PHPの脆弱性対応に追われ古いサービス終了相次ぐ
姉妹サイトの新着
5ch「なんでも実況G」に立ったスレでは、サポートが切れた古いバージョンのPHPで動かしてきたサービスが、脆弱性に対応できず終了に追い込まれているという話題が取り上げられた。パッチが提供されるのは最新バージョンのみで、移行には当時の仕様を知る人材の不足や高い人件費が伴うという事情も語られた。スレでは「AIを使えば書き直しは簡単」という楽観的な意見と、「検証や実装のコストはAIでも減らない」という反論が対立し、阿部寛のホームページの話題も交えて盛り上がった。
どうにもできないとかあるんやな
辞める理由出来たわラッキーってことやろ
バージョン上げるのクソ面倒やしな
今なら違う言語で同じシステム書き直すなんてAIで秒でできるやろ
>>5
AI使っても検証やら実装やらやらないわけにはいかないやろ、そこまでやるコストをかけるほどのサービスじゃないってことやな
AI使っても検証やら実装やらやらないわけにはいかないやろ、そこまでやるコストをかけるほどのサービスじゃないってことやな
対応する負担考えたら捨てた方がええわってことなんか
課金の熱量が足んなかったんやろ
まどドラお前のことや
まどドラお前のことや
ワイの個人ブログはPHP7使ってるし対応もしないけど別にいいよな？
プラグインとか誤動作したら面倒やん
プラグインとか誤動作したら面倒やん
>>11
対応しとけAI使え
対応しとけAI使え
メジャーバージョン上げたら動かなくなるお金取ってるサービスは仕方ないと思う
よほど金稼いでるサービスならともかく
よほど金稼いでるサービスならともかく
10年モノが対象ってのはどういう理屈なんやろか
>>13
パッチをあてられるのがそこより以降のバージョンだけだからアプデせんとならんけど
少なくない書き直しが要求される
人件費がかなりかかるし、そもそも当時の仕様がわかる人間がいない方が高い
パッチをあてられるのがそこより以降のバージョンだけだからアプデせんとならんけど
少なくない書き直しが要求される
人件費がかなりかかるし、そもそも当時の仕様がわかる人間がいない方が高い
阿部寛のホームページは
>>14
あれそのものはhttpで書いてあるから問題ないんちゃう
大元のサーバがphpらしいけど
あれそのものはhttpで書いてあるから問題ないんちゃう
大元のサーバがphpらしいけど
>>14
見に行ったらメンテ中やで
見に行ったらメンテ中やで
こういう昔のものは畳んで成仏させるべきやし有能
レトロゲームも似たような感じで全部なくなって欲しいと感じる
レトロゲームも似たような感じで全部なくなって欲しいと感じる
むしろ今までサポ切れのphpでよく運営してたな。
セキュリティ意識低すぎやろ。
セキュリティ意識低すぎやろ。
ちゃんと対応してるだけマシなんだよなあ
本当にヤバいところは放置してお漏らししてそれも放置やろ
古いサービスを切ってなかった人はご愁傷さま
本当にヤバいところは放置してお漏らししてそれも放置やろ
古いサービスを切ってなかった人はご愁傷さま
僕の魔界を救って！（JAGS開発）は、2011年6月から配信が開始されました。
パッチ当てられるのも最新バージョンのシステムだけやからな
動的な会員データベースとかなしに、公開情報だけ置いとく静的ページをWordPressでサクッと構築して体裁だけつけとくのが、最も安全だけど
大昔のように裏で人間が会員アカウント管理しなきゃいけなくなる
大昔のように裏で人間が会員アカウント管理しなきゃいけなくなる
>>23
静的なページならWordpressなんて使わなくて良いと思う 過ぎたるものすぎる
静的なページならWordpressなんて使わなくて良いと思う 過ぎたるものすぎる
管理者おらんくて既にハックされてる所有ると思うんやけど
周りにどんな迷惑かけるんや
周りにどんな迷惑かけるんや
ほっといたらどうなるの
>>30
OSごと乗っ取られて踏み台にされる
OSごと乗っ取られて踏み台にされる
秘密鍵の流出の方がやべーし
海外はそっちのが話題だけどな
海外はそっちのが話題だけどな
>>48
PHPよりそっちの方が実際あかんからな
PHPよりそっちの方が実際あかんからな
他サイトの新着
阿部寛のホームページは無事？
>>62
爆速の直書き万歳
爆速の直書き万歳
古いゲームってあとなんかあった？
パズドラ、グラブルもおわり？
パズドラ、グラブルもおわり？
>>72
艦これとかアイギスとかお城は大丈夫なんやろか
艦これとかアイギスとかお城は大丈夫なんやろか
>>72
グラブルはもうメンテしたよ
グラブルはもうメンテしたよ
パッチ当てるだけではあかんもんなのか？
>>81
PHPのバージョン自体が古いんだろうからパッチじゃどうにもならんやろ
PHPのバージョン自体が古いんだろうからパッチじゃどうにもならんやろ
>>81
パッチが当てられないからやめるんだぞ
古いバージョンでずっと運用してきて今さらパッチが提供される新しいバージョンに上げられない
パッチが当てられないからやめるんだぞ
古いバージョンでずっと運用してきて今さらパッチが提供される新しいバージョンに上げられない
>>81
古いサービスならもう開発自体ない可能性もある
古いサービスならもう開発自体ない可能性もある
企業のwebページって半分以上PHPやろこれやばそうやな
>>101
個人や同族経営レベルの小規模なら知らんがある程度の会社なら管理は委託に丸投げでしょ
改修の手が回らなくなって夜逃げみたいなことはあるかもしれんが
個人や同族経営レベルの小規模なら知らんがある程度の会社なら管理は委託に丸投げでしょ
改修の手が回らなくなって夜逃げみたいなことはあるかもしれんが
PHP使ってないとこは何使ってるわけ？言語
AI代わりにお前ら使ってすまんが
AI代わりにお前ら使ってすまんが
>>109
今どきは大体Node.jsが選ばれるやろ
今どきは大体Node.jsが選ばれるやろ
この話題の背景と論点
PHPは本体のサポート期間が終了すると公式のセキュリティパッチが提供されなくなり、脆弱性を抱えたまま運用を続けるとサーバ乗っ取りや踏み台化のリスクに直結する。古いバージョンのまま動かしてきたサービスほど、移行には当時の仕様を把握した人材の確保や大規模な書き直しが必要になり、人件費を含めたコストが運営継続の壁になりやすい。スレでは「AIを使えば書き直しは簡単」という楽観論が出たが、検証や実装の手間自体はAIでも減らないため、コストに見合わない中小規模サービスがまず切られやすいという見方が優勢だった。阿部寛のホームページは静的HTMLの速さで知られるが、裏側のサーバ自体はPHPで動いているとの指摘もあり、見た目の作りだけでは安全性を判断できない点は見落とされやすい。
※本記事は5ch(なんでも実況G)スレッド「【悲報】PHPの脆弱性に対応しきれず次々と昔のサービスが終了していく…」より抜粋・要約して構成しています。
この記事のリアクション
まだコメントはありません。