うそついてない？
PHP の独自の処理系を使ってるってこと……?
PHPのサブセットを作って使っていた？
ライセンス的に大丈夫なのか？二次的著作物の風にも聞こえるけど。
PHP使ってないのに独自実装で.php出すとか、逆に手間かかってて草
なんかあやしいな。下位互換のために拡張子をあわせただけだと思うけど、それを隠す理由もない。「PHPの一部の仕様を参考にした独自のソフトウェア」って意味わからんし。独自の言語なわけないし
独自処理系って一番ヤバいやつじゃん。PHPより脆弱性ありそう
もう少し食い下がって追加質問して欲しかったな。
確かに歴史的なアレコレでリンクが切れないように.aspxになっているようなものはあるやつ。(中身は別物)
技術的センスがなさ過ぎる。やばい
Perhaps Hypertext Preprocessor
余計に不安を煽ってる
PHP使うよりかえってヤバない？
それより CVE-2026-98432 の方が気になるよ＼(^o^)／
こういうのに回答するのは広報。技術的なことが分かるわけないので社内会議でこう言い訳しようと決めたことを言ってるだけ。PHPに似せた独自実装とかあまりにも意味不明すぎる。
実装を流用してないってホント？ライセンス違反がバレるから認められないんじゃ無いかと勘ぐってしまうな
誰かファーム吸い出してAIにリバースエンジニアリングさせてほしい。今のAIなら余裕でできそう。
逆にヤバそうな独自実装。セキュリティの考え方が何周も遅れてる感。脱Atermしてよかった
うんうん、それもまたPHPだね！
設定画面の開発は誰でも環境用意できるPHPで行って、製品に組み込まれてるのはphpの極小なサブセット(テンプレートエンジン的なものだけとか)のランタイムなのかな
余計危険だったりして。
予想外だった。ルータの設定画面用だし、最低限の制御構文だけ使えるHTMLテンプレートみたいな感じなのかな。
PHPerなだけでもアタオカなのに、それの独自実装ってもうね。PHP使ってる企業は水銀垂れ流し公害企業と同じ自覚もっていきましょ
“PHPの文法の一部を解釈・処理できるよう独自に実装したもの” 怪しすぎる
名前を変えたくないんでしょ。
答えになってるか？ / 別の墓穴掘ってないか？
開発当初のすっげぇ古い PHP をポートしてごっそり要らん機能を削ったあと、魔改造を繰り返してもはや別言語、みたいな状況だったりして？それはそれで AI にロックオンされたら脆弱性が山のように出てきそうだが。
『PHPから移行したわけでもなく、「過去にPHPを使っていた名残」との見方も否定』えっ / 『「PHPの一部の仕様を参考にした独自のソフトウェア」だ。「PHPの文法に準拠した処理なので、URLに『.php』という拡張子を』ええっ
自前の軽量PHP処理系を搭載してますってことか。RAM使用量を削るために組み込みだとやりがちだけど、本当に自前実装なのか？ 組込み用に販売されている軽量PHP内蔵Webサーバとかあるんじゃない？
「Cool URIs don't change」の生きた教訓だろうと思っていたら全く予想外の回答が出てきたときの顔をしている
よくわからんけど、技術者の説明を広報が理解してないとかじゃないよね…？
なんのために内部納品のシステムでそんなことをやったんやろ？外部納品だったら工数水増し狙いとかありえそうなんだけど。NECに聞いてみたことは評価する。
案の定ヤバイ車輪の再発明だった。この手の独自実装は一件自分達の使う機能だけの小さいサブセットなので安全そうに見えるが、外部の目にさらされないので思わぬ穴が空いていても誰も気づかないのが定番。
ライセンス絡みも怪しそうな相当怪しい事情がありそう
ほんまござ？
えっ( ´∀｀) そんなめんどうなことを・・・「「過去にPHPを使っていた名残」との見方も否定」「PHPの文法に準拠した処理なので、URLに『.php』という拡張子を使用」「PHPの文法の一部を解釈・処理できるよう独自に実装」
そんなにやばいか？凝った評価機構とかなければ大丈夫そう？
ヘッダ、フッタ、メニューをincludeしてるだけと見た。
ま、今ならテキトーこいても漏えいの波に押し流される
atermは保証期間が短くなって以降、信頼してない
昔はバッキャローより安定していたから選んでいたけど、この詳報を聞いて今後は選択肢から外すことを決意した。TP-Linkの方がマシなんじゃないの？バッキャローは相変わらずバッキャローだし。
「PHPの一部の仕様を参考にした独自のソフトウェア」エンジンはPHP純正じゃないが文法はPHPだった感じ。／コメントを見て。脆弱性は「機能が多いこと」が理由なので、機能限定のエンジンだと脆弱性も少なかったりする。
この記事を基点に攻撃増えそう
NEC「これ(他社php製の管理画面)参考に作っておいて。うちのmiddle使ってね。」下請け「urlにphpってあるけどそれも再現するの？」N「うるさいなあ細かいこといちいち聞いてこないで」
逆にこわすぎるだろ…
