@hnw

浮動小数点数おじさん / KLab株式会社 CTO

 東京都
hnw.hatenablog.com/
Joined April 2007
  • Tweets4.1K
  • Following328
  • Followers1.2K
130Media
PHPの脆弱性対応についてテレビのニュースで取り上げてて「皆さんPHPって知らないと思うんですけどパーソナル・ホームページ・ツールの略でして…」1単語もあってねええええ
6
1
12
838
vulncheck.com/blog/php2shell… でGitHubに公開されているPoCを随時検証していて、x86-64はまだ誰もASLR突破できてないけどARM64ではPoC成立しているようです。世の中の放置されてるPHPサーバは大半がx86なので救われているのかも。

PHP2Shell Vulnerabilities: CVE-2026-109618 and CVE-2026-109619 | Blog | VulnCheck

Two critical vulnerabilities in PHP, CVE-2026-109618 and CVE-2026-109619, allow for unauthenticated remote code execution.

vulncheck.com
5
1
10
851
一方で、朝起きても世界中のサーバが権限奪取される事態にはなっていないようで、任意コード実行(RCE)の成立条件が厳しい印象です。攻撃成立には例えばsystem()のアドレスを特定する必要があるんですが、ASLR（アドレス空間配置ランダム化）を突破するハードルが一定以上高いようですね。
1
7
426
昨晩は皆さまPHPのアップデート対応お疲れさまでした。私も対応後に晩ご飯を食べて寝落ちしました。 今回のPHPの脆弱性はアプリケーションのPHPコード1行目より手前（＝認証以前）にUse-After-Freeが成立するヤバい内容で、即座に対応したり、早めにサービス停止させる判断は正しかったと思います。
1
2
21
1,111
#tinygo_conf ブログ記事を書きました！ / 「TinyGo Conference 2026でDNSとTLSの話をしてきました」 hnw.hatenablog.com/entry/202…

TinyGo Conference 2026でDNSとTLSの話をしてきました - hnwの日記

10月10日に開催されたTinyGo Conference 2026 in JAPANで発表してきました。 今回の発表タイトルは「TinyGoで時計を作ったら、DNSからTLSまで調べることになった」です。 TinyGoでM5Stackを使ったNTP時計を作ってみたところ、DNS周りの問題に遭遇したり、TLSを動かす方…

hnw.hatenablog.com
8
22
1,234
#tinygo_conf は昼休みにアキバに買い出しに行けるのが素晴らしいと思います！無事ESP32-S3を入手しました。
1
7
313
先ほどの発表資料です。「TinyGoで時計を作ったら、DNSからTLSまで調べることになった」 docs.google.com/presentation… #tinygo_conf

TinyGoで時計を作ったら、DNSからTLSまで調べることになった

TinyGoで時計を作ったら、 DNSからTLSまで調べることになった 01 @hnw TinyGo Conference 2026 in JAPAN (10/10) 発表資料

docs.google.com
5
10
595
TinyGoでNTP時計を作りました。明日のTinyGo Conference 2026にて「TinyGoで時計を作ったら、DNSからTLSまで調べることになった」というタイトルで発表します。来場される方、よろしくお願いいたします。 tinygo-keeb.connpass.com/eve…
1
6
314
本日 #技書博 @大田区産業プラザPiO開催です。私もサークル参加しております。今日暇だなーという方、京急蒲田にお越しくださいませ。
2
1
252
AliExpress、いま夏のキャンペーンで一品だけ値引きが入るんですけど、支払い通貨JPYだと850円引きだったのがUSD払いにしたら6ドル引きになった。設定ミスなのか仕様なのかわからん感じが良い。
1
3
571
AI向けに最低限のADRを書いてリポジトリにcommitしておくのメチャ重要。レビューやらせるたびに改善提案してくるけど、それ理由があって今の実装になってるよ、みたいなのを記録しておく。
1
5
254
帰宅したらマンション共用部の電気全部消えててオートロックがゴミ箱で開け放たれててマンション全体のインターネットとCATVが死んでた。そんなことある？
1
4
746
Emacs使いは何かミスったらCtrl-gを連打するクセがあるんですが、連打したらGemini for Chromeが勝手にキーをフックしていてEmacsでCtrl-gが打てない環境になってた。これは全面戦争ですわ…
6
9
497
Charles Proxyがメジャーバージョンアップしていて、新バージョン使うなら20ドルね、って言われたので旧バージョンに戻した。いずれ払う気がするけど、いったん保留。
1
1
306
会社の有志で技術同人誌を書きました。私もAnsibleを自宅サイズで使う時の個人的なコツについて書いています。PDFだけなら無料なので、是非ご覧下さい。 techbookfest.org/product/haf…

KLab Tech Book Vol. 17：KLab 株式会社有志

KLab有志が技術書典に参加するたびに発行している合同誌の17作目です。 業務に関わらず、各自が好きな内容を執筆しています。 【記事一覧】 1. Python の t-string の紹介 2. cgo の魔法 〜 ビルド編 3. 社内ゲームジャムに GitHub Issue だけで参加する 4. Copilot 主導で進める Unity ゲーム開発 5. Docker Compose +...

techbookfest.org
6
266
【Blog更新】 #技術書典20 にて新刊『KLab Tech Book Vol.17』を頒布！ klab.com/jp/blog/tech/2026/t… 約7年ぶりにオフライン会場にも出展します。 スペース「か07」にてお待ちしています！ #KLab #klab_tech #Python #Go #Docker #Ansible #Grafana #OpenWRT
7
2
11
3,408
昨日投稿した内容はmacOSでしか使えないとのことで、別の解決策を書きました「続・git diff --color-wordsが日本語だと見づらい問題への対処」 zenn.dev/hnw/articles/b295b0…

続・git diff --color-wordsが日本語だと見づらい問題への対処

zenn.dev
4
278
もっと早く教えてよ、と思ったので書きました「git diff --color-wordsが日本語だと見づらい問題への対処」 zenn.dev/hnw/articles/e0168f…

git diff --color-wordsが日本語だと見づらい問題への対処

zenn.dev
30
1
155
13,847
電気メーター取替で電力が取れなくなった。数日から最大1週間程度で復活するという話だったんだけど、もう6日目ですね…
1
270

No more items