/tools/shape-magic</guid><pubDate>Fri, 23 Oct 2026 17:02:36 GMT</pubDate><media/></item><item><title><![CDATA[Broccoli2Shell: the Brotli decoder bug (CVE-2026-111497)]]></title><description><![CDATA[An out-of-bounds write in Google's Brotli decoder reaches Node.js, Python and more. Affected versions, checks and fixes.]]></description><link>https://broccoli2shell.com/</link><guid isPermaLink="true">https://broccoli2shell.com/</guid><pubDate>Sat, 24 Oct 2026 03:01:14 GMT</pubDate><media/></item><item><title><![CDATA[Next.js で TypeScript7.1 の Content Mappers を使い、*.graphql ファイルを直接使用する]]></title><description><![CDATA[undefined]]></description><link>https://zenn.dev/sora_kumo/articles/typescript7-content-mappers</link><guid isPermaLink="true">https://zenn.dev/sora_kumo/articles/typescript7-content-mappers</guid><pubDate>Fri, 23 Oct 2026 03:01:42 GMT</pubDate><media/></item><item><title><![CDATA[ZOZOTOWNフロントエンドのPR自動レビュー ── AIへの指示が守られない前提で、強制と指示を分ける設計 - ZOZO TECH BLOG]]></title><description><![CDATA[はじめに こんにちは。ZOZOTOWN開発本部フロントエンドの菊地（@hiro0218）です。普段はZOZOTOWNのフロントエンドを開発するチームで、機能開発や技術課題の解決に取り組んでいます。 ZOZOTOWNのフロントエンド組織では、Pull Request（PR）を自動でレビューする仕組みを独自に構築しています。Claude Code GitHub Actionsを使った構成です。 PRでは、型チェックやlint、VRT（Visual Regression Test）のような機械的に確かめられることはCIで実施しています。一方で変更の意図と実装が合っているかといった機械的に確かめられな]]></description><link>https://techblog.zozo.com/entry/zozotown-frontend-ai-review</link><guid isPermaLink="true">https://techblog.zozo.com/entry/zozotown-frontend-ai-review</guid><pubDate>Fri, 23 Oct 2026 06:01:10 GMT</pubDate><media/></item><item><title><![CDATA[GitHub CLI が短命 token をサポートしても ghtkn が必要な理由]]></title><description><![CDATA[undefined]]></description><link>https://zenn.dev/shunsuke_suzuki/articles/ghtkn-advantage-over-gh-cli-expiring-token</link><guid isPermaLink="true">https://zenn.dev/shunsuke_suzuki/articles/ghtkn-advantage-over-gh-cli-expiring-token</guid><pubDate>Sat, 24 Oct 2026 09:01:03 GMT</pubDate><media/></item><item><title><![CDATA[Cloudflare、TypeScriptをRustに移植した「tsrs」を発表。TypeScript 7より最大で70％少ないメモリで8倍速。今後、LSPなどTypeScriptの全機能をサポート予定]]></title><description><![CDATA[Cloudflareは、TypeScriptをRustに移植した「tsrs」を発表しました。 下記は、Cloudflareに買収されたVoidZeroによるtsrsに関するポストです。VoidZeroもこのtsrsの開発に関わっています。 ...]]></description><link>https://www.publickey1.jp/blog/26/cloudflaretypescriptrusttsrstypescript_7708lsptypescript.html</link><guid isPermaLink="true">https://www.publickey1.jp/blog/26/cloudflaretypescriptrusttsrstypescript_7708lsptypescript.html</guid><pubDate>Wed, 21 Oct 2026 15:02:55 GMT</pubDate><media/></item><item><title><![CDATA[Node.js — Wednesday, October 21, 2026 Security Releases]]></title><description><![CDATA[Node.js® is a free, open-source, cross-platform JavaScript runtime environment that lets developers create servers, web apps, command line tools and scripts.]]></description><link>https://nodejs.org/en/blog/vulnerability/october-2026-security-releases</link><guid isPermaLink="true">https://nodejs.org/en/blog/vulnerability/october-2026-security-releases</guid><pubDate>Wed, 21 Oct 2026 12:03:09 GMT</pubDate><media/></item><item><title><![CDATA[ソフトウェアの産業革命 - ちなみに]]></title><description><![CDATA[2026年9月、Anthropicの社内リポジトリには1日あたり3万件を超える変更がマージされていたそうです。5月の時点ではおよそ2,500件だったので、4か月で10倍以上。書いているのはほとんどがコーディングエージェントです。 この3万件を人が一行ずつ読んでいるとは思えないし、誰も読まずに本番へ出しているとも思えない。じゃあどうしているのか、というのが最近「ソフトウェアファクトリー」と呼ばれている話の出発点です。 