Kej retweeted
【PHPセキュリティ問題 時系列順まとめ】
今回のPHPの事案を時系列順にまとめてみました。
----
2024年:PHPの潜在的な脆弱性を発見
外部監査をきっかけにメモリ管理の問題を認識。
しかし、修正方針がまとまらず約2年間対応が停滞。
↓
2026年8月:重大な任意コード実行リスクが判明
Calif(セキュリティ企業)やOpenAIなどが、認証なしで任意コード実行(RCE)が可能な攻撃経路を報告。
PHP開発チームが修正を最優先で進める。
↓
10月21日 0時頃:脆弱性情報が事前流出
修正パッチ公開前に、2件のCVE番号がHacker Newsへ投稿され、←何してんの
それがSNSや掲示板にも拡散。
※この時点では技術的な詳細は含まれていなかった。
↓
10月21日 4時30分:PHP公式が緊急告知
情報流出を受け、パッチ公開予定を22日から21日23時(日本時間)へ前倒し。
↓
10月21日 5時頃:攻撃実証動画が誤公開
Califが攻撃の動作動画を誤って公開。←最高にカス、バカ
すぐに削除されたものの複製が拡散し、攻撃コードの開発が加速。
↓
10月21日:研究者らによる未検証情報が拡散
パッチ公開前に、@ J4ck3LSyN などによって脆弱性の原因や再現方法をSNSなどで発信する動きが発生。←余計なことをするな
↓
10月21日 16時41分:修正済みバイナリを先行公開
Chainguard(セキュリティを専門とする米国企業)が公開予定の約6時間前に修正済みコンテナイメージを配布。←最大最悪のカス、超絶ルール違反
これにより攻撃者によるパッチの差分解析が可能な状態に。
※PHP Foundationもこれを一方的なエンバーゴ違反(事前に取り決めた情報の公開禁止期間を守らないこと)と明言しています。
↓
10月21日:国内外でサービスの緊急停止が相次ぐ
修正パッチがまだ提供されていないため、国内外のWebサービスや政府機関が予防措置として一時停止・メンテナンスを実施。
↓
10月21日 23時頃:PHP公式が修正版を公開
CVE-2026-109618、CVE-2026-109619への修正を含むPHP 8.2〜8.5の更新版を公開。
↓
10月22日:情報流出と管理体制の問題が焦点に
PHP Foundationが、2024年からの修正停滞を組織的な失敗と認める。協調的な脆弱性開示が崩れた経緯も問題視される。
----
【結論】人災。
特に、
⚠️ Califが攻撃の動作動画を誤って公開したこと
⚠️ Chainguardの勝手な判断による修正済みバイナリを含むコンテナイメージの公開
が最悪。終わってます。
最近看到一個數字,這個數字引伸的意義,會讓你對台灣令人煩惱的現象豁然開朗
為什麼台灣的公共建設就是差日本一大截?
為什麼明明應該從頭到尾做好的西濱,從我剛出社會蓋到快老了還沒蓋完?
為什麼所有人都知道醫護過勞,但就是不提升醫護的待遇?
IMF 網頁,有一項資料是「政府支出佔 GDP 百分比」,它的標準大概是這樣:
先進經濟體:41.12%
新興市場與中等收入經濟體:32.23
中華人民共和國:32.82
低收入開發中國家:19.13
日本:37.62%
韓國:25.23%
剛果:18.05%
台灣:17.99%
意思是,台灣用非洲窮國的支出水準,在經營人均 GDP 超越日韓的國家;同時還必須維持首屈一指的全民健保,建設對抗中國的軍事力量
我們創造了舉世奇蹟,用最小的政府,最賣肝的公務員,最低的預算,做了最多的事情
各位啊,以後批評政府都在A錢建設沒做好,先想一想,台灣政府可能比印度還窮啊 😂 imf.org/external/datamapper/…
Kej retweeted
【本日21:00】
「YouTube Music Weekend 12.0」
youtu.be/bzLHlxoEwL8?si=6-UW…
皆で盛り上がれたら嬉しいです
約30分、昨年のツアー「名巧は愚なるが如し」LIVE映像の一部をピックアップ
#YouTubeMusicWeekend #ずとまよ
Kej retweeted
全身演じきってよ 全開でその程度?
