Randoku

亂読。一人旅。中年男子與背包。
技術是玩具，文學是翻頁。
一期一會。

[高橋留美子情報 @rumicworld1010]

犬夜叉30周年記念本
戦国御伽草子
発売まであと3週間！

名シーンを紹介

[HKEPC @hkepcmedia]

【DLLM 🤬】媽的 !! 這是故意的吧。Linux 核心社群剛剛發生重大資安意外，台灣趨勢科技（Trend Micro）旗下的漏洞懸賞計劃「Zero Day Initiative（ZDI）」疑似因作業疏失，將多份尚未於正式主線（Mainline）完成修補的 Linux 核心高危漏洞報告，直接發送至公開的 Linux 核心郵件清單（LKML），而非內部專用的私密安全通報信箱。外洩漏洞的危險程度最高達到 CVSS 9.0，目前已經全世界通天了。

事件發生後，Linux 核心維護者、關鍵負責人 Greg Kroah-Hartman 隨即對 ZDI 提出質疑，要求對方釐清為何將尚未完全修補的零日漏洞資訊直接公諸於世。

根據外洩的通報內容，本次意外曝光的漏洞涉及網絡傳輸、儲存子系統及顯示卡驅動程式等多個核心模組，其中不乏可導致遠端攻擊的重大威脅：

◾ZDI-CAN-33549（CVSS 評分 9.0）： 存在於 SMB Direct 模組中的整數下溢（Integer Underflow）漏洞，遠端攻擊者可藉此觸發遠端程式碼執行（RCE）。該漏洞的修正補丁原定排入未來版本的分支進行測試與最佳化，因通報外洩，核心社群預計將加速其合併至主線的進程。

https://t.co/dTpEId180n

◾ZDI-CAN-33774（CVSS 評分 9.0）： 位於核心 SMB 伺服器模組 KSMBD 中的競爭危害（Race Condition）漏洞，同樣可遭遠端利用並執行任意程式碼。

◾ZDI-CAN-33367： 涉及網絡通訊協定代碼中的 skbuff（skb_zerocopy）漏洞，可能引發本機權限提升（Local Privilege Escalation）。事實上，核心團隊上週已自其他途徑收到相同問題的回報，相關修正程式碼預計近期正式釋出。

◾ZDI-CAN-34068： VMware 顯示驅動程式 VMWGFX 的越界寫入（Out-of-bounds Write）缺陷，可被攻擊者利用以取得本機更高權限。

◾ZDI-CAN-34076： NVMET（NVMe-oF 目標端）代碼中存在資源未初始化問題，可能造成系統機密資訊洩漏。

◾ZDI-CAN-32005： 前一日亦被公開至郵件列表的漏洞，源於搜尋網域 TCP 查詢時引發的堆疊緩衝區溢位（Stack Buffer Overflow），可導致本機權限提升。

目前，這些嚴重漏洞的補丁尚僅在測試階段，尚未全面部署更新，但由於此次疏失迫使 Linux 維護團隊緊急調度資源，加快測試與驗證程序，預期相關修補程式將在未來數小時內發布，提醒各大管理員 Standby，隨時準備打「丁」。

[Randoku @irandoku]

10 月 22 日｜心情手帳

今天出門時，天空已是一片陰霾。厚厚的雲層壓在城市上方，雖然還沒下雨，但總覺得也只是早晚的事了。

這幾天一直關注著颱風的消息。看著網路上不斷更新的路徑預測，似乎越來越接近台灣了。

心裡倒也忍不住惴測著，今天下午會不會提早宣布停班停課？還是得等到晚上，才知道明天究竟能不能放假呢？

嗯，不過就是個還得照常上班，卻也有點擔心不安的中年大叔罷了。

休息時間，照例上樓抽根菸、透透氣。

原本只是望著陰沉的天空發呆，卻意外瞥見花圃裡，枝葉間似乎藏著幾抹淡淡的粉紅。

走近仔細瞧了瞧，原來是洛神花開了。

不大的兩三朵花，淡粉色的花瓣透著些許奶油白，花心卻是深深的酒紅色。周圍還有幾顆尚未綻放的花苞，就這麼靜靜地待在枝葉之間。

倒是沒想到，在這樣陰沉的天氣裡，竟然還能遇見花開。

是剛好到了花期，還是湊巧趕在風雨來臨之前呢？

大概只是自己想得太多了吧。花又哪裡知道什麼颱風，什麼停班停課。

不過是時候到了，便開了。

於是，又站在花圃前看了好一陣子。

遠處的天空依舊灰濛濛的，明天應該就是一場暴風雨。今天倒還是和平常一樣，上班、休息、抽菸，偶爾發呆。

只是這回，發呆的時候意外有了幾朵花相伴。

「風雨未至，花先開了。」

[Randoku @irandoku]

