menn retweeted
CVSS「10.0」らしいので、可及的速やかにアップデートしような。
itmedia.co.jp/news/article/2…
We released Ruby 4.0.9, 3.4.12, and 3.3.13, and published an announcement about Regexp compilation fixes.
ruby-lang.org/en/news/2026/1…
If your application compiles a regular expression from an untrusted string, please update your Ruby to one of those versions.
30
77
16,892
menn retweeted
見なよ…オレたちの神バハを…
【緊急メンテナンス長期化に関するお知らせ】
10/21 22:00より実施しております、PHPの脆弱性への対応を目的とした緊急メンテナンスにつきまして、続報をお知らせに掲載いたしました。
詳細は下記URLよりご確認ください。
shingekinobahamut.jp/news/de…
#神バハ
18
1,933
3,662
421,765
古のインターネット民なので韓国はASP.NETとかのMS系が多いのかと思ってたけどもうそんな時代では無くなってた
1
266
menn retweeted
韓国は実際PHPへの依存度が低い。
2000年代末に韓国では政府標準フレームワークとしてJavaが採用されたため韓国国内のWebサービスのバックエンドはJava一強となっている。
このためPHPの採用率は低く昨晩からのPHPの脆弱性の影響も軽微になっている。
어제 저녁시간대부터 일본 서비스는 PHP 취약점 + 보안 이슈때문에 여기저기 셔터 내리고 난리났었는데 (지금은 어지간한곳은 돌아온거 같지만) 출근해서 생각해보니 한국서비스는 PHP때문에 내립니다 이런 소리 별로 못봤는데 국내 서비스는 PHP 사용율이 낮은거냐 아니면 나몰라라 하고 있는거냐.
14
892
1,389
170,779
menn retweeted
【#pixiv_inside】
PHP 8.5.12の緊急リリースに
pixivはどう対応したか
inside.pixiv.blog/2026/10/22…
PHPにて緊急セキュリティリリースが予告され
pixivも対応しました。
セキュリティアップデート公開から
pixivメンテナンス明けまで約30分の対応を
ビルド・デプロイ基盤も踏まえながら説明します✍️
41
8,601
29,763
3,510,211
menn retweeted
「パッチを当てる」という作業は、単に修正コードを上から貼り付けることではなく、「そのOS環境で他のライブラリを壊さずに動くようバックポートし、メンテナがビルドして、GPG署名をして、世界中のミラーサーバーに同期させる」という、膨大な人の手と検証プロセスを経て初めて成り立っています。
1
6
390
menn retweeted
そもそもOSSというものを分かってない人が「パッチ」とか気安く使わないで欲しい。
政府「パッチを当ててください！」
システム管理者「RockyLinuxチームに言ってください」
Rocky「RHELに言ってください」
RHEL「CentOS Streamを待ってます」
CentOS「Fedoraを待ってます」
1
2
5
969
menn retweeted
【メンテナンスのお知らせ】
10月21日（水）22:00より、システムのセキュリティ強化を目的とした予防的措置として、
すべてのFANZAサービスにおいて臨時メンテナンスを実施いたします。
本メンテナンスは、当社サービスで利用している外部ソフトウェアにおいて確認された脆弱性への対応を目的としたものです。
38
1,457
2,928
652,397