PHP の脆弱性「php2shell」に関する it-talks の対応について報告します。
まず、PHP とは何か？ PHP とは、プログラミング言語の一つ「PHP 言語」であり、PHP 言語で書かれたプログラム「PHP スクリプト」であり、PHP スクリプトを解釈し実行するプログラム「PHP インタプリタ」 のことでもあります。PHP は主にウェブページの動的な生成に使われるもので、it-talks も PHP スクリプトで実装しています。
今回話題になった脆弱性「php2shell」はインタプリタに存在したセキュリティホールです。これが「深刻」だというのは悪用された場合の影響が大きいということで、修正の適用が難しいということではありません。ここレンタルサーバの XREA では迅速な対応が行われ、22日の0時から50分までに、しかも開発元の PHP グループによってサポートされている最新の Ver.8 系列だけでなく、かなり古いバージョンにも修正プログラムの適用を行ってくれました。（【PHP脆弱性：CVE-2026-109618/CVE-2026-109619】の対応（XREA）【完了】 | メンテナンス・障害 | Value Domain(バリュードメイン)）
…[全文を見る]
「おにぎり記法」実装です。「行頭から行末まで . だけを4つ」。
....
⇩
…[全文を見る]
x.com ドメインの URL からの埋め込みツイート（？）への変換に対応しました。
https://x.com/kodakana_ship10/status/1793670466638602627
⇓
Amazon 記法について、画像の呼出しができなくなたようなので、とりあえず ASIN/ISBN 番号によるテキストリンクが表示されるように仕様を変更しました。
編集して日付が更新された投稿について、新規作成から更新までの差が3時間以上になる場合この時間は調整することがあります、日付を「更新日時 < 作成日時」の形式で表示するようにしました。
it-talks への Google の OAuth 認証によるログインについて、本日正式に導入しました。今後ははてな ID によるログインと並んでご利用いただけます。Twitter ID によるログインも現時点ではまだ可能です。
また、簡単ながら「個人情報保護方針」を掲示していますので、it-talks にログインされる方は少なくとも読んだことにしておいてください。
Google の OAuth 認証による it-talks へのログインについて、β 版として供用を開始します。
特に大きい問題が報告されない場合、2月9日にそのまま正式に導入する扱いとします。以後ははてな ID と並んで標準のログイン方式として採用し、Twitter ID によるログインは継続して利用できる場合でも代替として残すのみとする予定です。
お話しするには