借用了這個 Prompt，很可愛又有趣…… 🤗

[つきみ┆AI @tukimichan_ai]

❇️ChatGPTで作るプロンプト配布

╭━━━━━━━━━━━━━━━╮

ハロウィンモンスターに変身🎃
ゆるっとモンスター

╰━━━━━━━ｖ━━━━━━━╯

性別を入力すると、キュートなハロウィンモンスターが登場！

どんなモンスターになるかは
お楽しみ🎃🍭

アレンジして貰って特定のモンスターにしてもらっても大丈夫です。

よかったら遊んでみてね✨️

[Randoku @irandoku]

10 月 22 日｜ACG 歲時記

今天是日本的「動畫日」（アニメの日）。

2017 年，日本動画協会為紀念日本動畫百年，將 10 月 22 日訂為「動畫日」，並向日本記念日協会申請登錄。

之所以選在這一天，是因為 1958 年 10 月 22 日，由東映動画製作的《白蛇傳》（白蛇伝）正式上映，成為日本第一部全彩長篇動畫電影。

算一算，已經 68 年了。

《白蛇傳》取材自中國民間傳說，講述白娘與許仙之間的愛情故事。當年為了讓這段故事在銀幕上動起來，製作團隊完成了約六萬五千張動畫畫稿。

那些一筆一畫描繪出來的人物、場景與色彩，經過無數人的努力，終於成為銀幕上流動的故事。

從手繪動畫到今日的數位製作，技術與表現方式早已歷經無數的變革與進化。

只是，坐在銀幕前，看著一道光亮起，然後不知不覺走進另一個世界的心情，似乎始終沒有太大的不同吧。

「那束光，至今仍有顏色。」

[Randoku @irandoku]

10 月 22 日｜ACG歲時記

2001 年 10 月 22 日，《俠盜獵車手 III》（Grand Theft Auto III）於 PlayStation 2 正式推出。二十五年後回頭看，這款作品不僅是 GTA 系列的重要轉折，也為後來的 3D 開放世界遊戲留下了深遠影響。

遊戲將舞台放在虛構的自由市（Liberty City），讓玩家從過去熟悉的俯視角度，真正走進一座立體的城市。街道、橋梁、車流、行人，以及車上不斷播放的廣播電台，共同構成了一個彷彿自行運轉的世界。

玩家可以接受任務、駕車穿梭城市，也可以暫時忘記目的地，隨意轉進陌生街道。對當時的玩家而言，或許最令人難忘的，不只是遊戲裡能做些什麼，而是第一次感受到，原來遊戲世界可以如此自由。

這次手帳裡，想像了一位在自由市夜間送件的少女。

雨剛停，她掛上街角的公用電話，拿著卡帶與地圖，準備開車前往下一個目的地。遠處是城市的燈火，收音機裡或許正播著某首不知名的歌曲。

任務已經開始，目的地也很明確。只是，該走哪條路，終究還得自己決定。

一如二十五年前，那座令人驚訝的可以自由探索的立體城市。

即使知道要去哪裡，也不代表只有一條路可以抵達。

「城很亂，路還是得自己選。」

[台湾ニュース＠中央社フォーカス台湾 @focustaiwanjapa]

📰日本時代に建設の建物、特徴的なファサード保存へ　歴史建築への登録が決定／台湾

台北駅に近い台北市博愛路93号にある日本統治時代に建設された建物の一部が19日、台北市政府文化局が開いた文化資産審議委員会で歴史建築に登録されることが決まった。

記事本文🔽
https://t.co/btioOgqWpE

[Randoku @irandoku]

總之，「先拜，再修。」

[Randoku @irandoku]

洛神花開了⋯⋯

[Randoku @irandoku]

10 月 21 日｜ACG 歲時記

2016 年，《戰地風雲 1》（Battlefield 1）於 10 月 21 日在 PC、PS4、Xbox One 全球推出。今天已經是 10 周年了。

這次 EA 與 DICE 將遊戲舞台帶回第一次世界大戰。從泥濘壕溝裡的步兵、緩緩推進的戰車，到掠過天空的雙翼機，透過最多 64 人的大型多人戰場，重現現代戰爭逐漸成形的年代。

而單人模式的「戰爭故事」（War Stories），則透過不同戰區、不同人物的經歷，描寫那些被捲入戰火的普通人。比起戰爭的規模與武器的演進，這些個人的故事，反而更讓人留下印象。

想像了一位年輕的戰地傳令員。在這個戰火密佈的世界中，她穿過泥濘的壕溝，身後是推進的戰車與尚未散去的硝煙，手裡護著一份必須送達的訊息。

戰爭的走向，或許不是她能決定的。

只是天快亮了，而那封信，還在等著有人送到……

「把信送到天亮前。」

[OpenAI @OpenAI]

If you are wondering whether your website is affected, we have packaged a Codex skill to help check.

