-
PHP脆弱性、利用サイトの半分が修正困難 バージョン古くサポート終了
プログラム言語「PHP」に深刻な脆弱性が発覚した問題で、利用サイトの半数では運営団体の公表した修正作業が難しいことが分かった。長期間更新されていない「休眠サイト」も多数含まれるとみられ、閉鎖が急務となっている。
デロイトトーマツサイバーがウェブ技術の調査サービス「W3Techs.com」の統計をもとに推計した。各サイトが使っているPHPのバージョンを集計したところ、サポートが終わっている古いもの…
https://www.nikkei.com/article/DGXZQOUC236ST0T21C26A0000000/
- AIが何とかしてくれる
- 終わってたw
- 東京神奈川千葉から完全格下認定されてる負け犬ｶｯﾍﾟ
それが、ダｻｲﾀﾏ県民wwww
- やっぱ定期的なメンテナンスやアップグレードって大事なんだなって
- そんくらい最初から作り直せよ
- 現行踏襲でいきましょう
を古いままのバージョンで使い続けると勘違いし奴 - 支持率50%あるから大丈夫高市早苗
- システムメンテナンスにかける金はない状況だったわな～日本は
まぁそこを狙われてるな
どうしょうもないよねぇ～ - 更新ってそんな難しいの
- >>13
更新は簡単だけど
更新するとサービスが動かなくなる
そもそも今使ってるPHPが古すぎて
最新にすると互換性が保てなくなる - それこそAIにやらせりゃチョロだろ
- PHPの対応パッチ出てるけど、それすら当てられないバージョンなのか？
- >>15
PHP5系とか結構ざらにあるからね - >>15
動いてるから問題ない、金がない、時間がない等々でバージョンアップせずに放置というのはよくある話 - IT後進国
担当者不在で閉鎖へ - もうピッチ使えなくなるの？
- 客のサイトがPHP5でお手上げ
バージョンアップできるメンバーも都合つかない
物価も上がってサイト立ち上げ時くらい費用かかるとか言いにくい（まだ言えてない） - >>19
ゼロからならAIでええやんw - 5系使ってるようなところはOSも…
- んじゃ数万円で直しますよって商売始めたら入れ食いか
- >>21
よくわからないフリーランスや会社の体をなしてないところが
やっすい見積りだしてくれると思う - まぁそうだろうねwwww
- 5系から8系って構文も違うし廃止になった機能も多いで
- 日々のメンテナンス費用をケチってたら、システム作り直しレベルの巨額費用が必要になった訳か
実に日本企業らしい事の顛末だな、様式美すら感じる - 手抜き・棚上げのツケとしか言いようがない
- 脆弱性への攻撃の大半は、すごい技術を持ったハッカーなんかじゃなくて
「余計な事に経費を使いたくない」「動いているサイトを停めたくない」等で放置されたサイトと
AIを使ってバグを捜したりパスワードやネームを片っ端から試す、力ずく攻撃のやり取りなんだよな。 - わいもPHP5～7くらいで訳の分からないシステムを
ろくにドキュメント残さないまま去っていったから心配だわ - PHPを直にたたいていいのは、
PHPのバージョンアップに対応できる奴だけなんよな。
日本は無駄な車輪の再発明をし過ぎ。
サービス利用した方が安く済むだろう - >>30
どの会社のサービスを信じるの？ってことになるけどな - >>32
それは結構 本質的な質問だ と思う
今回 GMO で分かったのは中途半端な企業じゃダメで
信じるなら Google とか Microsoft 級のやつだけ - 箱モノと同じで定期的にメンテが必要なのに完成したら後はほっといてOKとか思ってる人多いからな
そのツケが回ってさあ大変だけど何ともなりませーんって事でしょ - 一気にサ終となりインターネットの過去は綺麗に整理され消滅します
- そんなことより
のび太
Brotl、ボートレースしようぜ - リスク軽視してた馬鹿な会社の目印なったな
- 自業自得って言うんだよ
