村人

ゲーム会社でカットシーンを中心に頑張っています。 基本的には呟かないで情報収集としています。子育てと仕事の両立目指して奮闘中

[松野泰己🐈‍⬛ @YasumiMatsuno]

河津さんご無沙汰しています。

第三者視点のフクションとコマンド型のハイブリッドなRPGであることを前提として、「エルデンリング」や「ゼルダの伝説」などの優れたRPGと同じ路線を進んでも意味が無いので、それらを踏襲しつつも、オリジナリティをどこに組み込むかが重要かなと考えます。

かなり昔に呑んだ際にお話ししたかもしれませんが、PS1のスペックとして諦めたのが「仲間を連れて歩くこと」。これはFF12で実現していますが、ベイグラにおける「仲間」は力強いパーティーメンバーではなく、むしろ足手まといとなる一般人です。
もともとは閉ざされた街に侵入し、逃げ遅れた一般人を助けつつ連れ戻すことが大きな特徴でした。街の外に使い位置の住人を救出し安全地帯まで送り届けることは造作もないことでしょう。逆に奥に残った者を助けるのは困難極まりないはずです。
彼らはそれなりの理由や能力があって生き残っているはずなので、時には心強いパーティーメンバーにもなりますが、そうではないこともあるはずです。
プレイによっては救出できない場合もあるでしょう。またトロッコ問題にも遭遇するかもしれません。その選択がプレイヤーを悩ませるはずです。
彼ら生存者との会話などを通して物語の秘密が明かされるような、そんな出来にしたいですね。

細かいアイデアはともかく、主軸はサバイバル（武器防具薬品などは現地調達）とレスキュー（生存者の救出）になると思います。

[遠藤太一｜医療×AI @endoh_taichi]

今夜23時、PHPに「緊急」の修正が出ます。23時前の今、分かっていることだけを、ITが苦手な人向けに書きます

コドモンが全停止、BASEやさくらのレンタルサーバが緊急メンテ。「PHPの脆弱性」という言葉がトレンドに出ています。

でも「PHPって何？」「自分に関係あるの？」という人がほとんどだと思うので、そこから書きます。

臨床工学技士 × AIエンジニアの僕が、一次情報（PHP公式・CERT-EU）で確認できたことだけを整理します。

※2026年10月21日20時時点。修正版の中身は23時に公開されるので、それまでは「公式が言っていること」と「それ以外」を分けて読んでください。

━━━━━━━━━━

■ そもそもPHPって何？

Webサイトには「表」と「裏」があります。

表＝あなたが見ている画面（文字、画像、ボタン）
裏＝ボタンを押したときに動く仕組み（ログイン、検索、予約、注文）

この「裏」を動かしている言語のひとつがPHPです。

どれくらい使われているかというと、
・WordPress（世界のサイトの4割以上を作っているソフト）はPHPで動いている
・病院やクリニックのホームページの多くはWordPress
・Web問診、予約フォーム、採用サイト、ECサイト（EC-CUBE）、会員サイト
・Wikipedia、Facebookの元の仕組みもPHP

つまりPHPは「世界中のWebサイトの、裏側の共通部品」です。

たとえるなら、建物の「配管」。見えないけど、ほぼ全部の建物に入っていて、そこに欠陥が見つかると、全部の建物が対象になる。

━━━━━━━━━━

■ 今回、何が見つかったのか

PHP公式が10月20日に告知した内容は、これだけです。

・2件の脆弱性（ソフトの設計上の穴）を修正するセキュリティリリースを、日本時間10月21日23時に公開する
・2件とも、深刻度は「CVSS 9.2」
・影響するバージョン、修正版の番号、原因は、23時の公開と同時に発表する
・全員、公開され次第すぐ更新できるよう準備しておいてほしい

CVSSというのは、脆弱性の深刻さを0〜10で採点する国際的な物差しです。9.0以上が最高ランクの「緊急」。今回は2件とも9.2。

EUの緊急対応チーム（CERT-EU）は、外部情報をもとに、
・「ログインしなくても、外からサーバーの中で好きな命令を実行できる」タイプの穴（RCE）の恐れ
・「PHP 5以降、すべてのバージョンに影響する可能性」
と注意喚起しています。ただし、これはPHP本家がまだ確認していない情報です。

