🚁りょま (@ri2lab) header
🚁りょま (@ri2lab) profile picture

どうも、ヘリです。へりくだるのは苦手です。高いところから見下ろしたい👀 #海賊王に俺はなる

Kobeの教育系IT企業
Joined January 2015
Photo by 🚁りょま (@ri2lab)Photo by 🚁りょま (@ri2lab)Photo by 🚁りょま (@ri2lab)Photo by 🚁りょま (@ri2lab)Photo by 🚁りょま (@ri2lab)Photo by 🚁りょま (@ri2lab)Photo by 🚁りょま (@ri2lab)Photo by 🚁りょま (@ri2lab)Photo by 🚁りょま (@ri2lab)Photo by 🚁りょま (@ri2lab)
ん?リプ欄もなんかおかしいな… 教師は属性であって個人を指し、教員は被雇用者。組織に所属してる教師が教員ですよ。 ざっくり言えば教員免許持って先生してりゃ教師。 学校で教育職として働いてたら教員。それだけです。 教員と並ぶ言葉は「職員」。 ただし、職員は広義として教員を含む場合と、狭義で教員以外の学校のスタッフを指す場合があるため、学校では「教職員」(学校スタッフ全員を指す)という使い方をすることがあります。 学校に勤めてるなら「教師」であり「教員」ですので、勤めてないならそりゃ自分のことを「教員」とは呼ばないでしょうね…
私は「教師」という言葉と「教員」という言葉を使い分けています。自分に対して、「私は教員だ」とは使いません。
1
1
413
情報漏洩そのものは確かに問題ではあるんだけれど、過剰に反応するほどやばい情報までは流出していない場合がほとんど、 というか、適切に設計していれば、漏れても大丈夫なように、できるだけ自社で持つデータは最小限になるようにしてある。 盗む側もそれは見越してるので、漏洩させたデータで直接どうこうしようというよりは、むしろこの混乱に乗じてフィッシングに引っかけるなど、直接個人から引き出そうとする場合のほうが実は被害は大きかったりする。 あとは、混乱させることによる株価の操作とか。 もちろん油断はできないんだけど、慌てて過剰な反応を示すことが1番危なかったりするよね。
1
101
そもそも「言語」もソフトウェアです。
1
2
192
個人情報の漏洩がむしろデフォルトになる時代。 こうして再び「忌み名」と「通称」が活用され出すのかもしれない(知らんけど)
1
75
だろうね。PHPの件で関連するところから多数問合せあって、みんな「PHPの件は〜〜〜」って答えてたけど、僕は「今回のことを発端にしばらく同様の問題が噴出しますので、慌てずにお願いします」って釘刺してあるので、根回しは完了している。 みんなも落ち着いて対処していこう。
【速報】PHP級以上の重大な欠陥の公表を予告、米クラウドフレアCEO ・今後数週間〜数カ月に複数公表されるのは「ほぼ確実」と説明 ・別ソフトの欠陥について、すでに事前情報を把握
Readers added context they thought people might want to know
Cloudflare CEOの発言はReutersインタビューで他の重要ソフトの深刻脆弱性を認識しAIで今後多発予測した一般論で、PHP級以上の特定欠陥公表を予告したものではありません。 thehindubusinessline.com/info-tech/ai-d… secnews.gr/en/743113/clou…
1
3
296
現場知らなさ過ぎて草🌱
Replying to @ri2lab
現実的な話、22時に上長が対応しますか?その時間に待機して待ってるような上司なら、就業時間内に対応方針決められてると思いますけど 早くからわかってたことなのに、一般的な就寝時間に「今日中にやって」とアナウンスするしたことを無理に褒める必要はないですよ本当に。何に迫られてるんですか?
1
246
言語ってソフトウェアなんで、PHPもソフトウェアで全く問題ないんだけど、 それより「プログラミング言語」と表記するのが正しいかというと、今回の件は言語・記法・文法に不具合があったのではなく、その実行環境(まさにまごうことなきソフトウェア)に脆弱性があったという話なので、 プログラミング言語(PHP)よりも PHPの実行環境(ソフトウェア)に…と書いた方が正確、まである。
1
3
486
何言ってんのかわかんないけど、何かを必死に批判したいんだね。 ジャン・バルジャン、頑張るじゃん💪
一般人は国の注意喚起じゃなく、個人アカウントの高市早苗に反応してるのを冷ややかな目で見てるよ
1
1
418
ヒト(日本人)に深刻な脆弱性が… ヒトじゃねえよ!人種だよドアホ! って言ってるのと同じかと。
This quoted post is unavailable.
