ぴーすけ@コギトユルゴスム

ぷすけでもぷーすけでもなくぴーすけだよ！

[ぴーすけ@コギトユルゴスム @psuke_drg]

@s_k_k 予約しました！！

[さわて @sawate_it]

情シスやってて思うこと

・エラー画面のスクショ、ほんと助かる
・発生時刻も書いてくれる人、ありがとう
・「何もしてないのに壊れた」責めないので即連絡を
・更新の「後で再起動」、そろそろ押してね
・「直った！」の一言が一番うれしい
・あ、それ昨日こっちが設定変えたせいだ、ごめん

[麹 @oryzae1824]

諸君　私はオンプレミスが好きだ
諸君　私はオンプレミスが好きだ
諸君　私はオンプレミスが大好きだ

スクラッチ開発が好きだ
個別要件開発が好きだ
独自仕様が好きだ
専用サーバーが好きだ
独自プロトコルが好きだ
専用線が好きだ
個別パッチが好きだ
魔改造が好きだ
フルカスタマイズが好きだ

要件定義で　基本設計で
詳細設計で　製造工程で
結合試験で　総合試験で
本番移行で　運用保守で
更改案件で　障害対応で

この地上で行われるありとあらゆるオンプレミス開発行為が大好きだ

何百ページにも及ぶ要件定義書がExcelのシートと共に積み上がるのが好きだ
標準機能では対応できないという理由で独自テーブルを追加した時など心がおどる

ベンダーの技術者が操るJavaの独自フレームワークが既存システムを拡張するのが好きだ
誰も全容を把握していない共通ライブラリが本番環境で奇跡的に動作した時など胸がすくような気持ちだった

顧客ごとに異なる認証基盤を構築するのが好きだ
同じ業務なのに部署ごとに異なる承認ワークフローを実装している様など感動すら覚える

標準化を訴えるクラウド推進派を独自要件の一言で黙らせていく様などはもうたまらない

バージョンアップを拒み続ける基幹システムが私の振り下ろした稟議書とともにサポート終了を迎えるのも最高だ

哀れなパッケージ製品が健気にも標準機能で要件を満たそうとしてきたのを、独自開発した数百本のAPIがシステム全体ごと木端微塵に粉砕した時など絶頂すら覚える

クラウドの標準化に滅茶苦茶にされるのが好きだ

必死に守るはずだった独自仕様が次々と廃止され、業務部門が標準機能に適応していく様はとてもとても悲しいものだ

SaaSの物量に押し潰されて開発要員を奪われるのが好きだ

ベンダーのサポート終了通知に追い回され、害虫の様に保守契約の更新稟議を這い回るのは屈辱の極みだ

諸君　私はオンプレミスを地獄の様なオンプレミスを望んでいる
諸君　私に付き従う開発戦友諸君
君達は一体何を望んでいる？
更なるカスタマイズを望むか？
情け容赦のない糞の様なカスタマイズを望むか？
鉄風雷火の限りを尽くし、標準化の概念を三千世界から消し去る嵐の様なカスタマイズを望むか？

『独自開発（カスタマイズ）！　独自開発（カスタマイズ）！　独自開発（カスタマイズ）！』

よろしい　ならば独自開発（カスタマイズ）だ

我々は渾身の力をこめて今まさに設計書に書き込まんとする独自仕様の握り拳だ
だがこの暗いデータセンターの底で半世紀もの間、標準化の脅威に耐え続けてきた我々にただのカスタマイズではもはや足りない！！
フルスクラッチを！！
一心不乱のフルスクラッチを！！
我らはわずかに一個開発部隊　十人にも満たぬレガシーシステムの保守要員に過ぎない
だが諸君は一騎当千の古強者だと私は信仰している
ならば我らは諸君と私で総開発力1万と1人月のSIerとなる

我々を忘却の彼方へと追いやり、クラウドネイティブなどと寝言を語る連中を叩き起こそう
髪の毛をつかんで引きずり降ろし、眼を開けさせ思い出させよう
連中に独自仕様の味を思い出させてやる
連中に我々の深夜リリースの足音を思い出させてやる
クラウドとSaaSのはざまには奴らのアーキテクチャでは思いもよらない依存関係があることを思い出させてやる
十人のレガシーエンジニアの開発戦闘団（カンプグルッペ）で
IT業界を独自仕様で埋め尽くしてやる