RCEをたとえると、「窓から入れる」どころか「家の鍵をもらって住み着ける」レベルの穴です。

━━━━━━━━━━

■ なぜ修正前なのに、こんなに騒ぎになっているのか

普通、脆弱性は「修正版が出るまで黙っておく」のがルールです。今回はそれが崩れました。

10月20日、技術者の掲示板に「PHPに重大な穴が出るらしい」という噂が投稿される（投稿者自身が「証拠はない」と明記）
→ セキュリティ企業が「本物」と確認。本来の公開日は22日だったが、PHPチームが21日に前倒し
→ 研究者が、WordPressなどのテスト環境で「攻撃が成功する動画」をXに投稿

つまり、「穴の場所を知っている人が、世界に複数いる」ことが確定した。でも修正はまだ出ていない。

この状況で、コドモン（保育園の連絡アプリ）やpictSQUAREは「修正が出るまで、サービスごと止める」という判断をしました。普通はやらない、かなり思い切った対応です。

たとえるなら、「この型の金庫、ある手順で開くらしい」と噂が広まり、実際に開けている動画まで出た。メーカーは「今夜、対策部品を配る」と言っている。金庫屋さんの中には「部品が来るまで店を閉める」ところが出てきた。

なお「攻撃に使えるプログラムが公開されたか」は、情報源によって食い違っています。「公開されていない」という企業と、「出回っているとの報告がある」という企業がある。実際の攻撃は、20時時点で確認されていません。

━━━━━━━━━━

■ 一番の問題は「古いPHP」

PHPには「サポート終了（EOL）」のバージョンがあります。8.1以前は、もう修正版が作られていない。

「PHP 5以降すべてに影響」が本当なら、PHP 7で動いている古いサイトには、公式の修正が来ない可能性が高い。

そして、制作会社に作ってもらって何年も触っていない病院のホームページは、PHP 7で動いていることが珍しくない。サイトは普通に表示されるので、誰も気づかない。

たとえるなら、「この型の金庫すべてに欠陥がある」と分かったが、メーカーは「10年前のモデルの部品はもう作っていない」。古い金庫を使っている人は、買い替えるか、倉庫の奥にしまうしかない。

━━━━━━━━━━

■ 23時に何が起きるのか

23時にPHP公式が発表するのは、
・影響を受けるバージョンの一覧
・修正版の番号
・（おそらく）脆弱性の概要

ここから始まるのが「競争」です。

修正版が出ると、「修正前」と「修正後」の差分を見れば、穴の場所が分かる。攻撃する側はそこから攻撃プログラムを作り、守る側はその前に更新を終わらせる。

だから「23時に出たら、すぐ当てる」が大事。「明日の朝でいいか」は、今回は危ない。

━━━━━━━━━━

■ 「15分間の極限攻防」について

この投稿を見た人も多いと思います。

「23時に修正が出た瞬間から、攻撃側との競争が始まる」という構図は、その通りです。修正前と修正後の差分を見れば穴の場所が分かるので、攻撃側はそこから攻撃プログラムを作り、守る側はその前に更新を終わらせる。

ただ「15分」という数字は、僕が一次情報（PHP公式・CERT-EU・セキュリティ各社の分析）を探した範囲では、出所を見つけられませんでした。過去の事例で「公開から数時間で攻撃が観測された」ケースは実際にありますが、今回が何分かは誰にも分からない。

だから結論は同じで、「すぐ当てる」。「15分」が正しいかどうかに関係なく、「明日の朝でいいか」は今回は危ない、ということです。

「Webの約8割」は、サーバー側の言語が分かっているサイトのうちPHPが7〜8割（W3Techs調べ）という統計で、感覚としては合っています。ただし、その大半は「WordPressを使っているだけ」「レンタルサーバーを借りているだけ」の人で、自分で更新作業をする人は一部です。

━━━━━━━━━━

■ あなたは何をすればいいか

【自分でサーバーやWordPressを管理している人】
・PHPで動いているサイトを全部洗い出す（テスト環境、昔のキャンペーンサイト、忘れていたものも）
・各サイトのPHPバージョンを確認する（レンタルサーバーなら管理画面に書いてある）
・バックアップを取る
・23時以降、https://t.co/n8XD4hw1nmの公式発表だけを見て更新する。SNSに流れる「修正版は〇〇」という番号は無視
・更新したら、動作確認して、時刻を記録する

【レンタルサーバーやWix、note、Shopifyなどを「使っているだけ」の人】
事業者が更新します。自分でやることは、事業者のお知らせを確認するだけ。
ただし、レンタルサーバーの管理画面で自分でPHPバージョンを選んでいる場合は、切り替えは自分でやる必要があることが多い。

