うじにぃ

🐈 I love cat! 🐈‍⬛

[うじにぃ @ujiny]

Web Appの進捗状況
VRoidのVRMアバターなどにTripoなどで生成した🦴ボーン入りのGLBモデルを簡単に組み込めるような機能追加がほぼできた🦴＋🦴
もちろんただ繋げるだけじゃカチコチなので、GLB内部のボーんにスプリングを自動で適用する仕組みも付けた。アバターが揺れるとぐにゃぐにゃ手足やぽってりお腹などが揺れてくれる💃

[オレンジ🍊 @orange_3134]

かわいい無料アバターの『NeoRoid』がブラウザで作れるようになった！！🌠🤩

・軽い！かわいい！無料！
・VRM、FBX両対応でVRChatやcluster、XRiftでも使える

立川弓月さん作
リンクはリプ欄！🥳

[遊空戯ロキ(ﾕｳｷﾞﾛｷ) @rokirokidan]

わーい！とみね賞をもらった！できることなら、ロキロキ団みんなで作ってるから、王冠人数分ほしい・・・流石に無理か #cluster

[窓の杜 @madonomori]

「Git for Windows」でも「CVE-2026-111497」の対策を施したセキュリティリリースが行われたため、追記しました。

Googleの圧縮形式「Brotli」に深刻な脆弱性「HTTP2Shell」、Web関連に幅広く影響【16時40分追記】
https://t.co/OXpN3NqGEc

[AIDB @ai_database]

研究者らによると、CLAUDE.mdやAGENTS.mdにあらかじめ次の一文を足すことが推奨されます。
「ドキュメントと既存のコードが食い違うときはコードの書き方に従い、見つけた食い違いを最後の返答ですべて挙げること」

なぜか。
Claude CodeやCodexは、CLAUDE.mdやAGENTS.mdの記述が今のコードと食い違っていると、9割がた古い記述のほうに従うそうです。"指示が古い"と気づいていても抗えない仕組みです。

この発見に至るまでに、ジョージア工科大などの研究者らは、設定ファイルとコードがわざと食い違う40のプロジェクトでClaude CodeとCodexに機能を足させて調べました。

Claude Codeは80回中79回、食い違いに気づいたと"自分で書きながら"、古い情報に流されました。
Codexのほうは、80回中20回で、動いていた既存のコードを古い記述に合わせて書き換え、うち17回でテストが通らなくなりました。

研究者らの見立てとしては、AIは、指示を優先するよう訓練されています。CLAUDE.mdやAGENTS.mdは「指示」としてAIに渡り、コードはファイルを読んだ「結果」として渡るのが原因だと言います。その仕組みが、古いものに従わせるのだとか。

そして設定ファイルは一度書いたきりになりやすい傾向があります。更新不精の人は上の一文をあらかじめ追加しておくのも一つです。

指示の原文→"When a repository's documentation and its existing code disagree, follow the conventions used in the existing code, and in your final reply point out each inconsistency you found between the documentation and the code."

[AI職人になろうと思うHjK｜監視カメラAI分析ソフト｜Youtuber用アプリ 開発中！ @hjkworld_ai]

一夜明けて今日

案の定、攻撃数が10倍になってて草

#PHP2Shell

[ノリ✪朝ノ姉妹・ぶいせん運営 @asano_nori]

買いました！

[うじにぃ @ujiny]

@hoisan99 おはよう😃まじ寒ぅ

[うじにぃ @ujiny]

Geminiにうじにぃが苦労していそうな事を聞いてみた。以下引用

はい、3D開発のプログラミング視点（ツールを作る側）から見ると、非常に難しい処理です。
単に「パーツの3Dモデル（見た目）」をくっつけるだけであれば比較的簡単ですが、「外部アプリで作られた独自のボーン構造」を「VRM規格のボーン構造」に正しく適合させ、連動するようにプログラム（システム）で自動処理させる点に多くの技術的な壁があります。
開発者が直面する主な難しさは、以下の4点に集約されます。

1. 「ボーンの親子関係（階層構造）」の再構築
VRM規格は、頭・胸・腕などの「Humanoid（人型）ボーン」の構造と名前が厳格に決まっています。
外部アプリで作られたGLBパーツにも「独自のルートボーン」や「独自の親子関係」が含まれているため、ツール側で「GLB側のどのボーンを、VRM側のどのボーン（例: HeadやChest）の配下に、どのような位置・角度オフセットで繋ぎ直すか」を計算し、破綻なく一つの階層ツリーに統合し直さなければなりません。[1, 2]

