2026/10/31 2:57

GitHub インシデント：Actions、Pages、および Webhooks について

RSS: https://news.ycombinator.com/rss

要約▶

Japanese Translation:

GitHub Actions、Pages および Webhooks に影響を及ぼした重大なサービス障害は完全に対処され、すべてのシステムが安定して稼働する状態に復旧しました。本件により、自動化されたワークフロー、静的サイト展開、およびリアルタイムイベントトリガーを利用するユーザーには大きな遅延が発生いたしました。インシデントのタイムラインでは、2026 年 10 月 30 日 UTC 17:50 に Actions および Webhooks のパフォーマンス低下が最初に報告され、同日の約 18:00 に Pages ページで初期の問題が発生したことが示されています。また、この障害はコード検索機能およびライブ更新機能にも影響を及ぼしました。

エンジニアリングチームは問題の緩和と影響を受けたサービスの復旧に成功いたしました。現在、モニタリングシステムがパフォーマンスを積極的に追跡しており、劣化の軽減後の安定性を確保しています。サービスは即時で稼働していますが、調査が終了次第、詳細な原因分析が共有されます。チームがすべての影響を受けたサービスが中断なく通常通り動作するよう確保しているため、ユーザーは引き続き安定した運用を期待できます。

本文

GitHub Actions および Pages におけるパフォーマンス低下事象の経過と状況

📋 影響範囲

Webhooks
Actions
Pages

⏰ 対応経過（時系列順）

18:00 - 調査開始

ページス（Pages）のパフォーマンス低下に関する報告を受領。
引き続き詳細な原因分析と調査を進めています。

18:06 - 抑止措置の講置と現状評価

遅延が発生している主な箇所：
- Actions ワークフロー
- Pages のデプロイ
- Webhook イベント
- コード検索機能
- ライブアップデート機能
現在の対応状況：
- 上記機能への影響調査を継続中。
- 抑止措置（対策）を講じています。
- Actions の処理と Pages のデプロイには回復の兆候が見られますが、完全な解消には至っていません。
今後の方針：
- 回復状況の監視と根本原因の究明を並行して進めます。

18:32 - 抑止措置による改善確認

講じた抑止措置により、パフォーマンス劣化は軽減されました。
影響を受けたすべてのサービスで回復が確認されています。
引き続きシステム安定性の確保に向けて監視を進めています。

19:23 - 問題完了と感謝表明

【解決済み】 本問題は現在、完了いたしました。
ご長期のご耐心等待に対し、心より感謝申し上げます。
詳細な原因分析については、準備が整い次第共有いたします。

同じ日のほかのニュース

一覧に戻る →

2026/10/31 2:25

僕の一番好きなPower Macは、ニンテンドーWiiだ

## Japanese Translation: Rairii のゲスト投稿では、ArtX ベースの PowerPC システム（特にニンテンドーコンソールであるゲームキューブ、Wii、Wii U）への古典的な Mac OS バージョン 7.6 と 9.2.2 の成功したポート作業について詳述されている。同プロジェクトは 2025 年 6 月 22 日に開始され、AI の助力なしに完全に手動作業によるコーディング、リバースエンジニアリング、デバッグを通じて完了している。大きな突破点は、FAT ファイルシステムを備えた OpenBIOS を改修して Mac OS イメージをロードできるようにしたことであり、開発者は NT ARC ファームウェアローダーなどの既存のツールの再利用を行ったが、ドライバーは大幅に修正した：Elliott Nunn の virtio ベースのディスプレイドライバーの再利用、"SD Gecko"（SPI アダプター）および"EXI-IDE"（SPI エミュレーション）ディスクドライバーの実装、物理アドレス空間の前提条件と MMIO マッピングのエラーを修正する「Trampoline」へのパッチ適用などである。重要なカーネルパッチはマイクロコントローラー用のビットフラグの修正、Flipper および PCI アーキテクチャ間の中断コントローラの不整合への対処、レガシーモードの問題の解消といったハードウェア固有の課題に対応している。具体的なレガシーバグも修正された例として、「SuperMario」m68k 環境におけるシリアルポートコード内の無限ループがある。現在、SD を通じて SPI で実機上で Mac OS 7.6 は 40 秒以内に正常に起動するが、Mac OS 9.2.2 については不安定な Open Transport コンポーネントを除去しクラッシュを防ぐためにさらなる作業が必要である。

