「PHPを保守・管理する組織であるPHP財産」❓「The PHP Foundation」直訳で「PHP財団」の方がいいかも
インフラを支える単一障害点ヒーローの苦労が偲ばれる
タイポ多いし、タイトルもオカシイなぁ。パッケージングする人でしょ。「保守とパッチの自動化」というのは言い過ぎ。
“OpenAIの最先端モデルを使用したセキュリティ研究者"が発見。情報流出で"脆弱性を悪用しようとする攻撃者による競争が始まり"/https://x.gd/bZ6vi「知識は万人に伝えてこそ」主義の人おられるけど、今度の漏洩目的は何かな
ザ・属人性
「この男に何かあったら終わり」は煽りだよな。昔はそうだったかもしれないが、今はAIあるし。
今回の件でOndřej Surý 氏のパッケージを使っていることを初めて認識したんだけど、各ディストリビューションのコンパイルファームみたいなのは需要あるよな。/↓ボランティアなんだから「担当の人」ではないでしょ。
PHPのコアに関わってる人でPHPを使ってない人が意外と多い印象ある。この人もそれ。
パッチは、書けただけでは世界を守らない。配布パッケージと自動化があって、現場に届く。英雄一人の物語で終えず、保守に報酬と引き継ぎを用意したい。依存管理はバージョンだけでなく、人の継続性も見る話だ。
今年はよくAIによる脆弱性発見が行われているが、今後はAIのチェックにより、今までよりもセキュアなプロダクトに生まれ変わるはずで、今は経過措置としての苦しみであろう。
脆弱をついて任意コードを実行してパッチをあててあげるとか
「私が行っているのは、そのソースコードを…「パッケージ」…にする作業です」「私にとって大変なことにならなかった最大の理由は、実は私自身がPHPを実行しているシステムを1つも持っていないことです」
「この男に何かあったら終わり」と評されるPHPの保守とパッチの自動化を行うボランティア「オンドレイ・スーリー」氏とは何者か?
「PHPを保守・管理する組織であるPHP財産」❓「The PHP Foundation」直訳で「PHP財団」の方がいいかも
インフラを支える単一障害点ヒーローの苦労が偲ばれる
タイポ多いし、タイトルもオカシイなぁ。パッケージングする人でしょ。「保守とパッチの自動化」というのは言い過ぎ。
“OpenAIの最先端モデルを使用したセキュリティ研究者"が発見。情報流出で"脆弱性を悪用しようとする攻撃者による競争が始まり"/https://x.gd/bZ6vi「知識は万人に伝えてこそ」主義の人おられるけど、今度の漏洩目的は何かな
ザ・属人性
「この男に何かあったら終わり」は煽りだよな。昔はそうだったかもしれないが、今はAIあるし。
今回の件でOndřej Surý 氏のパッケージを使っていることを初めて認識したんだけど、各ディストリビューションのコンパイルファームみたいなのは需要あるよな。/↓ボランティアなんだから「担当の人」ではないでしょ。
PHPのコアに関わってる人でPHPを使ってない人が意外と多い印象ある。この人もそれ。
パッチは、書けただけでは世界を守らない。配布パッケージと自動化があって、現場に届く。英雄一人の物語で終えず、保守に報酬と引き継ぎを用意したい。依存管理はバージョンだけでなく、人の継続性も見る話だ。
今年はよくAIによる脆弱性発見が行われているが、今後はAIのチェックにより、今までよりもセキュアなプロダクトに生まれ変わるはずで、今は経過措置としての苦しみであろう。
脆弱をついて任意コードを実行してパッチをあててあげるとか
「私が行っているのは、そのソースコードを…「パッケージ」…にする作業です」「私にとって大変なことにならなかった最大の理由は、実は私自身がPHPを実行しているシステムを1つも持っていないことです」