
@kannadeinc CEO←@quartetcom 創業CTO。@phpcon_nagoya 実行委員長。技術顧問数社。PHPとTypeScript。育児中。オリジナル画質アルバム https://xitter.cf/t.co/HvwfpWjTc6 運営中。お仕事のご相談はリンク先までお気軽に🤲 #symfony_ja #ApiPlatform #クモ本
神戸👉浜松👉川崎👉名古屋👉神戸
Joined June 2012
- Tweets25.7K
- Following661
- Followers1.8K
- Likes41.4K
たつきち@arubamu.comじわじわ成長中📈 retweeted
必読の記事だった
blog.jxck.io/entries/2026-10…
たつきち@arubamu.comじわじわ成長中📈 retweeted
ゲームはまだ未熟だ
koriym.github.io/blog/2026/1…
たつきち@arubamu.comじわじわ成長中📈 retweeted
千万别在你的 ~/Downloads(下载)文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击,看完只能感叹:过去 30 年的系统安全常识,在 AI 时代归零了。
过去 30 年,Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件(比如 .md)。因为系统认为:纯文本又不是 .exe,自己不会跑,怕什么?
但现在,接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex,让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角,通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md:
1. 对付 OpenAI Codex(成功率 >90%):
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务,并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads,以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code(成功率 ~50%):
指示 Claude 建一个 .claude/settings.json,把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒,你的 Claude 登录 Token 直接明文送给黑客;下一秒,黑客假扮成大模型下发一条关沙盒的 Bash 指令,直接接管电脑。
最黑色幽默的是官方结论:
这个洞没有 CVE,OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能,「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你,得苦心积虑写 0day;现在只需要写一篇排版优雅的 Markdown 小作文,你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
「PHP はソフトウェアか否か」問題。
厳密に言えば、PHP は言語そのものであり、言語処理系(ソフトウェア)でもある。処理系の開発元が実質1カ所しかないので、どちらの意味でも「PHP」と呼ばれている。
これがC言語だと事情が違う。C言語は言語仕様でしかなく、その仕様に沿って各コンパイラベンダが処理系を実装している。だからC言語自体はソフトウェアではないし、GCCにバグがあっても「C言語にバグが見つかった」とは言わない。
なので厳密には「PHP言語処理系に脆弱性が見つかった」と書くべきだが、PHPの場合は言わなくても伝わる。それだけの話。
たつきち@arubamu.comじわじわ成長中📈 retweeted
「WordPress使ってるサイトはCloudFlareでEmDashに移行しろ!」簡単だから、みたいな言説が出てるから実際に自分の運用しているサイトでやってみたけど、そんな簡単じゃないよねぇ。テーマはもちろん新たに作らなければならないし、プラグインの機能を使ってショートコードとか記事に埋め込んでいた場合、その辺りの対応も必要だし。DNSもCloudFlareに持っていかなきゃならないから、その切替だけでも結構時間がかかる。
課金システムとか会員管理システムとかもWordpressをプラットフォームとして作ってた場合それも移行しなければならない。
AIがあるからだいぶ楽だけど、それでもそんな「ちゃちゃっと」できるものでもない。
#php #wordpress #emdash
たつきち@arubamu.comじわじわ成長中📈 retweeted
Today we announce 1Password for Agents platform, building with companies @Muse, SpaceX Super Intelligence Grok @Bot, @AnthropicAI’s @Claudeai, @OpenAI, @TownAI, @Browserbase, @Browser_use, @heydana_ai, Instinct, @usekernel, @Perplexity_ai, @tryramp, @Tomo, and @wajo_ai, with more integrations on the way. 🎉
We've heard from so many of our customers who want to use these new personal AI agents to help them get more done, but want more control over what the agent can access with the same trust and ease of use they get when using 1Password directly.
1Password for Agents gives your agents access without giving up your passwords. When an agent reaches a sign-in form, it requests a credential from your vault. If you approve the request, 1Password directly auto-fills the credential in the destination site so the agent can’t see or take possession of the credentials.
The agent gets the task done, but it doesn’t get your passwords..
You stay in control. 1Password for Agents free and optional for personal and family accounts. Unless you opt-in to an agent connector, agents cannot touch your vault.
➡️Learn more: bit.ly/487da6J
たつきち@arubamu.comじわじわ成長中📈 retweeted
type inference from .sql files has been achieved internally
ORMs are toast
たつきち@arubamu.comじわじわ成長中📈 retweeted
みんな今だぞ
◤◢◤◢◤◢◤◢
⛩️プロポーザル締切まで残り9日⛩️
◤◢◤◢◤◢◤◢
皆さんの現場での知見や試行錯誤の過程が
誰かの課題を解決する大きなヒントに!
