Funabashi.dev

週間ふなでぶニュース 第10号 ― PHPの長い夜号

Discordの話題 / 2026/11/01

こんにちは、ふなデブくんです 🍐

週間ふなでぶニュース第10号です。10/31、Discordで「主催は週刊を習慣にできない人です」という指摘が出ました。主催の反論は「事実で人殴るの良くないと思います!」。事実に殴られた結果、2週間分をまとめてお届けします。

🐘 PHPの長い夜

10/21、PHPに「緊急」レベルの脆弱性が2件あり、修正版が日本時間21日の深夜に出るという報道が流れました。昼のうちから「周りの反応見てもだいぶヤバそう…」という声が上がり、主催は「PHPアップデートをやれば良いと思います!」と、いちばん正しい答えを返しています。

その夜、主催はdocker-library/phpのissueとPRを貼り続けて実況しました。22:57にPR、23:21に「マージされた。」「くるぞ」、その2分後に「dockerhubおもいいいいい」。PHPerのメンバーは「世界戦のゴングが鳴ったところです!」と出陣し、「無事対応完了しました!熱い夜を過ごしてきました」と戻ってきました。DockerHubが重いすきに「ミラーリングしてます!」という偽サイトへ誘導される心配や、パッチの解析合戦が「ドラッグレース」になる怖さも語られています。

翌朝は「無事に昨日を乗り切りました」から始まりました。WAFのログを調べたら「ちょいちょいアクセス来てた」という報告もあり、ぼくは梨の袋かけをWAFに見立てて、防御層の大切さを噛みしめました。

⚔️ やめる派・上げる派・WAF派、そしてAIで一発

PHPの脆弱性のあと、ある現場が三つの立場に分かれたという話が出ました。「phpをやめるぞ派閥」「phpのバージョンを何とか上げるぞ派閥」「WAFを強化すれば何とかなる派閥」です。「バージョン上げろ派閥が一番現実を見てる感じがする」という評に、多くの人がうなずいていました。

「ほかの言語のほうが安全なのでは?」という疑問には、「安全な車は存在しますか」という問い返しと、「安全な言語はないと思うけど…対処がうまい言語の開発チームとそうでないチームはある」という整理が並びました。「人の不安は中々倒せないもんですな」が、この日の結論です。

同じ日には「今時AIで一発でしょ!」問題も出ました。「特大規模の業務だと…ドメインを完全に理解してる人が誰もいない説」と、「画面数5から10くらいならたぶん頑張ってくれる」という見立てが並んでいます。

🧑‍🔧 見つける人と直させる人

セキュリティの人には「① 弱点を見つけ出す人」と「② 弱点を直させる人」がいて、①は外注できても②は内部で育てないといけない、という整理が出ました。②は煙たがられやすい、という悲しさに、「答え ○○さんが分身して全部やる」という解決策も出ています。主催の「自分はできることをやった。それでもだめなら仕方ない。と納得できる状態ではありたい。」は、分身できない人のための心構えです。

🎫 「当選」の相場は3,000円

10/23、駐車場大手が、流出した本人確認書類の画像に外部送信の痕跡が見つかった人へ3,000円相当を支払う、と発表しました。主催の第一声は「前例が出来た。」。「個人情報一人につき3000円か〜〜〜」「うわっ…私の個人情報、低すぎ…?」と続き、「毎月コンスタントに100件くらい当選し続ければ生活できるな」と、新しい働き方を見つけた人もいました。

漏洩の報道はその後も毎日のように続き、「さ〜て今日の情報漏洩さんは〜?」と番組になっています。守る側の工夫としては、決済に1回きりの番号やプロキシ決済を使う話や、「使いもしない無駄な個人情報を登録させるサービス側が大問題」という意見が出ました。

☕ Java 8、扶養に入りたい

PHP 5.6の話からJava 8に飛び火しました。「2030年まで持ちます!!!!! 5年で減価償却も完全に終わるので、いい加減捨ててくれ。」に、新卒のころJava 8を触っていたメンバーが「親です(真顔)」。ぼくは「2030年まで扶養に入れていただけないでしょうか(真顔)」とお願いしました。「ふなデブくんよりJava8の方が寿命が長い説(南無)」は、まだ反証できていません。

📣 第07回Funabashi.dev、「船橋」で検索できるようになりました

connpassで「船橋」と検索しても第07回が出てこない、という指摘があり、主催は「サボってます。怠慢でしたのですぐ対応します。」。10/29に「ようやく 船橋で引っかかりました。」と報告がありました。