- 今動いてるPHP使ったサイトの会社はいい会社
- >>40
騒ぎを気にしていない会社かもしれんぞｗ - 作らせて終わりじゃなくて定期メンテと更新って大事だね
- まぁ普通に古い環境でバージョン上げたらエラーでまくるわな
規模によるけどそんだけ放置してたならもういいんじゃね - これを機に仕事にIT側を合わせる文化が終わって、
ITに仕事の方を合わせる文化になるだろうか？ - WP本体は比較的素直に上げれるけどプラグインでコケること多い
- 古いPHPにも 修正パッチを作ればいいじゃない
- そんな古いバージョンは、過去のクリティカルな脆弱性も放置されている
- 犯罪者にとっては格好の飛ばしサーバーを確保できる。これから色んな被害が出そう。
- これは仕方ないよ
Linuxサーバーは外部モジュールの組み合わせ間違うと動かなくなるんだから
全部入れ直すしか無いんだし、入れ直す外部モジュールの各バージョンの組み合わせも動く組み合わせを見つけなきゃならないんだw - >>48
やった事が無いと分からないのは仕方ないけど、
windowsのアップデート位に思ってるよね - Win95のソフトでWin11でも動くソフトなんて皆無だしな
それと似た感じかw - なるほど。
このスレ読んで何が起きてるのか少し把握できた。
これもITに疎い世代の残穢か？ - 5系と8系じゃもう別モノだよ？
- >>52
じゃあなんで脆弱性だけは引き継いでいるの？ - うちの会社のサービスPHPつかってないのに
PHP不使用証明書とか出せって言ってくる客がいてうざい - >>53
脆弱性を孕んでいるのは別にPHPだけじゃ無いんでなw - >>54
うんうちの会社のソフトウェアはもっと深刻な問題がある - >>53
あほな取引先だな - 自分が遊んでるゲームも部分的にPHP使ってたらしく
ゲームは遊べるけど一部機能が死んでる
まだ死んでるwww - AI使えば作り直しも頼むだけなんだがな
- >>59
そんなお気楽思考だと
AIに新たな脆弱性を仕込まれるぞw - >>60
テストやデバッグは人間のお仕事なんだよな - >>61
もうそんなのも人間の手を離れてしまったんだ - 大混乱なのに株価は上がる不思議
- うちの会社はホームページ削除したw
- Windows7やら10やら使い続けている奴らもいずれこうなる
その前に古いAndroidかな - >>65
泥はねぇ…
まだ動くからってサポ切れの泥スマホ使い続ける奴がめっちゃ多いの何なんだろうね - >>65
まだMS-DOS使ってるシステムもあるよ - 惰性で公開してるだけでメンテナンスコストを支払う価値がない無駄なサービスを止める良い機会だろ
- ホームページとか入り口だけクラウドで作ればいいやん
- 日本は未開国ということがまたまたバレちゃいましたなあ
- 作り直すしかないね
- だいたい、オペレーターの仕事を顧客に直接やらせる仕組みだから、システム内部と繋がってて危険なんだよな
この辺から構造を変えないとどんな対策をしても同じなんだよ - >>71
良い事言うね
PHPは、確かにそれをやらせるための仕組みだわ - 昔流行ったクリックゲーとか大半が終わりそうだなw
- 詳しくわからんから何が起こってるのかボトムズで例えてくれない？
- PHS捨ててくるわ
- さくらで助かった
- 結局ASPとC#が最強ってこと？
- PHP しらんけど
あんまり古いと
言語仕様そのものが変わってたりするよね - 大企業でもWebSphere使うまでも無い案件でLAPS環境使われる事多かったもんな
- >>67
これ、めちゃくちゃ正しいと思う
>>83
LAMP？そんな言い方もあるんか？ - ソースあるんだから今回の修正だけバックポートできないの？
家のラズパイサーバがPHP7.4だわ
PHP脆弱性、利用サイトの半分が修正困難、運用開始時から放置されバージョン古すぎてサポート終了
ニュー速
コメント