セキ

ヒカセンドクター旅人銀河打者管理人TRPG民。AegisのSeki Robbins。釣りのGolden Scales。
アイコンはpeppermint jet様に、ヘッダーはみそモンク大明神に描いていただきました！

のーと→　

[セキ @SO4O2]

というわけで全ジョブLv100になったのでキャラカを更新するなど。次は後回しにしまくってるワルトロを取ろうね……
https://t.co/8BOJz8BI0t #キャラカ #FF14 #FF14キャラクターカード #ElementalDC #Aegis

[とある甘味処の店主 @nishichibakaede]

回覧板です。これだけは絶対に止めないと。民主主義の息の根が止まりますよ。

[セキ @SO4O2]

今まで送ったことなんてなかった首相官邸へのご意見（）を今年の春くらいから何度も送ってるし、たぶんそうしてる人も多いだろうに（だって自称Xとかいう掃き溜めでもこんなに話題になってる）、全然なにも聞いてくれないね。これが一党独裁になれると確信してる自信なんでしょうね。あぁ厭だ厭だ。

[町山智浩 @TomoMachi]

議員定数削減で減らされる議席は野党が多い比例区なので、これが実施されれば国会は実質的に自民党独裁議会になります。議席削減はベラルーシのルカシェンコ首相がやった手法で、彼の独裁は32年続き、腐敗した政治で国民の生活はどん底まで落ち込みました

[わたる。✏️📒 @yamasorakakeru]

他の人がすでに発信していましたが、
【与党ばかりが辞めずに、野党が減らされる】んです。

貴方がたが「なんだこいつら寝てばかりいやがって⁉️」という人は残り、必死に国民の声を伝えようとしている方々が辞めさせられます。

つまりは与党の、自民維新の独裁。

止めましょう。反対しましょう。

[ひとみマンのOBS学校 @hitomiman_obs]

【拡散希望】OBSを使用している全配信者へブラウザソースの権限確認対応
PHPの緊急脆弱性の件について、OBS自体は影響を受けません。

しかし、ブラウザソースの設定からページ権限レベルが4以上の場合は、表示しているページのAPIを通じてOBSを操作することができます。

つまり、OBS本体にPHPの影響がなくても、OBSがブラウザソース経由で表示しているページ先が乗っ取りで書き換えられた場合、ブラウザソース経由でOBSのシーンの切り替えや配信開始がされてしまいます。

そのため、全てのブラウザソースを個別にダブルクリックしてプロパティを開き、権限レベルを1以下（アクセス権なしもしくはステータス情報のみ）にしましょう。

初期設定ではアクセスレベルは1になっているのですが、何かの操作でうっかり変えてしまっているケースもあるので必ず確認しましょう。

[セキ @SO4O2]

しかもセキュリティ専門企業とかがやらかしてるんかい　何考えてんだ

[セキ @SO4O2]

修整案がまとまらなくて2年……もなかなかだが、それ以上に人災すぎるじゃねーか！！！これはかわいそう。

[セカヤサ@AI×Web制作💻小林 秀樹 @hideki_climax]

【PHPセキュリティ問題　時系列順まとめ】

今回のPHPの事案を時系列順にまとめてみました。

----
2024年：PHPの潜在的な脆弱性を発見
外部監査をきっかけにメモリ管理の問題を認識。
しかし、修正方針がまとまらず約2年間対応が停滞。

↓

2026年8月：重大な任意コード実行リスクが判明
Calif（セキュリティ企業）やOpenAIなどが、認証なしで任意コード実行（RCE）が可能な攻撃経路を報告。
PHP開発チームが修正を最優先で進める。

↓

10月21日 0時頃：脆弱性情報が事前流出
修正パッチ公開前に、2件のCVE番号がHacker Newsへ投稿され、←何してんの
それがSNSや掲示板にも拡散。

※この時点では技術的な詳細は含まれていなかった。

↓

10月21日 4時30分：PHP公式が緊急告知
情報流出を受け、パッチ公開予定を22日から21日23時（日本時間）へ前倒し。

↓

10月21日 5時頃：攻撃実証動画が誤公開
Califが攻撃の動作動画を誤って公開。←最高にカス、バカ

すぐに削除されたものの複製が拡散し、攻撃コードの開発が加速。

↓

10月21日：研究者らによる未検証情報が拡散
パッチ公開前に、@ J4ck3LSyN などによって脆弱性の原因や再現方法をSNSなどで発信する動きが発生。←余計なことをするな