Aterm最大の問題は管理ユーザ名を変更できず固定、かつブルートフォースアタック対策が皆無、更に最上位機種でさえログ機能がない事。何をされてもわからず、いつか必ず突破されるため外からの管理機能はOFFにしましょ
PHPより独自開発エンジンのが怖い気もする
PHPを使用しておりませんアピールをしたために面倒なことに…中の人も藪蛇をつつくか相当悩んだんだろうなｗ
"クイック設定画面で「.php」と表示される機種に実装されているのは、「PHPの一部の仕様を参考にした独自のソフトウェア」" ……NECのルーターだよっ
組み込み機器向けに既存のスクリプト言語を軽量実装することは珍しいことではないと思うけど。AIを使って自社マイコン向けに最短で最適化・バインドして組み込むみたいなの増えそうな気も
連想ゲームでしか物事を考えられない人が散見される。
独自処理系をヤバいと吐き捨てるのは、自分が浅はかゆえに、ヤバいものしかつくれない経験が染み付いているから出てくる。
クローズドソースphp、
標準仕様に準拠した処理系が複数維持されてればもうちょっと結果違った可能性あったんだよな。「PHPより脆弱性ありそう」じゃねーんだよ
テンプレートの記法に多少の互換性があり、PHP用のエディタで編集してたとかかな。ある時代のWindows文化としては珍しくなかっよね。
「一番ヤバいやつ」「なんかあやしい」「逆にヤバそう」憶測100%の風評をよく書けるなあ、知らんぞ／拡張子なんて飾りです。.php ってついてなくてPHPが実行されるものだって普通にあります
Atermの「.php」は、PHP本体を使う証拠ではなかった。文法の一部を独自実装し、今回の脆弱な処理機構は使っていないという。URLの見た目で影響を決めず、実装の由来と対象処理を確かめる必要がある。
こういうのってたいてい最初phpで作って、その後システム移行してurlだけ維持して全然別のフレームワークつかってるとかがあるあるかと思ったけど、最初から独自の場合とかあるんだな。
昔のFacebook社が、HHVMみたいなPHP互換実装で高速化みたいなことをしていたから、その流れだろうか…
「PHPの一部の仕様を参考にした独自のソフトウェア」←それはまたメンドクサイことを。/Microsoftは一時期、自社サイトで使っているASP.NETページの拡張子を（.aspxをもじって）.mspxにしてたことがあるんだよな。
YAPC(Yet Another PHP Component)じゃんｗ
Aterm設定画面、「PHP使ってないのに.php」なぜ？ NECに聞いた
うそついてない？
PHP の独自の処理系を使ってるってこと……?
PHPのサブセットを作って使っていた？
ライセンス的に大丈夫なのか？二次的著作物の風にも聞こえるけど。
PHP使ってないのに独自実装で.php出すとか、逆に手間かかってて草
なんかあやしいな。下位互換のために拡張子をあわせただけだと思うけど、それを隠す理由もない。「PHPの一部の仕様を参考にした独自のソフトウェア」って意味わからんし。独自の言語なわけないし
独自処理系って一番ヤバいやつじゃん。PHPより脆弱性ありそう
もう少し食い下がって追加質問して欲しかったな。
確かに歴史的なアレコレでリンクが切れないように.aspxになっているようなものはあるやつ。(中身は別物)
技術的センスがなさ過ぎる。やばい
Perhaps Hypertext Preprocessor
余計に不安を煽ってる
PHP使うよりかえってヤバない？
それより CVE-2026-98432 の方が気になるよ＼(^o^)／
こういうのに回答するのは広報。技術的なことが分かるわけないので社内会議でこう言い訳しようと決めたことを言ってるだけ。PHPに似せた独自実装とかあまりにも意味不明すぎる。
実装を流用してないってホント？ライセンス違反がバレるから認められないんじゃ無いかと勘ぐってしまうな
誰かファーム吸い出してAIにリバースエンジニアリングさせてほしい。今のAIなら余裕でできそう。
逆にヤバそうな独自実装。セキュリティの考え方が何周も遅れてる感。脱Atermしてよかった
うんうん、それもまたPHPだね！
設定画面の開発は誰でも環境用意できるPHPで行って、製品に組み込まれてるのはphpの極小なサブセット(テンプレートエンジン的なものだけとか)のランタイムなのかな
余計危険だったりして。
予想外だった。ルータの設定画面用だし、最低限の制御構文だけ使えるHTMLテンプレートみたいな感じなのかな。
PHPerなだけでもアタオカなのに、それの独自実装ってもうね。PHP使ってる企業は水銀垂れ流し公害企業と同じ自覚もっていきましょ
“PHPの文法の一部を解釈・処理できるよう独自に実装したもの” 怪しすぎる
名前を変えたくないんでしょ。
答えになってるか？ / 別の墓穴掘ってないか？
開発当初のすっげぇ古い PHP をポートしてごっそり要らん機能を削ったあと、魔改造を繰り返してもはや別言語、みたいな状況だったりして？それはそれで AI にロックオンされたら脆弱性が山のように出てきそうだが。
