のの＠すべてを痴る者

人生とは終の先を望むことと見つけたり 英傑大戦/社内SE(アーキテクトとインフラ)/カントーの人/うごごごごご……

[のの＠すべてを痴る者 @nono_ria]

私事ですが、このたび入籍いたしました。Twitter上におかれましても、リアル生活においても、当面はこれまで同様に振る舞っていくことになりますので、変わらずヲチしていただければと思います。よろしくお願いします。

[のの＠すべてを痴る者 @nono_ria]

"頭がバカだと苦労するのは我々手足だ"

NARUTOの比較的序盤に出てくるセリフで、当時学生の自分はアニメで聞いたはず。
名言(迷言)扱いされてなくて、本当にほぼ一度聞いたきりだけど、何故か今でもめちゃくちゃ頭に残ってる。社会人や雇われ人の悲哀が詰まってる。

[のの＠すべてを痴る者 @nono_ria]

某"地主"の会社

リースバックを売りにしてるけど企業経営的にはそんなことするくらいなら土地を担保に借り入れたほうが安全だろうし、制度的には底地を作り出しているわけだから将来の揉め事のタネになりそうだし

どうにもきな臭い匂いがしてならないのよね

[のの＠すべてを痴る者 @nono_ria]

この流れでいうと、琥の前田利家も明らかにおかしな性能をしてるのだけど、使用率がそこそこだから放置されてる感

なお先の家康と同じくカード大量追加のタイミングで実装されてて、同名あり故に埋もれてる感はある
#英傑大戦

[のの＠すべてを痴る者 @nono_ria]

家康は追加から時間が経ってるから放置されてるけど、明らかに修整せねばヤバい性能してるのよね
#英傑大戦

[のの＠すべてを痴る者 @nono_ria]

マスコミ
「女性初のプロ棋士」という事実には触れるけど、そのルートに批判が出ていることには一切触れないのよね
女性の社会進出が大好きなのはわかるし、自分もそれ自体は否定しないけど、マスコミの態度をこそ不作為って言うのよね
報道しない自由

#nhk
#オールドメディア

[のの＠すべてを痴る者 @nono_ria]

戦国武将だと藤堂高虎が好きです。

三国志だと諸葛亮より司馬懿が好きです。

対戦よろしくお願いします。

[のの＠すべてを痴る者 @nono_ria]

IT保守の現場

放っておくと業務が止まるような事故が起こっても、気づいた時点で原因(大抵は人為)に見当がついて、リカバリー(これも人為)ができて、最終的に業務影響がなく予防措置もできれば現場レベルで「よかったよかった」となって、報告を怠りがち(これは不作為)

[のの＠すべてを痴る者 @nono_ria]

ラーメンとかもそんな感じ、要するにのれん分け
小規模事業主が多い、現れては潰れていく、etc

まず参入障壁が低い(初期投資が少なく腕一本と努力がモノをいう面がつよい)のが大きいけど、逆に大規模化もしにくいのだろうか
質の維持が大変だからということだろうか

[さんだぁ🐽マチアソビ💉×９ @sander786]

美容師業界みたいだな。
ある程度の腕があって最低限客を確保できれば、独立してとりあえず続けられる。
で、上手くハマったら人が増えて規模が大きくなっていく一方で、その中には少なからず同じことを考えて実行する人がいる。

[のの＠すべてを痴る者 @nono_ria]

歴史上で言えばマリー・アントワネット。
市井の人々によって処刑されるわけだけど、人を断頭台に送ろうとしているという自覚はあるのかな、今のマスコミ。

そのズレて偏った感覚をどうにかしないと、今やマスコミ自身も断頭台に送られるだろうに。

#マスゴミ
#バンキシャ
#真相報道バンキシャ

[のの＠すべてを痴る者 @nono_ria]

パリ4年目の留学生
舞台芸術を学んでいる
「外食は日本の頃より減った、週一くらい」

おいおい、これで共感を得られると思ってるの……？
今の視聴者、マスコミが庶民として持ち上げる密着相手のバックグラウンドにシビアよ。

どう見ても貴族よこの女性。

#真相報道バンキシャ
#バンキシャ
#日テレ

[のの＠すべてを痴る者 @nono_ria]

パリ4年目の留学生
舞台芸術を学んでいる
「外食は日本の頃より減った、週一くらい」

おいおい、これで共感を得られると思ってるの……？
今の視聴者、マスコミが庶民として持ち上げる密着相手のバックグラウンドにシビアよ。

どう見ても貴族よこの女性。

#真相報道バンキシャ
#バンキシャ
#日テレ

[Hiromitsu Takagi @HiromitsuTakagi]

GMOが大変なことになっていますが、仁義なきキンタマについて今の世代は知らないそうなので、調べてみて。 https://t.co/4mtn3Onum2

[仲原ちえ @NakaharaChie]

