「ないものを作る」会社やってます(コンセプト壁打ち、PoC〜製品の実装(ウェブ物、アプリ物、電子回路、筐体)、量産支援、技術コンサルティング)。X上では正しいとか正しくないという議論をする気はないので意見交換楽しくやれれば。一緒に仕事できる人探してます、DMください、荻窪でお茶かご飯いきましょう!

TOKYO
Joined April 2007
少なくとも109618はPHP5系のころからある脆弱性なので、相当古い部類のものになります。 チームはこれに関する問題(109618のOOMに関わる問題)を2024年から認識していましたが、正直これどうやって修正するべきなの...というように方針が定まりませんでした。 今回AIを活用した調査等により明らかになったのは、これを使ってRCE攻撃を行なう経路で、脆弱性の根本の原因そのものを発見したわけではありません。 「コアな部分なので、メンバーが限られていた」の文脈はこれとはあまり関係なくて、PHPのコア部分を専門とするメンバーが主にこの問題に取り組んでいた、という意図になります。 動画に関しては、その企業は今回突然現れた新星ではなく、以前から問題を報告してくれていた企業で、リークしてしまったのは本当に何かのミス(目立ちたい、とか、そういう目的ではなく)であると信じています。 なので、動画について知った時は、「まじかぁ....」という気持ちと、これによる必要以上の非難が向かなければいいなという心配でした。
Replying to @takamachi1saki
もう少しお伺いさせてください。 「これは相当コアに根深い部分の領域なので、脆弱性の全貌の情報を保持してるメンバーがまず限られていました。」との事ですが、これはPHPのかなり昔から実装されていて、ある意味でバグが洗い出されたと思われた"枯れた"プログラムだったという事でしょうか? これは論う意図などではなく、最近のAIが見つけ出した脆弱性がどういう類だったのか?を認識しておきたい次第です。 あと脆弱性をリークした動画が公開されて拡散された時に、正直最初どう思われましたか?(やってくれたな!このやろー!みたいな?)
1
52
3
129
10,725
アクションがいちいち洗牌なのすごい
3
498
ピザハットで約448万件流出か オンライン注文サービスに不正アクセス news.tv-asahi.co.jp/news_eco… @tv_asahi_news
4
95
10
62
7,046
ドワンゴにPHPの件で営業してくるとか正気か?
32
873
40
5,756
411,176
この藤谷勇介氏はどこだかの取材に対して「共生が大事」と語っていたらしいけれど、その一方で、この動画の講話では「(非ムスリムと)友達になっては駄目」とも説いている。 これは「この人は二枚舌で、日本社会に対しては友好的なフリをして、ムスリム向けには地域社会と関係を絶つことを指導し、イスラムによる日本社会侵略を静かに進めようとしているのが暴かれた」という話なのか(この動画を拡散している人達はそのように解釈しているように僕には見えた)。 それとも、「友達になることと共生することは別で、友達にならなくても共生は可能だ、とただナチュラルに考えているだけ」なのか。 僕が気になっているのは、内心で相手のすることに忌避感を持ちながらも相互不干渉で隣人として生活するとき、それは「共生」と言えるのか、という点。 ただ、昨今は特にムスリムや外国ルーツの人についてばかりこういう事が話題に上りやすいけれど、よくよく考えてみれば、日本人同士でも、ペドフィリアだったりオタク趣味だったり異性装趣味だったり、あるいはマッチョイズムだったりマイルドヤンキー的価値観だったり、当人達はそれを普通の事と思っているが相手方はそれを奇異なこと・時に忌むべきことと思ったまま、隣人として生活していることはよくあるはずで。 特に都市部においては(ゴミ出しなど最低限のルールさえ守っているなら)相互不干渉なことは珍しくない。 それを「共生」と呼んでもいいのだとしたら、宗教の違う人々とも特段友達にはならないことも、そうおかしな事ではないようにも思う。 日本人同士での相互不干渉が共生としてアリなのだとしたら、なぜムスリムや外国ルーツの人との共存はナシなのか。 (表現規制うんぬんの話題で度々モメているあたり、そういった日本人同士も「共生」できてはいない、ということなのかもしれないけれど)。 あるいはもしかして、互いに相容れない価値観を持つ人同士でも、「俺達は日本人同士だ」という一点でなら、連帯して「外敵」相手に一致団結して排斥できる、ということなのだろうか。
