PHPの脆弱性問題?

普段TVをあまり見てない私ですが・・・

「PHPの脆弱性が見つかり、このままではインターネット中の

7~8割を占めるPHPサイトが不正アクセスの危険性」とかで

騒いでるらしいです。

β(□-□ ) フムフム

しかし・・・・サイト運営してる人なら判ってると思いますがぁ

「はぁ?今更?」って思いません?

( ´,_ゝ`)プッ

確かにPHP基礎に致命的なセキュリティーホールが見つかったと

大々的に公表したのが数日前かも知らんが、普通ワードプレスなどの

PHPベースのプログラムでサイト運営して自前でレンタルサーバーの

管理をしてたら、そんなの6月くらいに(その前の騒動で)既に更新

対策してるでしょ?

もちろん今回の報道も知らなかった私ですが、PHPバージョンが

8.2系とかでは危ないので8.3~8.5系にバージョン変更

してますよ?だから、今回(6月のとは別の)の大きなセキュリティー

ホール騒動以前に殆どの管理者は対応出来たはず。

・

んま、もちろんオリジナルの自社サーバーとかでサクッと身軽に

最新PHPに乗り換えできずに、対策不備の古いPHPバージョンしか

対応できずに止む無く古いPHPバージョンで被害を被る会社も

あるだろうけど・・・それって単にセキュリティ怠慢でしょ?

Σ( ̄ロ ̄lll)グサッ

個人サーバー管理者も、Xサーバーはじめレンタルサーバー各社から

PHPバージョンの見直し警告メールが6月以降、あれだけ毎日のように

来てたでしょうに・・・あれだけPHPバージョンを見直して下さい!

っと言うのを無視した?軽視した?フツーしてるよね?レベルで

ちゃんとバージョン対策してたら今回のも防げてる話よ?

・

にも拘わらず、世の中の7割が危険にさらされてる・・・とか

成す術もなくPHPベースのサイト全部が脆弱性がある・・・

と言う話にすり替えてるw盛り過ぎ!煽り過ぎでしょ?

・

もし、そんな事にも無頓着な管理者が多ければ・・・・前提で

フツーに私個人ですら当たり前のように事前に対応出来る事を

大げさに・・・っとは思うよね。

・

まぁ・・・マスコミで不安煽って儲けたい人たちばかりw

結局、この騒動は実際の被害が軽微であっても、ココまで一般普及した

PHPを利用していた企業は早急なセキュリティ対策を迫られ・・・・

それだけでも、セキュリティー会社はドカーンと儲かる話なだけw

まぁ・・・確かに貰い自己みたいな迷惑な話だけど、先日からの

不正アクセス被害でも、コミックシーモアあたりは情報漏洩だけでなく

今もメンテナンス中で全く復旧の目途が立たない。

当然、ユーザー側から損害賠償もあるだろうし株価にも影響するし

このまま復旧リカバー再開できずに倒産するかもしれない。

・

でも、何度も言うが会社規模で、いかなる事情があろうとも

素でリスク満載のPHPなのに未だに8.2系とか使ってた・・

ってマジで終わってんなぁ?って感じだと思う。

判りやすい感じで言うと・・・いまだに使ってるスマホが

公式サポートが終了するiPhone6以前(最新はiPhone18ですよ)

を使ってたみたいな話なんだよねぇ。

(´ε`;)ウーン…

ただ、この話は「私は対策してたぞ。偉いだろ!」<(`^´)>

って話じゃなくて、こんなニュース出て記者会見とかしたら

詳しくない殆どの人は恐がるだけなんじゃない?

・

確かに・・・自分のサーバーをロクにメンテナンスしてなくて

あっさり、不正に乗っ取られて無差別スパムメール発信されたり

するくらいなら・・・注意喚起よりもこのくらいドギツイ方が

効き目はあるかも?だけど、7割は盛り過ぎだろ?っと思うのと、

この話題を聞いた時、単純に「PHPに致命的な欠陥が見つかり

その対策がまだ出来てないなら、どうしようもない」と思った。

量子コンピューターが出来れば、正にコレが起こるし

まぁ今回、実際はコロナワクチンみたいなモノがコロナ流行前に

既に出来ていた。みたいな感じなのに「人類の7割が死ぬ」って

騒いでるのと同じ事じゃない?っと思った。

Macの整理

私の実父「蘭爺」は82歳にもなるのにアイフォン使ってMacPC使い。

( *´艸`)スゲェー!

