32blog

Latest

2026年10月のPHPの重大な脆弱性（PHP2Shell）を受けて、WordPressやPHPのサイトをNext.jsに移すべきか。PHP・WordPress・Next.jsの脆弱性の件数と実際の悪用を一次ソースで比べ、経営者が判断できる形にまとめた。

社員や外注先がClaude Codeを使い始めたら、経営者は設定を覚えなくていい。「本当に効いているか見せて」と言えればいい。対策したつもりになりやすい落とし穴と、確かめる5つの質問、どこまでやればリスクを減らせるかを、実際に試した結果つきでまとめた。

FFmpegは --enable-gpl を付けないLGPLビルドなら商用製品に組み込める。GPL・nonfreeに切り替わる条件、配布時の義務、H.264/H.265の特許料、OpenH264の条件、AV1の現状、再配布できるビルド手順を一次ソースで整理した。

FFmpegを組み込んだ編集ソフトは、ファイルを開いた時点でFFmpegのパーサを通す。2026年7月の6件はFFmpeg 9.0と8.1.3で修正済み。中のFFmpegの調べ方と、出所不明のファイルの扱い方を実測つきでまとめた。