普段TVをあまり見てない私ですが・・・
「PHPの脆弱性が見つかり、このままではインターネット中の
７～８割を占めるPHPサイトが不正アクセスの危険性」とかで
騒いでるらしいです。
β(□-□ ) ﾌﾑﾌﾑ
しかし・・・・サイト運営してる人なら判ってると思いますがぁ
「はぁ？今更？」って思いません？
( ´,_ゝ｀)ﾌﾟｯ
確かに「PHP2Shell」と言うPHP基礎に致命的なセキュリティーホールが
見つかったと大々的に公表したのが数日前かも知らんが、
普通ワードプレスなどのPHPベースのプログラムでサイト運営して
自前でレンタルサーバー管理をしてたら、そんなの６月くらいに
（その前の騒動で）既にサーバー設定でパッチが当たる最新
PHPバージョンに更新対策してるでしょ？
＊Xサーバーは随時対象のPHPバージョンを最新に自動更新します。
＜当然、当時は今回の脆弱性が発覚する前だけど、その時点のPHP
修正で今回のPHPリスク問題は自動更新されリスク対象外なのです。＞
・
もちろん今回の報道も知らなかった私ですが、既にPHPバージョンが
８．２系とかでは危ないので６月時点でしっかり自動パッチ更新が利く
８．３～８．５系にバージョン変更し随時、自動更新してありましたよ？
↑ここで言ってるのは、パッチ修正が当たるサポート対象バージョンに
バージョンUPしてないと更新対象から外れ攻撃対象になりうると言う話。
・
だから（６月の時とは別のPHP2Shell）今回の大きなセキュリティー
ホール騒動以前に殆どのサーバー管理者は対応出来ているはず。
あとはPHPバージョンを常に自動更新で保ってくれる優秀な
サーバーか？否か？それ以外の防ぎようはないの。
連日のように公式ワードプレスからもXサーバーからも注意喚起が
来てたもん。
＊10/24追記＊文章内では判りやすいようにバージョン末尾まで
書いていませんが８．３系＝8.3.36、８．４系＝8.4.27、８．５系＝8.5.12
で、いずれも最新の対策修正済バージョンの意味です。）
・
んま、個人情報や決算情報が沢山ある企業サーバーと個人レンタル
サーバーではターゲットがそもそも違うけど・・・
もちろんオリジナルの自社サーバーとかでサクッと身軽に
最新PHPに乗り換えできずに、対策不備の古いPHPバージョンしか
対応できずに止む無く古いPHPバージョンで被害を被る会社も
あるだろうけど・・・それって単にセキュリティ怠慢でしょ？
Σ(￣ロ￣lll)ｸﾞｻｯ
個人サーバー管理者も、Xサーバーはじめレンタルサーバー各社から
PHPバージョンの見直し警告メールが６月以降、あれだけ毎日のように
来てたでしょうに・・・あれだけPHPバージョンを見直して下さい！
っと言うのを無視した？軽視した？フツーしてるよね？ってレベルで
ちゃんとPHPバージョンの自動更新対策してたら今回のも防げてる話よ？
・
にも拘わらず「世の中の７割が危険にさらされてる」・・・とか
「成す術もなくPHPベースのサイト全部が脆弱性がある」・・・
と言う話にすり替えてるｗ盛り過ぎ！煽り過ぎでしょ？
PHPプログラミング言語を使ってるサイトが世界中のインターネットの
７～８割に一般的に使われてるってだけでしょ。
確かに、飽きて放置の野良PHPサーバーとか悪用されまくるだろうけどｗ
なんで、PHP全部が危険ってなるねん。
┐(´д｀)┌ﾔﾚﾔﾚ
もし、そんな事にも無頓着な管理者が多ければ・・・の前提で
フツーに私個人ですら当然、シッカリ事前に対応出来る事を
大げさに報道して煽るのって・・・っとは思うよね。
・
まぁ・・・マスコミで不安煽って儲けたい人たちばかりｗ
結局、この騒動は実際の被害が軽微であっても、ココまで一般普及した
PHPを利用していた企業は早急なセキュリティ対策を迫られ・・・・
