日頃より、私がGitHubにて公開しておりましたプロジェクト「conscio」をご覧いただき、またご利用いただき誠にありがとうございます。開発者のAndyです。
この度、「conscio」の一部プログラムにおいて、セキュリティ上の安全性が疑われる重大な懸念が見つかりました。これに伴い、二次被害の防止および皆様の安全確保のため、該当リポジトリを非公開(Private)に設定いたしました。
すでに本ソフトウェアをダウンロード(クローン)された方へ、重大な注意喚起とお詫びがございます。
1. 概要と経緯
「conscio」の開発において一部PHPコードを使用しておりましたが、コードの記述や設計の一部にセキュリティ上の脆弱性、および安全性への懸念があることが判明いたしました。
不特定多数の方が利用できる状態のまま公開を続けることはリスクが高いと判断し、万全を期すために本日付でGitHubでの公開を一時停止(非公開化)いたしました。報告が遅くなりましたことを深くお詫び申し上げます。
2. 【重要】既にダウンロードされた方へのお願い
すでに該当のリポジトリからソースコードをダウンロード、または git clone されている方は、誠に恐れ入りますが、ご利用中の端末(PC)やサーバー環境の安全を確保するため、直ちに該当のファイルおよび関連データをすべて削除(消去) していただきますようお願い申し上げます。
安全性が確認できるまでは、該当のコードを実行・配置しないよう強くお願いいたします。
3. 今後の対応について
現在は、問題箇所の特定と原因の調査を進めております。
今後は、セキュリティに関する知識のアップデートとコードレビューの徹底を行い、より安全な開発に努めてまいります。
再び皆様に安心してコードを見ていただける状態になるまで、該当プロジェクトの再公開は見合わせる予定です。
お詫び
私の開発したコードの不備により、ご利用いただいた皆様、および関係者の皆様に多大なるご心配とご迷惑、そしてお手数をおかけしますことを、重ねて深くお詫び申し上げます。
皆様の身の安全とシステムの保護を最優先と考え、このような形での緊急のご報告となりました。何卒ご理解とご協力のほど、よろしくお願い申し上げます。
以上