Mike

ミケです．ネコです．
@napomike.bsky.social

[Mike @napomike]

1000ページもある会議資料を読まされたので目が死んでいる．ので，ぼちぼち寝るか…(>_<)

[ゆず💉大腸菌が好き @kamo_kamos]

PHPよりも脆弱なPh.D.のことも少しは気にかけてあげてください。

[Mike @napomike]

@yatti0214 本来なら数回に分けるんでしょうけど，日程調整の結果こうならざるを得なかったという…．でも今年分は終わったんで！あるとしたら次は年度末！(ﾟ∀ﾟ)

[Mike @napomike]

クソ長会議，みなさんガンガン物申すので予定より早く終わった．記録してる人がちょっと待って！って言うくらい意見の濁流だった(ﾟ∀ﾟ)

[Mike @napomike]

@yatti0214 結果の報告義務がある会議だからね～．ま，担当者おつってことで(･ω･)

[Mike @napomike]

@kana_tamayura 早めに終わった！(･∀･)

[Mike @napomike]

明日は10時から18時までというアホか！って長さの会議の予定だったのだけど，時間が変更されて短くなったよ！との知らせが来た．とはいえ5時間の会議じゃん！！！(T_T)

[あ @5vVba77P0tjsDKS]

ホンマにガチでコレだと断言します。ジオシティーズのサービス終了で自作のホームページや青春のBBSがデジタル露と消え、mixiやニコニコ動画の衰退、そしてTwitterからXへの変容を間近で見てきた彼らは、「プラットフォームや流行の技術に対する盲信」を一切していません。

若手・新規参入者たちは、今使っているツールやプラットフォーム（Figma、React、ChatGPTなど）が自分のスキルのアイデンティティになっているため、それが揺らぐと「人生が終わる」と感じる。

古参の猛者たちは、 「ツールなんてどうせ10年で入れ替わる消耗品」「基盤なんていつでも崩れる」という前提（無常観）で動いているため、新しいAIツールが出れば「へぇ、次はこれ使えばいいのね」と道具として淡々と受け入れる。

Flashの終焉やIE6の時代から彼らが培ってきた最大のスキルは、美しいコードやデザインそのものではなく、「環境が激変しても泥をすすりながら現場を回し続ける適応力（現場力）」です。

[Mike @napomike]

台風30号くん，こっちくるんかーい

[Mike @napomike]

@yatti0214 おつおつ

[Mike @napomike]

味わい深い

[いぐぞー ✈️ 旅するプログラマー @igz0]

昨日、Twitter見たんです。Twitter。

そしたらなんか普段は脆弱性の話なんかしない連中まで、PHPの脆弱性で大騒ぎしてるんです。

で、よく見たらなんかphp2shellとか書いてあるんです。

もうね、アホかと。馬鹿かと。

お前らな、php2shellが話題になったくらいで普段見向きもしない脆弱性対応に群がってんじゃねーよ、ボケが。

Criticalだよ、Critical。

お前らが昨日まで見過ごしてた脆弱性もCriticalだろうが。

なんか普段セキュリティに興味ない人とかもいるし。全社総出で脆弱性対応か。おめでてーな。

よーしパパ緊急セキュリティ対応しちゃうぞー、とか言ってるの。もう見てらんない。

お前らな、CVSS 10.0のチケットやるからその席空けろと。

脆弱性対応ってのはな、もっと殺伐としてるべきなんだよ。

本番環境のバージョン一覧を挟んで、開発担当とインフラ担当がいつ喧嘩を始めてもおかしくない、パッチを当てるかサービスを止めるか、そんな雰囲気がいいんじゃねーか。

にわか有識者は、すっこんでろ。

で、やっと影響範囲の確認が始まったかと思ったら、隣の奴が、とりあえずWAFで、とか言ってるんです。

そこでまたぶち切れですよ。

あのな、WAFで防げるかも確認せずにとりあえずWAFなんてきょうび流行んねーんだよ。ボケが。

得意げな顔して何が、とりあえずWAFで、だ。

お前は本当に自社が影響を受けるのか把握してるのかと問いたい。問い詰めたい。小一時間問い詰めたい。

お前、WAFって言いたいだけちゃうんかと。

脆弱性対応通の俺から言わせてもらえば今、通の間での最新流行はやっぱり、影響範囲の棚卸し、これだね。

影響範囲の棚卸し、悪用可能性の確認、パッチ適用。これが通の頼み方。

棚卸しってのは使ってるソフトウェアを把握できる。そん代わり放置してる脆弱性も見つかる。これ。

で、それに悪用可能性と事業影響を踏まえた優先順位付け。これ最強。

しかしこれを頼むと今まで見過ごしてた脆弱性が大量に見つかって対応に追われるという危険も伴う、諸刃の剣。

素人にはお薦め出来ない。

まあお前らド素人は、未対応のDependabot Alertsでも眺めてなさいってこった。

[Mike @napomike]

@kana_tamayura 昨夜をメンテに費やした方々はお疲れ様ですよ…

[Mike @napomike]

PHPメンテ祭り開催中か

[Mike @napomike]

@yatti0214 マニアな趣味を開示されてしまった…

[Mike @napomike]

「趣味レーション」と書かれたメールが来て，趣味…趣味かぁ…となるなど

[ＰＨＰ文藝（ＰＨＰ文芸文庫） @php_bungei]

(´-`).｡oO(世間でPHPが話題ですが、弊社なんと全然関係ありません…プログラミング言語PHPが生まれるだいたい半世紀弱前からPHPを名乗っている、活字で生きる会社なのです…)

[Mike @napomike]

ねむ

[ルナール @nikoraehu]

システム屋としては「深夜23時にニンダイみたいなノリで脆弱性公開するんじゃねえよ！！！」と思ってます（時差なのは勿論理解してる前提で）

[Mike @napomike]

怒濤の会議三昧がおわた_(┐「ε:)_