家族で温泉旅行来てる

[のの＠すべてを痴る者 @nono_ria]

平日より休日のほうが疲れる

[のの＠すべてを痴る者 @nono_ria]

フランスの財政悪化とデモにかこつけて
「翻って日本も財政赤字が〜財源が〜」
「政府によるばらまきが〜」
と難癖をつけるに100000000ペリカ。

高齢者向けの社会保障を削ることに言及するのであれば正当だろうけどね

#サンデーモーニング
#tbs

[のの＠すべてを痴る者 @nono_ria]

GMOの件

『エンジニア軽視の社長による自業自得説』と
『優秀なエンジニアを抱えているのに突破された説』が少ないながらも観測される

後者の論拠に、GMOが政府や警察に対するホワイトハッカーレクを請け負ってるというのがあるけど、私に言わせてみれば「そういうのも営業活動よね」としか……

[のの＠すべてを痴る者 @nono_ria]

卓に在す我らが神よ。
今日も数多の食材と、コンロ上の鍋を囲む平穏をお恵みいただいたことに感謝します。
朝一のスーパーで半額の牛肉に目が眩み、鍋に対して肉が多くなってしまいましたことを懺悔します。野菜とキノコを多くしたことをもって贖罪とします、どうかお許しください。

[のの＠すべてを痴る者 @nono_ria]

政府広報CMが大根っぽいの
「大根レベルの演技が気にならない層」と
「あえて大根(的な演技)を採用する意図を勘ぐる層」を
狙っているのかと。

要は「普通のメディアはこんな感じで国民を馬鹿にしてるんですよ」という、暗喩を含めてる気がする。
この広報で怒る人は広報対象でない。

#報道特集

[のの＠すべてを痴る者 @nono_ria]

開発やってそのまま保守にもスライドしてるエンジニアとしてはね

開発にもっと十全に金と人と時間をかけて、そして権限もくれと
現場は業務を変えない、経営は金も人もくれない、当然時間もない。
そんな中で設計やテストまできれいに作れるわけがないのよ、金食い虫は経営が作ってる。

AI関係ない

[原翔太郎 @shotaro_hara]

今回のPHPの緊急対応について、現場の難しさは理解しました。

ただ、自分が気になっているのは今後の話です。

今回の脆弱性はAIを活用した研究で発見された。攻撃側もAIを活用する時代。

そこで3つの疑問。

① 防御側もAI・自動化をさらに活用することが前提になるのでは？

② 攻撃の速度や規模が増す中、人間の手作業に依存しすぎた体制で追いつけるのか？

③ 全てをAIに任せるのではなく、検証可能な定型業務はAIや各種ツールに任せ、1人が安全に処理できる案件数を増やせないのか？

作業者が人でもAIでも、責任は人間や組織が負う。だからこそ、安全に任せられる範囲を広げる仕組みが重要ではないか。

自分自身、AIによって仕事の処理量が増えた経験からの疑問です。

[のの＠すべてを痴る者 @nono_ria]

請負にしろ委任にしろ、業務委託契約は諾成契約なので口約束レベルでも成立します。
役務提供側(ベンダー)が不利なようで、実は「特急料金」を請求できたりします、めんどいけど。
これを機に「では、スポット対応の場合はこの委託契約書雛形で……」のように準備しておけると吉かもしれませんね。

[米村歩@日本一残業の少ないIT企業社長 @yonemura2006]

10年以上前にご発注いただいたお客様（保守契約無し）から、PHP脆弱性の件で大至急調査・対応してくださいとご連絡ありました（保守契約無し）。すぐに対応しろと言われても（保守契約無し）弊社では保守契約いただいているお客様を優先的に対応させいただいておりますとご案内しました。

[のの＠すべてを痴る者 @nono_ria]

今回のPHPの騒動、一部の研究者やハッカーがやらかしてる感があるので、人災の側面もある。
ただ、システム保守界隈の片隅に生きる身としては、これを機に「普段は目立たないけど日夜必死にシステムを維持している人たち」に、世の中がほんの少しでも思いを馳せてくれればと。

[セカヤサ@AI×Web制作💻小林 秀樹 @hideki_climax]

【PHPセキュリティ問題　時系列順まとめ】

今回のPHPの事案を時系列順にまとめてみました。

----
2024年：PHPの潜在的な脆弱性を発見
外部監査をきっかけにメモリ管理の問題を認識。
しかし、修正方針がまとまらず約2年間対応が停滞。

↓

2026年8月：重大な任意コード実行リスクが判明
Calif（セキュリティ企業）やOpenAIなどが、認証なしで任意コード実行（RCE）が可能な攻撃経路を報告。
PHP開発チームが修正を最優先で進める。

