Google

関連記事 12本

## 分析サマリー

### WordPress高速化とVinyl Cache

WordPressのサイト表示速度は、ユーザー体験と検索エンジンの評価に影響を与える重要な要素である。WordPressはPHPとSQLデータベースを使用しているため、特に高負荷時には動作が遅くなる傾向がある。この問題に対処するため、キャッシュサーバーVinylをWordPressに追加することで、HTMLページをRAMに保持し、WordPressの負荷を軽減する方法が提案されている。この記事では、Vinyl Cacheを導入してWordPressサイトを高速化し、k6を用いて負荷テストを行う方法について解説している。

### Google ADK 1.0 for Javaリリース

Googleは、AIエージェント開発キット(ADK)のJava版バージョン1.0をリリースした。これにより、AIエージェントがテキスト生成だけでなく、外部情報へのアクセスやコード実行など、より高度なインタラクションが可能になる。新機能として、Google Maps ToolやUrlContextToolによる外部データ統合、コード実行機能、プラグインシステムが追加された。また、コンテキスト管理機能やAgent2Agentプロトコルもサポートされ、エージェント間の連携が強化されている。

### HTTPクライアントaxiosにおけるマルウェア攻撃

JavaScriptパッケージマネージャーnpmで、HTTPクライアントaxiosのメンテナーアカウントが侵害され、マルウェアが混入したバージョン1.14.1が公開された。この攻撃は、北朝鮮のグループUNC1069によるものと推定されている。マルウェアは、Windows、macOS、Linuxを標的としたリモートアクセスのトロイの木馬をインストールするもので、ユーザーはバージョン1.14.0へのダウングレードと、システムのセキュリティチェックが推奨される。

### Androidアプリのサイドローディング制限

GoogleはAndroidのセキュリティを向上させるため、アプリのサイドローディングに制限を導入する予定である。今後は、登録された開発者からのアプリのみインストールが許可されるようになる。この変更は、Androidをよりクローズドなプラットフォームに変えるものとして、開発者コミュニティから批判の声も上がっている。

### RxDB 17のリリースと新機能

JavaScriptデータベースRxDBのバージョン17がリリースされ、サーバーなしでのデータ同期、AIエージェントからの直接アクセス、React Nativeアプリ向けの高速ストレージバックエンドなどの新機能が追加された。Google DriveやOneDriveを介したデータ同期が可能になり、Web Model Context Protocol(WebMCP)を通じてAIエージェントがデータベースに直接アクセスできるようになった。

### ヘルスケアAIの現状と課題

インドのヘルスケア分野におけるAIの導入が進んでいるが、モデル構築から日常的な医療への統合が課題となっている。AIは診断精度向上や効率化に貢献する一方で、臨床現場での信頼性確保や、医療従事者の役割を代替しない形での活用が求められている。遠隔医療や早期スクリーニングにおけるAIの可能性も指摘されているが、データの断片化や相互運用性の欠如が普及の障壁となっている。

### Chromeのセキュリティ脆弱性

GoogleはChromeブラウザのセキュリティアップデートを公開し、21件の脆弱性を修正した。そのうち1件は、すでに悪用されているコードインジェクションの脆弱性である。ユーザーは、最新バージョン146.0.7680.177へのアップデートが推奨される。

### パスワードPodcast: セキュリティに関する議論

パスワードPodcastのエピソードでは、1973年のUnixの脆弱性、Citrix GatewayとNetscaler ADCの脆弱性、iOSを標的としたエクスプロイトキット、そしてGoogleによる量子耐性暗号への移行計画など、セキュリティに関する様々なトピックが議論された。特に、GoogleがWebのPKIを量子耐性暗号に移行する動きが注目されている。

### Gmailユーザー名の変更

Googleは米国でGmailのユーザー名(@gmail.comの前の部分)を変更する機能を導入した。古いメールアドレスは引き続き使用可能で、アカウント設定から変更できる。この機能は今後、国際的に展開される予定である。

### PayPalとGoogle Walletの連携

PayPalは、Google Walletとの連携を終了するという以前の発表を修正し、連携は継続されると発表した。これにより、多くのユーザー、特にスマートウォッチでのNFC決済を利用するSparkassenの顧客は、引き続きPayPalアカウントをGoogle Walletで使用できる。

  1. heise+ | Rasante WordPress-Seiten mit Vinyl Cache (heise.de / 2026年3月31日)

    WordPressは元来、動作速度に難がある。特にアクセス負荷が高い状況下では、PHPアプリケーションであるWordPressがSQLデータベースからデータを取得する際に処理が遅延しがちだ。しかし、Vinyl Cacheというキャッシュサーバーを導入することで、この問題を大幅に改善できる。 Vinyl Cacheは、レンダリング済みのHTMLページをRAM内に保持し、WordPress本体の代わ

  2. Google veröffentlicht ADK 1.0 für Java (heise.de / 2026年3月31日)

    Googleは、Java用Agent Development Kit (ADK) 1.0を公開し、KIエージェント向けのフレームワークを拡張した。このフレームワークは、ツール、プラグインシステム、エージェント間の連携機能を含む。 元々Pythonで開始されたこのオープンソースプロジェクトは、Java、Go、TypeScriptをサポートする多言語エコシステムへと成長している。ADKは、テキスト生

