kazu retweeted
Symbolのネームスペースをドメインにして分散型で解決した方が良くなってきたかもしれないですね。
PHPとは別件ですが、とにかく全員今すぐ引用元のとこに貼ってるサイトにアクセスしてみて、赤文字が出たらマズいと思ってください(画像の通り、私はマズかったです)
事の発端とかは全部省略して何がマズいのかを簡単に言うと、「悪意ある攻撃者が、自分が所有していないgoogleや銀行のドメインとかについて、暗号学的に正しい署名を持つ偽証明書が作れちゃう」ってこと。
これができると何がマズいのかといえば、DNSの改ざんとか経路の乗っ取りとかで接続先をすり替えることが出来た瞬間に
・HTTPS通信の盗聴と改ざん
・ログイン情報、Cookie、APIトークンの窃取
・正規サイトを装った偽コンテンツの配信
・ソフトウェアのダウンロード内容やAPI応答の改ざん
が全部できちゃうって感じ
つまり「偽サイトが、暗号学的に正しい証明書を使用して、正規の手順で、本当のサイトになりすませる」ってこと
実際に攻撃が行われたかってのは分かってないけど、とりあえず赤文字が出たら非常に脆弱な状態にあるってことは確かなので、まず確認し、赤文字が出たらOSとかBrowserとか全部更新してください
それこそAI Agentに聞いてもOKです
PHPは企業とかに対する問題だったのであれば、こっちは個人で対処しないとダメな問題なので、今すぐ更新とかによる確認を！(特にEdgeユーザーは要チェック)
kazu retweeted
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
kazu retweeted
👀
"Symbol（XYM）のノードが試験的に動くようになりました。Rust で一から書いていて、メインネットにもテストネットにも、ピアとして入れます。"
Symbol のノードを Rust で一から書いたらスマホでも Windows でも思いのほかいい感じに動いてしまった件 qiita.com/HinaBlogChannel/it… #Qiita
kazu retweeted
Xの様子がおかしいので再投稿です。
お知らせ📢
BEYONDの公式ドキュメントを公開しました！ 導入方法から、オンチェーンデータの記録・取得・検証、暗号化、ネットワーク構築まで解説しています。
↓↓
nftdrive01-maker.github.io/b…
kazu retweeted
速習Symbolを効率的に学べるアプリを開発しました。
さらに、内容の定着を図るために、各章の最後に章末問題をつけています。
また、速習Symbolを学びやすくするために数学や情報科学の基礎を学べる入門講座を用意しています。
このアプリを用いて、学習に役に立てれば嬉しいです。
yutopian.github.io/quick_lea…
kazu retweeted
github.com/dusanjp-and-pasom…
【symbolの clientの dockerイメージを
ソースコードから作成する方法と利用方法】
kazu retweeted
Gooood morning!
This month:
📚 NEM docs overhaul
🌉 Symbol Bridge update
🎮 XYM City 3D morning, evening, sleep, repeat
The vertical slice is taking shape, the team is growing, and yes, there’s karaoke.
thesymbolsyndicate.notion.si…
#Symbol #NEM #XYMCity
