Moda

Front-end Engineer / Vue, Nuxt, Astro, TS, Rust / Hobbies: society, golf, camp, alpinism

[Moda @moooda_dev]

https://t.co/DJqKc4uOTL

[Node.js @nodejs]

⚠️ Security release pre-alert: The Node.js project will release new versions of the 26.x, 24.x, 22.x
releases lines on or shortly after, Wednesday, June 17, 2026 in order to address one or more security issues, the highest severity is HIGH.

Details: https://t.co/lsjkOtkuxG

[Moda @moooda_dev]

W杯の時期になると毎回思う、テルスター18買っておけばよかった

[Moda @moooda_dev]

ロングウォークの試写会当選してたのに見逃しててショック…2日前に当選連絡って厳しいって

[Nuxt @nuxt_js]

Meet Nuxi 💚

Our AI assistant on https://t.co/yNaJyLcNP3 now has a name, and a face.

Sign in with GitHub and Nuxi remembers you:
✨ Conversations saved across devices
🌿 Branch chats to explore different directions
🔗 Share helpful threads publicly
📚 Grounded in official docs, modules, and the entire ecosystem

Open it anywhere with ⌘I or visit /dashboard/chat

https://t.co/PxJUDzZbnj

[Yosuke Furukawa @yosuke_furukawa]

プロンプトに何かをお願いするんじゃなく、タスクを実行するためのループを組むべきであるという話。 / “Loop Engineering” https://t.co/bin6aq3WZu

[ぬこぬこ / NUKO 🇯🇵 @nukonuko]

Claude Fable 5 をどうやってうまく使うのかについての Anthropic 公式ウェビナー
https://t.co/Wnq6vHMvtT

[ぬこぬこ / NUKO 🇯🇵 @nukonuko]

Anthropic の中の人による Fable 5 を用いた自律ループの作り方の記事

Fable 5 の性能を最大限発揮するには、単にプロンプトを入力するのではなく、ゴールやアウトカムなどの環境フィードバックや自動的なメモリ管理を活用した自律ループを設計すると良い

[ほーきー(Hawkie)🧹Vibe Coder & Analytics @hawkymisc]

テストを書く前にテスト戦略が必要だし、いきなりE2Eのテストデータを考え始めたらそりゃ心が折れるし、どうすればできるか？は先人が教示してくれているはずでは、などと考えて、途中で読むのをやめてしまった。最後まで読めば書いてあるのかもしれぬが。

https://t.co/Y85Exw7ih4

[mizdra @mizdra]

“Welcome | Feature-Sliced Design” (10 users) https://t.co/NSwJ3Uh9KP

[伊藤由貴(Yoshiki Ito) テスト大事 @yoshikiito]

これはよい取り組み〜
(愚直な業務プロセス改善話好きマン)

https://t.co/GZfd5l2DCD

[Qiita 人気の投稿 @qiitapoi]

【図解】エンジニアの「雑なMermaid」を、ビジネス側に刺さる図解に変換する https://t.co/jqIeTEQyuk #Qiita

[syumai @__syumai]

本日の発表資料です！

作って学ぶ、 JSX (TSX) ランタイムの基本 - Speaker Deck #frontend_phpcon_do #kakehashi_room https://t.co/8MwCJuVmLW

[🈶うひょ🤪✒📘 TypeScript本発売🫐 @uhyo_]

#frontend_phpcon_do
今日の発表資料です。
ただ、話を聞くことを前提に資料の情報量を減らすフォーマットを最近試しているので、
アーカイブが出たらぜひそちらもお楽しみください（？）
https://t.co/adUXebL2fW

[東大ClaudeCode研究所 @ClaudeCode_UT]

【最新】
Anthropic が公式 CLI「ant」をリリース😱
ターミナルから Claude の全機能を直接実行できる

Claude Code ユーザーには、もう1つ注目ポイントがある👇
https://t.co/IVlHZIuLlR

- Claude へのメッセージをコマンド 1 行で送れる
- AIエージェントをその場で起動・管理できる
- 実行結果をそのままターミナルの次の処理に流せる

Claude Code はこの ant CLI をスキルとして理解している。

つまり、コーディングエージェントが別のAIエージェントを起動・制御できる環境が正式に整った。

[VoidZero @voidzerodev]

VoidZero is joining Cloudflare.

Our mission stays the same: to make JavaScript developers more productive than ever before. Vite, Vitest, Rolldown, Oxc, and Vite+ remain MIT-licensed. Evan and the VoidZero team will continue leading them.

Cloudflare shares our commitment to open source. Together, we can keep investing in the tooling developers rely on every day, while bringing the Vite ecosystem and Cloudflare’s platform even closer together.

[JSConf Japan @jsconfjp]

🎉 JSConf JP 2026 開催決定！ 🎉

📅 2026年11月22日(日)
📍 ベルサール神田（東京）
JavaScript / Web に関わるみなさん、ぜひ日付をおさえてお待ちください

詳細はこちら👇
https://t.co/065E7rnU8r

#jsconfjp

[伊藤由貴(Yoshiki Ito) テスト大事 @yoshikiito]

E2Eテストにも通じるものがあると思う。

誰も教えてくれないテスト自動化が普及しない理由｜Inoue, Takuya https://t.co/WN7lmMmNKM #zenn

[Evan You @evanyou]

Some notes on the acquisition.

- Vue is not part of this - it remains an independent project. That said, the acquisition does make it possible for me to better financially support the people contributing to or working full-time on Vue. More on this soon.

- Nothing really changes for the relationship between Vue itself and the people in the Vue ecosystem now working at Vercel. I remain close friends with the Nuxt team and Eduardo. I’m confident that @rauchg will continue to support Nuxt the same way we intended to keep Vite vendor-neutral.

[Cloudflare @Cloudflare]

VoidZero, the team behind Vite, Vitest, Rolldown, Oxc, and Vite+, is joining Cloudflare. Vite stays open source, vendor-agnostic, and built for everyone. https://t.co/DJTpX4Q9Xt

[yousukezan @yousukezan]

人気のJavaScriptテストフレームワーク「Vitest」に複数の深刻な脆弱性が見つかった。開発環境を標的にリモートコード実行や機密ファイル窃取が可能になる恐れがあり、数千万規模の利用環境へ影響する可能性がある。

最も深刻な問題の一つであるCVE-2026-47428は、Webインターフェースにおけるスクリプトインジェクションの脆弱性だ。攻撃者は細工したURLを通じて任意のJavaScriptを実行し、認証トークンを窃取できる。その後、vite.config.tsなどの設定ファイルを書き換え、Node.js経由で任意コードを実行できる可能性がある。

さらにCVE-2026-47429では、Windows環境でパストラバーサルが発生し、認証なしでプロジェクト外のファイルへアクセスできる恐れがある。また別の脆弱性では、Chrome DevTools Protocolへのアクセス制御不備を悪用し、プロジェクト内へ不正ファイルを配置してコード実行につなげられるという。

Vitestは週5,300万回以上ダウンロードされる人気プロジェクトであり、開発者PCやCI/CD環境が主な影響対象となる。

開発チームは修正版として4.1.6および5.0.0-beta.3を公開した。新たにallowWriteやallowExecなどの制御機能が追加され、公開ネットワークへバインドされた環境では危険な操作が既定で無効化される。利用者には速やかな更新が推奨されている。
https://t.co/TXCVKcJsQf