Takahiro YAMADA (@yamadamn) header
Takahiro YAMADA (@yamadamn) profile picture

Takahiro YAMADA

@yamadamn

某SIerの片隅でJavaベースのミドルウェアを中心に担当していましたが、最近は何をやっているかよく分かりません。ドラクエウォークが趣味ですが、ガチ勢ではありません。 たまにOpenJDKソムリエ🍷と呼ばれることもあります。(Sometimes I'm called OpenJDK sommelier.)

 Tokyo
yamadamn.hatenablog.com
Joined October 2010
  • Tweets51.2K
  • Following633
  • Followers2.3K
939Media
Photo by Takahiro YAMADA (@yamadamn)Photo by Takahiro YAMADA (@yamadamn)Photo by Takahiro YAMADA (@yamadamn)Photo by Takahiro YAMADA (@yamadamn)Photo by Takahiro YAMADA (@yamadamn)Photo by Takahiro YAMADA (@yamadamn)Photo by Takahiro YAMADA (@yamadamn)Photo by Takahiro YAMADA (@yamadamn)Photo by Takahiro YAMADA (@yamadamn)Photo by Takahiro YAMADA (@yamadamn)
何となくだけど、PHPやNode.jsはWebアプリとして使われる比率が高く、ランタイム自体が担う範囲の違いも影響している気がする。 Javaもかつては(OpenJDKに含まれないJava Plug-inなどで)アプレット関連の脆弱性が多かったですね。
小柳勝範＠札幌のIT会社の代表 (@k_koyanagi_null) profile picture小柳勝範＠札幌のIT会社の代表
@k_koyanagi_nullOct 31
定量的に見てもJavaって割と安全なんだな
Image from 小柳勝範＠札幌のIT会社の代表 (@k_koyanagi_null)
1
3
12
1,298
さて、週明けのアップを始めるか…
OSS開発者 (@hacker_infra) profile pictureOSS開発者
@hacker_infraOct 30
CVE-2026-98432 access.redhat.com/security/c… 重大度がcriticalになった。
4
1
29
27,926
Takahiro YAMADA retweeted
Aki 💙💛 (@Logico_jp) profile picture
Aki 💙💛
@Logico_jpOct 30
JDK 25.0.5に、JEP 527がバックポートされました。 - X25519MLKEM768などのハイブリッド鍵交換アルゴリズムのサポート - X25519MLKEM768がデフォルトで有効、preferred groupとして設定済み bugs.openjdk.org/browse/JDK-… oracle.com/java/technologies…
2
2
1
7
799
Log4j2問題の時もそんな感じだった覚えだけど、対応してくれるOSSコミュニティには感謝しかなかったな…
WING☆ (@wing_ghost) profile pictureWING☆
@wing_ghostOct 29
今JPCERT/CCから送られてきた、例のPHPの脆弱性の後に報告されたCVE-2026-115560に関してのメールを読んでるけど、対象バージョンに - PHP 8.5.12より前のPHP8.5系バージョン - PHP 8.4.27より前のPHP8.4系バージョン - PHP 8.3.36より前のPHP8.3系バージョン - PHP 8.2.35より前のPHP8.2系バージョン って書かれていて、先週エンジニアのみんなが頑張ってアップデートしてたのが無駄だったのかなと思うと悲しくなってくるね…
7
56
12,447
【更新】PHPの複数の脆弱性（PHP2Shell）に関する注意喚起を更新。あるファイアウォール製品で侵害の成功を示唆する痕跡を確認したと報告されています。引き続き、本脆弱性の対処に関しては利用製品への影響を確認し、速やかな対策と侵害調査をお願いします。^KK jpcert.or.jp/at/2026/at26003…
104
6
196
35,709
長年利用してきた某ドメイン登録サービス。Javaで動いているらしいという親近感もあって選んだのだけど、以前からダークパターンが気になっていたところに、最近の不正アクセスの報道や経営者の言動を見て、さすがに他社への移管を検討しようかな…
1
1
11
968
Takahiro YAMADA retweeted
Aki 💙💛 (@Logico_jp) profile picture
Aki 💙💛
@Logico_jpOct 27
Microsoft Build of OpenJDKのコンテナーイメージのタグからマイナーバージョンがなくなりました。 例: mcr\.microsoft.com/openjdk/jdk:25-ubuntu 1) マイナーバージョンまで使って固定したいとき learn.microsoft.com/java/ope… 2) コンテナーイメージのビルドは毎週月、水、金 learn.microsoft.com/java/ope…
Container images for the Microsoft Build of OpenJDK

