HsbtDiary

■ 今週のゲーム

この日は朝からゆっくりゲーム。鳴潮の方がストーリーだけ終わらせてマップを放置だったので新エリアを探索。その前に新キャラがまあまあ好みだったのでゲットしておいた。無料プレイ中なのでリソースを貯めておいてもしょうがない。

新キャラ用に特別なストーリーはないものの、テキストのみのサブイベントはちらほらって感じだったのでその辺を消化。

そのあとは探索のクエストを進めながらエリア解放を伴うサブクエストを進めたり、ミニゲームを色々と消化していた。探索、バイクと飛行ユニットがあれば大体いけてしまうので、何をやっても世界が狭く感じる。これの投入はゲームの寿命を縮める意味でちょっとミスったかもねえ。

新エリア特有の探索目標がどうやれば進むのかわからなくて、色々やっているとミニゲームをやればいいということがわかったので、クレーンゲームをひたすら消化していた。

来週には次のバージョンの予告番組があるっぽいけど、とりあえず期間限定の報酬は取り終えた、かな...。

■ ゼンゼロの追加トロフィーをコンプしていた

ゼンゼロの方は、というと真面目なストーリーとは別の期間限定のサイドストーリーへ。ここに出てくるシグリッドが完全にネタキャラ化していて、大変良い。「なんだかわからんが、よし!」じゃないよ。

ノルムーも相当に好きだけど、シグリッドも合わせるとわちゃわちゃしていて良かった。期間限定イベント、掃除機で海岸線を走り回ってアイテムを集めるのはいいけど、そのあとのアクセサリ作成が全然わからなくて、雰囲気だけでクリアしていた。

で、この後に何をするか、となって新しく追加されたトロフィーの取得条件である、新しいエンドコンテンツのステージどれか1つを3分以内にクリアする、というのをやるか、と始めたのが沼になってしまい、結局5時間くらいかかって寝る前にやっと取れた。という内容だった。

このコンテンツ、育成とか何も関係なくギミックを学んで、提供されるキャラの条件が等しい状態で3分で倒すというやつなので、とにかくプレイする側がなんとかするしかないというものなので、相当にストレスだった。こういう「プレイヤースキル」みたいのは求めてないんだよー...。

と、グダグダ言いながら、ひたすらリトライしていたら、寝る前になんとか3分を切ってトロフィーを取ることはできた。もう絶対やらない。

■ 散髪記録

前回が 06-20 なので、2ヶ月、よりも少し早い。来週は旅行に行くし、そのあともまだお盆中ということで2週ほど前倒しにしたのだった。

ついうっかり仕事に近い話をしてしまって失敗したので、今回は「私は瞑想する」という態度でずっと目をつぶっていた。ただ隣の席の人がおそらくは同業者で「リモートワークしてる人も週一で出社して欲しいけど、自分だけなんですよ〜」みたいな話をずーっとしていたので気になってしょうがなかった。

■ アーティゾンを定期巡回

散髪の後は妻と合流して、鼎泰豊に行こうと思ったが50分待ちらしく、どうすっかねえとなりアーティゾンでやってる企画展を見てしまうことにした。

エットレ・ソットサス、はどこかで見た、という記憶もないのだけどヘルシンキに行った時の現代美術館にあった家具や調度品と似ている気がする。

ブックシェルフが特に有名らしいけど、個人的にはこの辺のガラス細工の方が好きだった。ブラブラ見ていたけど、鼎泰豊の待ち時間が実時間以上にぐんぐん減っていって、これそろそろ行かないとまずいのでは、となって駆け足になってしまった。

下の階では、アーティゾンの所蔵品の企画展をやっていたけど、こっちも駆け足モードだったのであまりゆっくり見れなかった。パスを買っていれば、2回目というのもできたのだろうけど、今年は買い損ねたんだよなー...。残念。

■ 鼎泰豊でランチ

アーティゾンで図録だけは買って、駆け足で高島屋に戻って鼎泰豊へ。番号の呼び出し時にいなかったので飛ばされたようだったけど、待ち時間どおりやぞ、と伝えたらすぐ呼ばれたのでよしとする。

鼎泰豊、高島屋に来るたびにきていて芸がないね、と話していたが調べてみたらほぼ1年ぶりだったらしい。歳をとって忙しくなると記憶もなくなる。

この後は妻と別行動にして、パンやケーキを買ってから再び合流して帰宅。お疲れ様でした。

■ ゼンレスゾーンゼロ Ver 3.1 をプレイ

帰宅してからはゼンゼロの Ver 3.1 をプレイしていた。レミエールのようなメタキャラは引かない選択肢はないのでモチーフ武器も含めてゲットしておいた。2周年記念の配布はどうすっかなあと悩んだけど、キャラを埋めるよりも、ジェーン強化に全振りした。

で、ストーリーの方は、というとレミエールもだけど、もう一人のキャラのシグリッドが面白すぎて良かった。この後に出てくる期間限定イベントもなかなかにすごかった。

レミエール、空を飛ぶ時に機械っぽいものを使っているのが面白すぎるんだけど、これまんまモンハンのバルファルクで笑ってしまった。ストーリーは黒幕が出てきたか?くらいでフワッと終わったので引き続きって感じで。

レミエール、それなりな育成はしてみたけど、強いのかどうかはよくわからない、というところ。もう少し使ってみます。

■ 前日に雹が降ったからか酔芙蓉が開花した

昨日の夜に窓の外からバラバラバラ!と音がして何これとみたら雹が降り注いでいて、雷はなるわ暴風でいろんな鉢が倒れるわで「なんじゃこりゃー」となっていたのだけど、鉢が倒れただけで苗は無事でよかった。

で、早朝にとぼとぼ掃除するか、とベランダに出たらこんな時期というのに酔芙蓉が開花していた。秋とまではいかなくても8-9月くらいだと思っていたけど、こんな時期だったっけ...?

とりあえず、綺麗に咲いたのでよしとする。

■ CVE-2026-66066 の対応をしていた

昨日 Rails の脆弱性が公開され CVE-2026-66066 がアサインされたのだけど、この内容が libvips の untrusted なローダーをブロックするという内容で、普通の画像しか使わないっすということなら何も考えずにアップデートすればよかったのだが、PDF/SVG は使いたい、ということならちょっと大変で頭を抱えて考えていた。

https://github.com/rails/rails/security/advisories/GHSA-xr9x-r78c-5hrm

で、この話は Rails 単体の話でもなく、libvips には昔からある話で untrusted なローダーをふさぐというのは当たり前の話というのを初めて学んで、うーんうーんと頭を抱えていた。

何が難しいのかというと、CVE が発行されて Crtitical ということは、何かしらの untrusted なフォーマットで確実に Rails が攻撃されるわけで、とはいえ自分たちは SVG や PDF を扱いたくて、それらが exploit の対象の場合はどうすりゃいいんだ、というのを右往左往しながら考えていたところに Rails の方から公式に inspect するための agent skill が公開された。

https://github.com/rails/rails-forensics-CVE-2026-66066

agent skill と言っても中身はただの .md なので中に書いてある通り MATLAB 形式が今回の exploit のようなので SVG と PDF については libvips へ通すような設定をいれつつ、既知の CVE につては緩和できるような設定をするってことにした。

久しぶりに攻撃の成立条件などを頭抱えて考えたのでどっと疲れてしまった。