不器用で優しいだけでは 超えらんないです
見栄張ってんじゃない?
ちゃんとせい what's your pain?
感情ない時こそ 問い質すんだよ
オーイ!
のオーイ!って所がACAねちゃんらしくて好き
Kej retweeted
ずっと真夜中でいいのに。
ACAねが大切にする考え方
人が作った形やルールを疑う
注目される情報を真実と決めつけない
受け取る側も選択を研ぎ澄ます
人と違っていてもいいと言い切る
自分だけの特別さを大切にする
孤独や苦しさも人間の奥行きになる精神
出典:ロッキンコム 2026/4/6
Kej retweeted
Absolutely beautiful rant about AI in Linux Kernel from Linus yesterday:
I realize that some people really dislike AI, but this is an area
where I'm willing to absolutely put my foot down as the top-level
maintainer.
Linux is not one of those anti-AI projects, and if somebody has issues
with that, they can do the open-source thing and fork it.
Or just walk away.
AI is a tool, just like other tools we use. And it's clearly a useful one.
It may not have been that "clearly" even just a year ago, but it's no
longer in question today.
There are other questions around AI (like what the economy of it will
actually look like in the end), but "is it useful" is no longer one of
those questions. Anybody who doubts that clearly hasn't actually used
it.
Yes, it can also be a somewhat painful tool, both for maintainer
workloads and just from a "it keeps finding embarrassing bugs"
standpoint.
But the solution is not to put your head in the sand and sing "La La
La, I can't hear you" at the top of your voice like some people seem
to do.
The solution is to make sure those LLM tools _help_ maintainers
instead of just causing them pain. There's no question on that side.
We're not forcing anybody to use it, but I will very loudly ignore
people who try to argue against other people from using it.
And no, AI isn't perfect. But Christ, anybody who points to the
problems at AI had better be looking in the mirror and pointing at
themselves at the same time.
Because it's not like natural intelligence is always all that great either.
The kernel project has been and will continue to be about the technology.
Sure, the social angle of working on open source is important and
often a very motivating part of the project, but in the end that's a
side benefit, not the _point_ of the project.
This is *NOT* some kind of "social warrior" project, never has been,
and never will be.
In the kernel community we do open source because it results in better
technology, not because of religious reasons.
And so we make decisions primarily based on technical merit. Not fear
of new tools.
Linus
Kej retweeted
Heard your (amusing) feedback that it was at times annoying to receive a reset of your Codex usage without warning.
Next time we press the button you will get to choose when it actually applies. Happy codexing.