204
脆弱性があってセキュリティパッチ当てれるんだからソフトウェア以外の何物でもないんだけれど…
はー? PHP をソフトウェアって言ってるよ。 プログラム言語のことを「ソフトウェア」 すげえな。
2
69
6,071
真の園児ニアたちが湧き出でて愉快
115
元エンジニア…何のエンジニアだろ?
高市、完全に意味不明な指示を国民に投げました。 AWSとか高度なクラウドならパッチ適用とか勝手にやってくれるでしょ、わざわざ深夜にエンジニア呼びつけて設定変えなくても済むでしょ、だからオンプレからクラウドに移行するのが今は主流だよね。 それなのに未だにオンプレでPHP使ってたらそりゃ攻撃されるよね。 ってことを一から説明しなければ誰もわからないわけです。
1
318
エンジニアたちは、このズレたマジレスを冷ややかな目で見てるよ。 首相の表現は正確ではないが、必要な人には“刺さる“アナウンスなんです。 現場のエンジニアはやることはわかってます。 ただ、「そこにかける金がない(セキュリティパッチは保守の範囲内でも、その作業を23時に行うことは内部の残業代持ち出しになるので金は動く)」。それによって国内企業のサーバーが踏み台にされたら国益を損ねる。 だから訳わかってない企業上層部や顧客にも“なんかやばそう“ってのが伝われば現場は動けるんでそれでいいんですよ。 「現場の捜査員たちを信じる!」踊るの室井さんよろしく、痺れる命令だったってことです。 細かいことは現場はわかってるんでいいんです。
この投稿がズレていることに気づかないない方は一般人だけでしょうか?なぜか(自称?)エンジニアの不思議な投稿が見受けられます。 そもそもセキュリティパッチを貼るということは通常業務です。バージョンには:major.minor.patchが「ドット」で分かれていて例えばPHP8.5.12の「12」が最新のパッチでありダウンロードして起動すればいいだけのアップデートです。majorとminorのアップデートでない限り特別な支給や、上司の許可などいらないはずです。 総理大臣の投稿はこれを明日の朝出勤した時ではなく今夜やってねということだけです。PHP7(PHP8.1以前)を使っている場合はずっと脆弱性が続きますし、PHP7をまだ使っている企業、ユーザーは沢山いらっしゃると思います。そういった場合はもちろんPHP8に以降しないといけないですが、それは無視なんですよね。 それなのに高市総理がいかにサイバーセキュリティに詳しいのかとこの投稿を参考にしている投稿が見受けられます。彼らが本当にエンジニアなのならそういう見解にならないと思いますが。
64
1,416
66
9,332
561,804
よくあるのは「昔のコンピュータの処理速度では問題にならなかったけど、今のコンピュータの処理速度だと顕在化する穴」とかもあります。
プログラム言語素人には、1995年から使われている言語でいま脆弱性が見つかるっていうのがよく分からない。もともと存在していた欠陥が今になって発見されたのか、プログラムの更新によって新たな欠陥が生まれたのか、以前から存在していた欠陥が、周囲の環境変化によって悪用可能になったのか?
2
231
別にPHPのパッチ当てるだけならサイトほぼ止まらないんで、わざわざサイト緊急メンテとか言って閉鎖しないでしょ。 それに、なんで、自分らが公開するパッチを公開するタイミングで当てるのよ。 事前に対応するでしょうよ。 この人ほんとにエンジニアか?
unavailable
1
235
えーっと、 一応言っておきますけど、 今回のPHPの脆弱性はWordPressを狙ったわけでもないし、PHPが流行ってるからとかも別に関係ないですからね。 攻撃されたんじゃなくて、バグがあったって話ですからね。 あと、「やっぱWordPressじゃなくてLaravelかなぁ」とか言ってる人、それ、PHPですからね? ついでに、仮に移行したとして、移行した先の言語が安全なわけでもないですからね? もう一度言いますが、PHPのシェアが高かったから狙われたとか顕在化したとかいう類の問題だったわけじゃないですからね?
1
2
264
ちょっと何言ってるのかわからない
とりあえず脱Wordpressに向けて動き始めたのですが、CloudflareとEmDashはどちらが良いんだろ? 僕のOpus5.5によると、Cloudflareを提案されているのですが、う~ん
1
4
274
脆弱性なんてどんなシステムにも生じうるので語弊を恐れずに言うけど、 これだからスクリプト言語は弱いんだよ。
2
105
さくらインターネット全然ログインできんやんけ!
1
397