SkyBlue✈️☀️🐬

DJ-X100とIC-R30でデジタル受信楽しんでます☆無線の資格あっても受信歴の方が長いです。アマ局のプリはJK1です。ほぼ受信メイン！ 消防・警察・自衛隊等色々と꒰ᐢ⑅•௰•̥⑅ᐢ꒱♡

[SkyBlue✈️☀️🐬 @SkyPro_jp]

警視庁 高速28 フェアレディZ NISMO

[🍎🗼Aμchu🌺🌾 @eltan1113]

なwwwんwwwでwwwwww

泣いてもいいですか

[Otomania @otomania_net]

カスペルスキー社が提供している、世界中のサイバー攻撃を可視化したサイトが面白い。どこの国がどこの国に攻撃しているかがとてもわかりやすい。ただし、カスペルスキー社の拠点はロシアのモスクワなのは、頭の隅に入れておいた方がいいかも https://t.co/Frkdq8ooLb

[コロ助 @pikksuba]

去年亡くなった父が生前畑として使っていた土地があって、父の再婚相手が相続したんだけど「買い手がいるので売ろうと思う」と連絡が。
話を聞けば、買い手は外国の方。
北海道の土地がどんどん外国人に買われているんだよなー、と悩んだ結果、買い取ったぜ！！
たかが100坪だけど、守ったどー！！

[poko @pupupunpuniix]

メモリも高騰させ、仕事を増やし、不正ハッキングによる損害も増やし、詐欺も増やし、嫌がらせも増やし、カス人間も増やし、人は殺すしこれからも殺すかもしれないとか迷惑にしかなってない生成AI

[齊藤貴義＠『完全解説！Claude Codeテクニック集』@サイバーメガネ@株式会社ギークフォース @miraihack]

2000年問題の時に大晦日に泊まり込みで対応するエンジニアをテレビで見ながら大人って大変だなーと思っていたけど、いまカップラーメンを食べながら23時に備えて待機してる。今夜は夜間PHPメンテナンス。あの時なれなかった大人に僕はなれたのかな。

[あ^しゅら @asura0998822]

J-20バカでかくない？こんなでかいの？

[shoichi @worldtrip0714]

翼端だけじゃなくて
皿からもベイパー出るんかッ💨💨

#浜松基地 #AWACS #ベイパー

[佐藤幹哉 @kaicho_sato]

火星衛星探査機 MMXの打ち上げの様子ですが、府中の自宅からも見ることができました。

[365日エンジニア@IT系 @365systemeng]

３年前に退職したところから「なんでPHPで作ったんだ！今すぐ来い！」って電話あったんだけど...😞

これどこに相談したらいいの？
労基に行けばいいの？

[HARAKI Masashi/原木 正志 @m_haraki]

もうPHPとか止めて、皆静的HTMLに戻ろう。
阿部寛のホームページが正しかったんだ。

[元紀 @nepu348]

公式「これはヤバい脆弱性を発見してしまった。パッチ公開まで秘匿しておかなければ……」

Jλckλι「PHPで発見された脆弱性ヤバすぎる😭こんなに簡単にハッキングできるよ😭（動画投稿）」

ハッカー「こういう風にハッキングできるのか（攻撃ツール開発）」

[AM09:21 @AM09_21]

PHPとは別件ですが、とにかく全員今すぐ引用元のとこに貼ってるサイトにアクセスしてみて、赤文字が出たらマズいと思ってください(画像の通り、私はマズかったです)

事の発端とかは全部省略して何がマズいのかを簡単に言うと、「悪意ある攻撃者が、自分が所有していないgoogleや銀行のドメインとかについて、暗号学的に正しい署名を持つ偽証明書が作れちゃう」ってこと。

これができると何がマズいのかといえば、DNSの改ざんとか経路の乗っ取りとかで接続先をすり替えることが出来た瞬間に

・HTTPS通信の盗聴と改ざん
・ログイン情報、Cookie、APIトークンの窃取
・正規サイトを装った偽コンテンツの配信
・ソフトウェアのダウンロード内容やAPI応答の改ざん

が全部できちゃうって感じ

つまり「偽サイトが、暗号学的に正しい証明書を使用して、正規の手順で、本当のサイトになりすませる」ってこと

実際に攻撃が行われたかってのは分かってないけど、とりあえず赤文字が出たら非常に脆弱な状態にあるってことは確かなので、まず確認し、赤文字が出たらOSとかBrowserとか全部更新してください

それこそAI Agentに聞いてもOKです

PHPは企業とかに対する問題だったのであれば、こっちは個人で対処しないとダメな問題なので、今すぐ更新とかによる確認を！(特にEdgeユーザーは要チェック)

[StudioYebisu @studio_yebisu]

