技術

eMudhraの中間CA証明書8枚の秘密鍵は、P-384なのに256未満の整数だった。手元のM4 Mac miniで公開証明書から8本とも復元し、macOS標準curl、Node.js、Python certifi、uv、Goがテスト用サイトの危殆化した証明書チェーンを受け入れるかを試した結果と、修正済みの版をまとめた。

Anima公式のTurbo v1.1とAesthetic v1.1を、Anima-Base v1.0・Turbo v1.0・Base＋Turbo LoRAとM1 Max 64GBのComfyUIで同じ条件で比較した。Base学習のキャラLoRAは髪と目を指定すれば本人として出たが、Aesthetic v1.1は2キャラで人数が増え、Turbo v1.0は首元リボンの色を外した。素の画風、背景密度、画像変換、生成速度もまとめる。

PHP公式が2026年10月21日23時（日本時間）に重大な脆弱性2件の修正を予告した。外部ではphp2shell（CVE-2026-109618/109619）と呼ばれ、デフォルトで有効なsession.upload_progressの処理が関係すると推定されている。修正版を待つ間に設定を切る手順を、レンタルサーバー、php.ini、.htaccess、.user.iniの別に書き、公式発表と外部の推定を分けて載せる。

Laravelの組み込みTokenGuardに、MySQL/MariaDB環境で他人のAPIトークンなしにそのユーザーとして認証される脆弱性（CVE-2026-114509、GHSA-f9x3-7vq9-cph6、CVSS v4.0 9.2）が公表された。config/auth.phpでdriverがtokenのガードを使っているかの確かめ方、修正版の番号、配列の0がトークンと一致してしまう仕組みを書く。

話しかけると絵を描くSGP611に中継の受付を入れ、時刻1440通りとRSSネタの音声を事前生成して約10秒の応答を2〜3秒に短縮した実機記録。会話をLLM履歴へ書き戻すPOST /turnや、Voskでのオフライン・ウェイクワード常時認識、Ubuntu常駐とTailscaleによるPCレス化まで。

StackChan用の音声チャットサーバーで、ModelScope経由のQwen3.8-Maxが「今日の東京の天気」に答えられなかった原因を調べた。内蔵の検索は動いていたが当日のデータが無く、関数呼び出しとddgs・気象庁の予報JSON・ニュースのRSSに置き換えた。前日夜の予報が混ざる問題や、「調べるね」で返事が終わる問題の直し方まで。

LineageOSにしたSGP611を全画面のWebViewアプリで常時表示にして、StackChanのCO₂・温度・湿度とAnimaの生成画像を出し、タブレットに話しかけて絵を描かせるところまで作った実機記録。フロントカメラ常時オンの発熱、照度センサーでの消灯、音量が最大に戻る件、鳴らない合図の音など、途中で詰まった箇所も残した。

FLUX 3 Image Kleinの蒸留版をM1 Max 64GBで実行。公式作例が別人になった実装差を調べ、FLUX.2との人物・アニメ・編集結果を画像で比べた。

Google Playストアのエラーが止まらないSGP611に、Windows 11からLineageOS for microG 18.1を入れた実機記録。Fastbootのドライバ未導入（問題コード28）や、sideloadが47%でエラーを返しても導入自体は成功していた件など、詰まった箇所を順に残した。

M5Stack CoreS3のStackChanで、待ち受け中の顔が半目のまま止まった。内部RAM不足とHTTPの待ちを直したあとも続いた一瞬の停止を、FreeRTOSの実行時間の統計とバックトレースで調べ、lwIP・Tailscaleのタスクのコア固定とUSBシリアルの送信待ちの解除で直した。

MOSS-ImageのBaseとSFTをM1 MaxのMPSで実機検証。立ち絵の画質がプロンプトでどう変わるか、文字と配置指定、過去のQwen・Anima作例と比較した。

curl 8.23.0で修正されたHTTP/2アップロード時の解放後使用（UAF）脆弱性CVE-2026-92392の挙動と影響。8.12.0から8.22.0が対象で、ダングリングポインタ経由のRCE成立条件や回避策、C言語の保守方針を整理する。