unos retweeted
少なくとも109618はPHP5系のころからある脆弱性なので、相当古い部類のものになります。
チームはこれに関する問題(109618のOOMに関わる問題)を2024年から認識していましたが、正直これどうやって修正するべきなの...というように方針が定まりませんでした。
今回AIを活用した調査等により明らかになったのは、これを使ってRCE攻撃を行なう経路で、脆弱性の根本の原因そのものを発見したわけではありません。
「コアな部分なので、メンバーが限られていた」の文脈はこれとはあまり関係なくて、PHPのコア部分を専門とするメンバーが主にこの問題に取り組んでいた、という意図になります。
動画に関しては、その企業は今回突然現れた新星ではなく、以前から問題を報告してくれていた企業で、リークしてしまったのは本当に何かのミス(目立ちたい、とか、そういう目的ではなく)であると信じています。
なので、動画について知った時は、「まじかぁ....」という気持ちと、これによる必要以上の非難が向かなければいいなという心配でした。
Replying to @takamachi1saki
もう少しお伺いさせてください。
「これは相当コアに根深い部分の領域なので、脆弱性の全貌の情報を保持してるメンバーがまず限られていました。」との事ですが、これはPHPのかなり昔から実装されていて、ある意味でバグが洗い出されたと思われた"枯れた"プログラムだったという事でしょうか?
これは論う意図などではなく、最近のAIが見つけ出した脆弱性がどういう類だったのか?を認識しておきたい次第です。
あと脆弱性をリークした動画が公開されて拡散された時に、正直最初どう思われましたか?(やってくれたな!このやろー!みたいな?)
unos retweeted
ピザハットで約448万件流出か オンライン注文サービスに不正アクセス news.tv-asahi.co.jp/news_eco…
@tv_asahi_news
unos retweeted
この藤谷勇介氏はどこだかの取材に対して「共生が大事」と語っていたらしいけれど、その一方で、この動画の講話では「(非ムスリムと)友達になっては駄目」とも説いている。
これは「この人は二枚舌で、日本社会に対しては友好的なフリをして、ムスリム向けには地域社会と関係を絶つことを指導し、イスラムによる日本社会侵略を静かに進めようとしているのが暴かれた」という話なのか(この動画を拡散している人達はそのように解釈しているように僕には見えた)。
それとも、「友達になることと共生することは別で、友達にならなくても共生は可能だ、とただナチュラルに考えているだけ」なのか。
僕が気になっているのは、内心で相手のすることに忌避感を持ちながらも相互不干渉で隣人として生活するとき、それは「共生」と言えるのか、という点。
ただ、昨今は特にムスリムや外国ルーツの人についてばかりこういう事が話題に上りやすいけれど、よくよく考えてみれば、日本人同士でも、ペドフィリアだったりオタク趣味だったり異性装趣味だったり、あるいはマッチョイズムだったりマイルドヤンキー的価値観だったり、当人達はそれを普通の事と思っているが相手方はそれを奇異なこと・時に忌むべきことと思ったまま、隣人として生活していることはよくあるはずで。
特に都市部においては(ゴミ出しなど最低限のルールさえ守っているなら)相互不干渉なことは珍しくない。
それを「共生」と呼んでもいいのだとしたら、宗教の違う人々とも特段友達にはならないことも、そうおかしな事ではないようにも思う。
日本人同士での相互不干渉が共生としてアリなのだとしたら、なぜムスリムや外国ルーツの人との共存はナシなのか。
(表現規制うんぬんの話題で度々モメているあたり、そういった日本人同士も「共生」できてはいない、ということなのかもしれないけれど)。
あるいはもしかして、互いに相容れない価値観を持つ人同士でも、「俺達は日本人同士だ」という一点でなら、連帯して「外敵」相手に一致団結して排斥できる、ということなのだろうか。
このイマームの藤谷勇介氏の動画では(全体は知らないけどこの部分だけ見る限りでは)、「日本の正月を祝うのはムスリムにとっては禁忌だ」「ムスリムはナアナアで流されて禁忌を犯すなよ」という内向きの話をしているだけで、「非ムスリムが日本文化に従って生きること」を否定しろとも「非ムスリムと共生するな」とも言っていないように感じたのだけれど。
それはそれとして、「自分にとっての忌まわしい行為を、当たり前のこととして生活してる他人と、近隣住民として共生していけるのか」「自分が当たり前にしてることを、内心では忌まわしい事と思ってる他人と、近隣住民として共生していけるのか」「それは本当に共生と言えるのか」という問題はあるよなと思う。
卑近な事例で言えば、コミケで逆カプのサークル同士が隣り合って配置されてる時に、同じイベントの参加者として平和的に共生できるのか、みたいな。
イベント中の数時間くらいなら乗り切れても、長い時間を過ごす地域の隣人として許容できるのかどうか。
「あの人達は逆カプなんだから、一定以上仲良くしちゃ駄目」と思いながら何年も生活できるのか。回覧板回したりゴミ捨て場の維持管理を輪番でしたりできるのか。
unos retweeted
米国による深海底の一方的開発について、国際法の観点からいろいろまとめた良記事。写真の船がちきゅう、っぽいなと思ったらやっぱちきゅうだった…。#海洋法
United States Seabed Mineral Activities: Understanding the Legal Landscape at justsecurity.org/161136/us-s…
unos retweeted
‼️ BREAKING ‼️ PHP warns of another UNPATCHED REC vulnerability just 2 days after releasing emergency patches for critical PHP2Shell flaws.
New "CVE-2026-115560" affects only unusual session configurations. PHP has issued urgent mitigation guidance.
Full details → thehackernews.com/2026/10/ur…
unos retweeted
脇が甘い
不正アクセスではなく、特定の従業員が社内ルールに反し情報を生成AIにアップロードしたことによるものだという。
パナソニックHD、従業員ら33万人分の情報流出 生成AIに送信が原因 - 日本経済新聞 nikkei.com/article/DGXZQOUF2…
Comtemporary 50mm F1.4 CL DG、作家以外の作例が見つからないと思っていたらサイトの極小ボタンを押したら出てきた。いつものSIGMAとは異なる3D Popが増したレンダリング。しかしfpL由来かカラーとシャープネスはSigma〜Sony系で、Leicaをリファレンスにした結果全く異なる描写になるのがおもしろい
新しい設計の50mm F1.4 CL DG、作例がサイトに上がっていた。確かに周辺部での像流れが若干あり、周辺光量落ち多め、中央部ではSIGMA的シャープネス、階調表現が向上している様子がわかる。やはりSummiluxがRefなんかな
ソフトなシャープネス | SHOOTING WITH SIGMA | Sigma
sigma-global.com/jp/shooting…
unos retweeted
ここ何日か繰り広げられているフランス人と日本人のレスバを通して、海賊版に対する日本人の律儀なスタンスが世界的には思った以上に支持されていないことを自分も初めて知ったんだけど、こいつが世界を相手に孤立無援で戦っていたことが改めてわかり愛おしくなった。
unos retweeted
23(金)午後3時過ぎ。ついに波照間でも停電が始まった。でもその度に何度も短い時間で復旧、再び停電を繰り返している。そして今のところまだ電気使えてる。沖縄電力関係者の尽力に頭が下がる

































