1981札幌→東京→名古屋→東京/東京大学法学部第一類卒 株式会社フュージョンズmostly playingなEM。CSM&ダメ母。諸事情で夫と子供2人(米国某大学Sr&国内の大学の新1年)養う大黒柱。 PHP;Java;TypeScript;Python;Symfony;React #symfony_ja #JNSC

Tokyo, Japan
Joined August 2009
ななうぇぶ retweeted
【速報】PHP級以上の重大な欠陥の公表を予告、米クラウドフレアCEO ・今後数週間〜数カ月に複数公表されるのは「ほぼ確実」と説明 ・別ソフトの欠陥について、すでに事前情報を把握
114
4,573
1,437
11,713
4,463,021
自分は国立だったし、日本の私大に子供を通わせるのも初めてなので、ステージに芸能人が来るタイプの学祭初めてかもしれない。 駒場祭もあまりステージ見に行かなかったし五月祭は三(!)連続サボりなので実は来てても見なかっただけの可能性はあるか。
224
ななうぇぶ retweeted
php vulnerabilities: time to clarify what really happened here's my conversation with @derickr, a member of php internals. we go through the full timeline and the facts watch here: youtu.be/5X5csEbmHqs?si=uAk7…
3
18
4
92
8,670
ななうぇぶ retweeted
今回のPHP騒動だけど、自社のWebサイトだけ対応だけでなくネット機器周りもみんなみてるはずよね。シスコとかのアプライアンスとかでもPHP使ってるからね。 cisco.com/c/ja_jp/support/do…
2
1
468
【次の脆弱性に備えませんか?🛡️】 PHP2Shellの脆弱性の件から、PHPのバージョンアップの重要性を痛感させられました。 14:10 松尾篤(@matsuo_atsushi)さん 「PHPのバージョンアップ時にASTが変わらない変更の見抜き方」 fortee.jp/phpconniigata-2026… 14:40 ざき(@k_yamasaki_zaki)さん 「AI駆動で挑む!?レガシーPHPプロダクトのバージョンアップへの軌跡」 fortee.jp/phpconniigata-2026… 次の緊急アップデートで慌てないために備える2セッションです。
5
7
648
ななうぇぶ retweeted
Set session.upload_progress.enabled=0 till next PHP release to block an unlikely RCE vector (CVE-2026-115560). Already recommended for CVE-2026-109619 Wed, keep disabled. Only apps with non-default serialize_handler switching it to "php" at runtime can be affected. #php #phpc
49
893
149
2,799
385,385
ななうぇぶ retweeted
We released Ruby 4.0.9, 3.4.12, and 3.3.13, and published an announcement about Regexp compilation fixes. ruby-lang.org/en/news/2026/1… If your application compiles a regular expression from an untrusted string, please update your Ruby to one of those versions.
7
158
37
353
107,643
歯ブラシのようなものです。
PHPって結局なんなんだ?
11
403
Replying to @poly_soft
ひとつ訂正させてください。 今回、主要なエリア全てで「なんとか全員起きてそう」な時間帯に調整した結果、あの時間になりました。メンテナの活動時間からの算出ではありません。 日本時間もちゃんと考慮されていましたが、同時に考慮する必要のあるサンフランシスコとタイムゾーンが離れすぎていました。 日本の23時は、サンフランシスコの朝7時です。
1
344
68
1,353
169,385
ななうぇぶ retweeted
【記事訂正】当初「PHPの脆弱性を標的としたサイバー攻撃」を受けたと発表していたバルテックは、「我々のサービス自体の脆弱性」を突かれたものであると訂正しました。これを受け、記事を訂正いたしました。 バルテック、サイバー攻撃によりサービス停止、情報流出の可能性(記事訂正) internet.watch.impress.co.jp…
345
38
376
58,597
真面目な話、RCEを「家」で例えるのだいぶ難しいと思っていて、テレビさん無茶しやがって…。代わりに何がいいんだろうなーと考えている。鍵とかいうのは論外。例えずに話せって話ではある。
9
575
ななうぇぶ retweeted
PHP は家の鍵じゃなく歯ブラシなので
「PHP=家の鍵」はさすがに説明が雑すぎないか? #イット
2
8
665
PHP の開発は、ボランティアの善意と寄付で成り立っています。 今回のような脆弱性対応を続けてもらうためにも応援しよう!! opencollective.com/phpfounda…
1
10
1
29
1,222
子供の大学(全然情報系ではない)の同級生の間でも「PHPの脆弱性対応が大変らしい」と話題だったようで、本人は「カーチャンたちの仕事は世界を支えているんだぜ」となった模様。昨日から今日にかけては子供にも晩飯出したらPC前に戻るとか、朝飯自分でよそって食べてね、とか協力してもらったので一緒に誇ることを許す。
2
5
1
45
2,262
ななうぇぶ retweeted
vulncheck.com/blog/php2shell… でGitHubに公開されているPoCを随時検証していて、x86-64はまだ誰もASLR突破できてないけどARM64ではPoC成立しているようです。世の中の放置されてるPHPサーバは大半がx86なので救われているのかも。
5
1
13
906
ななうぇぶ retweeted
PHPの脆弱性対応についてテレビのニュースで取り上げてて「皆さんPHPって知らないと思うんですけどパーソナル・ホームページ・ツールの略でして…」1単語もあってねええええ
6
1
12
880
ななうぇぶ retweeted
【緊急】国税庁ホームページ等の運用を再開しました。(PHPの脆弱性対応) 本日午前10時20分頃から一時停止しておりましたが、本日午後4時10分頃に運用を再開しております。 ご利用の皆様には、ご不便とご迷惑をおかけしましたことをお詫び申し上げます。 nta.go.jp/files/000043447.pd…
9
303
25
636
30,793