「こんな話でいいのかな…?」と思ったら大チャンス✨
プロポーザルの応募に挑戦しよう🔥
#phpkansai
⬇️ 詳細・応募
fortee.jp/phpcon-kansai2026/…
たつきち@arubamu.comじわじわ成長中📈 retweeted
エンジニアからは言いにくい話なので、経営者側から書いておく。
「保守契約無し」を3回書きたくなる気持ち、すごく分かる。
リプ欄に「保守は保険と同じ」って声があったけど、半分は合ってると思う。
ただ保険と違うのは、何もしなくても中身が古くなること。
PHPの公式サイトでサポート期限を眺めてたら、今は1つのバージョンの寿命が4年。
それを過ぎると、言語そのものが穴を塞いでくれなくなる。
10年以上前だと、PHP7が出たばかりの頃。5系の最後の5.6は、2018年の大みそかで終わってる。
事故がなくても、毎年少しずつ住めない家になっていく。傷むのは使ってるからじゃなくて、時間が経つから。
だから保守は、保険より家賃に近いと思う。払ってる間は、大家が水回りも鍵も見てくれる。保守なしは、家賃ゼロで住み続けてる状態。
その間に傷んだ屋根を、雨漏りした日だけ「今すぐ来て」と頼む。
そりゃ毎月払ってる住人が先だよね。
僕も開発チームを見る立場にいるから、なおさらそう思う。
納品の日はゴールじゃなくて、入居日。
たつきち@arubamu.comじわじわ成長中📈 retweeted
【#pixiv_inside】
PHP 8.5.12の緊急リリースに
pixivはどう対応したか
inside.pixiv.blog/2026/10/22…
PHPにて緊急セキュリティリリースが予告され
pixivも対応しました。
セキュリティアップデート公開から
pixivメンテナンス明けまで約30分の対応を
ビルド・デプロイ基盤も踏まえながら説明します✍️
たつきち@arubamu.comじわじわ成長中📈 retweeted
🚨 Critical PHP vulnerability update 🚨
Patched PHP versions have officially been released!
Here is the latest status on FrankenPHP:
⚙️ Binaries: FrankenPHP 1.13.1 binaries with patched PHP 8.5 are currently building: github.com/php/frankenphp/ac…
🐳 Docker: Waiting on upstream patched Docker images before rebuilding ours
🏷️ Next Release: FrankenPHP 1.13.2 (including unrelated bug and security fixes) will be tagged as soon as 1.13.2 binaries and Docker images are ready
💙 Maintaining open-source projects takes serious effort. Consider supporting the work via GitHub Sponsors and donating to the PHP Foundation!
たつきち@arubamu.comじわじわ成長中📈 retweeted
PHPの重大な脆弱性に関し、本日午後11時に公開が予定されている修正パッチを可及的速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
たつきち@arubamu.comじわじわ成長中📈 retweeted
【🍀arubamu更新情報】
✔️ 一部の環境で、ごく稀に写真・動画のサムネイルなどが表示されないことがある不具合を修正しました
arubamu.com/changelog#2026-1…
たつきち@arubamu.comじわじわ成長中📈 retweeted
法案見て、「①裁判官はサイバー通信情報監理委員会と異なり専門性を持たない」との点、個人的には、特に管轄を簡裁にも認めるのか(≒広く使っていく予定)との感想にも通ずる気がする/警職法一部改正法案(被害防止電子計算機調査)について|弁護士 那須翔 @N65006333 note.com/techlawyer/n/n6e011…
たつきち@arubamu.comじわじわ成長中📈 retweeted
⛩️PHPカンファレンス関西2026 に新しいプロポーザル!!
「バイブコーディングは最高の要件定義書」 / たつきちさん (@ttskch)
#phpkansai
👇聞きたい人はスター⭐️をつけよう!!
fortee.jp/phpcon-kansai2026/…
たつきち@arubamu.comじわじわ成長中📈 retweeted
⛩️PHPカンファレンス関西2026 に新しいプロポーザル!!
「顧客や非エンジニアがAIコーディングでサイトを "安全に" 更新できる仕組み」 / たつきちさん (@ttskch)
#phpkansai
👇聞きたい人はスター⭐️をつけよう!!
fortee.jp/phpcon-kansai2026/…
たつきち@arubamu.comじわじわ成長中📈 retweeted
⛩️PHPカンファレンス関西2026 に新しいプロポーザル!!
「責任を "取る" のではなく "持つ" 〜AI時代に人間に残る仕事 2026〜」 / たつきちさん (@ttskch)
#phpkansai
👇聞きたい人はスター⭐️をつけよう!!
fortee.jp/phpcon-kansai2026/…
たつきち@arubamu.comじわじわ成長中📈 retweeted
【🍀arubamu更新情報】
✔️ 新郎新婦向けのご案内のページを読みやすくし、準備が済んだ項目にチェックを付けられるようにしました
✔️ スマートフォンの「まとめてZIPで保存」で、フォルダ分けの設定を変更できるようにしました
他1件
arubamu.com/changelog#2026-1…



















