JS界隈、今年は厄年なのか！？

Node.jsでHigh 3件を含む脆弱性が見つかったらしい。

Shai-Hulud、React2Shellで騒いだばかりだっていうのに…。

公式発表を読むかぎり現在わかっているのは、12月15日(現地時間)にv20/v22/v24/v25系向けのセキュリティリリースが出て、High3件を含む5件の脆弱性が修正されることだけ。

各CVEの内容や影響するコンポーネント、CVSSスコアの詳細はまだ非公開。

過去の傾向的にHighは、DoSやパストラバーサル、権限周りのバイパスが多く、RCEよりも「サービス停止や意図しないファイルアクセス」なので今回もその類かもしれない。

v23は既にEOLでパッチが出ないので、今からv24系でのテストと互換性確認を済ませてメジャーバージョンアップに備えたほうがいい。

リリースは通常欧米時間の日中に行われるようなので、倭国時間では15日深夜〜16日朝ごろに出る可能性が高い。そのタイミングで本番を上げられるよう、16日中にパッチ適用を行う前提で作業計画やメンバーアサインを決めておくと良さそう。

Node.jsと互換性のあるDeno、Bunも同じような脆弱性があるかは不明。実装が別なのでないことを祈りたいが、一応キャッチアップ体制は取っておいたほうがいい。

https://t.co/nN81xZAMTc December 12, 2025

大サトー学会C107新刊取り扱い先様について：
C107で発行を予定している新刊２冊は共に入稿完了しております。12月下旬には各委託先様への納品されそのまま販売開始となります。
通販での購入が可能な販売店様は
・メロンブックス様
新刊２冊共に予約受付中です
「倭国の兵器部品の互換性」
https://t.co/DREZuq5Hh5
「第三次世界大戦記録大全集倭国海軍艦艇評」
https://t.co/VxmopUCqo3
・小さなウォーゲーム屋さん （予約は実施されません）
https://t.co/7NCisOor46
店頭店舗としては
・秋葉原の書泉ブックタワー様
お取り扱い頂く予定となっております。
12月下旬の委託先様での取り扱い開始、31日のC107会場共によろしくお願いします。 December 12, 2025

KAORI🍉channel Telegramより
(12日 1:51 投稿)

※📚Type-Rさんによる翻訳

【要約】
ホリー・セリアーノとウィル・バーニーが語る
「富の大移行とネサラゲサラ最新情報」

🔷 ふたりが見ている金融基盤の変化

・ISO20022が世界の取引記録方式を統一しブロックチェーン同士の互換性を作る要であると説明

・この共通仕様化がQFS移行の前提であり11月のグローバル実装も問題なく進んだと語る

・ホリーはその進展を受けRVや通貨再評価につながる動きがようやく現実味を帯びてきたと感じている

🔷 主権通貨とRVの本質について

・RVとは国の資産を裏付けにした主権通貨を復活させる流れであり価値が自然に上がると説明する

・国民は旧通貨からの交換を通じて価値上昇の恩恵を受けると語る

・ホリーも資産裏付け通貨への移行は必然であり世界的な準備が整ってきていると受け止めている

🔷 トランプ政権下で進む構造転換

・25年以降アメリカがNesara型の国家モデルに向け高速で移行していると語る

・所得税廃止と関税収入モデルへの転換が進み生産拠点の国内回帰を促していると説明する

・ホリーは過去の歴史でも関税が主要財源であった点に触れ今の再構築が理にかなっていると感じている

🔷 デジタル通貨規制の整備

・Genius Actで安定通貨の裏付けが義務化されClarity Act成立で銀行並みの保護が整うと説明する

・特に現在の裏付けがFRB紙幣ではなく米国債中心になっている点を重要な転換と捉えている

・ホリーはこの仕組みが市場をより安全にし新しい金融基盤を支えると考えている

🔷 FRBとIRSの役割の変化

・FRBが“遅すぎる利下げ”を繰り返しトランプの筋書き通りに動いていると語る

・IRSは将来関税と消費税の徴収機関へ役割転換しFRBの縮小とともに旧任務は消えていくと見ている

・ホリーも所得税撤廃の流れがすでに既定路線になりつつあると感じている

🔷 変化の時期と進行の見立て

・具体的日付は示さないが現在は最終段階の“ウィンドウ”であり段階的開示が続いていると語る

・金融医薬農業司法などの腐敗が順番に表に出ており社会が理解できる速度で進められていると説明する

・ホリーは急激なショックではなく日々の開示による“静かな移行”が実際に起きていると感じている

🔷 ふたりの個人的な経験と“富の大移行”の意味

・ウィルは過去に全てを失い再出発した経験を語り試練が人を成長させ未来の富を扱う器を作ると話す

・ホリーも二度すべてを失った経験から成長と再構築の重要性を語り同じ苦労を抱える人々への共感を示す

・ふたりは地球の本当の資産は人であり創造力と行動が新しい時代を作ると強調する

🔷 ホリデーに向けた励まし

・ウィルは金銭面で悩む人に対して愛や気遣いを与えることそのものが豊かさであると伝える

・行動が他者を満たし自分自身も満たすと語る

・ホリーはウィルの言葉に感謝しふたりは互いにクリスマスの祝福を送り合って対談を締めくくる December 12, 2025

FF様へ

XをアプデするとDMの代わりにチャット機能が使えるようになるのですが、DMとチャットの互換性がないっぽいです💦
当方からの連絡が来てないよー未読のままだよーという方は一度アプデをお願い致します🙇‍♀️
(当方は最新の状態です) December 12, 2025

@tepon_simaenaga 何と悲しいことに5800xと9700xってソケットの互換性ないからマザボごと買い換えないと載せ替えれないんよね〜
5800x使ってるけどcpuのスペック不足なったことないから変える必要もないと思うよ〜 December 12, 2025

ウォーセイルズのためにスチームにチャージしたけどよく考えたらMODの互換性さらに落ちそうだよな～　なんか他の買おうかな…　歴史の終わりとか面白そうだし December 12, 2025

PS5は一応前のハードのソフト（PS4）は互換性あるのでできますし
PS3、2、1のソフトも一部はプレイできますね。ただ、プレミアムに入ってないといけない+数が全部あるわけではない（有名どころを抑えている感じ）という制約はありますが

>>Steam移植は買えばアカウント無くさない限りPC買い換えても残るしハード引っ張りだす必要はない
ここはsteam側の強みでもありますよね December 12, 2025

新しいPCにしたら絵描き用のソフトもついに入れ替えかーと思ってたら普通に使えたな…。互換性すげえ
やっぱパスツールが便利すぎるんよな December 12, 2025