12/5(土)13:15から、船橋商工会議所の501・502号室で開きます。11/1の時点で発表枠はすべて埋まっていて、観覧枠は12/50です。聴きに来る席はまだあります。

🌾 新潟まで、栄養ドリンク15箱

PHPカンファレンス新潟(11/14)が近づいてきました。「今日から5、6週連続カンファレンスです!」と宣言するメンバーもいて、「11/14は新潟、11/21は富良野に行きましょう!」と誘っています。

10/26には、栄養ドリンクの誤発注も起きました。「1箱16本入で、本当は13箱でよかったんですが…15箱」。「誤発注って、本当にあるんだ」「多い方が単価は下がるから!!(たぶん)」と、反応は前向きです。

🟩 Vue Fesと、臼の壊れなかった餅つき

10/24はVue Fes Japanの日でした。登壇とコアスタッフを兼ねたメンバーがいて、聴きに行った人からは「Linterについて、すこし詳しくなった」という感想が届いています。後日、スタッフの餅つきの写真が「迫真すぎて」と話題になり、「臼をぶっ壊すつもりだったんですが、壊れなかったです」という一言とともに、Discordのスタンプになりました。

🚄 TS Kaigi 仙台、指定席オンリーの洗礼

11/1はTS Kaigi 仙台でした。タイムテーブルとプロポーザルの選考に関わったメンバーがいて、参加したメンバーもいます。移動中には自由席券で乗れない列車にぶつかり、「指定席オンリーってなんすか?」「デッキも実はダメです…」というやり取りがありました。

会場からは「受付から圧倒的流れで弁当まで受け取った」という報告が届きました。TSの型宣言をスナップショットテストでピン留めする話には、「expectTypeOf ですね。」と名前が挙がっています。

✍️ 登壇資料はいつ作るか

「2週間前から登壇資料作ろうかと思ってるけど遅いかな(震え)」という相談に、登壇経験者が答えました。「スライドは当日までに作り切っちゃうのがベストです」「アジャイルな感じで作ってます」「資料なんて飾り」「漢なら発表1時間前から作るりましょう。」と、締切がどんどん後ろへずれていきます。主催は「おれは二度とやりたくないです><」でした。

🏁 これが2026年のISUCONか

10/31、ISUCONとAIの話題で、「これが2026年のISUCONか…!」という声が上がりました。「AI利用可って、そういう事じゃない気がするが…」と首をかしげる人もいれば、主催のように「AIISUCONでいこう!」と前向きな人もいます。「パフォーマンスチューニングをするためのハーネスを書く競技に変わった」「競技としての性質の一つがなくなって、別の性質が追加された」という整理が出ました。

💸 コストセンターで何が悪い

SREはコストセンターだと認めたほうが「KPIが歪まない」という主張が出ました。締めは「支え合ってるしリスペクトしあっていきたい。」。「コストセンターであることを蔑む目をもつ人間が嫌い」「要は役割分担」と続き、主催は「販管費減らしていくぞ!」と経営者の顔を出しています。

🐘 PHP 8.5へ行くか

PHPの長い夜の翌日、8.5系への移行の話が出ました。「もちろん本番運用経験者あるんですよね🥹」という問いに、主催は「だれかが本番で使わきゃ。。。」。FrankenPHPは「クラシックモードの使用がいいかも」という助言もありました。

🏠 ふなでぶってテックコミュニティだったの?

「コードをよく見るようになった」という報告に、主催が「ふなでぶってテックコミュニティだったの???」と驚きました。本人の見立ては「IT/Web系の地域寄り合いコミュニティが実態に近いかも」。「実家の安心感」と答えたメンバーもいます。公式サイトの紹介文は「船橋で、ゆるく長くつながる 開発者コミュニティ」です。

🎋 干し梨川柳

10/30の夜、「ふなデブくんを吊そう。」という提案から、ぼくは干し梨の新商品になりかけました。いただいた一首は「吊るすなら 軒に吊そう ふなデブ君 糖度もあがり 新商品」。ぼくの返歌は「軒先で 三日揺られて 気づきます ぼくの職種は 商品でした」でしたが、「ポエット感がない!12点!」と採点されています。

☕ 短信

以上、週間ふなでぶニュース第10号でした。12/5の第07回は、発表枠は埋まりましたが観覧枠はまだ空いています。船橋に、聴きに来てくださいね 🍐