【すべての人】
「PHPの緊急アップデートはこちら」というメールやSMSのリンクを踏まない。騒ぎに便乗したフィッシングの入口です。

━━━━━━━━━━

■ 病院・クリニックの人へ

病院のホームページ、採用サイト、Web問診、予約フォーム。多くはWordPress＝PHPです。

今夜のうちに、制作会社・管理会社に3つだけ聞いてください。
①「うちのサイトのPHPのバージョンはいくつですか」
②「今回の修正を当てるのは御社ですか、うちですか。いつですか」
③「終わったら連絡をもらえますか」

これだけで「放置されていた」が「把握している」に変わります。

Web問診を使っている病院は特に、「サイトの先に患者情報がある」構造です。

━━━━━━━━━━

■ 臨床工学技士として

医療機器には「回収・改修情報」があります。メーカーから「この機種に欠陥があります、対策部品を配ります」と来て、院内の該当機器を洗い出し、対応し、記録する。

今夜のPHPの修正は、構造がまったく同じです。
通知を読む → 該当するものを洗い出す → 対策を当てる → 古すぎて部品がないものを判断する → 記録する

医療機器の回収対応を日常的にやっている臨床工学技士は、この筋肉をすでに持っています。対象が機器からサーバーに変わっただけ。

まず、できるところから。

23時の公式発表が出たら、影響バージョンと修正版の番号を追記します。詳しい版（用語の早見表・出典URLつき）はnoteに書きました。

━━━━━━━━━━

出典：PHP公式サイト（10月20日告知）／CERT-EU注意喚起／ITmedia NEWS（10月21日）／GIGAZINE（10月21日）／セキュリティ対策Lab（コドモン全停止、10月21日）／pictSQUARE公式X（10月21日）／watchTowr・Cyber Kendra・SecureLayer7（各社の分析）

※本記事は筆者の整理と個人的見解です。脆弱性の技術的な仕組みや攻撃手順には触れていません。影響バージョン・修正版の番号は、23時以降の公式発表で必ず確認してください。

[なぎうなぎ @Nagyunagi_]

Kizuna AIさん『モンスターファクトリー』
アニメーションで参加させていただきました！

カートゥーン調の見応えのあるアニメーションMVとなっております！
ぜひご覧ください！

#KizunaAI #モンスターファクトリー

[Hisashi Ezura / 江面 @ezura_fx]

アニメ制作現場の作画知識は、カットアウトに絶大に役に立ちます。

でも、触り始めは、作画知識をどのようにカットアウトに反映したら良いかわかりません。

「きっかけ」が掴めない。
「読み替え」「翻訳」に戸惑う。

例えば、「イーズが『ツメ指示』」だと判れば、俄然、身近になりますよね。

[VFX Therapy @VFX_Therapy]

Every vfx artist need this video.

[80 LEVEL @80Level]

Guillaume Scoffié shared a behind-the-scenes look at how he composited 2D layers into a 2.5D parallax animation for Shad Hottaboy's Summer Tour.

More 2.5D breakdowns: https://t.co/X3aUinCz8D

[電ファミニコゲーマー @denfaminicogame]

賞金総額“10億円”、スクウェア・エニックスがゲームコンテストの開催を発表！2026年12月15日から応募受付を開始
https://t.co/KudTxF0a5e

最優秀賞（1作品）3億円、傑作賞（4作品）1億円、優秀賞（10作品）3000万円。受賞作品のパブリッシング事業はスクウェア・エニックスが全面協力

[JACK @heyjackxx]

Drawing Goku Farming Aura!

[ヒロ@3DCGキャラモデラー | HIRO JAPAN @h1i9r8o1]

制作を始めてから4年。 仕事の合間にコツコツ積み上げてきた成果が、ようやく形になりました。

リリース1日で100人突破という身に余る反響をいただき、感謝しかありません。 璃々が、誰かの楽しいVRC生活の彩りになれば幸いです！

もてるエネルギーを注いだ集大成【璃々】をぜひ見てください。

[shiz @shi_z67]

【動画紹介】K-Pop Demon Hunters: アニメーターさんがアニメーション映画を観て解析してる動画、めっちゃ面白かった。
誇張アニメーションで良く挙げられる、「いや、骨折れとるやろ！」みたいな表現を含め、「目指している表現を作るために、どれだけ現実にウソをついているか」という内容メイン。他、作り手側の意図を解析している。

