.*?emon

Azure に魂を売り渡した意識低い系SE
C# ばかりやっていた結果 Python が書けなくなった

[Фабон (ふぁぼん) @syobon_hinata]

自分は旧時代のエンジニアになってしまったのでは https://t.co/ZHZ5HBn0tN

最近かなりこれになりつつある

[何縫ねの。 @nenoMake]

現代 C# において Environment.GetEnvironmentVariable を使うの極力避けて欲しい。IConfiguration を通してくれ頼むから。

[.*?emon @regexemon]

「プルリクエスト #8」をふつうでクリアしました！
レビュー 35 回・判断ミス 9 回・見つけた異変 13 / 90 https://t.co/oMiQhHtgfR

説明が嘘ついてないかをまず疑うスタイルだと難しいな…AI出る前からコメント信用してなかったし
全行読まないにしてもコード読むのと説明読むのだと勝手が違う…

[セカヤサ@AI×Web制作💻小林 秀樹 @hideki_climax]

【PHPセキュリティ問題　時系列順まとめ】

今回のPHPの事案を時系列順にまとめてみました。

----
2024年：PHPの潜在的な脆弱性を発見
外部監査をきっかけにメモリ管理の問題を認識。
しかし、修正方針がまとまらず約2年間対応が停滞。

↓

2026年8月：重大な任意コード実行リスクが判明
Calif（セキュリティ企業）やOpenAIなどが、認証なしで任意コード実行（RCE）が可能な攻撃経路を報告。
PHP開発チームが修正を最優先で進める。

↓

10月21日 0時頃：脆弱性情報が事前流出
修正パッチ公開前に、2件のCVE番号がHacker Newsへ投稿され、←何してんの
それがSNSや掲示板にも拡散。

※この時点では技術的な詳細は含まれていなかった。

↓

10月21日 4時30分：PHP公式が緊急告知
情報流出を受け、パッチ公開予定を22日から21日23時（日本時間）へ前倒し。

↓

10月21日 5時頃：攻撃実証動画が誤公開
Califが攻撃の動作動画を誤って公開。←最高にカス、バカ

すぐに削除されたものの複製が拡散し、攻撃コードの開発が加速。

↓

10月21日：研究者らによる未検証情報が拡散
パッチ公開前に、@ J4ck3LSyN などによって脆弱性の原因や再現方法をSNSなどで発信する動きが発生。←余計なことをするな

↓

10月21日 16時41分：修正済みバイナリを先行公開
Chainguard（セキュリティを専門とする米国企業）が公開予定の約6時間前に修正済みコンテナイメージを配布。←最大最悪のカス、超絶ルール違反

これにより攻撃者によるパッチの差分解析が可能な状態に。

※PHP Foundationもこれを一方的なエンバーゴ違反（事前に取り決めた情報の公開禁止期間を守らないこと）と明言しています。

↓

10月21日：国内外でサービスの緊急停止が相次ぐ
修正パッチがまだ提供されていないため、国内外のWebサービスや政府機関が予防措置として一時停止・メンテナンスを実施。

↓

10月21日 23時頃：PHP公式が修正版を公開
CVE-2026-109618、CVE-2026-109619への修正を含むPHP 8.2〜8.5の更新版を公開。

↓

10月22日：情報流出と管理体制の問題が焦点に
PHP Foundationが、2024年からの修正停滞を組織的な失敗と認める。協調的な脆弱性開示が崩れた経緯も問題視される。

----

【結論】人災。

特に、
⚠️ Califが攻撃の動作動画を誤って公開したこと
⚠️ Chainguardの勝手な判断による修正済みバイナリを含むコンテナイメージの公開
が最悪。終わってます。

[高市早苗 @takaichi_sanae]

皆様に、今夜に対応して頂きたい大至急のお願いです。

多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。

公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。

修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。

国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X

[matsuu @matsuu]

おー面白い。確かに先行事例として参考になりそう。トラブルシューティング力は維持しておこうな。 / “オートパイロットは外せる人間を前提にしている — AI時代のエンジニア技能維持を航空業界に学ぶ” https://t.co/mjoKkaXk97

