焔夜せつな

ゲーマーなのでツイート内容はゲーム関係がほとんどです。
暁月をキッカケに7年ぶりFF14に復帰。MeteorDC Ramhuでやっております。
メインPC:Core i7-14700KF/ Radeon RX7900XTX / DDR5-6000 64GB

[焔夜せつな @absolute1035]

本日、ヴォクシー納車されました。
ディーラーで受け取ったあと高幡不動尊まで行き、交通安全祈願をしてもらいました。
シエンタからの乗り換えなので、視線も高く視野が広くなり、全長は長くなりましたが幅はさほど変わらないのもあって、運転は楽になったように感じました。

[書庫整@虚ろな目 @Library644]

待って、エースコンバット8、
公式HPで初心者向けのクソ丁寧な操作説明書(空の飛び方ガイド)公開しとるやんけ！！！！！！！

敵機の後ろの取り方とか！
対地攻撃アプローチとか全部載ってる！！

これを！！！！
もっと！！！
広報してもろて！！！！

https://t.co/bYFIQedEPk
#ACE8

[焔夜せつな @absolute1035]

ゴジラ-0.0、凄かった。
ネタバレできないので、凄いしか言えない！

前回もそうだけど娘の年齢がシンクロしちゃっててそっち方面の感情移入がエグい。

[ROF-MAO @ROF_MAO]

2026.11.15 #ROFMAO再始動

[kou capybara@FF14 @CapybaraKou]

月の監視者撮ってたら、一般コスのヴェーネス様がたまたまカットインして神々しい構図になった

[saku @saku_FF11]

キーバウンド・ブロウラー入力判定あれこれ

[猫野 和錆 @neko_wasa]

大体俺はエースコンバットで3が一番好きなんだよ！！ずっと3の世界観を待ってるんだよ！！！4作ってた時に3のことは意識してなかったから意識する必要はないだあ！？
ふざけんじゃねえ！ふざけんじゃねえ！！
俺はエースコンバット3とR4にオシャレと厨二病を焼き込まれたんだよ！
敵を撃破した時に無機質な女性ボイスで「BullsEye」って言うゲームをだせ！！
ガルルルシャー　ニャー　フギャー！！

[酒樽 蔵之介 @KulasanM]

ピカード艦長が……
R.I.P.

英名優パトリック・スチュワートさん死去　８６歳　「スタートレック」ピカード艦長、「Ｘ―メン」プロフェッサーＸ役など
https://t.co/z1lXoSCeBo

[丸山さんかく @sankakumaruyama]

FF14タイピングゲーム、キーバウンド・ブロウラーについての知識を共有します
ネタバレになるので気になる人は見ないでください

基本：表示される文字列を打とう！
敵は少しずつ前進してきて、手前のラインまでくるとこちらにダメージです
手前に近いやつを優先的に倒しましょう

続き↓

[ジェイト @sneaking41]

FF14×FF7のタイピングミニゲーム、ここ大事ですね
、。！？は無視して良い
〜はーで良い

[深津 貴之 / THE GUILD, note @fladdict]

高市政権スキキライ関係なく、「首相がいうほどヤバいんか」ということで、わけのわからん会社の偉い人が腰を上げてくれる… のでビッグ感謝という人は多いのでは。

[麹 @oryzae1824]

非エンジニア各位へ。
昨日我々が大騒ぎしていたのは、こうなる未来を皆がいち早く認識して、あなた方の生活に致命傷を負わせないよう頑張っていたためです

[Cody @codys9arage]

インフラやWebサービスの世界では、長年「可用性（落とさないこと）＝絶対正義」というプレッシャーが異常なほど強く、セキュリティ侵害や障害の兆候があっても、「止めたら機会損失が…」「利用者に怒られる」「一度止めたら誰が責任を取るんだ」 というビジネス側・経営陣の心理的ブロックで初動が遅れ、傷口を広げるケースがあまりに多すぎました。

現場が「今すぐ止めないと全滅します！」と必死に具申しても、決定権を持つ非エンジニア層にはリスクの現実感が届かず、社内調整のラリーをしている間に事態が悪化する……というのはエンジニアにとって悪夢のような時間です。

そうした空気感の中で、国のトップが公に「被害拡大を防ぐために、勇気を持って止める判断も極めて重要だ」と言及した意味は途方もなく大きいです。

[きーやん👦 @papa_no_nikki]