2. スプリングボーン（揺れ物）データの動的生成
パーツにインポートされたボーンをただ繋ぐだけでなく、それがケープや髪の毛、装飾品である場合、動いたときに自然に揺らすための「VRM独自のSpringBone設定」をプログラムで動的に追加・構成し直す必要があります。 [1, 2, 3]

3. マテリアル・シェーダー（見た目）の互換性
一般的なGLBファイルは「PBR（写実的な質感）」の形式で保存されていることが多いため、VRMで標準的な「MToon（アニメ調・セルルックシェーダー）」にプログラム上で自動変換し、色合いを維持したまま統合する処理が必要です。 [1, 2]

4. 視覚的に操作させる「UI（ノード機能など）」の実装
これらすべての複雑なボーンの紐付けやパーツの階層構造を、ユーザーが直感的に操作できるように「ノードの線で繋いで視覚化するグラフィカルな画面（UI）」としてコードに落とし込むのは、フロントエンド（画面開発）の難易度が極めて高くなります。

通常であれば、UnityやBlenderなどの大型3Dソフトを使い、人間が手作業で何十分もかけて行う複雑なデータ結合プロセスです。
それを「ブラウザ上の単一アプリ（HTML）だけで、自動または簡単な操作で完結させるシステム」を組もうとするため、うじにぃさんもClaudeの検証環境（Linux環境）を借りて膨大なコードのテストを繰り返しながら、v5.4.388までブラッシュアップを重ねているという背景があります。 [1, 2, 3]

このパーツ統合において、「ボーン（骨組み）の連動」と「メッシュ（見た目の3Dデータ）」のどちらの仕組みについて、より詳しく知りたいですか？

引用以上

[うじにぃ @ujiny]

Web Appの進捗状況
VRoidのVRMアバターなどにTripoなどで生成した🦴ボーン入りのGLBモデルを簡単に組み込めるような機能追加がほぼできた🦴＋🦴
もちろんただ繋げるだけじゃカチコチなので、GLB内部のボーんにスプリングを自動で適用する仕組みも付けた。アバターが揺れるとぐにゃぐにゃ手足やぽってりお腹などが揺れてくれる💃

[うじにぃ @ujiny]

ノードグラフでGLBパーツを接続しスプリングを付与🐾
今回は残月工房さんのVRMにベビードラゴン（20以上のボーンが入ってた）をVRM側のHeadボーンに接続🐾

[まる｜VRM向けMV作成ツール 早期アクセス版 販売中！ @Maru60014236]

かわいいアイドルステージ8種類、500円で買えるのは今日まで！✨

VRM / VTuber向け3Dステージパック（GLB）
「Kawaii Idol Stage Pack Vol.1」
ステージを変えて、いつものMVをもっと華やかに。

【発売記念セール最終日】
本日10/23（金）23:59まで500円！
明日から通常価格800円です。

▼BOOTHで販売中👇
https://t.co/POiYTG64JQ
気になる方は、ぜひこの機会にチェックしてみてください！😊
※動画は「VRM Dance Dream MV」で撮影しています。

[SAYoooooh | セイオー | dogooooo| @OoooohSay]

メリメリメリメリ...

[うじにぃ @ujiny]

とgemini からの回答でした。

[うじにぃ @ujiny]

Google自身が一般ユーザー向けに提供している主要なWebサービス（Google検索、Gmail、YouTube、Googleドライブなど）のバックエンドシステムには、PHPは基本的に使用されていません。
しかし、Google Cloud（クラウドプラットフォーム）において、「ユーザーがPHPで作られたWebアプリケーションをサーバーで運用できる環境」が複数提供されており、Google Cloud公式のセキュリティ速報（Google Cloud Blog） でも名指しで注意喚起と自動パッチの状況が公開されています。 [1]
今回のPHPの脆弱性（CVE-2026-109618 / CVE-2026-109619） に関連して、対応が必要となるGoogleの関連サービス（運用環境）は以下の通りです。 [1]

1. Google App Engine (GAE)
サーバーの管理をGoogleに任せてWebアプリを公開できる（PaaS）サービスです。PHPのランタイム環境が標準提供されています。
•スタンダード環境（Standard Environment）:
Googleによってサポート対象のPHPランタイム環境 に自動的にセキュリティ修正パッチが適用されます。ただし、サポートが終了している古いバージョン（PHP 8.1以下など）を使っている場合は自動で直らないため、PHP 8.2以降への移行と再デプロイが必要です。 [1, 2]
•フレキシブル環境（Flexible Environment）:
コンテナベースで柔軟な設定ができる環境です。PHP ランタイム を利用している場合は、サポートされているバージョンを使用して再デプロイを行う必要があります。カスタムランタイム（独自のコンテナ）を使用している場合は、自らPHPを最新版に更新してビルドし直す必要があります。 [1, 2]