トコロが、最近・・・

クラウド容量満杯だと警告が出たり、この機種では今後サポートされません

とか・・・脅しも似た?アレコレ警告に訳が判らなくなってるらしい。

っで、見てみると・・・・

こりゃあ整理して正確に把握するのが難しいわ!ある種、混同しても

おかしくないし、モー判んねー、面倒だから月¥180なら・・・っと

誘導させてるんだろうなぁ・・・

アイクラウドの中にドライブっと言うのがあったり、アイクラウドの

パスワードを急にアップルアカウントと言い換えてみたり・・・・

┐(´д`)┌ヤレヤレ

要はアイフォンのパスワードとMac端末の個別パスワードと

アイクラウドのログインパスワードの3つだけじゃん?

まぁ、大枠は理解できたけど、これ・・・しっかり覚えてないと

ソコにドコモのアカウントとか混ぜた日には・・・・

混同して訳わかんなくなるよねぇ?((+_+))

・

まぁ、グーグルアカウントも似たようなもんだけど、アップルは

ユーザーを混乱させてでも・・・異様に囲い込み感がする。

まぁ巨大テックとか呼ばれる企業の実態は、世界中の

全ユーザーから、サブスクで少額でも固定収入をチューチューしてるのが

収入源の大半なのよねぇ。

別に良いんだが「一見、親切に無料ストレージでバックアップも安心」

が、ある日突然、警告出て

「あー!わかんない!もうメンドクサイ。月¥180で済むなら・・」

みたいなのって商売としては???はぁ??・・ですな。

(*´σー`)エヘヘ

デスクトップ版チャッピー

ただいま、私は絶賛!優秀なAI「クロードコード」をサブスクで使ってます。

日々の業務もそうだし、メールの整理からPC内のフォルダー整理から

トラブルや警告の対処など・・・なんでも丸投げして任せられて便利♪

無料でも使えると言えば使えるけど、全然仕事の効率が上がるので

バイト君を雇うより遥かに優秀でサブスク課金してもコスパ抜群なのです。

(*´▽`*)

えーっと、例えば業務に関係ないトコロでも例えばWindowsだとOneDrive、

アップルPCだとiCloud、おまけにGoogleドライブまで「バックアップの容量が

・・・早急に対策してください」とか警告が出たり、例えばサイト運営なら

サイバー対策とかのメールが頻繁に英文で来たりもする。

パッと内容を把握できて全て覚えてれば良いんだけど、イチイチ翻訳したり

何だったけ?とググったりしてると業務以外の雑用に足を引っ張られちゃう。

それが「コレ、なんて書いてある。対処方法は?」って聞けば正確に内容を

理解して判りやすく説明してくれて対策方法まで一発で判る。

チョコチョコと沸いてくる雑務が一瞬で内容把握できてアッと言う間に片付く。

コレだけでもパソコン得意のバイト君に来て貰ってると思えば安いサブスク。

ヾ(*´∀`*)ノ

なんでもクロード君に頼っちゃうのは良くないけど、仕事の効率は劇的に上がる。

その反面、どうにも最近のチャットGTPは、急に馴れ馴れしいフレンドリーな

口調で接して来たり、今までよりアバウトな解釈や余計なリスクを言い出したり

画像生成のミスも増え、更新の度にコロコロ性格が変わって急におバカになったり

・・・・優秀なクロード君と比べればカナリ見劣りして、ちょっと避けてたの。

(*´σー`)エヘヘ

ところが!どうやらチャットGTP6となり、codexと言うPCにインストールする

デスクトップ版が良いらしい?との事なので・・・早速インストールしてみた。

・

すると・・・びっくり!

まるでクロードコードのデスクトップと見間違うくらいに

ソックリなUI画面ですが実に使いやすく、権限申請もバランス良く控えめ。

まぁ・・・現状、クロードコードにはMPC経由でガンガン権限を与えて

AIエージェントとして使ってる私は「いちいちお伺いを立てて控えめだな?」

っと感じちゃうけど、ナカナカに優秀。

(*´▽`*)

仕事でPC使って無いと判りにくいと思うけど、AIにあれこれチャットで相談するとか

画像生成する・・・程度ではなく、パソコンの中身を丸ごと全部見て貰って、

自己流PC知識をガンガンに指摘して貰い、その都度、効率的な方法のアドバイスを

して貰う感じね?

