▼Job ・1人法人プログラマー ・AI駆動開発支援、AIシステムの導入支援 ・情シス支援 ・統計報告書作成 ・IT業界20年 ▼Private ・ドラマやアニメが好き。 ・既婚。 ▼ Remark ・DMは回答しないです。 ・様々な立場の人の意見を読みたいだけ。 ・2025.7.27 X開始

東京都/Tokyo
Joined July 2025
🍓Mx_Issue🦑 retweeted
というかPHPについては騒ぐくせにこっちは全然騒がれてないよね 影響範囲が大きいのは多分こっちなのに emudhra.we-have-a-problem.co…
26
753
126
4,371
1,667,351
🍓Mx_Issue🦑 retweeted
とりあえずmacでhomebrew使ってる場合は brew upgrade ca-certificates しとくのが吉かな
102
9
571
63,134
🍓Mx_Issue🦑 retweeted
日本は急速にフランス化しつつあるが、ほとんどの日本人はその仕組みを知らない。移民に反対する日本人は増えているのに、政策はその方向に進み続けている。なぜなら、変化の多くは選挙を通じてではなく、国民が知らない裁判を通じて起きているからだ。 東京地裁でいま、最終段階の審理を迎えている訴訟がある。「人種差別的な職務質問をやめさせよう!訴訟」だ。帰化した日本国籍者1名と永住者2名を含む、外国にルーツを持つ3人の原告が、2024年1月29日に提訴した。彼らは、外見を理由に職務質問を行うことは違法であると裁判所に認定するよう求めている。 この訴訟は差別禁止の原則に基づくと主張しているが、実際の効果は、警察が外国人住民への職務質問を大幅にためらうようになることだろう。仮に原告が勝訴し、その判断が上級審でも維持されれば、警察庁は研修資料や内部の指針を見直すことで対応するだろう。こうした運用の変更には、国会での審議も、通常はパブリックコメントの手続きも必要ない。つまり、職務質問のあり方という治安に直結する変化が、国民の同意を得ることなく、ほとんど報じられないまま進む可能性があるのだ。 この訴訟は、弁護団が日本人であるため、日本国民の中から生まれたもののように見えるよう仕組まれている。しかし、よく見れば、資金は海外から来ている。訴訟のクラウドファンディングを行っているプラットフォーム「CALL4」(@CALL4_Jp)は、アメリカ大使館の助成金で立ち上げられた。この訴訟を支援する公共訴訟団体「LEDGE」(@LEDGE_law)は、自らをオープン・ソサエティ財団の2022〜2024年の助成対象団体だと説明している。つまり、ジョージ・ソロスの資金が関わっているということだ。 日本国民は、日本がこれまでに直面した中で最も重要な裁判の一つについて、まったく知らないままでいる。日本が日に日に悪くなっているのも無理はない.
115
6,626
245
14,424
247,738
今まで、脆弱性でても、日本企業がこんなに対応したかなあ。 やっぱり不正アクセス増えてるから、 セキュリティ意識が変わったんだね。 前からしとけよっていうね。
小学校のアプリやサイトもメンテナンスで不通になってて、PTAもてんやわんや。 メンテナンスだから、待っててって伝えた。 よく分かんないと不安になるよね。
1
3
204
小学校のアプリやサイトもメンテナンスで不通になってて、PTAもてんやわんや。 メンテナンスだから、待っててって伝えた。 よく分かんないと不安になるよね。
1
242
🍓Mx_Issue🦑 retweeted
SSH接続してみたら、CLI版PHPも修正版にアップグレードされていました! あとはサーバパネルが再開されるまで待ちます。
【メンテナンス状況について③】 ■ お客様のご利用サーバーへの安全対策について PHP 8.2~8.5について、対象となるすべてのサーバーへの修正パッチの適用が完了しました。 旧バージョンについては、一部のバージョンで修正パッチの準備が整っており、検証・確認が完了したものから順次適用を開始しております。 その他の旧バージョンについても、引き続き対応を進めております。 ご不便をおかけしておりますが、引き続き安全対策を進めてまいりますので、何とぞご理解を賜りますようお願い申し上げます。
1
18
1,377