[吉岡 裕貴 @yoppy0123]

この記事と似たようなことを私も社内のエンジニアに求めるようになりました。ただ、現場の意識だけで変えられる話ではないので、経営・管理層もAIに触れて、人が何に時間を使うべきか方針を示し続けていく必要があるんだろうなと思います！
https://t.co/IoWqdoll4I

[まよねこの勤労🐈💨 @kyomuri_worker]

ワークスロップ

[とみぃ(noob) @yakitommy]

いつ検察に呼ばれるか分からないし、バラしますか
ウーバーの一件で家の銃一旦押収されたんです、それでなぜかCAWのSAAだけ科捜研に送られた。
そして7月17日に再度警察に呼び出されたんですが「科捜研がバレルインサートを削り取って専用の弾を作ったら殺傷能力がある」と無茶苦茶な事言われたんです

[米村歩@日本一残業の少ないIT企業社長 @yonemura2006]

タイピング数で何らかの評価をされるのが苦痛なのはよくわかります。

今もあるのか知りませんが、かつてeclipseのプラグインでステップカウンターというものがあり、これでプログラムの行数を報告する必要があり苦痛でした。

しかもステップ数に応じてバグ検出数が決められており、規定のバグ数を検出できないと何かがおかしいと判断されて面倒臭い報告を求められたりしたんですよね。

自動で生成されたソースコードまでステップ数の報告とバグ検出数が課せられて本当に苦痛だったことを覚えています。

自動で作られたアクセサメソッドでどうやってバグ検出するんだって話が通じずに、手動でバグを作るなどして苦労したものです。

指標がおかしいとその指標を満たすために変な行動をするようになる可能性はあるので、タイピング数が指標になると無駄にタイピングし続ける人が出てきたりするかもしれませんね。

[.*?emon @regexemon]

去年までの AOAI DevDay が Azure 縛り外れた感じですかね…?
#hackazure

[.*?emon @regexemon]

Vector は対応してて、full text が未対応…記憶違い…
vector search + reranker ならやれることはやれるっぽい

[.*?emon @regexemon]

日本語対応は… Vector Search が未対応ならまだかな…previewだし
#hackazure

[.*?emon @regexemon]

Durable Activity またいでトランザクション維持できたらもっと面白いけど…さすがにやれないよなぁ… long running で詰んじゃうしリクエスト割れるし
#hackazure

[.*?emon @regexemon]

Distributed Transactions があればトランザクションの関係で RDBMS 必須だった場面でも Cosmos DB 使えるようになるのは捗りそう
とはいえデータ構造と Change Feed 周りのアーキ設計ちゃんとしてれば集計以外で RDBMS 必須な場面元々そこまで多くはなかったような…?
#hackazure

[.*?emon @regexemon]

いや、DTSにリソース持つんじゃなくてContainer Apps Sandboxes の接続情報を Durable Functions に持っておく感じ…?

[.*?emon @regexemon]

Sandbox だけど Computing じゃなくて DTS の機能ってことは Compting resource が DTS の内部で用意される…? 1CU で持つんですかね
#hackazure

[.*?emon @regexemon]

Durable Task Scheduler って TaskHub name に大文字使うとメトリクス取れなくなったり、検索が高速な代わりに画面遷移すると検索条件保持されなかったりとか微妙に UX 面の癖強かった気がするけど Netherite + DFM よりは圧倒的に使いやすいし…Netherite が EOL 近いから選択肢ないけど
#hackazure

[.*?emon @regexemon]

フルサポートじゃないとはいえ HTTP と MCP と Timer と Activity 使えればまぁ…
Queue やら EventGrid Trigger やらをわざわざ Agent から呼ぶかというと…
#hackazure

[埼玉西武ライオンズ @lions_official]

㊗交流戦優勝🦁🏆

勝率8割2分4厘と、チーム全員でつかんだ栄冠。
交流戦優勝は球団史上初の快挙です！

#seibulions #打破