@isseium

Software Engineer. いくつかの旅行・地域情報系サービスをつくりながら、インターネットを楽しんでいます。情報処理技術者（IPA試験全区分）

 盛岡←東京←滝沢←大仙
ikmz.net
Joined April 2007
  • Tweets47.1K
  • Following1.1K
  • Followers1.1K
1.2KMedia
Issei Komatsu retweeted
Phoronix
@phoronix3h
Several Linux Kernel Vulnerabilities Accidentally Posted To Public Kernel Mailing List As high as CVSS 9.0. Whoops. phoronix.com/news/LKML-New-T…

Several Linux Kernel Vulnerabilities Accidentally Posted To Public Kernel Mailing List

Seemingly as an accident, overnight several new Linux kernel vulnerability reports were posted to the public Linux kernel mailing list rather than the private security mailing list

phoronix.com
55
560
266
2,369
189,979
Issei Komatsu retweeted
KC
@ScarletKc6h
发现一个漏洞，暂定叫 bash2shell。打开终端输入 bash，直接拿到 shell，0-click，无需认证，1989 年起全 Linux 通杀，至今没修 准备提 HackerOne，Critical 起步
Hacktron AI
@HacktronAI8h
bash2shell?
46
197
56
1,833
172,053
PHPネタ、たくさんの人に反応してもらえてうれしいw いまはもうPHPerじゃないけど、駆け出しの頃から長年お世話になったPHP。その正式名称を多くの人に届けられてよかった。 ところで総理、「PHPer」はどう読むでしょうか？
Issei Komatsu@isseium14h
質問議員「総理、まず基本的なことを伺います。PHPとは、そもそも何の略でしょうか？」 総理「PHPは、ピーエイチピー：ハイパーテキストプリプロセッサの略でございます」 質問議員「総理、質問をよく聞いてください。私はPHPとは何の略かと伺っているんです。その答えに
1
2
1,230
Issei Komatsu retweeted
Tony Ma
@t1o6n3y13h
🚨 Security vulnerabilities reported in a SINGLE day: PHP — 2 CVEs Node.js — 10 CVEs NGINX — 5 CVEs Go — 1 CVE GitLab — 12 CVEs eMudhra — CA certificate compromise
156
981
243
8,294
627,902
Issei Komatsu retweeted
mattn
@mattn_jp10h
なぜかコミュニティノートまで付けられてるけど、Wi-Fi ルータや NAS のコンソールが php-cgi で書かれてる可能性って普通にありますよ。なので別に悪い対応じゃない。
太田光代
@ota324Oct 21
これは私の個人的な例として、もし参考になれば。 設置しているWi-Fiの電源を、私は切ります。 iPhone、Android、PC等、通信機器の電源を切ります。 ゲーム等や課金がある該当アプリをログアウト又は一度削除します。 そのまま明日昼頃迄は様子をみます。 今夜の問題だけではありませんが、何事もありませんように。
11
184
42
708
75,455
これに変更出来るか聞いてみます。毎回映るか映らないか、こちらは命懸けなんで。
kljela@kljela122h
Replying to @kinutashika
これくらいなら許されるかも
35
915
52
17,017
749,187
Issei Komatsu retweeted
Ｋ∀Ｚ@mhakky11h
Replying to @isseium
総理！総理！ アナタは、また、そうやって！！ GNUの時も〜
1
10
99
320,133
自鯖で運用しなくなったあたりから「サービスは止めない」が当たり前になっていたけど、必要なら止めるという選択肢が容認されていくなら、これはこれでよいことな気もしています。
2
3,507
質問議員「総理、まず基本的なことを伺います。PHPとは、そもそも何の略でしょうか？」 総理「PHPは、ピーエイチピー：ハイパーテキストプリプロセッサの略でございます」 質問議員「総理、質問をよく聞いてください。私はPHPとは何の略かと伺っているんです。その答えに
154
1,855
397
16,256
9,749,800
またPHPが入っているじゃありませんか」 総理「ですから、PHPは "PHP: Hypertext Preprocessor" の略でございます」 質問議員「いや、だからそのPHPとは何なのかと聞いているんですよ！」 総理「PHPでございます」 質問議員「委員長！総理が質問に答えておりません！」
10
269
12
3,327
1,629,404
ナレーション「予算委員会の模様を、国会から中継でお伝えしました」 　　　終 　 制作・著作 ━━━━━━━ 　　 Ⓝ○Ⓚ
18
186
3
3,738
1,572,135
別の脆弱性あるの…?
Nicolas Krassas
@Dinosn20h
Leaving this here, PHP 8.5.12 security patch is incomplete. ( needs further validation )
Readers added context they thought people might want to know
The PHP 8.5.12 release fixes the two specific CVEs (via state/bailout changes) detailed in official advisories; referenced "surviving paths" (e.g. var_destroy UAF) are separate pre-existing unserialize issues unrelated to this patch. php.net/archive/2026.p… github.com/php/php-src/se… github.com/php/php-src/se… github.com/dinosn/php-8.5…
1
1
1,278
Issei Komatsu retweeted
The Hacker News
@TheHackersNews19h
🚨 CRITICAL: GitLab flaw (CVSS 10.0) affects 12 years of releases. CVE-2026-110264 could allow unauthenticated remote code execution on self-managed servers. Read - thehackernews.com/2026/10/cr…

Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of Releases

GitLab fixes CVE-2026-110264, a critical flaw that could allow unauthenticated code execution on self-managed versions dating back to 7.0.

thehackernews.com
239
2,706
1,480
13,532
3,035,889
wikipedia がみれないのは計画的なメンテなのか、攻撃なのか
1
1,295
DDR5メモリの値下がりは2028年からか 中国CXMTのDRAM生産能力は月32万枚から2028年末に最大60万枚へ 2028年には大手3社の増産も加わり、DRAMの価格競争が始まるとの予測 gazlog.jp/entry/china-cxmt-d…

中国CXMTのDRAM生産能力は2028年末にほぼ倍増へ。DDR5は2028年以降に値下がりか

中国最大のDRAMメーカーCXMTの生産能力が、2028年末には最大で今のほぼ2倍になる見通しです。メモリ不足で大きく稼いだCXMTは増産を急いでいますが、PC向けのDDR5が値下がりに向かうのは2028年からになりそうです。

gazlog.jp
17
316
81
626
95,246
ちなみにアンサイクロペディアは古いバージョンのPHPだが創始者がいつも通り行方不明(生きてはいるっぽい)なのでメンテナンスにすらなってない。この世の終わりである。
25
2,406
97
10,973
1,217,329
予防的にサービス止めるというのが当たり前の時代になるのかな。鉄道の計画運休みたいな。
1
683
Issei Komatsu retweeted
べるべる
@bellx2Oct 21
PHP脆弱性の続報。出典は出しませんが情報が正しければ、暫定対策は php.ini で session.upload_progress.enabled = Off です。PHPのアップロード進捗機能を使っている場合だけ影響が出ます。ただ、攻撃はアップロード機能があるかどうかは関係ないので早急に対策必要です。管理者の方頑張りましょう。
7
79
9
386
74,569
テッペイためそう思ってSuicaアプリ開いたら、利用規約めっちゃながい
1
2
870
アプリアップデート必要だった
358
Load more