『データセンターだ！データセンターの灯だ！』

そうだ　あれが我々が待ちに望んだデータセンターの光だ
私は諸君らを約束通り連れて帰ったぞ　あの懐かしの戦場へ　あの懐かしの駅前へ

『部長殿！部長！PM！PM殿！開発統括責任者殿！』

そして我々のシステムはついにクラウドの大洋を渡り、オンプレミスの大地へと再び降り立つ

レガシー開発大隊各員に伝達　大隊長命令である

さぁ、諸君

地獄を作るぞ

[ポスコンちゃん @posconchan]

5/5

[AIKO @08Aikorian]

詰め替えを注ぐ女

#地味ハロウィン
#地味ハロウィン2026

[ぴーすけ@コギトユルゴスム @psuke_drg]

@ZHhn0622 声がでかい笑

[ぴーすけ@コギトユルゴスム @psuke_drg]

@tarutaruNOBITA あなたは俺か！！笑

[ぴーすけ@コギトユルゴスム @psuke_drg]

ディードリット イン ワンダーラビリンス
めっちゃ面白かった！
ロードスにハマった古のオタクどもは全員やるべき。

https://t.co/eD4x0jL1pe

[ぴーすけ@コギトユルゴスム @psuke_drg]

芦田愛菜パねぇ

https://t.co/LnFXSLriRQ

[アタランヤン・ムーア（TAKA） @MC_TAKA23]

あかん！！！
銀行口座の金無くなってる！！！！

情報漏洩とかハッキングとか
自分は大丈夫やと思ってた！！！

週末にやられた

JRAとかいうやつっぽい！！

[三石琴乃 @kotochawanmoon]

新たなおウマ娘「吾妻」を担当しております。
お見知りおきを。
#ウマ娘 #ゲームウマ娘

[ぴーすけ@コギトユルゴスム @psuke_drg]

@yude_shimada 楽しみにしてます！！！

[長さん @jtc_ojisan2]

13/13

[ぴーすけ@コギトユルゴスム @psuke_drg]

@yaponishi わかるううううー！！！言語化ありがとうございます！！

[yapo @yaponishi]

今ドラクエ4のリメイクやるなら、

・デスピサロのコンパチ化をやめる。
エビルプリーストがデスピサロの色違いという手抜きなので、デスピサロの格も下がるし普通に悲惨。

・6章は削除。
どうしても入れたいなら、裏ボス倒したあとにピサロと戦えるようにする。

・裏ボスをエビルプリーストではなく、勇者の父親を殺し母親を天空城へ強制送還させたマスタードラゴンにする（5の繋がりもあるので殺す必要はない。3の神龍のように命は取らんがぶちのめして報酬を貰う形にする）。
そうすれば６章は必要がない。

・序章の削除。
PS版リメイクで追加されたノイズ。元々、目の前にいる相手と同じ姿に変化する、という呪文だったモシャスが、ただのなんでも変化呪文になり原作にあった呪文の性質はおろか物語の重みまで変わってしまった。

・勇者のモシャス追加。
シンシアが勇者を守るために初めて目の前で使い勇者の姿に変わる衝撃（序章が追加されるとこの衝撃や覚悟がかなり薄れる）、その姿がずっと脳裏に焼き付いていたのか原作では一定レベルまで上がると勇者だけが覚える。モンスターのマネマネを除き覚えるのは勇者一人。それが心にグッとくる。
PS版リメイクでは削除され勇者が覚えなくなった。

この辺りをお願いしたい。
全てPS版リメイクで追加されたノイズなので、この辺りを外して改めてリメイクしてほしい。
基本的に4は勇者の復讐劇なので、デスピサロは倒されるのがマスト。例え一時的に共闘することになったとしても、最後は倒す選択を設けるべき。
4の勇者は、マスタードラゴンに父親を雷で焼き殺され、母親は天空城へ強制送還。
幼馴染や育ての親、良くしてくれた村人や故郷はピサロによって全て破壊される。
ドラクエ至上一番不幸に見舞われる存在であり、唯一の救いが仇をとる、ということなのにリメイクではそれすら取り上げられ、仇の手伝いをさせられ、自身の幼馴染を差し置いて仇の恋人を復活させられる。
不幸に不幸を上塗りする作りなので、正直PS版リメイクは一旦なかったことにして、原作の雰囲気をしっかりと守った新しいリメイクにしてほしい。
というのが僕の願い。