↓

10月21日 16時41分：修正済みバイナリを先行公開
Chainguard（セキュリティを専門とする米国企業）が公開予定の約6時間前に修正済みコンテナイメージを配布。←最大最悪のカス、超絶ルール違反

これにより攻撃者によるパッチの差分解析が可能な状態に。

※PHP Foundationもこれを一方的なエンバーゴ違反（事前に取り決めた情報の公開禁止期間を守らないこと）と明言しています。

↓

10月21日：国内外でサービスの緊急停止が相次ぐ
修正パッチがまだ提供されていないため、国内外のWebサービスや政府機関が予防措置として一時停止・メンテナンスを実施。

↓

10月21日 23時頃：PHP公式が修正版を公開
CVE-2026-109618、CVE-2026-109619への修正を含むPHP 8.2〜8.5の更新版を公開。

↓

10月22日：情報流出と管理体制の問題が焦点に
PHP Foundationが、2024年からの修正停滞を組織的な失敗と認める。協調的な脆弱性開示が崩れた経緯も問題視される。

----

【結論】人災。

特に、
⚠️ Califが攻撃の動作動画を誤って公開したこと
⚠️ Chainguardの勝手な判断による修正済みバイナリを含むコンテナイメージの公開
が最悪。終わってます。

[ᴅɪᴅɪ @_Didi_jiji_]

よくこんなに考えられるな…と感心してしまった
これめちゃ楽しい！
付いていったら自分の練習中の暗黒でも赤いマークついた😳

[SOW＠ @sow_LIBRA11]

『私はハッカーです。あなたのFANZAの購入履歴を突き止めました。安心してください、これを明らかにするつもりはありません。いえむしろ、この購入作品があまりに私と一致したことに驚いています。もしかしてなのですが、あなたは我が友、李徴子ではないですか？』
「袁傪なにやってんのぉ！？」

[kawasima@99卒 @kawasima]

これからの時代はパスワードの定期変更ではなく、氏名・住所を定期的に変更する北斎メソッドが必要になる。

[セキ @SO4O2]

薬指親子は独創的（オブラート）なバット持ってって審議になる。

[セキ @SO4O2]

蜘蛛の巣野球チーム、リアンが2アウト満塁の時に「アウトになること」って指令受けて実行しそう。

[いちたろ @1taro_2222]

これ、勘違いされがちですけど自民党の寝てる議員が削減されるんじゃなくて、寝てる議員はそのままで野党の頑張ってる議員の席がなくなるカス案です
全然に反対です

[芻狗 @justastrawdog]

毎日新聞による強烈な社説。

・他者の意見を聞き入れる姿勢が乏しい
・国会出席回数が過去の内閣に比べて大幅に少ないのに、さらに減らそうともくろむ
・政権発足以降に円安が進み、物価高が収まる気配なし
・トランプ追従ばかりで、台湾有事答弁で悪化した日中関係を打開する糸口もつかめず、外交に手詰まり
・支持率対策ばかりで場当たり的なやり方では、人口減少への対応や国際情勢の安定化は目指せない

ボロクソな評価ですな。

https://t.co/wafbRl6wmD

[プロトクラフト @protocraft_bg]

アタシの持ってるネコチヤン碁石も見て！！

[吉田製作所 @netatank]

あの最後の砦「阿部 寛のホームページ」も、今回のPHP脆弱性には勝てずメンテナンスへ

[HARAKI Masashi/原木 正志 @m_haraki]

もうPHPとか止めて、皆静的HTMLに戻ろう。
阿部寛のホームページが正しかったんだ。

[蜂屋すずめ @haccchix_]

【育児漫画】
声の節約

[クエ @kueakunai]

メル画
#アークナイツ