PHPの脆弱性をHacker Newsにリークした人物が「秘密だと知らなかった」と謝罪

HTTP APIの詳細なエラー情報をレスポンスに持たせるための仕様 | 天使やカイザーと呼ばれて

今日では HTTP(s) で API が公開されることは当たり前の時代ですが、エラーをアプリケーションにどう伝えるかは、個々の API の設計に依存していました。特に、HTTP ステータスコードは有限であり、元々持っている意味があるので、自由に使うことはできません。API はそのドメインごとにもっと複雑で細かなエラー情報があるはずで、それらはレスポンスボディに載せてアプリケーションに伝えることになりますが、その書式に規定は今までありませんでした。

GoogleとFacebookで「自分に関するすべてのデータ」を請求した結果

グーグルやフェイスブックの無料サービスを、私たちは日常的に使っている。だが、その「無料」の対価として、どれほどの個人データを提供しているかを実感する機会はほとんどない。実際にグーグルとフェイスブックへ情報開示を請求してみると、10年以上にわたる検索履歴や位置情報、行動記録までが詳細に保存されていた。ビッグテックは私たちのデータをどのように集め、広告収益へと変えているのか。その実態に迫る。※本稿は、朝日新聞編集委員の五十嵐大介『ルポ・シリコンバレー AIブームと米国社会の断層を歩く』（朝日新聞出版）の一部を抜粋・編集したものです。

リニューアルした日経電子版が高速すぎてヤバイ件｜konpyu

日本経済新聞は国内を代表する経済誌だ。その電子版はwebでの継続課金を大成功させ、いまや50万以上の有料会員を擁するモンスターサイトだ。 その日経電子版が11月6日に全面リニューアルしたのだが、公開後、web業界がにわかにざわついた。表示速度が爆速だったのだ。日経公式もモバイルで2倍の表示速度を達成したと堂々と宣言していた。 webサービスは継続率こそ神KPIで、その継続率には速度が大きく影響する。 これはチェキらないとヤバイと感じ、友人のkitakさんとスピードの秘密を調査してみた。 Fastlyをコンテンツキャッシュに使う 殆どのデータはFastlyを経由し

「PHP2Shell」脆弱性公表後に悪用試行が数百万件単位に増加したとCloudflareが報告、顧客向けには新ファイアウォールを開発して有効化

世界の多くのウェブサイトやサービスで利用されているPHPに重大な脆弱性「PHP2Shell」が見つかり緊急アップデートが行われた一件で、公表前は数千件程度だった悪用試行が公表後は爆増し、公表から12時間ほどで数百万件という単位に増加していたことをCloudflareが報告しています。

VRC内での楽曲の使用について｜mizukei

5月11日16時半から、VRChatで法律問題について情報交換する集会場（第２回）というイベントを開催してみました。参加者は６名ほどで、様々な悩みについて、議論が白熱し楽しい時間でした。 その中で、VRC内でライブをする際に、他人が著作権を有する音楽を流してもよいかという話しが出てきました。 そこで、普段、著作権法をあまり取り扱っていないため、誤り等あるかもしれませんが、VRC内での楽曲の使用についてまとめてみました。 なお、著作権フリーの音楽であれば、基本的に下記のことは気にしないで良いですが、その場合には利用規約等に注意してください。 著作権とは 著作権とは、著作物を保護

初期のイスラム世界が異教徒に寛容で女性の地位も低くなかったにも関わらず、現在の中東イスラム世界が逆になったのはどのような理由からでしょう？また、今後経済発展などで変わる可能性はあるでしょうか？

山口 浩さんの回答: 中東イスラム世界が「初期の寛容さ」から「現在の保守性」へと変化した理由は、宗教そのものの変化ではなく、歴史・政治・経済・外圧が積み重なった結果なんだ。イスラム教の教義は大きく変わっていないのに、社会がここまで変わったのは、“宗教を取り巻く環境”が激変したからと言える。 ここでは、できるだけ分かりやすく、歴史の流れに沿って整理してみるね。 1. 初期イスラム世界はなぜ寛容だったのか 7〜10世紀のイスラム帝国は、世界でも最も開かれた文明の一つだった。 異教徒への寛容 * ユダヤ教徒・キリスト教徒は「啓典の民」として保護 * 税を払えば信仰を維持できた ...