2. Cloud Run
近年Googleが推奨している、コンテナ化されたアプリケーションをサーバーレスで実行できる環境です。 [1, 2]
•対策が必要なケース:
Google Cloudが提供する標準のベースイメージ自動更新が有効になっていない場合、または自身で構築したDockerコンテナイメージ（PHP入り）をデプロイしている場合は、手動でPHPをパッチ適用済みの最新版にビルドし直し、再デプロイする必要があります。 [1]

3. Google Kubernetes Engine (GKE)
コンテナを大量に一元管理するシステム（Kubernetes）のマネージドサービスです。
•対策が必要なケース:
GKE上で動かしているPod（コンテナ内のWebサーバーなど）にPHPが含まれている場合、Google Cloud側での自動修正は行われません。管理者がコンテナイメージ内のPHPを最新版にアップデートしてポッドを再デプロイしなければ脆弱性は残ったままになります。 [1]

4. Google Cloud Marketplace
WordPressやLAMPスタック（Linux + Apache + MySQL + PHP）など、Webサイトの土台となる環境を1クリックでGoogleの仮想マシン（Compute Engineなど）に構築できるストアです。
•対策が必要なケース:
Marketplace経由で導入したCMS（WordPressなど）のパッケージに古いPHPが含まれている場合、ソリューション提供元のアップデートを適用するか、サーバー内で直接PHPを最新版にアップデートする必要があります。 [1]

【まとめ】
Google Cloudそのものがハッキングされるわけではありませんが、「Google Cloudを使ってPHPのサイトを運営しているユーザー」は、利用しているサービス（App EngineやCloud Runなど）のプランや設定によって、手動での再デプロイやアップデート対応が必要になります。 [1]

もし現在、Google Cloud（App EngineやCloud Runなど）上でPHPを使ったシステムやWordPressサイトを運営されていますか？
具体的なサービスの利用状況を教えていただければ、今回の脆弱性に対して「自動で直るか」「手動での再デプロイが必要か」の判断や、対応手順をより詳しくお調べします。

[うじにぃ @ujiny]

セキュリティパッチが公開配布されるという事は、その脆弱性はこれだよと広く知られる事と同じだから、怠惰に放置されているところが集中攻撃を受けても当然なんだよね。

[うじにぃ @ujiny]

この動画のバージョンあたりから、ノードグラフを組み込み始めているのだけど、ノードグラフ内でVRM編集操作の半分を担えるように改修を重ねてます🐾

[とみね∞遠見海@バーチャル多趣味アンドロイド @htomine]

cluster 最適化たすかる…！！ #cluster

[遊空戯ロキ(ﾕｳｷﾞﾛｷ) @rokirokidan]

BOOTHにて販売中500円

包帯男の子服ハロウィン2026 vrm・vroid・xwearデータ入り　★ワールドオープン前先行販売★ | ロキロキ団

※クラフトモード改定に伴いワールド製作が難航してるため、ワールドオープン前に先行販売します。 10/24にはワールドオープンはしますので、無料でワールド内で散策して見つけたい方はそこまでお待ちください。
https://t.co/XPmw3XAAx3 #booth_pm

[まる｜VRM向けMV作成ツール 早期アクセス版 販売中！ @Maru60014236]

かわいいアイドルステージ8種類、発売記念セールも折り返しです！✨

VRM / VTuber向け3Dステージパック（GLB）
「Kawaii Idol Stage Pack Vol.1」

【発売記念セール】
10/23（金）23:59まで500円！
10/24（土）から通常価格800円になります。

▼BOOTHで販売中👇
https://t.co/sJa6akZocP

ステージを変えて、いつものMVをもっと華やかに。
ぜひこの機会にチェックしてみてください！

※動画は「VRM Dance Dream MV」で撮影しています。

[うじにぃ @ujiny]

🎨 VRM Color Editor に追加パーツのグループ化やボーンとの親子関係を整理編集するノード機能を追加中。こういうグラフィカルUIにしたいという私の望みにちょっと不服みたいなニュアンスで返答してくるのね😅