ZEST (@ZEST2007mini) header
ZEST (@ZEST2007mini) profile picture

Web制作とかDTPとか|WordPressメイン制作、フリーランス23年目。たまにEWIを吹く。アイコンは動物愛護センターから引き取った11歳雑種犬。

広島県と岡山県の狭間
Joined July 2008
Photo by ZEST (@ZEST2007mini)Photo by ZEST (@ZEST2007mini)Photo by ZEST (@ZEST2007mini)Photo by ZEST (@ZEST2007mini)Photo by ZEST (@ZEST2007mini)Photo by ZEST (@ZEST2007mini)Photo by ZEST (@ZEST2007mini)Photo by ZEST (@ZEST2007mini)Photo by ZEST (@ZEST2007mini)Photo by ZEST (@ZEST2007mini)
PHPのセキュリティ相談、最近本当に増えています。多い勘違いを4つ。 ①「サーバー会社が更新してくれる」→アプリ側のPHPのバージョンは自分の責任です。 ②「動いてるから大丈夫」→サポートが切れても普通に動きます。動く≠安全。特に先日のPHPの件だとこれがアウト。 ③「全部作り直すしかない」→使っていない機能を消すのが一番安い対策。サイトを閉じるのも選択肢の一つ。 ④「WordPressは最新です」→WordPressはPHPという言語でできています。だから最新だからといって、安全な訳では無い。
4
14
4
48
18,188
「GMOってなんでそんなに嫌われてるの?」という投稿への返信・引用まとめ。 ① ドメインを買うだけのはずが、チェックを外すところから始まる ・無料の別ドメインが最初からチェック済み。 ・レンタルサーバーも最初からチェック済みで、気付かず契約していた。 ・詳しくない人には「ドメイン1個につきサーバー契約も必要」に見える導線。 ・DNSレコードを変更するだけでも課金メニューがON。 ・高額ドメインが勝手にカートへ入ってくるという不満。 ・Whois関連の画面で「0円」を見て変更したら、約2,000円が決済された。 ・無料で取得したドメインが、翌年以降は自動更新設定になっていた。 ・初年度は格安でも、2年目から高額になって自動更新された。 ・間違えたオプション契約を、サポートに解約できないと言われた。 ・「サービス調整費」という料金体系への不満。 ・契約誘導を避けることに慣れると、また別の誘導方法が出てくるという声。 ② 管理したいのに更新画面、移管したいのに迷路 ・管理画面へログインすると、まず更新画面。 ・目的の作業の前に余計な画面が入る。 ・メニュー構造もサポート窓口への導線も分かりにくい。 ・移管に必要な認証コードへたどり着きにくい。 ・移管の承認メールがなかなか届かず、作業を繰り返す。 ・更新案内メールのリンクを踏んだら、使わないドメインが5年更新になった。 ・個人情報を登録するつもりでページを進めたら、契約更新となり2万円を請求された。 ・昔は自動更新をやめるのに手数料が必要だった、という回想。 ・長期利用者として高い料金を払いながら、「初年度激安」のメールを繰り返し受け取ることへの不満。 ・四半世紀使っていても、契約誘導への警戒が終わらない。 ・顧客向けに「押してはいけないボタン」「必ず外すチェック」のマニュアルを何度も更新し、最後は画面共有で操作を見守るようになった。 ③ 販促メールは来る。大事なメールは埋もれる ・販促メールがスパムのように大量に届く。 ・ドメインを解約しようとすると大量のメールが届く。 ・キャッシュバックの重要な案内が、販促メールに埋もれる。 ・誤更新を避けるため、お名前.comのメールは管理人しか見ない運用にした。 ・ログインできない問い合わせには返信が来ないのに、販促メールは届く。 ④ キャッシュバックを受け取るまでが難関 ・高額キャッシュバックを宣伝しているが、受け取れるのは契約の約1年後。 ・普段使わないGMO独自のメールアドレスに案内が届く。 ・指定された時期に申請しないと受け取れない。 ・翌年・翌々年の2回に分かれ、それぞれ手続きが必要だったという声。 ・申請方法が分かりにくく、受け取れなかったという体験談。 ・「利用者が忘れることを期待しているように見える」という反感。 ⑤ 解約したいのに、書類が来ない ・解約できる更新月や連絡期間が限られていた。 ・電話して書類を取り寄せ、期限必着で返送する必要があった。 ・その電話がつながらない。 ・依頼した解約書類も送ってこない。 ・間に合わなければ違約金3万円と言われた、という過去の体験談。 ・光回線でオプション不要と伝えたのに契約に入り、支払額が増えて気付いた。 ・引っ越し先でもそのまま使えると言われたのにつながらず、約2週間使えない間も料金を引き落とされた。 ・WiMAX自体がつながらなかったという不満。 ⑥ 問い合わせたいのに、問い合わせられない ・コールセンターも有人チャットもつながりにくい。 ・有料電話で長時間待たされ、最後は切断された。 ・待ち時間について、本人が「30分以上」から「1時間以上」と追記。 ・ネットが使えず手紙で問い合わせたら、「メールで返信しました」。 ・身に覚えのない請求について、アカウント削除を申し出ても請求停止は無理と言われた。 ・問い合わせても十分に調査されず、解決につながらなかった。 ・対応や仕事の進め方、責任感への不満。 ⑦ サーバー・セキュリティへの不満 ・RAIDの専用サーバーが1か月で壊れ、復旧不可と言われた。 ・ConoHaのマイクラサーバーが遅く、管理画面も使いにくかった。 ・ドキュメントと実際の画面・機能が合わず、サポートでも解決しなかった。 ・ConoHaの管理画面へのログインに時間がかかる。 ・ロリポップで攻撃を受けた際、予告なくディレクトリの権限を「000」にされ、対策のためのファイル操作もできなかった。 ・その制限が2週間続いたという体験談。 ・二要素認証の導入が遅かったという批判。 ・ドメインの乗っ取り対策が追加オプションであることへの不満。 ・勝手にサーバーの脆弱性診断をしてきたという指摘。 ・約30年前、ドメイン移管を相談したら、第三者のIDとパスワードが郵送されてきたという体験談。 ・詐欺メールのドメイン取得先や、スパム送信に使われた基盤との関係を批判する声。 ⑧ 他のサービスにも、それぞれの不満 ・イプシロンの月額料金を永久無料と言われて契約したら、別名目の月額料金が加算された。 ・GMOコインの口座凍結と、その後の説明・対応に納得できなかった。 ・InfoQのアカウント停止やギフト券交換のトラブルが、チャットでも解決しなかった。 ・別のソフトを入れたら、JWordの邪魔なバーも一緒に入ってきた。 ・「買い物ポケット」が勝手にインストールされ、削除も面倒だった。 ・ブラウザバックレコメンドへの反感。 ⑨ 営業・広告への不満 ・毎週のように営業電話があり、断ると強い口調で迫られた。 ・SEO営業で期待させられて契約したが、成果もサポートもなかった。 ・子会社に個人情報を共有され、その後営業を受けたという声。 ・GMO TECHによるイラストの広告への無断利用を指摘する投稿。 ・YouTube広告が頻繁に入ってきて、うるさかった。 ・GMOから転職してきた技術営業が技術に詳しくなく、競合を敵視していたという元同僚の評価。 ⑩ 企業姿勢・経営方針への反感 ・新技術やもうけ話には飛びつくが、技術や製品の中身が伴っていないように見える。 ・技術へのこだわりより「儲かればいい」が優先されているように見える。 ・技術企業としての見せ方と、実際のサービス・対応に違和感がある。 ・買収した企業のサービスを劣化させてきたという評価。 ・トラブル時に他責的で、自分たちの非を認めないという批判。 ・技術者をAIに置き換えられるという趣旨の発言と、今回の事故との落差への反感。 ・謝罪文が「AIに作らせたポエム」に見えるという感想。AI利用を確認した投稿ではない。 ・リモートワークを推進していたのに、後に廃止したことへの反感。 ・タイピング数まで監視していると聞き、嫌な会社だと思ったという伝聞。 ・残業抑制で20時に消灯しても、手動ですぐ点灯できたという元勤務者の体験談。 ・2000年代のブラック企業というイメージ。 ・違法でなければ何をしてもいい、という姿勢に見えるという倫理観への批判。 ・事業の赤字と、ヘリやプライベートジェット、高級ワインなどの華やかな印象との落差。 ・駅伝や選手獲得への取り組みに否定的な意見。 ・面接や取引での印象が悪く、一緒に仕事をしたくないという声。 ⑪ ダイヤルQ2・interQ時代から続く話 ・ダイヤルQ2時代の商売への恨み。 ・アダルト系・出会い系ビジネスを起点とする会社というイメージへの反感。 ・その経緯と、インターネット業界の老舗としての見せ方への違和感。 ・昔のinterQは入会しやすい一方、退会ページが見つからなかったという回想。 ・接続設定アプリで警告なく市外のアクセスポイントが設定され、知らずに接続して親に叱られたという体験談。 ・オートQ2ダイヤラー、JWord、お名前.comと、昔からの不満が積み重なっているという見方。 ⑫ 社長個人への好き嫌いと、具体例を伴わない批判 ・「GMOが嫌いというか経営者が嫌い」。 ・理由を「創業者」とだけ回答。 ・社長の言動が、現場を理解していないように見える。 ・脊髄反射で話しているように見えて腹が立つ。 ・「前髪かな?」。 ・「髪が不自然だから」。 ・社長のスーツが細すぎて、おさがりに見えるという茶化し。 ・そのスーツから「そんなにお金ない会社なのかな?」。 ・社名がふざけているという投稿。原文は「GMOペポパ」。 ・何にでも「by GMO」を付けるのがダサい。商品名だけでいいという意見。 ・「私を書類選考で落としたから」。 ・自家用ジェットや派手な生活。 ・内部の人の性格が悪い、という一括りの批判。 ・「ボッタクリ」という一言。 ・知識の少ない人を騙して儲けたい雰囲気を感じる、という評価。 ・「嫌われているというより、恨まれている」という反応。 ※上記は確認できた返信・引用の投稿者の体験談・不満・意見の要約で、個々の内容を事実認定したものではありません。
GMO、なんでそんなに嫌われてるのかよくわからないので誰か理由とかやらかし事案とか教えてほしい
111
3,249
594
8,729
1,710,211
全ウェブサイト保持者に告ぐ > こまめな修正版の適用と、数年に一度のバージョンアップを、使い続けるための費用として毎月・毎年の予算に組み込んでおく ウェブサイトも“保守・修繕”の発想が必要。「PHPの脆弱性」から、経営層・サイト運営者に知っておいてほしいこと internet.watch.impress.co.jp…
11
37
2,236
公開後の更新担当が決まっていないサイトは、セキュリティの穴が見つかった瞬間に誰も動けなくなります。 契約の段階で「誰が更新して誰が確認するか」を書面に残しておいた方がいい。 地味だけど、止まった時の被害が全然違います…
2
1
1
5
774
なんと、日本語版もあるmusic.apple.com/jp/114514
theres a hidden fully functional ipod as a 404 page on apple music music.apple.com/us/jfdsalkfa…
9
198
13
894
56,250
PHP狙いのアタックが始まったぞ。
44
919
75
4,492
515,228
ロケットナウと言うデリバリーサービスは、架空名義でウズベキスタン人の男が配達をしており、女の子にわいせつ行為をしたわけですが、サイトを見る限り、運転免許証や車両登録証等の提出が義務になっています。 さらに、外国人の場合は、永住者や日本人の配偶者ワーキングホリデーでなければ仕事ができないとなっています。 このウズベキスタン人の男は、日本人の配偶者もしくは日本人の架空名義を使用したんですかね? さらに海外のデリバリーサービスだと乗車ごとに、スマホで顔認証などやったりするのですが、そういう仕組みは無いんですかね。 デリバリーサービスはお客さんの家に行きますから、強盗も可能になります。 今回実際性犯罪も起きているわけです。ドアを開けますからね。 日本政府にはデリバリーサービスの本人確認や認証を規制していただきたいのですよ。 そして、違反行為があった事業者においては、創業停止や罰金の支払いを法律で定めていただきたい。 罰金の金額は、例えばEUの個人情報保護法違反のような仕組みにして、例えば売り上げの年間10%を罰金として支払うことを義務にするとします。利益ではなくて売り上げです。 罰金を高額にすればちゃんとやらないと会社が潰れてしまいますから、事業者は真面目に取り組みます。 これは放置しておくと、さらに多くの強盗や空き巣性犯罪の温床になって犯罪が多発しますよ。 国民の命が失われても良いのでしょうか。 しかも今回は子供が被害に遭っています。 女児にわいせつ行為をしたと書いてありますけど、下手したら命が奪われていましたよ。 日本の皆さん、特に子供さんやお孫さんがいる方はもっと騒ぎましょう。みんなネットで騒がなければ対策は取られません。 