このイマームの藤谷勇介氏の動画では(全体は知らないけどこの部分だけ見る限りでは)、「日本の正月を祝うのはムスリムにとっては禁忌だ」「ムスリムはナアナアで流されて禁忌を犯すなよ」という内向きの話をしているだけで、「非ムスリムが日本文化に従って生きること」を否定しろとも「非ムスリムと共生するな」とも言っていないように感じたのだけれど。 それはそれとして、「自分にとっての忌まわしい行為を、当たり前のこととして生活してる他人と、近隣住民として共生していけるのか」「自分が当たり前にしてることを、内心では忌まわしい事と思ってる他人と、近隣住民として共生していけるのか」「それは本当に共生と言えるのか」という問題はあるよなと思う。 卑近な事例で言えば、コミケで逆カプのサークル同士が隣り合って配置されてる時に、同じイベントの参加者として平和的に共生できるのか、みたいな。 イベント中の数時間くらいなら乗り切れても、長い時間を過ごす地域の隣人として許容できるのかどうか。 「あの人達は逆カプなんだから、一定以上仲良くしちゃ駄目」と思いながら何年も生活できるのか。回覧板回したりゴミ捨て場の維持管理を輪番でしたりできるのか。
2
1
339
米国による深海底の一方的開発について、国際法の観点からいろいろまとめた良記事。写真の船がちきゅう、っぽいなと思ったらやっぱちきゅうだった…。#海洋法 United States Seabed Mineral Activities: Understanding the Legal Landscape at justsecurity.org/161136/us-s…
3
7
415
‼️ BREAKING ‼️ PHP warns of another UNPATCHED REC vulnerability just 2 days after releasing emergency patches for critical PHP2Shell flaws. New "CVE-2026-115560" affects only unusual session configurations. PHP has issued urgent mitigation guidance. Full details → thehackernews.com/2026/10/ur…
181
1,707
612
5,603
712,804
はんにん
猫氏、まさかの空気清浄機の空気循環してるところに粗相かましてて猫尿の香りを部屋に撒き散らす史上最悪の機械を誕生させてた……斜めにして本体の隙間から尿流れ出せるようにしてるけど分解出来ないから詰んでるかも……😭
21
893
62
2,743
139,502
NDA資料つっこんでるとか枚挙にいとまがないほどありそう。
これ「ちゃんと出てきた」の方が重要なやつじゃないかなー……。たぶんこれに類する踏み抜き、他の企業でも無限にあるよね(端末の制御の問題でもあるが)。 xitter.cf/polymarketjapan/status…
214
パナのやつみたいなのがあるから、ローカルに立てるのも割と意味があることになるんだよなー。しかしまあそれでいいのかという
1
153
神の張り紙あった
19
7,216
162
82,399
945,774
作業中の傍らポチポチ作ってたフォントやっとこさできた。欧文とちょっとしかカバーしてないけど22書体ファミリ。しんどw
82
unos retweeted
Comtemporary 50mm F1.4 CL DG、作家以外の作例が見つからないと思っていたらサイトの極小ボタンを押したら出てきた。いつものSIGMAとは異なる3D Popが増したレンダリング。しかしfpL由来かカラーとシャープネスはSigma〜Sony系で、Leicaをリファレンスにした結果全く異なる描写になるのがおもしろい
新しい設計の50mm F1.4 CL DG、作例がサイトに上がっていた。確かに周辺部での像流れが若干あり、周辺光量落ち多め、中央部ではSIGMA的シャープネス、階調表現が向上している様子がわかる。やはりSummiluxがRefなんかな ソフトなシャープネス | SHOOTING WITH SIGMA | Sigma sigma-global.com/jp/shooting…
1
2
21
2,793
ここ何日か繰り広げられているフランス人と日本人のレスバを通して、海賊版に対する日本人の律儀なスタンスが世界的には思った以上に支持されていないことを自分も初めて知ったんだけど、こいつが世界を相手に孤立無援で戦っていたことが改めてわかり愛おしくなった。
96
4,399
107
26,664
450,863
うひゃあ、、ご安全に。。
97
23(金)午後3時過ぎ。ついに波照間でも停電が始まった。でもその度に何度も短い時間で復旧、再び停電を繰り返している。そして今のところまだ電気使えてる。沖縄電力関係者の尽力に頭が下がる
20
426
30
1,638
55,367
そのうち許可も取らんで名刺集めてるとこも漏れたりしてね
2
162
unos retweeted
これ、なんらかの契約をしたとできなくもない発送側だけじゃなくて、なんら契約をしていない受け取り側の情報も保持していてそれが漏れたってのが不味そうだよなぁ。
【NHKニュース速報 16:22】 佐川急便 最大5323万件流出の可能性 氏名・住所などの個人情報 不正アクセスで
1
133