ごめん、PHPの脆弱性は確かに深刻で、日本中の企業が今本気で対応してくれてるんだけど。
個人はこっちの方がほんまに緊急で。驚き屋とかじゃなくて、ガチでヤバいねん。

ちょっと、意訳されることを覚悟で、分かりやすく言うから、全員対応してくれ。

まず、ウェブサイトが信用できるかどうかを判断する「電子証明書」っていうのがあるんだよ。

で、その電子証明書っていうのは。

信用できるサイトにしか発行されないようになってて。

例えばですけど、銀行サイトのフィッシングサイトとかを作ったとしても電子証明書取れないんで、
そういうのを踏んだ時に、ブラウザ側で、これ偽物のサイトっすよ。やばいっすよ。
っていう警告を出してくれるものなんですね。
※まぁ、ブラウザだけで検証出来ない時代になってはいるから本件とは関係なくすでにわかんないんだけど…

この電子証明書が機能してるから、ウェブサイトの安全性が担保されてるんですよ。

で、その電子証明書を認証するっていう組織が何個かあって。
うん、このサイトはちゃんとしたサイトだね。
OK、電子証明書発行しますっていう認証局。

これはたくさんあって、世界中にあるわけ。
そんで、この認証局を運営するインドの会社eMudhraがマジでありえないぐらいのやらかしをしてて。

本来だったら複雑にしておかないといけない。この認証局の秘密鍵。これがびっくら驚き。
秘密鍵8本が4、56、66、115、155、156、230、237だったのよ。
本来は最大約116桁にもなる巨大な範囲からランダムに選ぶ必要があるのに。

つまり、このサイトはOKですよっていうハンコを押すのがめっちゃ簡単に出来るようになっちゃったのよ。

これが何を意味するかっていうと。
詐欺師とかハッカーとかが、訳のわからないフィッシングサイトを完全再現して量産。
銀行サイトとか仮想通貨の取引所とか、株式口座のサイトとかを作ったとするじゃん。

こういうのは本来電子証明書にハンコが押されないから、みんな騙されないんだけど。
インドマンのやらかしで。ハンコを押し放題になったのよ。
ということは、どんなフィッシングサイトでもブラウザ側が安全だって誤解しちゃうようになっちゃってるんだよ。

OSとブラウザを更新すると直るんだけど、ブラウザ以外のアプリケーションも影響するやつあるから。
リプライにもう1個貼るから、そのポストを見て、AIエージェントに自分のパソコンの中とかに脆弱性がないかっていうのをきちんと確認させてほしい。

詳しく言うと、さらにやばいことがいっぱいあるんだけど、もうざっくりそんな感じや。
最新のOSと最新のブラウザに更新してないネットは、もう今完全に魔界です。

[Nt Xp @NtXp85]

ついにredmi note 10proで
IOS起動した！！！

[ＰＨＰ文藝（ＰＨＰ文芸文庫） @php_bungei]

(´-`).｡oO(世間でPHPが話題ですが、弊社なんと全然関係ありません…プログラミング言語PHPが生まれるだいたい半世紀弱前からPHPを名乗っている、活字で生きる会社なのです…)

[緑一色@e/acc @midori0525liszt]

PHPの脆弱性調べたけど
思ったよりヤバくてワロタ（笑い事じゃない）

原因が関数じゃなくてPHPの設定項目（ini）が原因で
メモリ破壊で任意コード実行出来るようになるとかヤバすぎるだろ

そりゃ色々なサイトメンテするわ

[よんてんごP @yontengoP]

インフラ・Web・サービスエンジニアの方々でPHPに関わっておられる皆さまは

おそらく今が
天下分け目の正念場かと
思うのですが

我々、社内情シス部は少々違いまして

明日朝──皆さんが戦いた暁にそれでもメンテが終わらない時に、
社内に響く

😡「おい！このサイト繋がらないぞ！
仕事にならん！どうにかしろ！」
の声に対応する…

明日の朝こそが正念場です

どうか
皆さんの
ご武運とご健闘を
お祈り申し上げます

[ねこまる @shisank11]

この前、御殿場アウトレット行った時の
高速での究極の2択がこちら。

DEAD or ALIVE

[Baker7 / Stalker @OADF_WW015]

@Me__ICE 空中給油のレセプタクルがある場所なんですがF-15Jはそこをその色で塗ってるんです

[買うたあきら @AE53898771]

@Me__ICE MMSｰ425エポキシプライマーと呼ばれる、錆止め用の下地塗料です。
そこは空中給油受油口で、Fｰ15A〜Dも初期はその色でした。
その場所をグレイに塗っても、どうせ空中給油の際に母機のフライングブームが接触して剥がれるので、プライマーのままにしたのかも知れません。