[月風 @tskikaze]

うわぁ、ド正論キターッ(*´∀｀*)p

[もけ @andexihaeienni]

高市首相が今回のPHP脆弱性騒ぎで現場エンジニアの人から評価されてる理由を簡単に

[セカヤサ@AI×Web制作💻小林 秀樹 @hideki_climax]

【PHPセキュリティ問題　時系列順まとめ】

今回のPHPの事案を時系列順にまとめてみました。

----
2024年：PHPの潜在的な脆弱性を発見
外部監査をきっかけにメモリ管理の問題を認識。
しかし、修正方針がまとまらず約2年間対応が停滞。

↓

2026年8月：重大な任意コード実行リスクが判明
Calif（セキュリティ企業）やOpenAIなどが、認証なしで任意コード実行（RCE）が可能な攻撃経路を報告。
PHP開発チームが修正を最優先で進める。

↓

10月21日 0時頃：脆弱性情報が事前流出
修正パッチ公開前に、2件のCVE番号がHacker Newsへ投稿され、←何してんの
それがSNSや掲示板にも拡散。

※この時点では技術的な詳細は含まれていなかった。

↓

10月21日 4時30分：PHP公式が緊急告知
情報流出を受け、パッチ公開予定を22日から21日23時（日本時間）へ前倒し。

↓

10月21日 5時頃：攻撃実証動画が誤公開
Califが攻撃の動作動画を誤って公開。←最高にカス、バカ

すぐに削除されたものの複製が拡散し、攻撃コードの開発が加速。

↓

10月21日：研究者らによる未検証情報が拡散
パッチ公開前に、@ J4ck3LSyN などによって脆弱性の原因や再現方法をSNSなどで発信する動きが発生。←余計なことをするな

↓

10月21日 16時41分：修正済みバイナリを先行公開
Chainguard（セキュリティを専門とする米国企業）が公開予定の約6時間前に修正済みコンテナイメージを配布。←最大最悪のカス、超絶ルール違反

これにより攻撃者によるパッチの差分解析が可能な状態に。

※PHP Foundationもこれを一方的なエンバーゴ違反（事前に取り決めた情報の公開禁止期間を守らないこと）と明言しています。

↓

10月21日：国内外でサービスの緊急停止が相次ぐ
修正パッチがまだ提供されていないため、国内外のWebサービスや政府機関が予防措置として一時停止・メンテナンスを実施。

↓

10月21日 23時頃：PHP公式が修正版を公開
CVE-2026-109618、CVE-2026-109619への修正を含むPHP 8.2〜8.5の更新版を公開。

↓

10月22日：情報流出と管理体制の問題が焦点に
PHP Foundationが、2024年からの修正停滞を組織的な失敗と認める。協調的な脆弱性開示が崩れた経緯も問題視される。

----

【結論】人災。

特に、
⚠️ Califが攻撃の動作動画を誤って公開したこと
⚠️ Chainguardの勝手な判断による修正済みバイナリを含むコンテナイメージの公開
が最悪。終わってます。

[ぴーすけ@コギトユルゴスム @psuke_drg]

PHPの脆弱性の件。
「社長へ説明するから、サービス別で対応状況をExcelにまとめて」ってきてるのなんとかしてｗｗ

[高市早苗 @takaichi_sanae]

今回のPHPの脆弱性対応のため、現在もウェブサイトを一時停止されている事業者などの皆様もいらっしゃると思います。

昨日は、高市早苗公式サイトも、すぐに事務所からサイト管理者、サーバー管理者に連絡をしてアクセスができない状態にした上、対応を行ってきましたが、先ほど措置が終了し、アクセスを再開できるようになりました。

状況によっては、サイトを一時的に停止することも重要だと私自身も改めて感じた次第です。

企業を含めサイトを開設されている方々の中には、深夜の対応が必要な場合など、今回のような注意・警戒情報にすぐには気付かない方もいらっしゃると思います。

そうした場合、個社の中でサイト管理を担当されている方、あるいは委託を受けているサイト管理者やサーバー管理者の方が気付くことで、早急に対応に着手することができると思います。

政府では、
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
のアカウントで、重要な注意・警戒情報の発信を行っています。

サイト管理者やサーバー管理者の皆様が、このアカウントを広くフォローして下さることが迅速な対応に繋がるのではないかと、今回の対応を通じて感じました。