さくらのレンタルサーバも使っているので、そのPHPのバージョンの話。さくらインターネットがPHP2Shellの対応をさくっと実行してくれたので、影響なくできた。早い対応で助かった。
【重要】PHPの脆弱性に関する当社の対応状況について
https://www.sakura.ad.jp/corporate/information/announcements/2026/10/22/1968226117
アップロード機能の制限とかは検討して制限したけれど、さっさと戻せてよかった。
UbuntuのPHP2Shell対策VerのPHP
めも。Ubuntu 24.04で、php2shellが対応されているPHPのパッケージバージョン。（Ubuntuの他のVerのPHPも対応されてる。）
Noble (24.04) php8.3 Fixed in 8.3.6-0ubuntu0.24.04.13
https://ubuntu.com/blog/php2shell-vulnerability-fixes-available
FreeBSDのPKGのリポジトリを最新版リポジトリに変更する方法
PHP2Shellの対応で、FreeBSDのPKGでPHPのバージョンを変更したのだが、PKGに最新のPHPのバージョンが追加されているはずなのに、pkg updateしても、更新できなかった。それで調べてみると、PKGのリポジトリがQuarterly（四半期安定版）になっており、最新のアップデートを受け取れるLatestになっていないことがわかった。これの対応として、pkgのリポジトリを切り替えたので、その方法のメモを残す。
sudoコマンドを設定している場合は、sudoで。そうでない場合は、suして作業を行う。
設定ファイルを置くディレクトリを作成する
sudo mkdir -p /usr/local/etc/pkg/repos設定ファイルをコピーして、カスタムの設定ファイルを設定する。
sudo sed -e 's/quarterly/latest/g' /etc/pkg/FreeBSD.conf | sudo tee /usr/local/etc/pkg/repos/FreeBSD.confリポジトリ情報を更新して、パッケージを最新に更新する。
sudo pkg update -f
sudo pkg upgradeこれで更新ができたかを確認する。
「xmc.pl」からのコメントはスパムコメント
ブログをチェックしていると、よくわからないがまともそうなコメントがあった。しかし、普通に考えて、そんなコメントがつくはずもない。プラグインはスパム判定をしている、ということで調べてみた。
差し出し人が「xmc.pl」となっているので、検索＋Geminiにコメントをさせてみた。
これは、「褒め殺しスパム」と類のスパムのようで、AIを使って生成された自動送信スパムとのこと。誘導が目的のスパムコメントのようなので、スパム判定は正しいようだ。
生成AIが一般的になって、このような判別の苦労が増えた気がする。
高度なAI推論性能を持った「FUJITSU-MONAKA」CPUが外販されるとのこと
富士通が日本国内で設計・開発した国産次世代CPU「FUJITSU-MONAKA」の外販が2026年下期から始まるとのこと。
https://ai.watch.impress.co.jp/docs/news/2140574.html
「FUJITSU-MONAKA」は、AI推論性能が高いとのこと。なので、学習済みのモデルを動作させ、AIを使うサーバのよい。AIで使っているGPUやNPUも外国モデルばかりなので、日本発のAI向けCPUの発売はいいこと。あとは、事業が起動に乗ってくれればよいのだけど。製造はラピダスでも行うとか。
CPU単体売りもするし、FUJITSU MONAKA Serverとして、サーバ単体で動作するモデルも売るようだ。お手頃価格で出てくれるといいのだけど、富士通だから安くはならないような。Mac Studioくらいだといいけれど、無理そうな気がする。
安全保障のことも考えると、純国産でAIを動作させる環境はあったほうがいい。というか、積極的に国内のAI基盤で使ってほしいと思う。が、コストやらなんやらの問題で渋られそうな気がする。圧倒的な性能だったら、きっとMSとかGとかAWとかが買ってくれて採用してくれるといいのだけど。日本だと、さくらインターネットあたりに期待したいところ。
AIを使ってWordPressのランディングページを作らせることができるようだ。