『PHPから移行したわけでもなく、「過去にPHPを使っていた名残」との見方も否定』えっ / 『「PHPの一部の仕様を参考にした独自のソフトウェア」だ。「PHPの文法に準拠した処理なので、URLに『.php』という拡張子を』ええっ
自前の軽量PHP処理系を搭載してますってことか。RAM使用量を削るために組み込みだとやりがちだけど、本当に自前実装なのか？ 組込み用に販売されている軽量PHP内蔵Webサーバとかあるんじゃない？
「Cool URIs don't change」の生きた教訓だろうと思っていたら全く予想外の回答が出てきたときの顔をしている
よくわからんけど、技術者の説明を広報が理解してないとかじゃないよね…？
なんのために内部納品のシステムでそんなことをやったんやろ？外部納品だったら工数水増し狙いとかありえそうなんだけど。NECに聞いてみたことは評価する。
案の定ヤバイ車輪の再発明だった。この手の独自実装は一件自分達の使う機能だけの小さいサブセットなので安全そうに見えるが、外部の目にさらされないので思わぬ穴が空いていても誰も気づかないのが定番。
ライセンス絡みも怪しそうな相当怪しい事情がありそう
ほんまござ？
えっ( ´∀｀) そんなめんどうなことを・・・「「過去にPHPを使っていた名残」との見方も否定」「PHPの文法に準拠した処理なので、URLに『.php』という拡張子を使用」「PHPの文法の一部を解釈・処理できるよう独自に実装」
そんなにやばいか？凝った評価機構とかなければ大丈夫そう？
ヘッダ、フッタ、メニューをincludeしてるだけと見た。
ま、今ならテキトーこいても漏えいの波に押し流される
atermは保証期間が短くなって以降、信頼してない
昔はバッキャローより安定していたから選んでいたけど、この詳報を聞いて今後は選択肢から外すことを決意した。TP-Linkの方がマシなんじゃないの？バッキャローは相変わらずバッキャローだし。
「PHPの一部の仕様を参考にした独自のソフトウェア」エンジンはPHP純正じゃないが文法はPHPだった感じ。／コメントを見て。脆弱性は「機能が多いこと」が理由なので、機能限定のエンジンだと脆弱性も少なかったりする。
この記事を基点に攻撃増えそう
NEC「これ(他社php製の管理画面)参考に作っておいて。うちのmiddle使ってね。」下請け「urlにphpってあるけどそれも再現するの？」N「うるさいなあ細かいこといちいち聞いてこないで」
逆にこわすぎるだろ…
Aterm最大の問題は管理ユーザ名を変更できず固定、かつブルートフォースアタック対策が皆無、更に最上位機種でさえログ機能がない事。何をされてもわからず、いつか必ず突破されるため外からの管理機能はOFFにしましょ
PHPより独自開発エンジンのが怖い気もする
PHPを使用しておりませんアピールをしたために面倒なことに…中の人も藪蛇をつつくか相当悩んだんだろうなｗ
"クイック設定画面で「.php」と表示される機種に実装されているのは、「PHPの一部の仕様を参考にした独自のソフトウェア」" ……NECのルーターだよっ
組み込み機器向けに既存のスクリプト言語を軽量実装することは珍しいことではないと思うけど。AIを使って自社マイコン向けに最短で最適化・バインドして組み込むみたいなの増えそうな気も
連想ゲームでしか物事を考えられない人が散見される。
独自処理系をヤバいと吐き捨てるのは、自分が浅はかゆえに、ヤバいものしかつくれない経験が染み付いているから出てくる。
クローズドソースphp、
標準仕様に準拠した処理系が複数維持されてればもうちょっと結果違った可能性あったんだよな。「PHPより脆弱性ありそう」じゃねーんだよ
テンプレートの記法に多少の互換性があり、PHP用のエディタで編集してたとかかな。ある時代のWindows文化としては珍しくなかっよね。
「一番ヤバいやつ」「なんかあやしい」「逆にヤバそう」憶測100%の風評をよく書けるなあ、知らんぞ／拡張子なんて飾りです。.php ってついてなくてPHPが実行されるものだって普通にあります
Atermの「.php」は、PHP本体を使う証拠ではなかった。文法の一部を独自実装し、今回の脆弱な処理機構は使っていないという。URLの見た目で影響を決めず、実装の由来と対象処理を確かめる必要がある。
こういうのってたいてい最初phpで作って、その後システム移行してurlだけ維持して全然別のフレームワークつかってるとかがあるあるかと思ったけど、最初から独自の場合とかあるんだな。
昔のFacebook社が、HHVMみたいなPHP互換実装で高速化みたいなことをしていたから、その流れだろうか…
「PHPの一部の仕様を参考にした独自のソフトウェア」←それはまたメンドクサイことを。/Microsoftは一時期、自社サイトで使っているASP.NETページの拡張子を（.aspxをもじって）.mspxにしてたことがあるんだよな。
YAPC(Yet Another PHP Component)じゃんｗ