我经常见人说民进党现在共产党化了,还有人说民进党就是绿共。台湾的事我不了解,但是我对共产党稍微知道一点,如果民进党做到下面这些事,你们就要警惕它是共产党了:
1,设立杀人指标,为稳固自身统治消灭5%的人口(在台湾应杀115万)。
2,将台湾所有城市土地产权划归国有,并剥夺一切私人与企业的产权,由国家直接所有或由农村集体代持(由地方政府直接管理)。
3,在台湾所有政府,律所,媒体,学校,银行,司法机构设立民进党支部,并由民进党支部全面接管以上单位,台湾所有县/市长必须向民进党的县/市委书记汇报工作,接受民进党县/市委书记的领导。
4,从里长到县市长,非民进党党员不得担任一把手,国民党/民众党等其他党派人员只能担任副职。
5,若国民党/民众党组织抗议集会,则派坦克镇压,并指挥国军朝台北市民开枪,现场打死数百人。
6,将民进党/赖清德/卓荣泰/柯建铭/蔡其昌等设为网络敏感词,搜索不得显示负面内容,若国民在网上对以上敏感词表达负面看法,则由警方传唤并训诫,屡教不改则追究刑事责任。
7,允许国民党/民众党/新党参加选举,但如果以上党派进行拉票活动,则以颠覆国家政权罪论处,活动组织者判处十年以上至无期徒刑,活动参与者判处三年以上十年以下有期徒刑。
8,以反诈骗名义,强迫台湾人在手机和电脑端安装监控软件,严密监控台湾人一切对民进党以及赖清德的不满言论。
9,监听所有台湾人的全部通话内容,通话音频保存三天,由电脑进行敏感词筛查,若通话中多次出现民进党、赖清德等关键词,则转为人工分析(目前也可改为AI分析),并对涉事人员进行进一步监控分析。
10,全面接管台湾教育系统,小学第一课学习我爱民进党,我爱赖清德,在中小学设立民进党预备组织,在大学生中间设立民进党支部,鼓励学生举报教职员对民进党的批评言论,并禁止除民进党之外的一切党派在校园开展活动。
以上10条是共产党的基本特征,不知道民进党现在做到了几条,如果10条全部做到,那么不用怀疑,民进党确实就是共产党。如果一条都没做到,那你也别天天绿共绿共的乱叫,它也配姓共?
Kej retweeted
Meta illegaly downloaded 80+ terabytes of books from LibGen, Anna's Archive, and Z-library to train their AI models.
Aaron Swartz downloaded 70 GBs of articles from JSTOR (0.0875% of Meta) in 2010. Faced $1 million in fine and 35 years in jail. Took his own life in 2013.

ALT "Last month, Meta admitted to torrenting a controversial large dataset known as LibGen, which includes tens of millions of pirated books. But details around the torrenting were murky until yesterday, when Meta's unredacted emails were made public for the first time. The new evidence showed that Meta torrented "at least 81.7 terabytes of data across multiple shadow libraries through the site Anna’s Archive, including at least 35.7 terabytes of data from Z-Library and LibGen," the authors' court filing said. And "Meta also previously torrented 80.6 terabytes of data from LibGen.""
Kej retweeted
人客啊,Notepad++ for macOS 出現了 🎉👏
(免費、開源、Objective C++改寫、native macOS Cocoa APIs, 由Don Ho的Windows版code base porting、獨立社群維護(跟Don Ho的沒有關係、 Andrey Letov負責的porting )
notepad-plus-plus-mac.org/
這是我做的 Chrome「沈浸式翻譯」擴展替代品。沈浸式翻譯是我上網閱讀最重要的工具,但隱私疑慮和中國開發商背景的陰影揮之不去。求人不如求己,就付兩百鎂自幹一套。成品自以為還不錯,把它放上 Chrome web store,歡迎大家試試看
它主要實作了翻譯網頁和 YouTube 字幕這兩項最重要的功能,翻譯引擎留下 Gemini 和 GoogleTranslate,並加入 token 和 翻譯成本的統計。翻譯一篇文章或看一支影片花了多少錢,從報表中都查得到
碰到 bug 的話再跟我說,未來應該還會加上翻譯 epub 的功能(連結下收)
Kej retweeted
━━━━━━━━━━━━━
メモリアルビジュアル
桜島麻衣 ver. 公開🐰
━━━━━━━━━━━━━
・・・驚いた。
君にはまだ私が見えてるんだ
『青春ブタ野郎はディアフレンドの夢を見ない』
10月16日 劇場公開
“青ブタ”完結へ――
ao-buta.com/dearfriend/
#青ブタ
Kej retweeted
台北的 #Codex meetup 開放報名了!
現場會有 @OpenAI 的人來分享更新 & hands-on 時間
歡迎大家來玩💙
🗓️ 6 月 3 日星期三晚上
➡️ luma.com/boqdd2n2
✨ 建議提早報名 & 完整填寫報名表單

































