🔥はじ🔥

[Ryan Hart @RyanJosephHart]

Zangief actor Olivier Richters from the Street Fighter movie is actually playing in tournament with Gief! Dude has the reads! Oh my days!!! 🔥🔥🔥😱😱😱
#StreetFighter

[🔥はじ🔥 @Axel_Chinchin]

本当はビザンチンドリームとラムジェット

[🔥はじ🔥 @Axel_Chinchin]

先週の荒波をなんとか+130円で乗り切れました。
本命はマイネルエンペラーとムルソーでした。

[🔥はじ🔥 @Axel_Chinchin]

京都最終3連単🎯
今日の負け全部まくったわガハハ

[🔥はじ🔥 @Axel_Chinchin]

ネブラディスク買ってたけどクロワ来なくて負け

[🔥はじ🔥 @Axel_Chinchin]

嫌な揺れ

[cwt (だいたい連ツイ) @clear_wt]

今回の街中レーザー事件に対する周辺の反応も横目で見ていていくつか思ったことを．

若手のスタートアップに対してなぜそこまで苛烈に攻め立てるのか，つぶす気か，という反応は結構見た．
これはだいたい技術畑以外の人からの反応．

今回問題を起こしたのが，技術スタートアップ，それも大きなエネルギーを扱う分野（＝何かあった時に他害リスクの高い分野）というのが厳しい批判につながった理由．

厳しく指摘していたのは技術系の人で，「安全はすべてに優先する」を徹底的に求められる分野の人々．
こういった分野の人々は細心の注意を払っても開発／製造／利用の面で事故が起こりかねないことを常々意識しているし，職場ではそれを防ぐための枠組みの順守を厳しく言われる．

定期的なチェックもあるが，気づいたら随時指摘し，改善を求めるのが日常．だからあれは「いつもと同じことをしている」．相手が誰であろうと一緒．年齢も立場も関係ない．

あまりにも杜撰なことをしていて，指摘を受けても危険の認識をせず（そのように見えた），すぐに対処しない，となったら事故を起こさないために分かるまで厳しく指摘し続けざるをえない（途中で妥協して事故が起こったら指摘をやめた人にも幾分の責任がかかる）．

そして，多少の強弱はあれど，こういう「文化」を技術系（特にハード系？）は共通して持っているからお互いに信頼している．もちろん，不文律も含む文化の前に，システムとして安全や信頼性を確立するようにもしている．
これらはユーザーが安全な製品を利用できることにもつながる．

どんな工業製品もそういう背景にあるシステムや文化が背景にあることは知っておいて欲しいと思う．意識はされないけれど，こういうものが陰から日常を守っている．

以前，
「放射線量計が政府の指示で低い値を示すように調整されている」というデマが流れたときも，この信頼があるから「そんな馬鹿なことをする技術者はいない」，と言えた．

逆に，それを分かっていない人が混ざるとその信頼が崩れる．そして，粗悪で危険な製品が出回る．

「そんなに厳しく指摘しなくても」というのに対し，そうじゃない，と技術者が反発したのはそういう理由が背景にある．

まあ，これが背景を知らない他分野の人なら良いが，技術開発に関係している人からそんな発言がでれば強い反発を受ける．「（最も大事な）それもわからずに技術開発に携わっているの？」と．
（そういう会話も見た）

これと似たようなことは研究分野でもある．
研究結果を公表する論文は，細心の注意を払って得られた結果を正確に誠実に記述する，という相互信頼で成り立っている．
もちろん間違いやミスはあるので，チェックをしながら（「疑いつつ」，とも言われる）受けても読み，間違いを見つければ指摘し，指摘が正しければ著者は対応する．
ここにも正確性を維持しようとするために不断の努力を求めるという文化と，それに基づく相互信頼がある．

若手が頑張ってるのになぜそんなに厳しくあたるのか，と思うかもしれませんが，こういう背景を知ると今回の技術畑の人の対応を理解できるのではないかと思うのです．

[さささ @sasasa3397]

正直ガンダム詳しくないままで話すんですけど、動力も武器も、なんなら装甲もほとんど剥がれて廃棄された剥げたアッガイが屑山に放置されてて、子供達の秘密の遊び場になってるんですよ。そこに戦争が終わっていまいち居場所のない退役連邦パイロット俺が訪れるようになるんですね

[ヒッチョ・リー @hicyori02]

好きな映画を必死に布教したらそれを見た相手に｢二度とこんなもん勧めてくんな｣ってキレられた事があるのでそれ以降自分は好きだよとは言うけど積極的に他人に何かを布教しなくなった。
因みに勧めた映画は転生したスティーブ・ジョブズが登場して月面からナチスが攻めてくるという映画なんですけど

[いぐぞー ✈️ 旅するプログラマー @igz0]