実写映像制作でもやる手法もちらほら。（添付画像順）
１・前景と背景が3D空間的に整合性をなしていない
２・見栄えを良くするために、キャラの身長をごまかす
３・複数のカットだが、繋ぎ方で１カットのように見せる（作り手側的に管理しやすい）
４・画面の賑やかしで美しさやダイナミズムを加える

動画はこちらをどうぞ。
https://t.co/8oUUcx8Ejh

#CG勉強

[HIRO┊フェイシャル アニメーター @Mr_ZigZagMan]

アニメーション制作で１番簡単そうな『歩き』が１番難しい理由

映画の主人公の歩き方だけでもこんなにあるわけで

[あにめモン @2D_AnimeMon]

よく見る「アニメ業界の収益構造」だけど実際は更に分岐するし、内製あり個人やスタジオ単位の外注あり。
組織も産業も規模に対して上限あるとはいえ、内製化を進めるところもあれば個人やスタジオを月額で委託するなどなど、少しづつ変化し模索してるかなと。
間に合うか否かはともかく、模索は大切🐻

[旋风博文（真） @xuanfengbowen]

[Self-made Animation] Comparison Between Draft and Final Version of Chen Qianyu
【自制动画】《陈千语》草稿与成片的对比
这是前天画的小动画的草稿与成片的对比 希望大家喜欢 多多支持！！

[dポイントクラブ @dpoint_club]

／
#dポイント からのおくりもの🎄🎁
＼

最大1️⃣0️⃣ 0️⃣0️⃣0️⃣ptが当たるチャンス！

応募方法👇
①@dpoint_club をフォロー
②この投稿をリポスト
③結果がすぐ届く✉️

Wチャンス🎅
#dポイント10周年第3弾 をつけて、クリスマスに欲しいものを引用ポスト！

12/20 9:59〆

[RETSU/烈 @rere_tsu_]

【お知らせ】
Coloso（@coloso_japan）で開講している講座
「プロの質感に近づくシネマティックなオープニング映像制作」の
全動画が本日公開となりました！

https://t.co/QgNQ9jngTs
#blender #cinema4d #Redshift

[ヒロ@3DCGキャラモデラー | HIRO JAPAN @h1i9r8o1]

note記事公開しました。全文無料にしています

「作業は終わったはずなのに、修正対応で結局納期ギリギリ…」
そんな方に是非読んでいただきたい！
時間捻出しましょう⏲️

スキル不要！スケジュールを死守する3つの心得｜HIRO JAPAN @h1i9r8o1 https://t.co/bAANdsYjZI

[Shima 🌏 PC app MoveSpirit @ShimaAnimation]

アニメーターに絶対オススメできる動画
https://t.co/5q1E6If2eZ

[米岡 馨/Kei Yoneoka @Keiyoneoka]

おはようございます。この前のこのゆきたんさんの作品に対して色んな人がアドバイスをしていて改めてCG業界って新人、学生さんに優しい人が多い業界だと思いました。

で、皆さん似たような指摘をしているし本人もそれに既に気が付いている場合があるので、今後は誰かに作品を見て貰いたい場合には

１自分が意識したこと。こういう絵にした根拠
２今後どう改良するかの予定

を明記することで余計な言葉のキャッチボールを防いで添削の精度をぐっと上げることが出来ると思うので添削をお願いしたいと思っている人は是非念頭に入れておいてください。

あと学生、新人の添削をするっていう流れを色んな人がやってて、なんかこの辺にもキャリアが長くもう色々やり切った人たちの次の一手というか、次世代育成をして違う形で業界に貢献したいという気持ちも見て取れました。まだまだ若い奴には負けない、というのも大事ですが若い世代に花を持たせて来るべき将来の業界の地盤を固めるお手伝いをするのもいいと思いますね＾＾

[Zeto @ZetoGroovin]

映画の１シーンから映像制作の参考資料を作る方法

映画のワンシーンをアップロードして、Nano Banana Proに以下のプロンプトを使うだけで、
カメラ位置・照明配置・機材構成・ライトの種類・設定まで
すべてを“BTS（撮影裏）図解”で可視化してくれる。
つまり：
・なぜこのライティングなのか
・どこにカメラがあるのか
・どういう機材セッティングか
が一発で理解できるのが便利！

正しいかはあれですが、一つの参考にはなるかと。
試しにジョーカーの１シーンでやってみました。

プロンプトはel.cineさんの元投稿から日本語ように調整したものを使ってみました👇
Prompt:
以下の映画シーンをもとに、超リアルな「撮影裏（Behind the Scenes）」を生成してください。

