Show newer

寒くなってきてパソコンデスクの椅子に冬用の座布団を敷いたら、回復を割り当ててるフットペダルに足が届かなくて床ペロ
・・・を去年もやった気がする

わたしはチェイスウォーク状態解除(モーション完全0)に使ってます < ペクソジンアロマ

Σ( ̄ロ ̄lll) ガリーン 

…( ˘ω˘)スヤァ

グーグルOCR微妙だし、間違いに気が付かない私も微妙(笑

誤:イグビー
B

正:イグピー
P

Show thread

倉庫検索に直ぐ使えるよう文字貼っておきます

さびた手裏剣
20個

壊れたショットガン
10個

イグビー
15個

薬袋
2個

Show thread

セレスティアル・シーズナル長文早口言葉 

セレスティアルシャドウは、シーズナルシャドウで特殊ステータスを盛れた第2スロットに関するエンチャ情報がなくて、今後どうなるか分からないのがちょっと不穏で手が出しにくいかな・・。
今後、第2スロットにセレスティアルピースが付けられます!になった場合、自分の型にあったセレスティアルシリーズが出てない人にとっては・・・gm

■セレスティアルシャドウ
第2スロット:空き

■シーズナルシャドウ
第2スロット:特殊ステその他をエンチャ可

■セレスティアルシャドウ/シーズナルシャドウ共通
第3スロット:Str+3とかの素ステ
第4スロット:スキル消費SP軽減系の「潜在解放」職エンチャ

嘘付きチェイサーがまた嘘をつきました・・・。
WordPress(というCMS)ではなくDrupal(というCMS)を使ってます。ただ、PHPを使っていることに変わりありません。

少しだけ抜粋
server: nginx/1.24.0 (Ubuntu)
x-drupal-dynamic-cache: UNCACHEABLE (poor cacheability)
content-language: ja
x-generator: Drupal 11 (drupal.org)

Show thread

保安(←朝のミニスカパイダリンの)の初回アンロックやってたら通院の時間になって、捕獲やってないの今思い出した(笑

魔人殿かしこまりこ☆調査隊に感謝🙇🙇🙇

魔人殿をキャラAでクリアして報告可能か確認:○
キャラBで報告可能か確認:×(倒してないと言われて報告できない

シャドウ愚痴〱 

今まで1~2アカとも
オルタネイト[シャドウ] x3か所
シーズナル[シャドウ] x3か所
で、全部+7だったのが、シーズナルの1か所だけ+9になって、職エンチャの「精錬値が+9のとき・・・」の消費SP削減効果がハッキリわかるくらいすごい。
これって復帰とか新規とか後発の人にこそ絶対必要なやつだと思うんだけど、何でガンホーは最初にチャレンジできた人にはサクっと+9を明け渡して、後発をここまで引っ張って苦しめて、何か利益でてるのかな

ニュトさんクリアで本気だす私(他力本願😎

公式サイト:メンテナンスのため一時的に閉鎖

ROプレイ:継続可。ただし、サーバーキャンセル且つブラウザのセッションが切れたらメンテ終了までログインできない

は筋も通ってるしありえる。ゲームプレイまで完全遮断する必要性はない気もするけど、ゲームの中で何かクリックするとWebサイトを開く機能とかあるから、ゲームプレイも閉じた方が安全かも

脱線してます(ダメそうなら後で消します 

ユーザーが今できること・すべきこと

この脆弱性は「サーバー(ガンホー社側)の脆弱性」であるため、ゲームのプレイヤー(ユーザー)が自分のPCにパッチを当てて防ぐ、といったことはできません。
1.運営のアナウンスに注目する
2.一時的なメンテナンスや表示の重さに理解を持つ
3.パスワード等の管理(通常通りの警戒)

おわり

Show thread

脱線してます(ダメそうなら後で消します 

AI:
(文字数の関係でかなり省略してます)

提示された2つのWebサイト(ラグナロクオンライン公式サイトおよび公式ツール)は、今回のPHPの脆弱性(CVE-2026-109618 / CVE-2026-109619)による影響を非常に強く受ける可能性があり、運営元(ガンホー社)において「最優先かつ緊急での対応」が必要な部類のサイトだと考えられます。
一般のユーザーが個人PCやスマホでゲームを遊ぶ分には、この脆弱性によって直接ハッキングされるような影響はありません。しかし、サービスを運営するサーバー側にとっては極めて深刻です。そう判断できる具体的な理由は以下の通りです。

影響がある(緊急対応が必要)と考えられる理由
1.システムの一部に「PHP」が使われている形跡がある
2.「不特定多数がアクセス」し「リクエストを送信する」場所である
3.乗っ取られた場合の被害が甚大である

つづく

Show thread

脱線してます(ダメそうなら後で消します 

たわし:

ここ数日、PHPに関して世間で騒がれている
・CVE-2026-109618
・CVE-2026-109619

の問題に関して、

ガンホーが運営しているラグナロクオンラインというサービスの公式サイト:
ragnarokonline.gungho.jp/

ガンホーがユーザー向けに提供している以下のWebサイト:
rotool.gungho.jp/

に影響があると考えられますか?

Show thread

脱線してます(ダメそうなら後で消します 

この問題、実は結構前からツイッターとかで突かれてました
blog.flatt.tech/entry/php2shel

AIに聞いたガンホーの公式サイトに関する見解をぶら下げます・・・

終わりの見えないハゲとの不毛な闘いに疲れました💦

■フィフィ
1アカ:コンプ
2アカ: 〃

■応援
1アカ:コンプ
2アカ:継続中

こんなんコーデバトル中に終わらんて、なんなんもう

・他に良い防具がある/ない
・○○○は良い
・□□□はダメ

を知りたかったのではなく、「200Mz支払う以外に入手経路ってあるんでしたっけ?」が知りたかっただけです。もちろん、ミミミとかも持ってます

Show thread

大型マジェスティックゴートのSエンチャは爆破ありで費用200Mzかかりますが、公式ツールに200M未満で売買された履歴が残ってるのは、

・エンチャ費用200Mz支払う以外に入手経路がある
・ただ単に不要になって手放したいから

の後者と考えるのが妥当ですか?
rotool.gungho.jp/item/18724/0/

Show older
RO丼 - RO Mastodon

ラグナロクオンラインユーザ向けのMastodonインスタンス。