さくらインターネットが個人情報漏えいしたときITエンジニアが「お世話になっているし、ちゃんと対応しているよな」とフォローがあったのに対して

GMOが個人情報漏えいしたときITエンジニアが「GMO？？ とっととくたばれこの野郎！！！😡」となってるの

「日頃の行い」って感じがして寓話感ある。

[🔥はじ🔥 @Axel_Chinchin]

チャンミ連勝継続中

[🔥はじ🔥 @Axel_Chinchin]

バステール買ってたのになぁ…軸来ず
複勝のみ🎯
トリガミ

[原翔太郎 @shotaro_hara]

PHPの脆弱性対応で「エンジニアが徹夜」という話を見かけるけど、素朴な疑問。

今のAIやツールを組み合わせても、そんなに人力が必要なんだろうか？

調査、影響範囲の特定、バックアップ、更新、動作検証。

Claude Code、Codex、API、CLI、テスト自動化などを組み合わせれば、上流から下流まで相当効率化できる気がする。

もちろん最終判断や責任は人間が持つ前提で。

実際の現場では、何が一番のボトルネックになっているんだろう？

[セカヤサ@AI×Web制作💻小林 秀樹 @hideki_climax]

【PHPセキュリティ問題　時系列順まとめ】

今回のPHPの事案を時系列順にまとめてみました。

----
2024年：PHPの潜在的な脆弱性を発見
外部監査をきっかけにメモリ管理の問題を認識。
しかし、修正方針がまとまらず約2年間対応が停滞。

↓

2026年8月：重大な任意コード実行リスクが判明
Calif（セキュリティ企業）やOpenAIなどが、認証なしで任意コード実行（RCE）が可能な攻撃経路を報告。
PHP開発チームが修正を最優先で進める。

↓

10月21日 0時頃：脆弱性情報が事前流出
修正パッチ公開前に、2件のCVE番号がHacker Newsへ投稿され、←何してんの
それがSNSや掲示板にも拡散。

※この時点では技術的な詳細は含まれていなかった。

↓

10月21日 4時30分：PHP公式が緊急告知
情報流出を受け、パッチ公開予定を22日から21日23時（日本時間）へ前倒し。

↓

10月21日 5時頃：攻撃実証動画が誤公開
Califが攻撃の動作動画を誤って公開。←最高にカス、バカ

すぐに削除されたものの複製が拡散し、攻撃コードの開発が加速。

↓

10月21日：研究者らによる未検証情報が拡散
パッチ公開前に、@ J4ck3LSyN などによって脆弱性の原因や再現方法をSNSなどで発信する動きが発生。←余計なことをするな

↓

10月21日 16時41分：修正済みバイナリを先行公開
Chainguard（セキュリティを専門とする米国企業）が公開予定の約6時間前に修正済みコンテナイメージを配布。←最大最悪のカス、超絶ルール違反

これにより攻撃者によるパッチの差分解析が可能な状態に。

※PHP Foundationもこれを一方的なエンバーゴ違反（事前に取り決めた情報の公開禁止期間を守らないこと）と明言しています。

↓

10月21日：国内外でサービスの緊急停止が相次ぐ
修正パッチがまだ提供されていないため、国内外のWebサービスや政府機関が予防措置として一時停止・メンテナンスを実施。

↓

10月21日 23時頃：PHP公式が修正版を公開
CVE-2026-109618、CVE-2026-109619への修正を含むPHP 8.2〜8.5の更新版を公開。

↓

10月22日：情報流出と管理体制の問題が焦点に
PHP Foundationが、2024年からの修正停滞を組織的な失敗と認める。協調的な脆弱性開示が崩れた経緯も問題視される。

----

【結論】人災。

特に、
⚠️ Califが攻撃の動作動画を誤って公開したこと
⚠️ Chainguardの勝手な判断による修正済みバイナリを含むコンテナイメージの公開
が最悪。終わってます。

[🔥はじ🔥 @Axel_Chinchin]

できることはやった。
本番は明日や

[ITmedia NEWS @itmedia_news]

PHPに「緊急」レベルの脆弱性2件　修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け
https://t.co/JKmu6byUQn

[やきゅう @admiral_yakyu]

外から飛んできた横浜DeNAベイスターズ！
外からDeNAベイスターズ青色の帽子が飛んできた！
しかし前まではまだ5、6ゲーム以上ある！CSを通過した！先頭阪神タイガース突き抜けた！
2番手はすごい脚！DeNAベイスターズ！
3番手！(東京ドーム)
2番手！(甲子園)
前に！
届くか！(2-1)
届くか！(4-1)
届くか！(2-0)
届くか！(1-0)
届いた！(4-0)
届いた！(8-5)
差し切り勝ち、すごい脚だ！
横浜DeNAベイスターズ 、CS6戦6勝快勝！

[🔥はじ🔥 @Axel_Chinchin]

ギャラボーグようやった
複勝馬連３連複🎯

[🔥はじ🔥 @Axel_Chinchin]

シュガークンようやったわ！
ワイド３連複🎯