しかも皆さんが使わないとしても、ご近所やお隣の方が使っていた場合は、皆さんのお宅がリスクにさらされます。 隣の家に侵入してベランダや窓伝いに入ってくると言うこともあるんですよ。 皆さん、地元の政治家の皆さんにこのリスクを伝えましょう。ネットで騒ぎましょう。 毎日毎日騒ぎましょう。 騒がなければ対策は取られません。政治家の人々はこの怖さをわかっていません。 @takaichi_sanae @jimin_koho @HYT4ALL イギリスはUberや配達サービスで強盗や強姦が起きたために、ドライバーや配達人の本人確認の強化や犯罪歴の確認などが行われるようになりました。 日本に先行して多くの問題が発生しました。 最近では非常に治安に敏感な人は、デリバリーサービスは使わなくなってきています。 使ったとしても、例えば郵便局や大手の高い便の会社の社員の人が配達してくれるサービスなどを優先して使います。 また、消費者側からも、デリバリーサービスは、郵便局や日本の大手の宅配便会社の社員の人のみに限定して配達してくれるものをやってくれませんかと要求するのも重要だと思います。 それであれば本人確認が厳しいですから、リスクがだいぶ低くなります。
82
3,281
73
7,740
83,827
Replying to @re_d
>8.2より前のバージョンを使っている場合: php.iniを編集:session.upload_progress.enabled = Off その後、php-fpmをリロードしてapacheを再起動 >それ以降のバージョンを使っている場合: アップデート(数時間以内に利用可能になります) teapawt.org/Kostastsale/status/211… だそうです!アプデは23:00です😇15分以内くらいにAIによる攻撃が始まるでしょう…
A moron has released a POC early for php2shell so here is what you need to do: If you’re on version prior to 8.2: Edit php.ini: session.upload_progress.enabled = Off Then reload php-fpm and restart apache If you’re on later version: Update (it’ll be available in a few hours) In any case, the mitigation for the php.ini should work either way. Not sure if it’ll cover both vulns though so keep an eye on that. I’ll be reporting on follow up activity on windows as a target. Good luck!
4
7
1,706
Googleカスタム検索APIがサービス終了(2027年1月):移行のための現実的な選択肢 apiserpent.com/blog/google-c… Google Custom Search API が使えなくなるのか... これまでの a-blog cms では json2_tpl モジュールだけで簡単実装できたが、今後はプラグインが必要っぽい。
2
1
3
1,269
ZEST retweeted
iPhoneをつないでMacのローカルAIを高速化するツール pc.watch.impress.co.jp/docs/…
6
258
95
1,176
270,531
Figmaプラグイン「WP theme-json Converter」v1.4.0を公開しました🎉 ・レイアウト幅/フォント/角丸/デュオトーン/可変フォントサイズをバリアブルと相互変換 ・カラーのモード(Dark等)からスタイルバリエーションを出力 ・WordPress 7.1対応 @figma figma.com/community/plugin/1…
1
10
31
1,524
めっちゃ今更なんだけど、ずっとFinderで表示したファイルのパスをコピーしたいときに、 一回ターミナルを開く→ドラッグアンドドロップする→表示されたパスをコピーする ってやってたんだけど、Finderでフォルダを選択して「Option + Command + C」でパスコピーできたんやね.... 😇
2
2
1
22
4,129