  3. North Korean hackers blamed for hijacking popular Axios open source project to spread malware (techcrunch.com / 2026年4月1日)

    北朝鮮のハッカー集団が、人気のあるオープンソースプロジェクト「Axios」を乗っ取り、マルウェアを拡散した疑いが浮上した。開発者がインターネット接続に利用するJavaScriptライブラリ「Axios」の悪意あるバージョンが、オープンソースプロジェクトのコードを保存するソフトウェアリポジトリnpmにアップロードされた。Axiosは毎週数千万回ダウンロードされている。 セキュリティ企業StepSe

  4. Yupp shuts down after raising $33M from a16z crypto’s Chris Dixon (techcrunch.com / 2026年4月1日)

    AIモデルのクラウドソーシング・サービスを提供していたYuppが、サービス開始から1年足らずで事業を閉鎖することが、共同創業者のPankaj GuptaとGilad Mishneによって発表された。 Yuppは、OpenAI、Google、Anthropicなどの最先端モデルを含む800ものAIモデルを無料でテスト・比較できるサービスを提供し、ユーザーからのフィードバックをモデル開発者に提供する

  5. RxDB 17: Sync ohne Server, Zugang für KI-Agenten (heise.de / 2026年4月1日)

    ## RxDB 17:サーバーレス同期とAIエージェントアクセス JavaScriptデータベースRxDBのバージョン17.0.0では、独自バックエンドなしでデータ同期が可能となった。また、AIエージェント向けのインターフェースが導入され、React Nativeアプリ向けの高速なストレージバックエンドも提供される。 RxDBは、IndexedDBやSQLiteなどのストレージバックエンドを利

  6. Healthcare’s AI Test (inc42.com / 2026年4月1日)

    ## ヘルスケアにおけるAIの試練 インドのヘルスケアAIはモデル構築の段階を過ぎ、日常的なケアへの技術導入という、より困難な段階に入りつつある。

  7. Jetzt aktualisieren! Chrome-Sicherheitslücke wird angegriffen (heise.de / 2026年4月1日)

    ## Chromeのセキュリティ脆弱性に対する攻撃、アップデートを推奨 GoogleはChromeのセキュリティアップデートを公開し、21件の脆弱性を修正した。そのうち1件は、すでにインターネット上で攻撃が確認されているコードインジェクションの脆弱性である。 このアップデートでは、19件の脆弱性が高いリスク、2件が中程度のリスクと評価されている。特に、高いリスクの脆弱性の一つ(CVE-2026

  8. „Passwort“ Folge 54: Alte Bugs, neue Angriffe und zukünftige PKI (heise.de / 2026年4月1日)

    「Passwort」第54回は、古いUnixにおける最近発見された脆弱性、Appleデバイスに対する最新の攻撃、ウェブ向けの量子安全な証明書、そしてGoogleの「ポスト量子」世界に向けた様々な計画に焦点を当てている。前回のGrapheneOSに関するエピソードが多くのフィードバックを生み出したことを受け、ホストたちは様々なヒント、リンク、経験談を共有し、過去のエピソードで取り上げられたトピックに

  9. Google: Gmail-Nutzername kann bald ausgetauscht werden (heise.de / 2026年4月1日)

    米国のGmailユーザーは、メールアドレスの「@gmail.com」より前のユーザー名を変更できるようになった。これまでユーザー名自体の変更はできず、アカウントに紐づく名前のみ変更可能であった。 Googleの発表によれば、ユーザーはアカウント設定を通じてメール名を変更可能で、将来的にはこの機能が全世界のユーザーに提供される予定だが、具体的な時期は未定である。 ユーザー名変更後も、以前のメール

  10. Malware auf npm: HTTP-Client axios lädt Backdoor für Windows, macOS und Linux (heise.de / 2026年4月1日)

    JavaScriptパッケージマネージャーnpmで、サプライチェーン攻撃が発生した。HTTPクライアントaxiosのメンテナーアカウントが侵害され、Windows、macOS、Linux向けのバックドアが仕込まれた。攻撃の背後には、北朝鮮のグループUNC1069がいると推測されている。 問題となったのは、攻撃者が3月30日に公開したバージョン1.14.1。その後、マルウェアを含まないバージョン1

  11. heise+ | App-Sideloading: Was Googles Einschränkungen für Nutzer und Entwickler bedeuten (heise.de / 2026年4月1日)

    ## App-Sideloading: Googleの制限が利用者と開発者にもたらす意味 Androidにおいて、今後は登録された開発者のアプリのみインストールが許可されるようになる。本稿では、この変更が利用者と開発者にもたらす影響を分析する。 GoogleはAndroidのセキュリティ向上と、悪意のあるアプリからの利用者保護を目的としている。しかし、この発表は開発者コミュニティから反発を招き

  12. PayPal: Bei den Google-Wallet-Verknüpfungen ändert sich doch nichts (heise.de / 2026年4月1日)

    ## PayPal:Google Wallet連携に変更なし 3月中旬、PayPalとGoogle Walletの連携が解消されるという情報が広まったが、PayPalは後にこの情報を修正した。 当初、3月末をもってPayPalアカウントとGoogle Walletの連携が不可能になると報じられていた。既存の連携も解消される可能性が示唆されていたが、heise onlineとのインタビューで、P

Googleの要約に切り替えました