【公開再開のお知らせ】 「1億2380万分の1」を、新しいURLで公開しました。引き続きお楽しみいただけます。 rs-developing.com/1oku2380ma… 一時的にご利用いただけない状態となり、ご迷惑をおかけして申し訳ありませんでした。 #1億2380万分の1

色々な開発者の方と繋がりたいです。 まだ分からないことだらけなので、色々な方を参考して学びを増やしたいです！ リプ頂けるとフォロバします🙌 お願いします！！！

サイバー戦争なのかこれ

トロイの木馬みたいな感じで怖すぎる。

Apple製品買うと裏切られたかのように急に充電の減り早くなる😭

青バッチつきました！

なんか、ついに"こういう時代"に入ったんだなって実感できる瞬間ではあった

これも攻撃されるのかな、、

今夜23時のPHP緊急パッチ、エンジニアでも見落としがちな点を3つ。 ①「php -v で最新か確認」は罠
Ubuntu/Debian/RHELは古いバージョン番号のままセキュリティ修正を入れる（バックポート）ので、
・8.1と表示 → 未修正とは限らない
・8.3と表示 → 修正済みとも限らない
確認はchangelogにCVE番号が載っているか。
apt changelog php8.3-cli | grep CVE-2026-109618
rpm -q --changelog php | grep CVE-2026-109618
なおRemiリポジトリは当日中に更新が来ないとPHP Foundationが告知しています。 ②アプリを更新しても意味がない
今回はWordPressやLaravelの穴ではなく、PHPがリクエストを処理する段階（multipartアップロード周りと推定）の問題。アプリのコードに届く前に刺さるので、WordPress更新もcomposer updateもWAFも代わりになりません。PHPコア開発者も「パッチ以外に緩和策はない」と明言。GMO Flatt Securityが出した暫定回避策（session.upload_progress無効化）も、同日午後に「単体では不十分」と訂正されています。 ③8.1以下には修正が来ない
upstreamの修正対象は8.2〜8.5のみ。一方でリークした攻撃ツールは5.4以降すべてに効くと主張しています。レンタルサーバーで古いプラグインのために7.4に固定している人が一番危ない。ディストロのバックポートが来るか、サーバー会社の告知を確認してください。 ちなみに、PHPが事前告知を出すこと自体が異例です。Hacker Newsに「CVSS 10.0のRCE 2件」とリークしたため、本来22日予定だった公開を1日前倒しにした、というのが経緯。公式スコアは9.2（CVSS v4.0）で、10.0は規格バージョン不明のリーク値です。すでにCloudflareは攻撃を観測してWAFルールを展開、国内ではコドモンがパッチが出るまで全サービスを止める判断をしています。 ➞PHP多すぎて無理。

AIによってとんでもない成長が成し遂げられるようになった今、開発者の体力勝負と株チャレンジみたいな感じの世の中になってきてる（勝手な思い込みかも）のがあまりにも面白い。

これ、出来たらあまり知られたくない

農業の課題を調べるために、 来年の夏に農家に実際に会って現地調査しようかな

私が作ったゲームを配信に使って頂いた方の動画、全て見て楽しんでいます。 ありがとうございます。

もう一度ぜひやってみてください！

自分で自分の作ったゲームやって楽しんでる実況動画撮ろうか迷ってるんだけど見てくれる人いるかなあ

たくさん遊んでいただきありがとうございます🙇 次回作も開発中です。 公開時は、またこのアカウントでお知らせします。