名前だけ聞くとまたバズワードかという感じがするのだけれど、僕はこれを新しい開発手法の流行ではなく、これまで手作業でやってきたソフトウェア開発を近代化しないといけないという話だと受け]]></description><link>https://blog.nishimu.land/entry/2026/10/20/123916</link><guid isPermaLink="true">https://blog.nishimu.land/entry/2026/10/20/123916</guid><pubDate>Tue, 20 Oct 2026 05:02:18 GMT</pubDate><media/></item><item><title><![CDATA[eMudhraの中間CA証明書の秘密鍵の危殆化についてまとめてみた - piyolog]]></title><description><![CDATA[2026年10月18日、Mozillaは、認証局eMudhraの中間CA証明書の秘密鍵が危殆化したインシデントをBugzillaに起票し、10月20日に公開しました。ここでは関連する情報をまとめます。 危殆化したのは中間CA8件 eMudhra(emSignブランドの認証局)の中間CA証明書のうち、TLS用6件とコード署名用2件の秘密鍵が、公開鍵から誰でも求められる状態だったことが、2026年10月17日に研究者から報告された(出典: 4, 7)。対象は、EM EV TLS CA、EM OV TLS CA、EM DV TLS CA のそれぞれ G3B と G3C(TLS用6件)と、EM OV ]]></description><link>https://piyolog.hatenadiary.jp/entry/2026/10/23/021328</link><guid isPermaLink="true">https://piyolog.hatenadiary.jp/entry/2026/10/23/021328</guid><pubDate>Thu, 22 Oct 2026 21:01:27 GMT</pubDate><media/></item><item><title><![CDATA[Nuxt 4.6 · Nuxt Blog]]></title><description><![CDATA[Nuxt 4.6 makes Nuxt server-agnostic with nuxt/server, rebuilds typed $fetch, adds sessions, Vue Vapor support and new dev error pages, and ships alongside Nuxt CLI v4.]]></description><link>https://nuxt.com/blog/v4-6</link><guid isPermaLink="true">https://nuxt.com/blog/v4-6</guid><pubDate>Wed, 21 Oct 2026 13:02:50 GMT</pubDate><media/></item><item><title><![CDATA[Today's PHP Security Release, and How We're Strengthening PHP Security]]></title><description><![CDATA[Describing the story behind how critical security vulnerabilities were found and fixed.]]></description><link>https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/</link><guid isPermaLink="true">https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/</guid><pubDate>Wed, 21 Oct 2026 17:01:18 GMT</pubDate><media/></item><item><title><![CDATA[CVE-2026-112148]]></title><description><![CDATA[Descriptions A vulnerability has been identified in LIFF SDK versions 2.20.0 through 2.31.0, where a DOM-based cross-site scripting (XSS) flaw allows an attacker to execute arbitrary JavaScript in the origin of an affected LIFF application’s endpoint when a user opens a specially crafted URL in an e]]></description><link>github.io/security-advisory-blog/CVE-2026-112148/</link><guid isPermaLink="true">github.io/security-advisory-blog/CVE-2026-112148/</guid><pubDate>Thu, 22 Oct 2026 10:02:48 GMT</pubDate></item><item><title><![CDATA[メンテナンス中に503を返すだけでは足りない  Google公式ドキュメントで読む必須・推奨・禁止事項 - SEMリサーチ]]></title><description><![CDATA[サイトメンテナンス時の正しいHTTP応答 緊急メンテ当日に各社の対応を調べてわかったこと なぜメンテナンス時のHTTP応答が重要なのか 必須事項 やらないと検索結果掲載に問題が発生する可能性があるもの 1. すべてのページで、元のURLのまま503を返す 2. robots.txtは503にせず、通常どおり200で返し続ける 3. 503を数日以上続けない 4. 復旧後、全URLが200を返すことを確認する 禁止事項 インデックスに問題が発生する可能性があるもの 推奨事項 Google公式に記載があり、やっておくと安心なもの 1. Retry-Afterヘッダーを付ける 2. メンテナンスペー]]></description><link>https://www.sem-r.com/entry/20261022/1792605105</link><guid isPermaLink="true">https://www.sem-r.com/entry/20261022/1792605105</guid><pubDate>Thu, 22 Oct 2026 03:03:03 GMT</pubDate><media/></item><item><title><![CDATA[厳選・セキュリティが心配ならClaude Codeにこの問いかけをコピペするべし20]]></title><description><![CDATA[undefined]]></description><link>https://zenn.dev/yuiseki/articles/54b01670841898</link><guid isPermaLink="true">https://zenn.dev/yuiseki/articles/54b01670841898</guid><pubDate>Thu, 22 Oct 2026 16:01:24 GMT</pubDate><media/></item></channel></rss>