やっぱり何も分かってない。
多くの開発者が感謝しているのは「脆弱性が見つかった」からではなくて「脆弱性が公開されてしまって超緊急でパッチを当てないといけないことを周知してくれた」からだよ。

[YONEUCHI, Takashi | GMO Flatt Security @lmt_swallow]

【PHP脆弱性対応の「後」にむけて】

みなさん、昨晩からのPHP対応お疲れ様です。一晩中連絡鳴り止んでおらず、一部の個別メッセージに返せてなくて申し訳ないです。

一括して、今、世の中の CTOs/CISOs に届いてほしいことを４つ書き残しておきます↓

（まとまりない部分もあるのですが、投稿しないよりマシかなと、このまま投げちゃいます）

Point 1: これからは、ソフトウェア業界全体で、高負荷の続くタイミングになります。意図してセキュリティに時間をあて、チームが「休息」が取れる体制を。
・我々は脆弱性リサーチに数年間継続的に取り組んできてました。だからこそ感じますが、ここ一年（体感では GPT-5.6 Sol 以後）が、最も「本当に？」みたいな脆弱性が掘り出されていく一年になると思います。こんなのまだあったの？という驚きとともに。
・特に複雑なメモリバグの類（memory safe でない言語製のものを中心に）、あるいは認可バグの類が中心になると思われます。
・少なくともここから年末までは、このクラスの脆弱性がまだまだ出てくると考えておく必要があります。（僕が読み外しているかもしれませんが、恐らく高い確度でこうなります。直近のPHP脆弱性すら、いま世界中の研究者が Variant Analysis をしていて、多分まだ出てくるでしょう）
・このご時世では、新規機能の開発に割く時間を明確に落とすしかありません。あくまで経営者である CTO には取りにくい判断なのは重々承知です（僕もそうなので）。
・「対応AIで」と思うかも知れません。これは技術的には正しいです。ただ、組織的には正しくないです。確実になんとかならず、組織は疲弊していきます。
・なんせセキュリティ対応は大抵自分にタイミングが御せないからです。深夜の対応、急な対応、計画の変更、デグレへの不安、脆弱性情報過多（そもそも自社に影響があるかも分からないものが大半なのに）… と、ストレスの強度がぐんぐん高まっていきます。昨日〜今朝のPHP対応のようなものが、毎週あれば、チームは比較的簡単に壊れてしまうでしょう。
・敢えてリーダーが、セキュリティへの、時間・お金（・トークン）にアロケしてください。これは経営者にしか取れない択で、かついま技術経営者に求められることです。

Point 2: 「必要なら予防的にサービス停止」の覚悟を決め、予めできる調整を重ねたい。止められない場合は、仮想パッチ・監視へのリソースアロケを。
・前提、今回のPHPの件のような脆弱性の対応では、「顧客の保護のためならサービスを止めざるを得ない場面」が訪れます。今回も様々なビジネスがそれに直面しました。今後も訪れるでしょう。
・今回の経験を旨に、本当に止めてはならないのか、止めらるのか、止めうる期待値調整がお客様と出来ているか、を徹底的に見直しておきましょう。
・直近の流れをうけての、お客様への事前連絡（スタンス表明）も有効だと思います。（弊社 GMO Flatt Security 製品についても、これからそれをし、リリースノートとして掲示予定です。我々のサービスの侵害、特に Takumi Guard の侵害は、ソフトウェサプライチェーンの最悪な侵害につながるからです。）
・勿論、止めてはならないビジネスも様々存在します。ビジネスドメインに由来する規制/制約（特に金融・医療セグメント）もあれば、顧客とのSLAもあるでしょう。ただし、現代においては、それらに反するリスクと、セキュリティ被害にあうリスクを天秤にかける必要がでてきています。少し前まではサービス停止でのデメリットは容易に考えられても、セキュリティ侵害など考えにくい、という時代でしたが、今はそうではありません。この天秤を再考する必要があります。（なお、「もう何がなんでも止めてはならない」ビジネスは、相当に限定的だと思います。）
・どうしても止めてはならない（もう何がなんでも止めてはならないもの。限定的であれ存在。人命に関わるもの中心）という場合、厳しい戦いになりますが、WAFレイヤなどで緩和策を施しては祈り、監視する、という流れになります。必要なコンポーネント（WAFなど）と運用リソースがあるならば、苦しい時代ですが、休息うまく取りながらやっていきましょう。なければ、これもしんどいですが、整えましょう。