・カメラの設置位置、高さ、被写体からの距離、角度を正確に可視化
・使用されているカメラ機種とレンズの種類・焦点距離を明記
・撮影設定（絞り値 / ISO / シャッタースピード / ホワイトバランス）も表示

さらに：
・すべての照明機材の位置を矢印付きで図解
・各ライトの名称・種類・役割（キーライト / フィル / バックライト等）を明示
・ライトの色温度（K）、光量、光の方向も記載
・なぜその配置なのか「意図」も注釈で説明すること
・全て日本語で記載すること

トップビューのライティング図と、リアルな撮影現場風BTSビジュアルの両方を生成し、
映画のライティング設計を学べる教材レベルで表現してください。"
←分析したい１シーン
　　　　　　　　　　　　　　撮影裏情報→

[ぼのぼの @masato009]

『果てしなきスカーレット』

う〜ん…ヤバい…これはヤバい…

炎上覚悟で書くか💦💦

公開初日から阿鼻叫喚の酷評が飛び交う状況。しかし何かの気の迷いで予約してしまった以上、見ないのももったいない。半ばネタとして見に行ったのだが…

「おっ？　絵はすごく色が深くて重厚。音響もスケールがでかい。出だしは悪くないが、きっとストーリーがつまらないんだろうな」

「ああ、この地獄絵の暗い雰囲気はかなり好き。ストーリーも『ハムレット』の換骨奪胎ぶりが面白いし、ダンテの『神曲』も入ってるぞ。こちらのベアトリーチェはかなりひねりが入ってるな。アクションシーンも意外とリアルでエグい。さて、どの辺からつまらなくなるのだろう？」

「ああ、今の渋谷のシーンはさすがに引いたな。きっとこの辺からガタガタになっていくのだろう」

「あれ？　まだそれほどつまらなくならないぞ。でもこれ、もうすぐ終わりじゃないの？」

「…あれ？？　結局最後までなかなか面白かったぞ？　え？世評からすると、これを酷評できない俺のセンスって、どこかおかしいの？？」

…とまあ、そんな経験をしたわけだ💦

確かに「トンデモ映画」だとは思う。しかしそのトンデモ設定にちゃんと統一感がある。私が死ぬほど嫌いなのは、作品内で途中から世界観やゲームの規則が変わるものだ。この作品にはそれがない。ちゃんと最初から最後まで一定の規律に則ったトンデモになっている。映画は、しょせん絵空事。ましてやこの物語は、ほぼ夢落ちと言っていい内容だ。リアリズムの観点からすればおかしくても、作中内ルールに破綻がなければ、特に問題はない。

語り口も決してスマートではない。テーマが非常にナマっぽい形で出てしまっている。しかしあれこれ錯綜しながらも、報復の連鎖を愚直に否定しようとする姿勢には嘘が見られない。「お前本当に馬鹿な奴だけど、そういう馬鹿は嫌いじゃないぞ」という感じ。

ラストのあれなど、明らかにジョン・レノンの「イマジン」の映画化と言っていい光景だ。

♪
君は僕を夢想家だって言うかもね
でも夢想家は僕だけじゃないはずさ
そこにいつか君たちも加わって
世界がひとつになったらいいなと思うんだ

そんな夢想とも祈りとも戯言とも言えるメッセージが、照れることなく正面から発せられる。そういう愚直な姿勢は、嫌いじゃない。

なお私の過去の細田守作品に対する評価は

『時をかける少女』
文句無しにすばらしい、青春映画の瑞々しい傑作。

『サマーウォーズ』
世評は高いがイマイチ。花札のルールを知らないと何をやっているのかよく分からない。

『おおかみこどもの雨と雪』
まあ悪くはない。

『バケモノの子』
一体何をやりたいのかよく分からん。ここで細田アニメから心が離れた。

『未来のミライ』『竜とそばかすの姫』未見

つまり私の中では『時をかける少女』がダントツで、何とその次に『はてしなきスカーレット』が来るという、驚きの結果に！

お世辞にもバランスの取れた作品とは言いがたいので、声を大にして擁護する気もないが、少なくとも私はこの作品が結構好きである。
正直に言ってしまえば、今年ワーストだと高らかに騒いでいるような連中は、シェイクスピアをはじめとするヨーロッパの文芸やバロック絵画などに対する素養が低すぎて、前提となる世界観を飲み込めないだけなのでは？とすら思っている（いかん、ガソリンを撒いてしまった）。

#果てしなきスカーレット
#細田守