Ionic Japan User Group代表／西宮夙川の穏健派。Webやアプリつくってます。(一社)リレーションデザイン研究所 代表理事、Ionic Developer Expert、Stripe Community Expert等／著「Ionicで作る モバイルアプリ制作入門」 https://xitter.cf/t.co/RGlUTSS2A7
兵庫県
Joined January 2010
- Tweets84.9K
- Following1.2K
- Followers4K
- Likes35.9K
絶対崩れない家屋があるのかという話。あるわけない。
【懸念】河村たかし議員、情報漏洩めぐり追及「マイナンバーは絶対大丈夫と断言しなさい」
news.livedoor.com/article/de…
この指摘を受けデジタル庁は、個人情報を一元化せず各行政機関で分散管理していることや、情報連携の際には異なる符号を用いて芋づる式に抜き出せない対策をとっていると説明した。
本当に他のiPhoneと、iPhone Duoの画面設計をどう共通化するかについて本当難しい。今までは「ラベルをつけてユーザに親切に」だったのが、iPhone Duoはレイアウトが「ボタンをVertical Barsにもってこい」と訴えてくる。
Masahiko Sakakibara retweeted
ひとつ訂正させてください。
今回、主要なエリア全てで「なんとか全員起きてそう」な時間帯に調整した結果、あの時間になりました。メンテナの活動時間からの算出ではありません。
日本時間もちゃんと考慮されていましたが、同時に考慮する必要のあるサンフランシスコとタイムゾーンが離れすぎていました。
日本の23時は、サンフランシスコの朝7時です。
Masahiko Sakakibara retweeted
本日明らかになったセキュリティ脆弱性の対応マニュアルをPDFでつくりました。この資料は自由な配布・転載・改変OKで、出典や制作者表記も不要です。
ぜひ所属する組織や技術顧問先への説明でご利用くださいー！
dropbox.com/scl/fi/n1wiw56qh…
多くのエンジニアが駆り出されたならそれはとてもすばらしいこと。Cloudflareの報告によると悪用試行が急増しており、このポストで大惨事が深夜対応で回避されたならそれは称賛されるべきこと。
itmedia.co.jp/news/article/2…
大惨事の対応なんて比じゃないですからね。
This quoted post is unavailable.
PHPについてはわかったので、インターネットのセキュリティの根幹を揺るがす emudhra.we-have-a-problem.co… についてもっと話しようよ。
本日明らかになったセキュリティ脆弱性の対応マニュアルをPDFでつくりました。この資料は自由な配布・転載・改変OKで、出典や制作者表記も不要です。
ぜひ所属する組織や技術顧問先への説明でご利用くださいー！
dropbox.com/scl/fi/n1wiw56qh…
「PHPの今回のニュースを知ったのはいつどこで」というのは、対応終わったら振り返りとしてとても有用なベンチマークだと思う。
私は昨日昼に蕎麦屋で酒注文したタイミングでXを開いて xitter.cf/itmedia_news/status/21… のポストで知りました。
PHPに「緊急」レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け
itmedia.co.jp/news/article/2…
こういう資料各自でつくるの本当無駄なので、みんなつくったのは公開して使い回せるようにしてほしい。
まで思って、「あ、これOSSだ」ってなった。
本日明らかになったセキュリティ脆弱性の対応マニュアルをPDFでつくりました。この資料は自由な配布・転載・改変OKで、出典や制作者表記も不要です。
ぜひ所属する組織や技術顧問先への説明でご利用くださいー！
dropbox.com/scl/fi/n1wiw56qh…
本当すばらしいポスト。サービス停止や工数確保の根拠としてこの上なく、賛否問わず注目集めたことで周知に繋がる。本当すばらしい。
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
今回のPHPの問題がなぜ特別か。
今回のこれはCVE番号が流出して、Califの攻撃デモ動画が誤公開されて、しかもChainguardが修正済みイメージを先行公開という最悪が積み重なって、首相が呼びかけるほどの事態につながったわけですよ。
PHPに脆弱性があっただけの解像度で考えではいけない。
thephp.foundation/blog/2026/…
本日明らかになったセキュリティ脆弱性の対応マニュアルをPDFでつくりました。この資料は自由な配布・転載・改変OKで、出典や制作者表記も不要です。
ぜひ所属する組織や技術顧問先への説明でご利用くださいー！
dropbox.com/scl/fi/n1wiw56qh…
今回のPHPの問題がなぜ特別か。
今回のこれはCVE番号が流出して、Califの攻撃デモ動画が誤公開されて、しかもChainguardが修正済みイメージを先行公開という最悪が積み重なって、首相が呼びかけるほどの事態につながったわけですよ。
PHPに脆弱性があっただけの解像度で考えではいけない。
thephp.foundation/blog/2026/…
