HP、macOS の画面を表示した EliteBook を宣伝

2022年10月23日 13:45

HP の宣伝用とみられる Reddit アカウント HP_Store が macOS の画面を表示する HP EliteBook の宣伝を Reddit に投稿した (Mac Rumors の記事、 Softpedia の記事)。

この宣伝は既に削除されているが、「デジタルノマドと自宅以外ならどこでも仕事をする人にパーフェクトなノート PC」として EliteBook を紹介するもの (Internet Archive のスナップショット)。画像にはあなたの仕事のすべての場面で必要なものを備えたパーフェクトなノート PC、といった趣旨のキャプションが付いている。しかし Chrome で Gmail を表示した画面はメニューバーの Apple アイコンこそはっきりとは見えないものの、明らかに macOS のものだ。なお、リンク先の HP の EC サイトに掲載されている写真はすべて Windows 11 の画面になっている。

HP Support Assistant に DLL ハイジャックの脆弱性

スラド

著者: headless

2022年9月10日 13:39

HP 製 PC にプリインストールされるサポートツール「HP Support Assistant」で DLL ハイジャックの脆弱性 CVE-2022-38395 が見つかり、HP が最新版への更新を呼びかけている (HP カスタマーサポートの記事、 Neowin の記事、 BetaNews の記事、 Ghacks の記事)。

DLL ハイジャックの脆弱性は HP Support Assistant が Fusion を用い、診断ツールとして HP Performance Tune-up を起動する仕組みに存在する。攻撃者はこの脆弱性を悪用することで、特権昇格が可能になるとのこと。脆弱性の影響を受けるのは HP Support Assistant バージョン 9.11 よりも前のバージョン、および Fusion バージョン 1.38.2601.0 よりも前のバージョンとなる。

現行の HP Support Assistant はバージョン 9.19.52.0 であり、かなり前に修正されていたようだ。Internet Archive のスナップショットによれば、昨年 12 月はバージョン 9.10.85.0、今年 1 月にはバージョン 9.12.43.0 となっている。

PHPフレームワーク「Laravel」のドキュメント翻訳者から広告ブロック使用自粛のお願い

スラド

著者: nagazou

2022年2月18日 16:03

Laravelドキュメントの日本語訳サイト「ReaDouble」を運営しているHirohisa Kawaseさんのツイートによると、ブラウザの広告ブロック機能でアクセスする人が余りに多いことからサイトの運用継続が難しい情勢になっているという。このツイートによれば、利用者の半数以上が広告ブロッカーを使用しており、収入も半減以下となる状況にあるとしている（Hirohisa Kawaseさんのツイート）。

同氏は言語としてのPHPやフレームワークとしてのLaravelの置かれている状況、機械翻訳の品質向上を考えれば、あと10年ほど翻訳ドキュメントを維持できればいいと考えているとしており、その期間のサイト継続のためにも、サイト閲覧時の広告ブロックの使用を中断して欲しいと訴えている。

すべて読む | オープンソースセクション | オープンソース | 広告 | PHP | お金 |

PHP、不正なコミット発生を受けてリポジトリをGitHubへ移行

スラド

著者: nagazou

2021年3月31日 14:02

headless 曰く、

PHPメインテナーのNikita Popov氏は3月28日、独自にgitインフラストラクチャーを維持するのは不要なセキュリティリスクになるとして、git.php.netを廃止してこれまでミラーだったGitHubのリポジトリを正規のリポジトリにする計画を発表した(PHPのニュース記事、 The Registerの記事)。

GitHubへの移行のきっかけとなったのは、3月28日にPHPクリエイターのRasmus Lerdorf氏とPopov氏の名前で不正なコミットが行われたことだ。不正なコミットに含まれるのは、User-Agent HTTPヘッダーの文字列が「zerodium」から始まっている場合にヘッダー内のコードを実行するコード。まずLerdorf氏の名前でコミットされ、Popov氏がコミットを取り消したが、Popov氏の名前で取り消しが取り消されている。まだ攻撃の全容は明らかになっていないが、個別のアカウントが侵害されたのではなく、git.php.netのサーバーが侵害されたとしか考えられないという。そのため、調査を続ける一方でGitHubへの移行を決めたとのこと。

GitHubに移行することで、リポジトリへの書き込みアクセスを行うにはphp organization(組織アカウント)のメンバーに含まれるGitHubアカウントが必要となる。まだ組織アカウントのメンバーになっていない場合や、可能なはずのアクセスができない場合にはPopov氏に連絡してほしいとのこと。なお、組織アカウントのメンバーになるには2要素認証を有効にする必要があるとのことだ。

Microsoft、PHP 8.0をサポートしないと公式に表明

スラド

著者: nagazou

2020年7月17日 08:00

MicrosoftはPHPの次期バージョン「PHP 8.0」をサポートしないそうだ。MicrosoftでPHP関連のプロジェクトマネージャを担当するDale Hirt氏は、公式サイト上でPHP 8.0以降では、PHP for Windowsをサポートする予定はないと明言した。

Microsoftが公式にサポートするPHPは現行でサポートしているPHP 7.2、PHP 7.3。PHP 7.4のみとなる。この中で最も新しいPHP 7.4のMicrosoftサポート期限は2022年11月28日までとなっている（Microsoft Support of PHP on Windows - Externals、窓の杜）。

なおKOYAMA Tetsujiさんのツイートによれば
、

これってバイナリ提供の話ではなくて、Windows版PHPは実はMSの公式サポートによって開発が支えられていたってことだよね。8.0以降で同レベル開発力をコミュニティが維持できるのか問題。 / “Microsoftが「PHP」サポートを縮小 ~「PHP 8.0」バイナリは公式提供せず - 窓の杜”

これにsjiさんが、

はい、その通りです。Windows 版特有のバグとかはわりと MS の中の人が対応して直したりしてました

と返信している。

すべて読む | デベロッパーセクション | デベロッパー | PHP |

PHP、25周年。これを祝ってJetBrainsが年表を公開

スラド

著者: hylom

2020年6月10日 14:40

Anonymous Coward曰く、

プログラミング言語PHPの最初のバージョンが公開された1995年6月8日から25年が経過したことを祝い、開発ツールなどを手がけるJetBrainsがPHPの25年間をまとめた年表を公開している。

気付けばPHP5からも16年。PHP5.3からは10年。CakePHPも生まれてから15年。皆さんはPHPが「Personal Home Page Tools」由来なのは知ってましたか？

すべて読む | デベロッパーセクション | プログラミング | PHP |

リーディングビュー