プロダクト開発の裏方を支えるサービス KoeLoop (https://xitter.cf/t.co/xGC350HrFW)の開発・運営アカ。自称、個人開発界隈箱推し隊長。 開発技術やエンジニアリングマネジメントやAIネタと日常の驚き多め。よかったらフォローお願い致します🐱 技術アドバイスなど、お仕事の依頼は、DMにお願いいたします。
Japan
Joined September 2025
- Tweets5.6K
- Following534
- Followers825
- Likes15.4K
PHPは偉大な言語だと思ってるけど、WordPressは、どこかで方式転換して、静的htmlをcronとかで生成して配布する方式にすべきだったとは思ってる。
ここ十数年は、CMS入れたいと言われるたびに、動的アプリにする必然性がないものは、なるべく静的htmlに寄せてきた。悩ましいけどね🐾
Tomcatも、最大深刻度の脆弱性！？
Javaのアプリケーションサーバーの定番なので、影響受けるところも多そう。
Spring Bootをはじめ、Java ServletベースのWebAppはご注意。
「Apache Tomcat」に最大深刻度“CRITICAL”の脆弱性 ～v9 / v10 / v11系統に修正版 - 窓の杜 forest.watch.impress.co.jp/d…
おはようございます♪ 今日も朝活！個人開発！🎃🎃🎃
無料会員様が1000人に到達しましたので、累計売上と照らし合わせてみたいと思います。
まずは、このたび、拙作StingerCrafterの無料会員様が1000名を突破いたしました！！！！
ベータ公開がちょうど9ヶ月前なのですが、ほぼSEOとSNSプロモーションで到達いたしました。
当初は、個人開発箱界隈の箱推し活動をしていくのに、資金が必要なことに気づいたので、外貨を狙いに行くと宣言して始めたのですが、現在のトータル外貨は、
$148.5 (※ 国内売上は円なので除く）！！
となっております。
ユーザー登録1000人。トータル売上$148.5。本当に、使っていただいて感謝しかありません。
リテンションが課題なので、日々使っていただけるような機能案を、なるべく無料の範囲でも使っていただけるように画策中です。引き続き、使っていただけるように、よりよいサービスを目指して改善を続けたいと思います。
国をあげて対応していく事案になっていてすごい。
log4shellの時の比じゃない扱いになっていてすごい。
全国のPHPerの武運を祈ります。
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
(PHPをホスティングしてないので、ただの老婆心)
ECSみたいにコンテナでサービスを提供していた場合、PHPのofficialコンテナも一緒に出るかな？
自分でDockerfile組んで、自前ビルド必要とかだと、できないエンジニア組織が今どきいるのでは。。
さすがにいないと思いたい。
(請負いますよ.)
いやぁ。大変ですよねぇ。。。
チョット前にあった、log4shellは、ログ用ライブラリで広く使われているものだったので、影響範囲広かったと記憶しているのですが、phpは、言語本体なので、世の中が阿鼻叫喚しているのも頷けます。
あとパッチ出る前に？PoC公開しちゃった人がいるっぽいのもヤバすぎ。
今回のphpのRCEで思い出した。
大昔にstrutsのアプリで、マルチパートポストのマッピングに欠陥があってリモートコード実行できちゃうみたいなのがでて、1系はサポート終わってたので、仕方ないから自分でstrutsのJavaのコード直した記憶がある。SI時代だったので、危ういのでお金かかるけどアプデしよ？って提案したきがする。
不謹慎だけど、こういうタイミングはお金が動かしやすいタイミングでもあるので、提案チャンスと思っている人も多そう。
phpなんて、下手すると入れてるつもりなくても、httpサーバー立てるのに、Apacheのセットアップしてたら、phpモジュールごと入って有効になってたとかありそう。
phpほぼ通ってないけど、SmartyとかCakeは、少しキャッチアップしてあるくらい。
WordPressは、ちょいちょい通った😽
古巣。プラットフォーム部隊を立ち上げてインフラ基盤を2年くらいかけて刷新して、アップデートの運用ルールも整備して、自分がいなくても運用回るようにしたので思い入れがかなりあるのですが。
まだ、漏洩情報でていないけど、世の中みてると心配にはなる。祈るしかない🙏
KoeLoopDev retweeted
@RevenueCat 主催の #Shipaton で、Afterfade が「Ship Kotlin Everywhere」部門で2位を受賞しました🥈
🥈 Afterfade took 2nd place in Ship Kotlin Everywhere!!!
おはようございます♪ 今日も朝活！個人開発！🎃🎃🎃
JevやClefを使うと、精度を犠牲にせずにAIのAPI費用を圧縮できるなと思って、最近いろいろ試していました。解きたい課題によるけど1/10程度には圧縮できそう。
あんまり小賢しいことをすると、保守が大変になるので、自分の中での結論としては、
Cloude Haiku 5.5 を使う -> Jev/Clefで検品する -> Haiku5.5の結果をそのまま利用するか、さらに上位モデルを使うか判断する -> 必要なら上位モデルを利用する
95%くらいはHaiku 5.5でよいので、お安く提供できる。
余談ですが、Jevと戯れるために、CloudflareのAI Gatewayで3rdパーティー製のAIを使えるように、$10のクレジットを購入していたのですが、Clefが登場してClefを使うようになっていたので、なかなか$10を使い切れそうになかったので、ようやく消費しきれそう😂
