超長距離サイクリスト🚴♂️国内外ブルベ・ロングライドの装備や補給、失敗談など。リアルタイムで走行中の景色も載せます📷/アイコンby @ab_peko
ナチェリのWa!!
Joined April 2009
- Tweets36.5K
- Following1.3K
- Followers3.5K
- Likes22.4K
はくらい retweeted
先月の日本縦断（宗谷岬→佐多岬）の記録がWUCA（世界ウルトラサイクリング協会）に認定されました!!
Japan Randonneurs 8
Unsupported Japan (Soya To Sata) N-S
2543km 4日2時間25分 (25.84km/h)
応援してくださった皆さま、ありがとうございました!
#JR8日本縦断 #WUCA
ultracycling.com/record/japa…
はくらい retweeted
公式が「パッチが出るまで詳細を伏せて準備期間を稼ぐ」という厳戒態勢を敷いた直後、研究者側が攻撃デモ動画をフライングでお漏らしして台無しにするという最悪のコンボが発生中。
攻撃箇所の特定が進んでしまい、パッチ前なのに現場はおそらく地獄でしょう。
暫定で session.upload_progress.enabled = Off の設定が回っていますが、2つある致命的欠陥のうち片方しか防げない見込み。
フライングした研究者、スーパー馬鹿だな。
国家サイバー統括室が警告出している。PHPの公式開発元や各国のサイバー専門機関が「世界中のウェブサイトを動かしている共通の土台に、極めて危険な欠陥が見つかった」と。
世界のウェブサイトの約7割がこのPHPを使っているため、放置されればサイトの乗っ取りや個人情報の盗難といった被害が世界規模で起きかねない。危険度も10点満点中「9.2」という最悪レベル。
そのため専門機関は、「今夜、穴を塞ぐ修正版を一斉配布するから、世界中のサーバー管理者は今すぐ待機し、出た瞬間に作業してほしい」と異例の事前警告を出したわけだ。
ハッカーに先手を打たれる前に、守り手を一斉に動かして被害を防ごうということかな。しかし、本当の勝負は、今夜パッチ（修正プログラム）が公開された瞬間から始まるよね。
パッチが出ると「どこをどう直したか」が全世界に筒抜けになるため、ハッカーは修正内容を逆算して攻撃コードを作り始める。
その攻撃が広まる前に管理者がアップデートを完了できるよう、数時間の「準備期間」を稼ぐための事前警告なのだろうが、対応を迫られる方は大変だ。
php.net/archive/2026.php#202…