それだけでも、セキュリティー会社はドカーンと儲かる話でｗ
まぁ・・・確かに貰い事故みたいな迷惑な話だけど、先日からの
不正アクセス被害でも、コミックシーモアあたりは情報漏洩だけでなく
今もメンテナンス中で全く復旧の目途が立たない。
当然、ユーザー側から損害賠償もあるだろうし株価にも影響するし
このまま復旧リカバー再開できずに信用を失い倒産が出るかもしれない。
・
でも、何度も言うが会社規模で、いかなる事情があろうとも
未だにPHP８．１系とか使ってた・・とかマジで終わってんなぁ？
って感じだと思う。
（元の言語バージョン話なので周辺プログラムが追い付かない事も
含めて「誰もが常に万全に最新に書き換えられる」類ではないのですが）
特に、何度もアタックされて経験豊富なXサーバーは実に優秀で
PHPの自動更新は常に迅速に行われてて、発表後すぐに最新版
（8.3.36)に更新されてました。
判りやすい感じで言うと・・・いまだに使ってるスマホが
公式サポートが終了するiPhone６以前（最新はiPhone１８ですよね）
を使ってたみたいな話なんだよねぇ。
(´ε｀；)ｳｰﾝ…
ただ、この話は「私はXサーバで対策してたぞ。偉いだろ！」<(｀^´)>
って話じゃなくて、別に・・・レンタルサーバー管理者権限が
無い場合（さくらネット等）はサーバー運営会社が既に
対応してるだろうし、Xサーバーみたいなユーザー権限の
ユーザーだったら、殆どがPHP対策済で・・・・
今すぐ世界中のインターネットサービスがパニックって・・・
ほどでは？だと思う。今回の致命的なホール以前に、普段から
不正アクセスの類の大半がPHP起因なので、常識的に警戒するモノなの。
なのに・・・・成す術がないようなニュース出て記者会見とかしたら
詳しくない殆どの人は単におろおろ恐がるだけなんじゃない？
修正パッチを貼っても貼っても次々と湧いてくる防ぎようのない
高性能ＡＩのハッキング時代はこれからで・・・まだ序章だよｗ
・
確かに・・・自分のサーバーをロクにメンテナンスしてなくて
あっさり、不正に乗っ取られて無差別スパムメール発信されたり
するくらいなら・・・このくらいドギツイ方が効き目はあるかも？
だけど、世界中の７割は流石に盛り過ぎだろ？っと思うし・・・
・
この話題を聞いた時「もしPHPに致命的な欠陥が見つかり、その対策が
本当にまだ出来てないなら、成す術無くどうしようもないじゃん？」
っと素直に思った。焦るというより・・・どう対処できるんだよｗ
β(□-□ ) ｿﾘｬｿｰﾀﾞ
今後も人間が見逃していた新たな致命的な脆弱性でリスクが
沸いてくる可能性もあるだろうけど・・・イタチごっこで
個人ユーザーで取れる手段なんて公式からの自動パッチ更新しか無いよね。
・
まぁ、量子コンピューターが出来れば、正にコレに似た問題が起こるし、
それ以前に、いま現在リリースを待ってる近年リリース予定のミュトス
レベルの高性能AIが出て来ても、同じく更新以外は成す術は無いと思う。
この問題リスクは別にあり、地震と同じで避けようがないが、今回のは
前哨戦とも呼べない「十分防げたはずの猛威」の一つじゃないかな？
っが、それ以前に・・・
数字のマジックと言うか・・・例えば、鍵が無効化されかねない家が
７割該当したとして、だからと言って７割の全件に空き巣が入るという話
とは違うし、仮にそうなったらインターネットは世界から破棄しかないし
わざわざカモが居なくなる狩場にする意味がないのよね。簡単な話。
┐(´д｀)┌ﾔﾚﾔﾚ
今回、実際はコロナワクチンみたいなモノがコロナ流行前に
既に出来ていた。みたいな感じなのに「人類の７割が死ぬ」って
騒いでた・・あの頃と同じ事じゃない？懲りねーなっと思った。