Container images for the Microsoft Build of OpenJDK

Describes the available container images for the Microsoft Build of OpenJDK.

learn.microsoft.com
Bruno Borges (@brunoborges) profile pictureBruno Borges
@brunoborgesOct 26
When we launched container images for Microsoft Build of OpenJDK, we decided on not tagging full versions. Customers can only point to major versions + distribution: 21-ubuntu. It made patching a lot easier, faster: just trigger a CICD rebuild on the same source code version tag. learn.microsoft.com/en-us/ja…
Container images for the Microsoft Build of OpenJDK

Container images for the Microsoft Build of OpenJDK

Describes the available container images for the Microsoft Build of OpenJDK.

learn.microsoft.com
3
4
460
まだタイムズカーから漏洩したのか連絡ないから訴訟に参加するか未定だけど、入会未完了者なので、今後にタイムズカーを使いたいと思うことはないかな… タイムズ駐車場は色々なところにあって、ちょくちょく使うので、利用できないと困るけど、そちらは個人を特定する仕組みはないはずだよね😅
カーシェアマニア (@carsharemania) profile pictureカーシェアマニア
@carsharemaniaOct 26
タイムズカーの集団訴訟に参加する人は、個人情報の取り扱いに納得できないから裁判を起こすんだろうけど、だとすると今後、タイムズ関連のサービスは全部使わないつもりなのかな。 それと、訴訟参加者が、急にBANされたり理由非公開で入会拒否される可能性も、絶対にないとは言い切れない気がする
1
2
997
誰も気にしないと思うけど、当初のスレッドぶら下げておきます
Takahiro YAMADA (@yamadamn) profile pictureTakahiro YAMADA@yamadamnSep 29
タイムズカー、数年前一度登録しようとした時あったんだよな… 免許証の画像不鮮明だか何かで却下されて、その後に再度申請するも、何も音沙汰なくて、もういいや！と思って放置してたんだけど、それでも影響受けそうってことなんだよな。 何のために未入会の情報まで残しておいたんだろう。
1
211
タイムズパーキングの利用約款 times-info.net/info/parking.… では以下らしい。(チャッピーまとめ) ・車両ナンバーや駐車場内の映像を撮影する場合がある ・取得した車両情報は一定期間保管し、期間終了後に消去する ・駐車料金の管理、不正駐車への対応、犯罪予防などに利用する
202
Takahiro YAMADA retweeted
ITmedia NEWS (@itmedia_news) profile picture
ITmedia NEWS
@itmedia_newsOct 27
「自分の個人情報が漏えいした……どうすれば？」　IPAが対処法公開 itmedia.co.jp/news/article/2…
「自分の個人情報が漏えいした……どうすれば？」 IPAが対処法公開

「自分の個人情報が漏えいした……どうすれば？」　IPAが対処法公開

メールアドレスや電話番号、住所、氏名が漏えいした場合は、突然届くメールやSMSは基本的にすべて詐欺の偽メールだと考えて、無視して削除するよう呼び掛けた。

itmedia.co.jp
3
250
13
474
44,922
BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）に関する注意喚起を公開。細工された圧縮データの展開により、任意のコード実行などにつながる可能性があります。Node.jsを含む複数の製品が影響を受けます。速やかな対策実施を推奨します。^KK jpcert.or.jp/at/2026/at26003…
62
5
104
21,386
実際に問題あるようなサイトに接続して確認するにはLiberica JDKのBellSoftによるブログ記事が参考になります。 bell-sw.com/blog/distrusting… Check. javaのファイル名が気になる人は適宜修正して利用しましょう… あと、Java 8以降と記載あるけど、HttpClientとかvarとか使ってるのでJava 11以降かな。
eMudhra CA compromise: how to fix Java truststores

eMudhra CA compromise: how to fix Java truststores

How to stop Java, Docker and hardened images from trusting compromised eMudhra intermediates.

