まりす＠Garuda

Quercus Maris ≪OMISO≫ / Garuda (Elemental DC) / FINAL FANTASY XIV (FF14) ⇒ クエルクス・マリスです。お気軽に「まりす」とお呼びください！ のんびりギャザクラがメインの白魔です。ハイランダー♀とメガネは絶対に譲れない！

[まりす＠Garuda @quercus_maris]

★著作権表示★
ファイナルファンタジーXIVに関する著作物の著作権は株式会社スクウェア・エニックスにあります。
© SQUARE ENIX

⇒ ファイナルファンタジーXIV 著作物利用条件
https://t.co/d5Ru7XnGQQ

[まりす＠Garuda @quercus_maris]

いちエンジニアとして、しょせんは USB 接続のゲームコントローラであるアケコンで、メーカーのサーバとの通信が必須になっている技術的な理由に興味がある（技術的な理由があるのなら）。たとえば、PS5 本体側が、USB 接続機器認証のために、暗号処理を要求するとか？？？

[まりす＠Garuda @quercus_maris]

PHP のセキュリティ脆弱性の話題とは関係ないのですが、メーカーのサーバが落ちると使えなくなっちゃうアケコンがあるのを知って、びっくりしたｗ

PS5 とかで使う際には、アケコン自身に Wi-Fi 設定をして、アケコンがメーカーのサーバと通信できる状態にしないといけない。

https://t.co/2zlJCfEF5q

[にしじま @nishijim]

DC統合してもこの時間じゃシャキらないかぁ〜て言ってる人がいて、街がゾンビウイルスにやられてるのに全然気付いてない人みたいな趣きがあって良かった

[まりす＠Garuda @quercus_maris]

@Mico_3548_ その認識で合ってると思います。わたしもログインできないですねーｗ

[まりす＠Garuda @quercus_maris]

ウーロン茶というものを数年ぶりに飲んだのですが、意外と（？）おいしかった。昔はよく飲んでいたのですが、「ウーロン茶→水→麦茶→紅茶→緑茶」みたいな好みの変遷があったのですよねー（なぜか同じ種類のものを飲み続けてしまう）

[まりす＠Garuda @quercus_maris]

今回の緊急パッチが完璧かどうかまだわからないし、おそらく雨後のタケノコのように類似の脆弱性が報告される可能性が高そうなので、「WAF で対策して時間稼ぎをする」 作戦は妥当だと思う。でも、だからといって、「緊急メンテでひとまずパッチ適用しておく」 作戦が無駄とは思わない。両方必要。

[まりす＠Garuda @quercus_maris]

数年前の Java での騒動 ("Log4Shell") では、WAF で対策しようとしていろんな呪文（フィルタリングのルール）が駆け巡ったけど、ルールの不備（文字コードや文字エスケープとかが絡む）が次々と判明して、時間稼ぎにしかならなかった。もちろん意味はあったけど、緊急メンテ作戦が下策とは思わない。

[orangeitems @orangeitems_]

やっぱりCloudFlareはWAFで対応したね。すごいスピード感。緊急メンテしてるところは利用を一考したほうがいいかもよ。あとサポート切れのPHPサイトとか。
https://t.co/ZrHflJxNdk

[まりす＠Garuda @quercus_maris]

契約書とかで、「○○ガルまで耐えられる耐震性能」 と抽象的に書かれていた場合は別として、「鉄骨の密度は○○以上」 みたいに具体的に規定されていた場合は、その規定の根拠となる理論に誤りがあったとき、規定が改訂されることになる。

このとき、新規定に適合させるための工事費用は誰の負担？

[まりす＠Garuda @quercus_maris]

一般のひとからすると理不尽に思えるかもだけど、エンジニアとしては 「そういう単純な話ではない」と言いたい気持ち。

たとえを挙げるのは難しいんだけど、「建物の強度計算に使っていた 『世界的に認められていた材料力学の基礎論文』 に誤りが判明したので、補強工事か建て直しが必要」 みたいな？

[よんてんごP @yontengoP]

