Eri SUNAGA, M.A.@認知科学修行中

#放送大学 大学院 人間発達→#産能通信 心理マネジメント / 居場所感の研究をしています / #双極症 II型でジプレキサと仲良し / #線維筋痛症 探求中 / それなりの #ADHD / #AroAce

[Eri SUNAGA, M.A.@認知科学修行中 @sunagaeri_]

はーいエポケー

[Eri SUNAGA, M.A.@認知科学修行中 @sunagaeri_]

週末の学会が結構忙しそうでしっかり糖分補給しないとならないが休憩スペースに行く暇がなさそう

[今年の残り日数 @remaining_days]

2026年10月24日になりました。今年は残り69日です。あと18.9%です。

[Eri SUNAGA, M.A.@認知科学修行中 @sunagaeri_]

公式からの発信という意味ではあまり見なくて良さそうなアカウントだったのでこれ以上リプが来ないようにブロックした

[Eri SUNAGA, M.A.@認知科学修行中 @sunagaeri_]

あのねめちゃくちゃ困ってヘルプは全部見て設定が全て正しいのに通知が来ないので諦めてるというツイートなのでヘルプ見てねって要らぬリプをしないでください

[Eri SUNAGA, M.A.@認知科学修行中 @sunagaeri_]

帰ってきた瞬間に配達が来た
あぶねー受け取れてよかった！

[よーいちろーX🌗JRRF2026 M-408 @youichirou]

「画面のハードコピー」で「スクショを紙にプリントアウトしたもの」という意味になるという認識だったので、「ハードコピー」単体で「スクショ」という認識はなかったですね。私の覚え違えかもですが。

[せきゆおう🇯🇵Web制作とAIのことを発信する人 @wurst_design]

WordPressは嫌いじゃないけど、自分のスキル不足を理由に、CMSが必要ないサイトまでWordPressで制作して納品するWeb制作者は嫌いだ。

クライアントに不利益が生じる可能性があると知りながら、自分が楽をして稼ぐためにその手法を選んでしまう。さらには、それを「稼げる方法」として人に教えてしまう。

5年ほど前にそんな制作者がたくさんいた。

そして今、当時作られたサイトの中には、適切な保守もされないまま放置され、時限爆弾のように問題が表面化し始めているものもあると思う。

WordPressが悪いんじゃない。
必要性を判断せずに導入し、その後のリスクまで考えない制作者が問題なんだと思う。

[mattn @mattn_jp]

違うんです。みんなが気にしていなかっただけで、ウェブサーバやその上で動くウェブアプリケーションに携わる人達は、これまでずっと脆弱性と戦ってきたんです。

日々、脆弱性が報告され、そのたびに自分達のシステムへの影響の有無を判定し、影響があればパッチを当ててアップデートする。ログを監視し、アタックがあればブロックし、バグがあれば修正し、そしてまた次の報告が来る。何も起きない日は誰にも気付かれないし、褒められもしない。それでもインターネットが動き続けてきたのは、完璧なプログラムがあったからじゃなくて、壊れるそばから直し続けてきた人達がいたからなんです。

ただ AI の登場で、脆弱性を見つけて突くスピードが一気に上がって、直すスピードより壊すスピードの方が速くなってしまっただけなんです。

これからは、サーバアプリケーションを作る人達も AI を使って直すスピードを上げ、先を予見して穴を塞いでいかなければなりません。今はちょうどその過渡期なのです。

[StudioYebisu @studio_yebisu]

インドの認証局「eMudhra」のやらかしで、今ネットが軽く魔境になってますけども。
現状を調べたので、守りに入らずに何が安全で何が危ないか書きます。

■安全
・Chrome・Firefox・Edge（最新版）
・Androidスマホ本体（再起動すれば対策が反映）

▲注意
・Safari（iPhone・Mac）
・iPhoneのアプリ内ブラウザ（X・LINEなど）
気になる場合はリプライにある、告知/チェッカーのURLを内部ブラウザで開いてオールグリーンなら安全

→ Appleのブロックは入っているが、一部の証明書がまだ通ってしまう不具合が報告されている（10/22時点、未解決）

・Androidのアプリ内ブラウザ
・PCのアプリ（Discord・Slack・VS CodeなどElectron製）
　→ アプリ本体の更新待ち
これも

×危険
・通信を行うアプリで、最新に更新されていないもの全て(例えば〇〇PAY等）
・ルーター・カメラ・テレビ・家電などのIoT機器
・開発ツール（curl・Python・Node.js・Go・Javaなど）

◆やること
・OS・ブラウザ・アプリを全部最新にして、再起動
・ルーターのファームウェア更新を確認
・更新がそろうまで、フリーWi-FiとVPNは避ける
・リプのURLで「Run check」→「Insecure」が1つも出なければOK

