概要
OM SYSTEM PENの発売延期と供給不足への強い不信から予約をキャンセルし、マップカメラで富士フイルム X-T50の来週発売される新色へ切り替えた。PHPの重大なリモートコード実行脆弱性を受け、公開WebサーバのPHPを8.3.36へ更新し、WordPressを復旧した。
ハンズオンセミナーにも参加し、昼を挟む4時間の長さはあったものの、内容は面白かったとしている。
主な話題
- カメラ購入の変更：OM SYSTEM PENは発売日が約1か月延期され、発売日に受け取れるのは実質的に9月10日までの予約者に限られるとの案内に不満を表明。自身が9月29日に予約した時点ではダブルズームキットが「発売日お届け」とされていたこともあり、OMDSの生産計画・対応への信用を失った。EOS R8 Mark IIも候補に挙がったが、最終的にPEN一式をキャンセルし、追加約10万円を受け入れてX-T50新色を予約した。富士フイルムのカメラは「クリップイット以来」とのこと。
- PHP脆弱性対応：PHP 8.5.12／8.4.27／8.3.36／8.2.35で、未認証のリモートコード実行につながる2件のcritical脆弱性が修正されたことを把握。公開WebサーバのPHPを8.3.36へ更新し、WordPressを復旧した。ApacheとPHPはAnsibleのplaybookで一括更新でき、Semaphore UIからブラウザ操作で起動できる構成としている。
- コンテナとサービス：PHPを使うコンテナとして2fauth、BookStack、FreshRSS、Wallosを確認。BookStackなど対象コンテナは停止した。MastodonはPHPを使用せず、主にRubyとTypeScriptで構成されると整理した。
- その他：カオナビのデータ更新をして退勤しようとした際、メンテナンス中だった。hontoの情報流出の影響で、honto専用のメールアドレス宛てにフィッシングメールが届いたことを確認。スポーツでは、上野由岐子が2026年日米対抗ソフトボール日本代表に投手兼アシスタントコーチとして選出されたことや、大津亮介の右肘手術、NPBドラフト関連の報道に触れた。
決定・進捗
- OM SYSTEM PENの予約キャンセルを完了し、マップカメラでX-T50新色を予約。
- 公開WebサーバローカルのPHPを8.3.36へ更新完了。
- WordPressを復旧。
- PHPを使用する対象コンテナを停止。
気になったこと・次のアクション
- PHP 8.1以下はPHP Projectから修正パッチが提供されないため注意が必要。ローカル以外のPHP利用コンテナは停止中のままとし、当面は放置する予定。
- hontoから流出したメールアドレスがフィッシングメールに使われていることを確認。
- NPBドラフト当日はオフィス出社のため、恒例のドラフトTootは行わない予定。
対象Toot数: 54件
コメント