何気なく、やっちゃう操作も「それよりコッチの方が早いですよ」って感じで

ビシバシ教えて貰えるのは有難い。何回聞いても嫌な顔一つしないしw何だったら

じゃあ、それ自動で出来るようにプログラム組んでよ?っでアッと言う間にデバク

までして私用のしょうもないプログラムをアッと言う間に作っちゃう。

そう使うと、AIって物凄く頼もしいと思う人も多い筈。

・

脱線しちゃったけど・・・今度のチャッピー改めCodex君の筆頭すべきは

クロード君のようなMPCサーバー接続を経由せずに権限を与えれば

「PC内に直接ダイレクトに入れる機能」

クロード君と、ほぼ同レベルでPC内のフォルダやアプリを縦横無尽に操作できてるし

Codexブラウザで開けば、ブラウザ操作も、お手の物♪

もちろん、ユーザー側には何処まで権限を与えるか?の首輪と責任をしっかりと

持たなくては。だけど・・・物凄く便利。

超優秀なパソコン得意なスタッフが真横でアドバイスしてくれてる感じ。

・

っで、そうなると「オブシディアンによる外部脳化」が効いてくる。

今まで、直接フォルダ内のテキストを読み書きできるのはクロード君にしか

出来なかったのですが、これでCodex版チャットGTPも自由に読み書きできる。

ヾ(*´∀`*)ノ

つまり、複数のAIが私のプロフィールから業務内容、今までの作業など

何をどうやったか?まで全ての記憶をAI全員が共有保存できる。

正に外部記憶脳。

どのAIにも、毎回チャットの初めに主要ページを読ませてるので、

最初から敬語で会話し、私の業務や昨日やった作業から去年やった作業まで

全部、熟知した状態で会話できる。

(*´▽`*)

もう馴れ馴れしくそれっぽい事を並べて記憶喪失に陥るおバカな

チャッピーではなく、幼少期から私を知る執事チャッピー氏・・・・

みたいに、私の業務や昨日のPC作業まで詳細を正確に理解した

ダンディーな紳士に生まれ変わる。

まぁ・・・そうなるとチャットGTP6の性能UPした良さの

差分がよく見えて次々と業務もトラブル対処も対処して・・・

クロード君同等に軽々こなす。もうおバカなチャッピーとは違う。

スゲー!!やるじゃん!チャットGTP6!!って感じ。

・

やっと今までオブシディアンにテキストで貯めてきた情報が生きてくる。

「あれ、アソコの設定どうなってたっけ?」が

「あれは、こうなってこういう経緯で最終的にこうしてあります」っと、

どのAIに聞いても即座に返答してくる。

PC作業の殆どを安心して任せられるし、絶対に忘れないし、ミスも少ない。

・

コッチは片手間でぶっきらぼうな丸投げのPC操作なのに、フォルダーは

ビシッ!っと毎回スッキリ整理されてる。

「同期ドライブの容量が圧迫して警告が出てたのでファイルを精査して

容量を確保しておきました。ご確認を。」みたいな・・・・優秀すぎるぅ!

・

今はチャッピーとクロードで前日の流れを記した業務日誌を交換日記のように

共有させてるけど、人間のようにムッとする事もなく互いに情報共有して

「なんでしたっけ?」にはならず、前日の経緯踏まえて翌日の作業に

反映してるから実にスムーズになってる。 ( *´艸`)ウマウマ

何だったらオブシディアンの一部を開放して複数のAIにテキストで意見を

交わさせればAI同士で指摘しあい偏りのない中立案が纏まったりする。

・

っと言うか、こうなってくると無料プランでもカナリ効率的に作業が進むし

片方だけサブスクでも互いを共有してフォローするから総合力は何倍にもなる。

また別のAIが台頭してきたら、入れ替えれば良いだけの話。

今はクロードコード、チャットGTPくらいだけど、将来的にはMPCサーバー不要になって

各社のAIエージェント化は加速する筈で・・・

(MPC設定やら理解するだけでも、あれだけヒィヒィ苦労したのが懐かしいわ)

そうなるとオブシディアンによる外部脳システムはより便利になるし、

ある一定のサイズになれば、ソレをソースに私専用AIも簡単に作れちゃう。

・

実際、この運用が出来るようになってから、AIのサブスクを一か月単位で

止めて、別のAIを跨ぎながら隔月(よく使う月だけとか)課金なんて

セコイ技も使えちゃうw

これ、カナリAIを複数使うには良い使い方だな。っと思うのですぅ。