↓

10月21日 0時頃：脆弱性情報が事前流出
修正パッチ公開前に、2件のCVE番号がHacker Newsへ投稿され、←何してんの
それがSNSや掲示板にも拡散。

※この時点では技術的な詳細は含まれていなかった。

↓

10月21日 4時30分：PHP公式が緊急告知
情報流出を受け、パッチ公開予定を22日から21日23時（日本時間）へ前倒し。

↓

10月21日 5時頃：攻撃実証動画が誤公開
Califが攻撃の動作動画を誤って公開。←最高にカス、バカ

すぐに削除されたものの複製が拡散し、攻撃コードの開発が加速。

↓

10月21日：研究者らによる未検証情報が拡散
パッチ公開前に、@ J4ck3LSyN などによって脆弱性の原因や再現方法をSNSなどで発信する動きが発生。←余計なことをするな

↓

10月21日 16時41分：修正済みバイナリを先行公開
Chainguard（セキュリティを専門とする米国企業）が公開予定の約6時間前に修正済みコンテナイメージを配布。←最大最悪のカス、超絶ルール違反

これにより攻撃者によるパッチの差分解析が可能な状態に。

※PHP Foundationもこれを一方的なエンバーゴ違反（事前に取り決めた情報の公開禁止期間を守らないこと）と明言しています。

↓

10月21日：国内外でサービスの緊急停止が相次ぐ
修正パッチがまだ提供されていないため、国内外のWebサービスや政府機関が予防措置として一時停止・メンテナンスを実施。

↓

10月21日 23時頃：PHP公式が修正版を公開
CVE-2026-109618、CVE-2026-109619への修正を含むPHP 8.2〜8.5の更新版を公開。

↓

10月22日：情報流出と管理体制の問題が焦点に
PHP Foundationが、2024年からの修正停滞を組織的な失敗と認める。協調的な脆弱性開示が崩れた経緯も問題視される。

----

【結論】人災。

特に、
⚠️ Califが攻撃の動作動画を誤って公開したこと
⚠️ Chainguardの勝手な判断による修正済みバイナリを含むコンテナイメージの公開
が最悪。終わってます。

[セカヤサ@AI×Web制作💻小林 秀樹 @hideki_climax]

【PHPセキュリティ問題　時系列順まとめ】

今回のPHPの事案を時系列順にまとめてみました。

----
2024年：PHPの潜在的な脆弱性を発見
外部監査をきっかけにメモリ管理の問題を認識。
しかし、修正方針がまとまらず約2年間対応が停滞。

↓

2026年8月：重大な任意コード実行リスクが判明
Calif（セキュリティ企業）やOpenAIなどが、認証なしで任意コード実行（RCE）が可能な攻撃経路を報告。
PHP開発チームが修正を最優先で進める。

↓

10月21日 0時頃：脆弱性情報が事前流出
修正パッチ公開前に、2件のCVE番号がHacker Newsへ投稿され、←何してんの
それがSNSや掲示板にも拡散。

※この時点では技術的な詳細は含まれていなかった。

↓

10月21日 4時30分：PHP公式が緊急告知
情報流出を受け、パッチ公開予定を22日から21日23時（日本時間）へ前倒し。

↓

10月21日 5時頃：攻撃実証動画が誤公開
Califが攻撃の動作動画を誤って公開。←最高にカス、バカ

すぐに削除されたものの複製が拡散し、攻撃コードの開発が加速。

↓

10月21日：研究者らによる未検証情報が拡散
パッチ公開前に、@ J4ck3LSyN などによって脆弱性の原因や再現方法をSNSなどで発信する動きが発生。←余計なことをするな

↓

10月21日 16時41分：修正済みバイナリを先行公開
Chainguard（セキュリティを専門とする米国企業）が公開予定の約6時間前に修正済みコンテナイメージを配布。←最大最悪のカス、超絶ルール違反

これにより攻撃者によるパッチの差分解析が可能な状態に。

※PHP Foundationもこれを一方的なエンバーゴ違反（事前に取り決めた情報の公開禁止期間を守らないこと）と明言しています。

↓

10月21日：国内外でサービスの緊急停止が相次ぐ
修正パッチがまだ提供されていないため、国内外のWebサービスや政府機関が予防措置として一時停止・メンテナンスを実施。

↓

10月21日 23時頃：PHP公式が修正版を公開
CVE-2026-109618、CVE-2026-109619への修正を含むPHP 8.2〜8.5の更新版を公開。

↓

10月22日：情報流出と管理体制の問題が焦点に
PHP Foundationが、2024年からの修正停滞を組織的な失敗と認める。協調的な脆弱性開示が崩れた経緯も問題視される。

----

【結論】人災。

特に、
⚠️ Califが攻撃の動作動画を誤って公開したこと
⚠️ Chainguardの勝手な判断による修正済みバイナリを含むコンテナイメージの公開
が最悪。終わってます。