]> ブログ UJP-Unwired Job Professional 2026-11-01T12:53:29+09:00 http://www.ujp.jp/modules/d3blog/index.php Copyright (c) 1995-2020 D3BLOG - XOOPS BLOG MODULE PHP不正一斉閉鎖　その２　php2shell http://www.ujp.jp/modules/d3blog/details.php?bid=11426 2026-10-24T23:31:15+09:00 2026-10-26T01:24:32+09:00 ujpblog 大至急　早苗がいうので　メンテ記念日　高市首相が「PHPパッチ適用」と言ったから，テレビを見ていると「PHP」や「パッチ」について，図解したり何かに喩えたりで大賑わい．　Twitter(... 大至急　早苗がいうので　メンテ記念日

　高市首相が「PHPパッチ適用」と言ったから，テレビを見ていると「PHP」や「パッチ」について，図解したり何かに喩えたりで大賑わい．

　Twitter(現X)を見ていると，「PHPは言語だ」「PHPはOSだ」とプロ？のエンジニアですら整理がついてない．ふと，JavaとJavaScriptの関係性の誤解を思い出してしまった．

　PHPはプログラム言語ではあるけど，今回の問題はPHPエンジンの方(Core)だけど，そんなのテレビのニュースで時間割いて説明する必要は無いだろうなぁ．

ニュースキャスターが質問する．専門家が何かに喩えて説明する．アシスタントが図解したパネルで説明する．ニュースキャスターがちょっと間違った解釈をして専門家に説明する．専門家はその理解を正しつつ，別の例えをして・・・

　これは思うに，コンピュータの世界だと自分の理解があるから，そう陳腐なTVショーだと思えるのだけど，ウクライナ・ロシアの戦争だっただろうだろう？専門家の言うことを信じるしか無いよね．ヘンテコなことを言ってるかもしれないのに．

PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表　混乱広げた企業を名指しで批判
https://www.itmedia.co.jp/news/article/2610/22/2000002525/

引用：
PHPの開発プロジェクトは、安全のため脆弱性の詳細をセキュリティアップデート配信まで伏せていたにもかかわらず、一部の関係企業が公開禁止措置を破り、混乱に拍車を掛けたという
]]> PHP不正一斉閉鎖 http://www.ujp.jp/modules/d3blog/details.php?bid=11422 2026-10-22T19:11:25+09:00 2026-10-22T19:41:45+09:00 ujpblog 　昨晩の高市総理の呼びかけもあり，システムにパッチを当てるために緊急停止している行政・民間業者のサイトが多いけど，メンテ中の案内だけで情報封鎖されてるから，問い合わせ先... 　昨晩の高市総理の呼びかけもあり，システムにパッチを当てるために緊急停止している行政・民間業者のサイトが多いけど，メンテ中の案内だけで情報封鎖されてるから，問い合わせ先が全くわからなくて困っている人たちがいる．

・パスワードロックがかかって問い合わせて解除したいができない人
・今日のライブがオンラインチケットの人

　いわゆるSorryページだけじゃなくて緊急連絡先ページを用意する必要があるのかな．

]]> 相次ぐ情報漏洩事故 http://www.ujp.jp/modules/d3blog/details.php?bid=11415 2026-10-20T23:52:08+09:00 2026-10-20T23:52:08+09:00 ujpblog 　漏洩しすぎて，でも直ちに影響がないので達観している人多数．　実は事故報告の，漏洩件数とかで事業規模とかがわかる方が興味深い． 　漏洩しすぎて，でも直ちに影響がないので達観している人多数．

　実は事故報告の，漏洩件数とかで事業規模とかがわかる方が興味深い．]]> 運転免許証の番号を変えたい http://www.ujp.jp/modules/d3blog/details.php?bid=11408 2026-10-15T12:49:36+09:00 2026-10-15T12:49:36+09:00 ujpblog 　昨日行った免許証更新の30分の講習の中で，最初の数分，昨今の事情を取り入れて説明がされてました．　タイムズの免許証画像ファイルの流出に伴い「免許証番号を変更したい」「申... 　昨日行った免許証更新の30分の講習の中で，最初の数分，昨今の事情を取り入れて説明がされてました．

　タイムズの免許証画像ファイルの流出に伴い「免許証番号を変更したい」「申し出たら変更できた」という情報が拡散されているけど，事務手続き的には特別な処理では無いそう．

　教官？曰く，免許証写真を変えたい，住所変更したけど裏書じゃなくて表面に新住所を記載したい，等，有効な免許証を書き換えたいニーズってあるようで，東京都の場合，試験場に行けば対応してくれるそう．東陽町とか鮫洲とか．
　そうすると「再交付」と言う形で希望の状態になるのだけど，再交付だと免許証番号12桁のうち最後の数値に１が加算される．　一応，それで免許証番号の変更が達成となる．　期待しているのはランダムに違う番号になることだと思うけどね．

　免許更新＆再交付ができるところは自治体によって変わるかも？みたいなことでした．

　ちなみに，私のように去年財布を落として持ち去られて紛失した人も１が加算されてる．もし私がタイムズで漏洩したことをきっかけに今回再交付を依頼したら，末尾が２になる．

　今後，なんからの機会に運転免許証を提示する機会があったら，末尾を見て「この人２回も紛失したおっちょこちょいだなぁ」と思われるのだと思う．

　免許証の再交付は簡単だけど，更新忘れの再発行が「金銭的に」大変だと説明があった．免許ごとに2000円程度追加されるみたいで，例えば，普通免許，原付，自動二輪とあると6000円程度追加という具合なのだとか．後，免許証の取得年月日がリセットされるのでゴールド免許が無効に．．．それが痛い．]]> セキュリティ事故，多発 http://www.ujp.jp/modules/d3blog/details.php?bid=11399 2026-10-08T16:38:59+09:00 2026-10-08T17:57:52+09:00 ujpblog 　セキュリティ事故．ここぞとばかりに「俺も俺も」と発表が続いているけど，思い出すのは食品の産地偽装や賞味期限偽装が流行った時，最初の方に公表したホテルとか社長辞任まで追... 　セキュリティ事故．ここぞとばかりに「俺も俺も」と発表が続いているけど，思い出すのは食品の産地偽装や賞味期限偽装が流行った時，最初の方に公表したホテルとか社長辞任まで追い込まれてメディアに叩かれたけど，雨後の筍のようにでた終盤の企業はノーダメージっぽかったなぁ．

　20年以上前だけど，自分がいた会社で個人情報漏洩事故が起きた時，どのように「いつ」公表するかを検討していて，結局，大統領来日の日に合わせて発表していて無風だった．それよりは漏洩件数が20人くらいだったので上場企業として，ビジネス上大丈夫か？と株価影響の方を懸念していたけど，そっちも無風．]]>