いやでも正直さ
PHPに脆弱性が後から発見されたんで対応します、その対応で各種検証が必要ですカネ下さい、って
納得いかない気持ちも分かるのよね

👷‍♂️「貴方の家を建てましたが、土台が弱ってると分かりました。このままだと倒壊します。修理代よこせ」
と思われると
😠「は？」ってなるのは分かる

[まりす＠Garuda @quercus_maris]

話を戻すと、世界的に広く使われている 「建物の構造計算」 の基礎理論に誤りがあったことが判明した場合、それを 「製造物の瑕疵」 として大手ゼネコンとかが無償で補強工事／建て直しするべきなのか？

[まりす＠Garuda @quercus_maris]

PHP の開発元が 「とにかくバージョンアップして！」 と呼びかけているのに、「設定ファイルの変更で回避できるかも？」 みたいな不確定な情報を流して、大手ニュースサイトの記事にもなってて、会社の偉い人が 「バージョンアップしなくてもなんとかなるって読んだぞ」 と言い出したらどうするのだ？

[まりす＠Garuda @quercus_maris]

Web系IT界隈に激震が走っている PHP の脆弱性の話ですが、まるで 「腕自慢」 のように、未確定の憶測情報を流すセキュリティ企業は、ほんとうに最低だと思う。（現場に余計な混乱を招くだけだし、数時間後に正式な告知が出た後には単なるノイズになっちゃう）
https://t.co/vtJPZ3Cz9Y

[まりす＠Garuda @quercus_maris]

世界中のエンジニアが 「正式な告知が出るまでできる限りの準備をして乗り切ろう」 と努力しているのに、
『わたし実は PoC の情報を知ってるんですよー！』
『設定ファイルをいじれば回避可能っぽいです！』
『あー、やっぱりそれじゃダメでした！』
みたいなゴミ情報を流すのって、邪悪だと思う。

[まりす＠Garuda @quercus_maris]

昔から数年おきに 「PHP はおわった言語だよねー」 みたいな業界話が繰り返されてきたけど、今回の騒動で、まだまだ現役なことが実態として明らかになって、見直されるのかもしれない。数年前に Java で起きたのと同じ光景だー

[幸運番長@FF14 @LuckyBanchoFF14]

スクエニアカウントの件、プレイヤーとして言えるのはこれだけ。
・OTP（ワンタイムパスワード）設定する
・パスワード使い回してる人は今すぐ変える。長く変えてない人も変更推奨
・登録メールが今受け取れるアドレスか確認する

強制リセット来たらOTP入れてても古いアドレスの人はログインで詰む

[まりす＠Garuda @quercus_maris]

どらくえＸで、メインで育てている旅芸人も、ランプ錬金職人も、レベル上限になってしまっていたので、まとめて上限開放してきました。日課／週課は Nintendo Switch 2 でやるのが楽なのですが、クエストとかはやっぱり PC の大きい画面でやるほうが好きなんですよねー

[まりす＠Garuda @quercus_maris]

まぁ、最近は、生成AI 利用者からの投稿が多すぎて、それぞれの開発チーム側もいっぱいいっぱいで、以前のような人間味のある対応はしてもらえなさそうな状況ですが、少なくともわたしの場合は、FF14 の経験のおかげで、最初の一歩を踏みだせたように思う。感謝しかない。

[まりす＠Garuda @quercus_maris]

ソフトウェアエンジニアとしての修行の場としてお世話になってる GitHub ですが、基本的に英語でのコミュニケーションが前提なので、技術力より先に英語力の壁がやばいわけですが、ここで役に立ったのが FF14 で海外勢となんとか意思疎通した経験でしたね。共通の目標があれば、つたない英語でも伝わる

[まりす＠Garuda @quercus_maris]

なんとなく、「つたない英語だと読んでもらえないから無理」 みたいな気持ちがあったのですが、技術的に貢献できる意味のある投稿であれば、ちゃんと反応してもらえたのですよね。もちろん、基本的な文法とかは自己添削してますが、しょせんは中学英語レベルのわたしでも。