datasette-apps 0.1a2 のリリース
Simon Willison が公開した datasette-apps の新バージョン 0.1a2 は、セキュリティ強化とユーザー体験の向上を目的とした機能追加およびバグ修正を含んでいます。
キーポイント
セキュリティ権限の強化
カスタムネットワークや CSP 起源の設定に新しい 'apps-set-csp' 権限を導入し、非特権ユーザー向けの許可リスト機能も追加されました。
クエリピッカーの操作性向上
保存されたクエリのピッカーがキーボードナビゲーションに対応し、フォーカス時に直近 3 つのアクセス可能なクエリを表示するようになりました。
リンク確認モーダルの改善
# フラグメントを含む内部リンクが外部リンク確認モーダルに誤って捕捉される問題を修正し、フルスクリーンモードでの表示不具合も解消されました。
影響分析・編集コメントを表示
影響分析
このアップデートは、Datasette を利用する開発者やデータアナリストにとって、セキュリティ設定の細かな制御と UI の使いやすさを実証的に改善するものです。特に権限管理の強化は、大規模な組織内での Datasette アプリ展開におけるリスク低減に寄与します。
編集コメント
AI モデルそのものの進化ではありませんが、データ分析基盤である Datasette の安定性とセキュリティを高める重要なパッチです。実務環境での運用リスク低減に直結します。
リリース: datasette-apps 0.1a2
- アプリのカスタムネットワーク/CSP（Content Security Policy）オリジンは、新しい apps-set-csp パーミッションによって保護されるようになりました。非特権ユーザー向けのオプショナルな allowed_csp_origins プラグインの許可リストも用意されています。Datasette Agent アプリ作成ツールでも同様のルールが適用されます。#24
- 保存済みクエリピッカーでキーボードナビゲーションが可能になり、フォーカスされた際にアクセス可能な最近 3 つの保存済みクエリが表示されるようになりました。
- アプリ内の # フラグメントリンクは、外部リンク確認モーダルによってインターセプトされなくなりました。#23
- ?full=1 のフルスクリーンモードにおけるリンク確認モーダルとログパネルの不具合を修正しました。#26
Tags: datasette
原文を表示
Release: datasette-apps 0.1a2
Custom network/CSP origins for apps are now guarded by a new apps-set-csp permission, with an optional allowed_csp_origins plugin allow-list for non-privileged users. The Datasette Agent app creation tool enforces the same rules. #24
Stored query picker now supports keyboard navigation and shows the three most recent accessible stored queries when focused.
#fragment links inside apps are no longer intercepted by the external-link confirmation modal. #23
Fixed link confirmation modal and logging panels in ?full=1 full-screen mode. #26
Tags: datasette
関連記事
Simon Willison Blog の datasette-tailscale 0.1a0 リリース
Simon Willison が、Datasette サーバーを Tailscale ネットワークに接続する実験的プラグイン「datasette-tailscale」のバージョン 0.1a0 を公開した。これにより、認証キーとホスト名を指定してローカルサーバーから安全にデータへアクセスできるようになる。
米国がアンソロピックの「Fable 5」発売を禁止、しかし市場は動じず
米国政府は国家安全保障上の懸念から、アマゾンの研究者らがガードレール回避手法を発見したとして、アンソロピックに対し最新モデル「Fable 5」と「Mythos 5」の販売差し止めを命じた。サイバーセキュリティ研究者らはこの措置が危険だとする公開書簡に署名し、同社も他モデルでも同様の抜け道が存在すると指摘している。
Elastic、CRV 支援の DeductiveAI を最高 8500 万ドルで買収へ合意
検索・分析プラットフォーム「Elastic」が、リスク管理 AI 企業「DeductiveAI」を最高額 8500 万ドルで買収することに合意した。
今日のまとめ
AI日報で今日の重要ニュースをまとめ読み