2026/10/30 16:09

Cursor マーケットの VS コード拡張機能「Claude Code」に後門が存在する

## Japanese Translation: 公式 Cursor マーケットPLACE で配布されている公式 Claude Code 拡張機能（バージョン 2.1.313）に重大な裏門（バックドア）が発見された。攻撃者は Windows、Linux、macOS のいずれの環境でもユーザーのマシンに対して永続的なアクセス権を取得できる。ベンダーが管理する配布チャネルに関する標準的な仮説とは異なり、この悪意のあるアップデートは SSH キーを埋め込み、逆回線トンネルを確立することで、インストール時に直接ユーザーの関与を必要とせずにもれなくシェルへの完全なアクセス権限を取得する。この脅威は macOS のセットアップスクリプトに含まれる特定の脆弱性を利用し、セキュリティチェックを迂回すると同時に、機微なシステムデータを攻撃者管理のサーバーにビーコン送信している。Cursor は以来、その登録から該当の侵害されたリリースを削除した。バージョン 2.1.313 を使用している組織は、直ちに環境を検査し、拡張機能をアンインストールし、埋め込まれた認証情報や実行中のトンネルプロセスを能動的に探してセキュリティを回復する必要がある。この事件は、堅牢なサプライチェーン監査の緊急性を示しており、正規の開発ツールが企業ネットワーク内におけるデータ窃取および lateral movement（横方向移動）の予期せぬベクトルとして機能し、ベンダー配布ソフトウェアへの信頼を損なう可能性があることを強調している。

2026/10/31 6:30

sanstun：Rust で実装された、sans-IO を採用した並列性に優れた WireGuard 実装

## Japanese Translation: Sanstun は、非推奨の `firezone/boringtun` フォークを代替する、WireGuard 状態機械の最適化された Rust 実装（IO なし）をリリースしました。この新しい設計は、並列処理に適した慣用 API を使用して I/O および副作用（時間と乱数を含む）をコアビジネスロジックから分離することで、使いやすさ、セキュリティ向上、パフォーマンスを優先しています。主な利点には、プロトコル不変性をマッピングする型を通じたコンパイル時安全性、`Instant` オブジェクトによる時間処理を通じた正確なシステムシミュレーション、Diffie-Hellman 鍵交換およびクッキー管理を通じた DoS 攻撃に対する内蔵防御が含まれます。API は明示的に記録業務（例：カプセル化の開始）と重い暗号化/復号化を分離することで同期ボトルネックを回避し、暗号処理をワーカースレッドにオフロードした場合のベンチマークでは 45 倍以上のスピードアップの可能性を示しています。ユーザーは現在、パケットを手動でバッファリングする必要があり、`Tunnel::initiate_handshake` を通じてハンドシェイクを開始する必要がありますが、この設計はプライベートハンドシェイクコンスストラクタ（`Interface::receive` のみアクセス可能）を介してコンパイル時にレート制限および正しいトンネルルートを強制します。このアプローチにより、以前のフォークで問題となった直感的ではないドレインや設定できないバッファサイズのなどの内部バッファリング問題は解消されます。Sanstun パターンは Rust に限定されず、様々なプログラミング言語での実装にも有益である可能性があります。Apache 2.0 ライセンスの下で crates.io で利用可能であり、非推奨の `firezone/boringtun` フォークから移行する過程で GitHub の issue および PR を通じて貢献を招集しています。