bell-sw.com
Takahiro YAMADA (@yamadamn) profile pictureTakahiro YAMADA@yamadamnOct 25
ここにある CheckCerts .java を試してるけど、各OpenJDKベンダー10月リリースの *.0.2 (25.0.5.0.2, 27.0.1.0.2 など) リリースでは、まだ修正が不完全だったのかな。以下がBAD ROOT扱いとなる。 jdk.java.net/27/ などで 27.0.1.0.3 が出てるので、そちらのほうがよさそう。
Image from Takahiro YAMADA (@yamadamn)
4
10
793
ここにある CheckCerts .java を試してるけど、各OpenJDKベンダー10月リリースの *.0.2 (25.0.5.0.2, 27.0.1.0.2 など) リリースでは、まだ修正が不完全だったのかな。以下がBAD ROOT扱いとなる。 jdk.java.net/27/ などで 27.0.1.0.3 が出てるので、そちらのほうがよさそう。
Image from Takahiro YAMADA (@yamadamn)
Takahiro YAMADA (@yamadamn) profile pictureTakahiro YAMADA@yamadamnOct 25
eMudhra中間証明書の件で、OpenJDKとして包括的なガイドが案内されています。/ Compromised Certificates and OpenJDK Java Runtimes openjdk.org/emudhra
1
5
1
14
2,138
more replies
念のためですが、個別の対策でよいなら openjdk.org/emudhra にあるように keytool -delete で4つのルート証明書を削除すればよいです。 jdk.java.net/27/release-note… でも、これらのルート証明書を削除したことが示されています。
1
3
211
ちなみに、これに相当するものとして 10/24版の OpenJDK Vulnerability Advisory で CVE-2026-114820 に対応したことが示されています。 openjdk.org/groups/vulnerabi… けど、なぜ先のWindowsルート証明書を利用する方法で残っていたComodo CAAまで消したんだろうか。eMudhra以外でも使われていそうなのに…
1
225
Brotliそんな使われている？と思ったけどEnvoyやIstioに影響することもあると。HTTP2Shell呼びは大げさな気がするけどね… /「HTTP2Shell」CVE-2026-111497、Node.js・Python・Bun・Envoyに影響 Brotliの重大脆弱性と修正版を確認|セキュリティニュースのセキュリティ対策Lab rocket-boys.co.jp/security-m…
「HTTP2Shell」CVE-2026-111497、Node.js・Python・Bun・Envoyに影響 Brotliの重大脆弱性と修正版を確認|セキュリティニュースのセキュリティ対策Lab

「HTTP2Shell」CVE-2026-111497、Node.js・Python・Bun・Envoyに影響 Brotliの重大脆弱性と修正版を確認|セキュリティニュースのセキュリティ対策Lab

Brotliの重大脆弱性CVE-2026-111497（HTTP2Shell／Node2Shell）がNode.js、Python、Bun、Envoy、Istioに波及。CVSS、PoC公開状況、修正版、PHP2Shellとの違いを確認し、企業の資産・バージョン把握とアップデート計画を解説

rocket-boys.co.jp
1
2
8
662
eMudhra中間証明書の件で、OpenJDKとして包括的なガイドが案内されています。/ Compromised Certificates and OpenJDK Java Runtimes openjdk.org/emudhra
1
25
1
44
5,059
こちらとほぼ同じ内容かな。/Distrusting eMudhra Intermediate Certificates in Oracle JDK ops.java/emudhra
1
1
379
Load more