PHPの2件の深刻な脆弱性(CVE-2026-109618、CVE-2026-109619)についてまとめてみた - piyolog

2026年10月21日、PHPの開発元であるThe PHP Groupは、PHPの深刻な脆弱性2件を修正するセキュリティリリースを公開しました。ここでは関連する情報をまとめます。 何が起きたの? PHPのセキュリティチームは10月20日(協定世界時)、2件の critical な脆弱性を修正するセキュリティリリースを1…

【全文無料】何故SUZURIからクリエイターが離脱していくのか？｜そもそも『Palantir』って何？｜ウラケン・ボルボックス

1. SUZURI界隈がざわついている 先週からXのタイムラインに、気になるポストが流れてくるようになった。 「SUZURIを退会しました」 「ショップを非公開にしました」 「今後は別のサービスに移行します」 SUZURIといえば、イラストレーターやデザイナーならご存じの方も多いだろう。自分のイラストを登録すると、Tシャツやステッカー、アクリルキーホルダー、スマホケースなど、さまざまなグッズにして販売できるサービスである。 私も数年前に登録し、最近ではNOWARアイテムのトリブンから一部を、国境なき医師団や、ユニセフに寄付したりしている。 ウラケンストア ( ulake

音楽デジタルアーカイブとは？マスター音源を未来に残すユニバーサル ミュージックの取り組み｜ユニバーサル ミュージック公式note

ユニバーサル ミュージックにおけるデジタルアーカイブおよびマスター音源の長期保存のための取り組みを紹介します。 音楽デジタルアーカイブとは 音楽デジタルアーカイブとは、アナログ・デジタルのマスター音源を長期保存し、将来活用可能な状態に維持する取り組みです。 ユニバーサル ミュージックが、アーティストたちと作り上げた楽曲や映像のマスターデータ。これらは録音技術の変遷とともに、さまざまなメディアに保存されています。その歴史を遡ると、レコードの金属原盤、アナログテープ、デジタルテープ、ハードディスクーーそして、現在はクラウドにアップされています。 クラウド上のデータは99.9%失われ

日本の新聞の左右論調：1970年～ 2019年

本稿の目的は，戦後日本の新聞に関して，地方紙の社説の独自性や，各紙の左右イデオロギー的な論調の推移を明らかにし，その背景要因を検討することである。具体的には，1970年～ 2019年の50年間において，全国紙と地方紙（計50紙）の憲法記念日前後の社説（計2211本）を網羅的に収集・データ化し，計量テキスト分析を行った。分析内容は下記の２つに大別される。①地方紙が社説で共同通信の資料版論説をどの程度利用してきたのかを，機械的な手法によって分析した。まず，共同通信の資料に依拠した社説は多数派とは言えないことを確認した上で，社説執筆リソースなどの背景要因について検討を行った。②各紙の左右イデオロギー的論調をコーディングによって数値化し，日本の新聞論調の推移の全体像を可視化した。その上で，地方紙のリベラル傾向の論調の多様性と，新聞が論調を保守化させる要因について考察を行った。

日本の新聞の左右論調：1970年～ 2019年

本稿の目的は，戦後日本の新聞に関して，地方紙の社説の独自性や，各紙の左右イデオロギー的な論調の推移を明らかにし，その背景要因を検討することである。具体的には，1970年～ 2019年の50年間において，全国紙と地方紙（計50紙）の憲法記念日前後の社説（計2211本）を網羅的に収集・データ化し，計量テキスト分析を行った。分析内容は下記の２つに大別される。①地方紙が社説で共同通信の資料版論説をどの程度利用してきたのかを，機械的な手法によって分析した。まず，共同通信の資料に依拠した社説は多数派とは言えないことを確認した上で，社説執筆リソースなどの背景要因について検討を行った。②各紙の左右イデオロギー的論調をコーディングによって数値化し，日本の新聞論調の推移の全体像を可視化した。その上で，地方紙のリベラル傾向の論調の多様性と，新聞が論調を保守化させる要因について考察を行った。

PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 - GMO Flatt Security Blog

PHP開発チームは2026年10月21日22時40分頃（日本時間）に重大な脆弱性2件を含む、セキュリティリリースをリリースしました。両件のCVSS v4.0スコアは9.2となり、どちらも一般的な構成において任意コードに繋がるものです。 本脆弱性の発見に関与すると見られる研究者の投稿、及び開示に関与した Wiz 社の記事…

ウディ・アレンの新作は葬られるべきか｜村山章

ウディ・アレンの最新作『レイニーデイ・イン・ニューヨーク』の日本公開が近づいてきた。ここ数年のアレンは、養女に対する幼児虐待疑惑が再燃したことで、ハリウッドから追放されたも同然の状況が続いている。映画ライター的にも何かしらの立ち位置を表明しないといけない段階になっている気がするので、もう迷いをそのまま書く。いや、迷った人間が書きながら考える。 ＊＊＊＊＊＊＊ もう長いこと、ウディ・アレンとどう向き合うべきなのか考えあぐねている。ここ数日も、アレンがいまだに渦中にいる1992年の幼女性的虐待疑惑について延々とリサーチしていた。今の状況下において、この件をスルーしたままアレンのことを語