Node.jsもやばいのかあ。 もう、Web開発者、大変だなあ。 バージョンアップ自体は簡単だけど、動作確認がめんどくさいね。やらないといけないんだけど。
4
345
ちなPHPだけじゃなくてnode.jsも地味にやばいです。 Node使ってる人、今日中に node -v しよ 22.23.4 24.22.1 26.12.1 これ以外は今穴が開いてます。 圧縮データを読む処理に不具合があって外からプログラムを実行される。 nodejs.org/en/blog/vulnerabi…
4
204
28
680
86,345
さくらのレンサバは以下のように脆弱性への対応バージョンになってる。 > PHPが緊急アップデート「8.5.12」「8.4.27」「8.3.36」「8.2.35」 gigazine.net/news/20261021-p…
3
372
PHPの脆弱性対応だが、レンサバつかってる人は、サーバー事業者が提供するPHPが修正バージョン以降(8.2.35〜、8.3.36〜など)になっているか、あるいは自身で切り替えが可能か確認。
2
7
580
アカウント乗っ取り自体も自動化してるだろうから、情報さえあれば大量にアクセスがあるのかも。 しかも、正規のユーザーもパスワード変更とか2要素認証設定とかしようとするから正規のアクセスも増える。 もう今からの対応は後手にまわりすぎてる。 セキュリティ大切と去年よりも前から言われてた
かなりの規模でメアドとパスワードも流出してるので、アカウント情報の使い回しをしてて、2要素認証設定してないと、アカウントが乗っ取られる。 2要素認証対応してないサービスは二次被害を助長する。 サービス運営者と個人の対応が必要。 サービス運営者が対応してないとかなり厳しい。
5
593
かなりの規模でメアドとパスワードも流出してるので、アカウント情報の使い回しをしてて、2要素認証設定してないと、アカウントが乗っ取られる。 2要素認証対応してないサービスは二次被害を助長する。 サービス運営者と個人の対応が必要。 サービス運営者が対応してないとかなり厳しい。
メアドとパスワードが流出してるケースがあると、こうした2要素認証なしでアクセスされるサイトの情報流出は起こりそう。 2要素認証なしのサービスは、二次被害を助長する。
1
2
766
メアドとパスワードが流出してるケースがあると、こうした2要素認証なしでアクセスされるサイトの情報流出は起こりそう。 2要素認証なしのサービスは、二次被害を助長する。
ヤバい‼️中古スマホの買取などを行なっているイオシスは本人確認書類を5年以上保管、かつユーザーIDとパスワード(二要素認証無し)だけでログインできるマイページで表示できるようにしている!! IDとパスワードだけでみなさんの運転免許証写真が見放題や!!!
1
2
661
🍓Mx_Issue🦑 retweeted
ヤバい‼️中古スマホの買取などを行なっているイオシスは本人確認書類を5年以上保管、かつユーザーIDとパスワード(二要素認証無し)だけでログインできるマイページで表示できるようにしている!! IDとパスワードだけでみなさんの運転免許証写真が見放題や!!!
8
533
63
1,657
217,731
🍓Mx_Issue🦑 retweeted
数年後の社会の教科書には 生成AIが登場し、 仕事のやり方に大きな変化が起きんたらかんたら... 一方で大規模な情報漏洩騒動が多発するなどんたらかんたら...たくさんのサービスが緊急停止したなんとかかんとか... って載るのかな
2
1
16
535
🍓Mx_Issue🦑 retweeted
破られた証明書を除外できてるかのチェック方法 emudhra.we-have-a-problem.co… ↑を開いてこの表示しか出なければブラウザはセーフ 次に書かれてるcurlを実行して同じように繋がなければセーフ もしつながってしまったら...OSなどをすべてアップデートして
private keys from 8 intermediate CA certs have been compromised (eMudhra) Happy "Update everything" day to all my pager-carrying friends emudhra.we-have-a-problem.co…
56
3,605
773
13,899
6,803,621