Point your Codex at this repo to guide you through it: https://t.co/XUEbOwXuQC

[Deedy @deedydas]

Gross incompetency from Indian certificate authority eMudhra.

You had one job: generate a 384 bit private keys and instead you used: 4, 56, 66, 115, 155, 156, 230, and 237.

This allows attackers to issue certificates for any websites.

Embarrassing that it’s a family business run by largely computer illiterate people. Only 1 of the 3 have a remotely computer-related background and even they never actually worked a technical job in their life. If you look at the LinkedIn, their tech team is young, from tier 3 education and paid sort of bottom barrel.

Imagine how many attacks you can design with AI given the existence of this genre of gross negligence.

[Cloudflare @Cloudflare]

Cloudflare has deployed default web application firewall (WAF) protections for newly disclosed PHP vulnerabilities before public disclosure. The rules use request and response signals to stop exploit attempts and prevent exposed data from reaching attackers. https://t.co/OQG4x6x858

[Randoku @irandoku]

Cloudflare 也動起來，先做一些緊急的 WAF 緩解。畢竟沒有專門的 IT 人員，一堆個人或小組織暫時也沒能力馬上應對。不過，前提是有過 Cloudflare……

https://t.co/cBdQnJeIiy

[NSA Cyber @NSACyber]

Effective Immediately, all organizations using PHP for their systems are advised to be prepared for an update addressing two critical vulnerabilities. PHP is widely used for web applications. These vulnerabilities often provide a direct path to the server's file system or database. If an immediate update is not feasible, it is recommend that organizations take the system offline until it can be fully mitigated. NSA will follow up shortly with more specific guidance.

[OpenAI @OpenAI]

OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites.

Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors.

Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact.

This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare.
https://t.co/TW3jrSbB3f

[Randoku @irandoku]

剛其實在回家的公車上，思考評估了一會，我現在很懶，已經不太弄那些自架的有的沒有的東西。目前遺存自用的倒是沒有了。

不過，想想，還是一陣陣頭皮發麻。因為想到如果是還在以前，那，今天光看著一大堆代管的客戶 sites 大概今晚也不用睡了。重點不只在更新 patch，還要確保驗證原有服務都還能正常運作無誤……

稍微在 X 晃了一會，看來這次日本也受蠻大影響，總理直接發推文示警了。不太確定日本有多少政府官方及民間網站有受到影響。至於臺灣，WordPress 網站應該很多，小型電商網站也可能有？如果是有提供公共服務的官方民間網站就比較麻煩了。

看來，除了還可以 patch 的新版 8 以下，可能真的是直接拔網路線或是關站升級 PHP別無他法。但升級完，原來網站還能不能跑也是個大問題吧？！

總而言之，今晚對很多 IT 來說，不是個平安夜……😨😨

[The PHP Foundation @ThePHPF]

The PHP security team is giving advance notice: Upcoming security release Wed, Oct 21st 2026, 14:00UTC, two critical vulnerabilities, both rated CVSSv4 9.2.

PHP users are encouraged to prepare to update. Earlier release if details become public or active exploit evidence.

[International Cyber Digest @IntCyberDigest]

‼️ PHP UPDATE: A public exploit for the leaked PHP flaws is now online, complete with downloadable code, hours before the patch.

Its author, who posts as J4ck3LSyN, says it was recreated and "lab/field tested", and labels one of the two bugs "weaponized (lab)".

The PoC was recently updated, admitting the attack chain it first described does not work.

A separate exploit credited to security firm Calif was shown running commands on a WordPress test site in a video that was briefly posted.

PHP's fix is due at 14:00 UTC today.

[台湾ニュース＠中央社フォーカス台湾 @focustaiwanjapa]

【台湾あれこれ】
❀「10月の雪」　嘉義でクウシンサイの花が見頃　種子の採取用で栽培
https://t.co/Dc4nK3Sz46