koda@ITと雑記とド田舎とブログ

地方でITエンジニアをやっています。2021年に友人の誘いでベンチャー企業入社。ITなんでも屋さん状態です。情報工学修士。C→Java→Python,Golang。AWSでインフラ構築。筋トレさぼり気味。クラシックは分からないですがピアノも好きです。

[koda@ITと雑記とド田舎とブログ @pt_kdn]

Raspberry pi3を利用した監視カメラシステム 基本部分は完成しました!

Raspberry pi 3で暗視カメラシステムの構築 その3 - ITと雑記とド田舎と https://t.co/6TFF4Nr948 #はてなブログ

[いしたく @ishitaku39]

PHPの件、なんでこんなことになったのか調べてみたら、思ってたより根が深かった。

原因は、PHP本体のメモリ処理のバグ2つ。
メモリ不足で処理が止まった時や、前のアクセスのデータが残ってた時に、壊れたデータをそのまま使っちゃう。
そこを突かれると、ログインなしで外からサーバ上で好きなプログラムを動かせる。

深刻度は10段階で9.2。界隈では「php2shell」(「PHPから、サーバを操作できる状態（shell）まで行ける)って名前つけて呼ばれてる。
しかもApacheでよく使われる「mod_php」って構成だと、サイトのプログラムが動く前に攻撃が成立する実例まであるらしい。
WordPressのセキュリティプラグインが動く前にやられるということ。

で、本当は22日に発表される予定だったのに、20日に海外の掲示板「Hacker News」に情報が漏れた。
投稿はすぐ消されたけど手遅れで、海外のセキュリティ企業が「漏えいは本物」と認めて、攻撃コードっぽいものも出回り始めた。
Cloudflareは「もう攻撃が始まってる」と言って、無料プランも含めた全ユーザーに防御ルールを入れてる。

だから修正版が出る前から、国内だけで50以上の組織がサービスを止めた。
首相まで「今夜中に」って言う事態になった。

でも一番びっくりしたのはここ。
PHPで動いてるサイトの約4割が、まだPHP 7以前らしい。今回、公式の修正が出てないバージョン。
PHP側もさすがにまずいと思ったのか、サポートが終わった7.4〜8.1向けにまで、最低限の修正コードを特別に出してる。

ちなみに、世界のサイトの7割を支えるPHPを、給料をもらって開発してるのは財団の11人だけらしい。

[koda@ITと雑記とド田舎とブログ @pt_kdn]

OpenSSL脆弱性のHeartbleedの時もなかなかだったけど、今回のPHP脆弱性はSNSの普及や情報セキュリティの意識の高まりも相まって悪い意味でのお祭り感が当時よりも凄い印象

[koda@ITと雑記とド田舎とブログ @pt_kdn]

会社のphp関連サーバー、昨夜すぐに対応しておいたけど、外部のレンタルサーバーだから今日は重すぎてコントロールパネルに入れない。
すぐ対応しといて良かった。

[koda@ITと雑記とド田舎とブログ @pt_kdn]

なんか最高学府＝東大と思っている人多くてビビるんだけど。
しかも結構教養ありそうな人がそういう使い方してるのも見かけるんだよな。
誤用で広まる言葉って珍しくはないし、広辞苑書き換わったりすることもあるのは理解してるんだけど、固有名詞の置き換えみたいになるのはさすがに気持ち悪い。

[koda@ITと雑記とド田舎とブログ @pt_kdn]

準天頂衛星を一回目で変換したとき
IME: 順店長衛生
Gboard: 準天頂衛星
わろた

[koda@ITと雑記とド田舎とブログ @pt_kdn]

Windows11のSACが自作アプリはじくのほんま笑う。
自機でコンパイルしたかどうか位なら判断できると思うんだけどな。まあ自機でコンパイルしたからといって絶対安全とは言えないんだろうが、そっから先はさすがに自己責任でええやろ。

[koda@ITと雑記とド田舎とブログ @pt_kdn]

@hezuruy 犯罪行為で得た知名度がなくても政治家になれたでしょうか？
売名のためというあまりにも身勝手な理由で犯罪を犯し、その知名度を利用して政治家になった人を、私は個人として応援する気にはなれません。
ただ、世の中のために頑張ることは素晴らしいことだとは思います。

[koda@ITと雑記とド田舎とブログ @pt_kdn]

@takanoeyes @misakism13 数字だけ見て日本人口の半分以下の国があるから大丈夫って小学生みたいな意見ですね。
主要産業も税制も福祉の仕組みも資源の有無も高齢化率も全く違う国と人口だけ比較することに何の意味があるんですか？

[koda@ITと雑記とド田舎とブログ @pt_kdn]

safariだけ対応していないタグや属性があるのいい加減にしてほしい。多様性も大事かもしれないけど、ほかのブラウザが当たり前にできることに対応する気がないなら独自ブラウザ作るのはやめてほしい。

[koda@ITと雑記とド田舎とブログ @pt_kdn]

話題になってる参政党の農業政策をみて笑ってしまった。
農薬使わない農業を推進しているらしいですが、第二次大戦以降人口が爆発的に増加できたのは化学肥料や農薬が普及して虫食いや病気の被害が減り、生長の管理がやりやすくなったことで収量が大幅に増加したからなんですが。

[koda@ITと雑記とド田舎とブログ @pt_kdn]

最近勉強不足なのでハッキングはじめますね

[koda@ITと雑記とド田舎とブログ @pt_kdn]

chatGPT等のLLM使って設計やコーディングするのが日常になってきたけど、自分のアイディア褒められるとちょっと嬉しくなるのなんか複雑。
自分も単純だなと。

[koda@ITと雑記とド田舎とブログ @pt_kdn]

@hashimoto_lo 仮にも弁護士が他者の意見を否定するときに中傷にあたるような用語を使うのはいかがなものかと思います。
大変見苦しいのでインターネットで公に発信しないでください。

[koda@ITと雑記とド田舎とブログ @pt_kdn]

Hopfield博士、Hinton博士 ノーベル物理学賞受賞おめでとうございます！ 情報工学専攻してたものとしては熱いですが、計算機工学分野が物理学賞受賞はすごく意外でした。 #ノーベル賞 #ノーベル物理学賞

[koda@ITと雑記とド田舎とブログ @pt_kdn]

@yuka_seno これ単にこの人がゲームが嫌いってだけですよね。
稼げない趣味全てに同じことが言えるし。
テレビを見ないので全く存じ上げないですが、脚本家の方だそうで。あなたが書いた脚本もドラマファンがいるから成り立つんですけどドラマ見てても、お金稼げないんでドラマ見てる意味も全く無いですねえ。

[koda@ITと雑記とド田舎とブログ @pt_kdn]

Abema のキャンペーン当選してた
月曜はよく見てるので運よすぎて震えてる
＃声優と夜あそび　#安元洋貴　#八代拓

[koda@ITと雑記とド田舎とブログ @pt_kdn]

https://t.co/lwviGTHN1K
VSCodeがないと生きていけない体になってるので良いですね。お金払うか迷う。

[koda@ITと雑記とド田舎とブログ @pt_kdn]

鳥山明先生の訃報に驚いています
ドラゴンボール、ドラゴンクエストは子供時代の支えの1つでした
心よりお悔やみ申し上げます

[koda@ITと雑記とド田舎とブログ @pt_kdn]

H3ロケット打ち上げ成功おめでとうございます！

[koda@ITと雑記とド田舎とブログ @pt_kdn]

https://t.co/9xreQ0VMAe
ミルを変えてコーヒー淹れたらとても良きでした
コーヒーライフが捗ります