ーーー
▼ややこしい話（気になる人向け）

【なぜWi-FiとVPNなのか】
攻撃するには通信の途中に割り込む必要があります。怪しいWi-Fi・VPN・乗っ取られたルーターが入口になりますので今FreeWi-Fiはかなりヤバい。

【Safariの不具合】
Appleの失効リストには載っています。ただ、最後に認証局へ「本当に失効しているか」を問い合わせる仕組みになっていて、その問い合わせ先が落ちているため通ってしまうようです。

もう一段の守り（CT＝証明書の発行記録のチェック）で止まる見込みはありますが、確証はありません。iOSを最新にして、Appleの修正を待ちましょう。

【Androidのアプリ内ブラウザ】
Android標準のアプリ内ブラウザ（WebView）は、証明書チェックが甘いという研究があります。
WeChat・QQなど独自エンジンを積んだアプリは、今回の偽証明書を実際に通しています。

【IoT機器が一番やばい理由】
証明書の一覧が機器の中に固定されています。メーカーが更新を出さない限り、2039年まで偽証明書を信じ続けます。

【開発ツール】
失効情報も発行記録（CT）もチェックしないので、更新するまで偽証明書を素通しします。対応を待ち、対応したらすぐ更新しましょう。

[Asagi @asagi4]

「うーんPHPのバージョン上げるの無理ですね」
客『どうすればいいの』
「サービス終了しかないですね」
客『それは困るなんとかして』
「今までずっと工数使ってバージョンアップしましょうと言ってきましたが…？」

[ぐちるが@LIVE VISION初参戦 @Apotheker_ELS]

流石技術者だわ
完璧に理解してらっしゃる

重大性と緊急度合いからＳＥからの説明フェーズを極限まで省略し、最悪の場合稟議すら飛ばして採決させる必要がある

そうなると『総理の要請』という錦の御旗を掲げるのが日本では最善手になる

これ以上の策があるなら是非とも教えてて欲しいものだ

[ゆら @yura_greycube]

php5.6で動いてたプロジェクトをphp8.4で動かすの、完全リプレイスなんだけどこんなん2、3日で終わるわけもないのにクライアントは今週中には終わるくらいの呑気さでいてお腹痛い。。。この見積もり渡してほんとに通るんかね。。。

[Shingo Kitayama @spchildren]

今回のPHP脆弱性。なにが偉いって「脆弱性のためにはサービス止めてもいいんだ」
っていう認知が広がったのが日本国民の貴重な一歩に見える。

可用性担保でベンダー呼びつける前に、玄関の鍵を自分で閉めて既存顧客を守る。
という理解が常識になると、ビジネスがITに近づけるんだろうなぁ

[Eri SUNAGA, M.A.@認知科学修行中 @sunagaeri_]

昼休みは明日からの2科目分のスケジュールを立てたのでまた頑張るぞ〜

[Eri SUNAGA, M.A.@認知科学修行中 @sunagaeri_]

木曜日夜はラジオを聴くので学業は昼休みだけ
家計簿ためてたのをつけられたし、受け取ったキッチンマットを敷いたし、洗濯もしたし、番組が終わったのでお風呂に入って寝る

[mizchi @mizchi]

PHPの脆弱性のついでに自作ハニポの分析ログを置いとくけど、今の攻撃の8割が xmlrpc.php, wp-login.php 狙いです。

主に静的サイトとしてディレクトリ丸上げしてる人が狙われていて、。 /.env や /.git/HEAD をスキャンされます。vite の debug も狙われてます

https://t.co/3eriPHMMLR

[Eri SUNAGA, M.A.@認知科学修行中 @sunagaeri_]

なんかもうgmailのアプリからは通知が来ないもんだって感じになってるけど結構な頻度でアプリ開くのはやめたいんだよなーきてほしい

[たにぐち まこと／ちゃんとWeb withAI @seltzer]

今回のPHPバージョンアップ、各社レンタルサーバーさんの対応は、エックスサーバーさんがピカイチだったなぁ。作業の早さ、情報公開の量や質、バージョンアップの対応など、すべてを安心してお任せできた。

管理サイト、全部エックスサーバーさんに移行しようかなぁ。

[加藤公一（はむかず） @hamukazu]

いままで所属してきた会社で、大体どこにでも、大トラブルが起こると急に元気になってイキイキと仕事しだす人がいたんだんだけど、そういうのはIT業界でとても重要な人材です。

[平野耕太 @hiranokohta]

同窓会の便りがない人は
母校は怪異で消滅して自分だけ助かったことにするのがいいよ
俺の場合は、駒込周辺が今は巨大なクレーターになってる