Point 3: もし平時があれば、システムのモダナイズ（Rebuild and Retire）を検討されたい。
・もし自社での緊急対応が落ち着いているならば、レガシーコンポーネント（数年塩漬けのシステム）、誰がメンテできるのか分からないオーパーツ的存在から順に、作り直し（Rebuild）と旧システムの廃止（Retire）を試みてください。新規開発の代わりに、ここにリソースを充てることが CTO/CISO の仕事です。（他の誰もそれを決められないので。）これは追々自分たちを助けてくれる（ついでにAI-native 開発に移行できて改善しやすくなる）とも思料。
・どのシステムからモダナイズしていくかですが：「XXXで書かれているとまずい」というのは燃えるし言いにくいものの、memory unsafe な言語、type safety があまり確保されていない言語の実装は、モダナイズを検討すべきでしょう。（僕はPHP好きですが、C/C++ で書かれた php-src は、やはりメモリバグ類に対して見通しに限界がありますね。好きなんですが…）
・また経験上、開発当時に DevOps プラクティスすら整っていなかった時代のソフトウェアも、モダナイズを検討したほうがよいです。「セキュリティ診断」をしても、取り返しのつかない量の脆弱性が出てきて、作り直したほうが早い、となる傾向にあります。（弊社でも診断/ペネトレしてますが、こうなると、どうしようもありません。）
・ただし Rebuild には、強いソフトウェア開発力が必要で、AI-native なスタイルに移行することは必須です。この意味で CTO の力がいります。かつ、どこからレガシーの追い出しをするか、どうレキュリティ的なレジリエンスを確保するかは、CISO 的な感性が求められます。既製品（とくに SaaS）を買って処理したほうがいいな、というような判断には CIO 的センスが求められます。総力戦だと思ってください。

Point 4: CTO/CISO の総力戦を。
・Point 3でも述べた通り、直近のくだりには、CTO/CISO の総力戦が必要です。ボードがセキュリティに向かって一致団結する必要があります。
・結構これらロールの間にサイロがあるケースがありますが、そんなことを言っている場合ではありません。
・団結を！

[サブリメイション公式 @Sublimation_Inc]

■メンテナンス終了のお知らせ

昨夜より行っておりました弊社HPのメンテナンスは終了いたしました。
ご不便をおかけして申し訳ございませんでした。

なお、今回の件による採用エントリー期間ですが、メンテナンス時間も鑑みまして予定通り【10月31日（土）23:00まで】とさせていただきます。

[深津 貴之 / THE GUILD, note @fladdict]

政府に「高市さんPHPヤバいっす」って報告する技術技官がいて、「おっしゃ、なら首相アカウントで注意喚起するわ」と首相(チーム)が動いてくれる…程度に総理とテックチームで信頼関係があるっぽいのはポジティブなニュースかもしれん。

[Chatwork（チャットワーク）｜国内最大級のビジネス用連絡ツール @chatwork_ja]

【緊急メンテナンス終了のお知らせ】
PHPの重大な脆弱性への予防的な対策のため、10月21日(水)23:00頃から実施しておりました、Chatworkの緊急メンテナンスは、10月22日(木)0:15頃に終了いたしました。
現在は、通常どおりChatworkをご利用いただけます。
ご不便とご迷惑をおかけしましたことを心よりお詫び申し上げます。
https://t.co/SbHTf4rRnu

[国家サイバー統括室(注意・警戒情報) @cyber_forecast]

2026年10月21日、多くのウェブサイトで使用されているPHP更新プログラムが公開されました。重大な脆弱性に関するセキュリティ修正が含まれていますので、可及的速やかに適用してください。適切な対応がなされない場合、ウェブサイト等が侵害を受ける可能性があります。PHP公式 https://t.co/h1VJujyZTd

[Munechika Nishida @mnishi41]

イーロンのマネをしろとは言わないけれど、日本の企業や開発者はもっと「SFや物語に駆動されて物を作っていい」んじゃなかろうか。

[Polymarket Japan @polymarketjapan]

【速報】🇺🇸テスラ、空飛ぶ新型「ロードスター」を発表

実際に空中を飛ぶデモも披露