Claude Coworkを使って、直接Wordpressを操作して、LP（ランディングページ）を作らせたという内容の記事があった。
https://tcd-theme.com/2026/09/claude-wordpress-lp.html
GeminiやChatGPTを使って、LPのHTMLを生成させることはできるので、それを公開できるのは自分でも試したことがあるのでわかる。Claude Coworkで直接ブラウザ操作させて、WordpressでLPを作れるとは。便利というよりも、何か怖い。簡単に作れるというのはいいのだけど、AIに操作をゆだねてしまっているので、変な内容の記事をかかれたり、記事を全部消されたり、見た目（テンプレート）をいじられたりすることを考えると怖いとしか言いようがない。
あと、これを使うと、他のサイトと同じようなデザインのLPもつくることもできるのだろう。それはそれで悪用されそうで、やっぱり怖い。それは使う人の問題なんだろうけれど、防ぐことができないのがなんとも。
Google Spreadsheetの最大セル数が最大2000万セルに。
Google Spreadsheetの制約の１つ、最大セル数が1000万セルから、最大2000万セルに増えた。今までの2倍なので、DBを使わずにかなりのデータをスプレットシートにため込める。既存で作成されているファイルについても、これが適用されるということなので手間いらず。
Doubled cell limits in Google Sheets now generally available
https://workspaceupdates.googleblog.com/2026/09/doubled-cell-limits-in-google-sheets-now-generally-available.html
AppSheetのバックエンドのデータベースは、Spreadsheetで代用しているものがあるので、この拡張はうれしい。既存ファイルの制約も拡張されるので、AppSheet側アプリの変更もいらないので。
おことわりのメール
いろいろなことを検討していると、どうしても一定数の「おことわりメール」を送る必要が出てくる。このメールを書くのがとても苦手だ。定型文といえば、そうなのだが、心理的に苦手である。深く検討できたものなら、いろいろと書くこともあるのでよいのだが、箸にも棒にも掛からぬ内容のものだと、書くのがきつい。そんなとき、「おことわりメール」をさくっとGeminiがストレスフリーで作ってくれる。適材適所で使わないと。
Geminiでのメール草案の生成が便利。込み入った話は人間が書いた方が早いが、定型的な返信は作られた方が効率的だ。よく訓練されているという性能がいいというか。ハイスペックすぎると、返答がおかしくなるので、今くらいでもいい。
市川の花火大会2026
今年の市川の花火大会もキレイに見れた。ずっとみていたわけではないけれど、上のあがる大きな花火はキレイにみえるので満足。
TechCrunchのサティア・ナデラの発言の記事。
ソースは下記のURL。
Satya Nadella says companies that trust one AI for everything may not survive
https://techcrunch.com/2026/07/27/satya-nadella-says-companies-that-trust-one-ai-for-everything-may-not-survive/
サティア・ナデラは、すべてを1つのAIに任せて信頼する企業は生き残れないかもしれないと述べています。
要約すると・・・
- 単一AIへの依存リスク：特定の大手AI（OpenAI等）にすべてを委ねる企業は「思考を外注」している状態であり、将来的に生き残れない可能性がある。
- 将来の競合化： 自社データや業務フローをAIに与えすぎると、そのAIの提供元自体が将来の競合になるリスクがある。
- データの自社保持： 企業はAIの利用データを自社で蓄積し、将来的に独自のオープンソースモデル等を学習・活用できるようにすべき。
- 脱ロックイン： 特定AIの専用ツールに縛られず、複数のモデルを柔軟に切り替えられるインフラや開発環境（AIゲートウェイなど）を構築する必要がある。
AIの提供業者にロックインされないようにしよう、自前で組めるものはオープンモデルを使ってAIを組んで盗まれないように、ということかな。マイクロソフトが一番ロックインをしそうな感じではあるのだが。