PHP脆弱性問題に戸惑う非エンジニア
漫画家・冷え田やっこの子育て在宅ワーク奮闘ラジオ、おはようございます。
昨日からね、なんだか落ち着かないですね。
あの、非エンジニアのね、私のような人間には、全く聞き慣れない、耳なじみのない、PHPの脆弱性に関する、まあなんやかんやですね。
本当にもう、あの、何が起こってるんでしょうかっていうところから、一生懸命調べなくてはならないっていうところで、
昨日は、あの、自分にも関係があることなのか、あの、何もせずにいても大丈夫そうなものなのかっていうところをね、
いろいろと夕方あたりからドタバタドタバタと調べたりなんだりしていました。
直接的に影響のあった方とかね、お仕事でプログラミング、あの、プログラマーされている方とか、本当にお疲れ様でございます。
夜中の、寝ずの晩になった方とかもね、もしかしたらいらっしゃるかもしれないですね。
今回のPHPの脆弱性発見に伴う緊急対応要請みたいなものですね。
それについては本当世界的なちょっと大騒動になっているようで、
日本でもね、高市さんが緊急で対応してくださいみたいな感じで声明を出されていたりとか、
今回の問題が出るまでそんなのがあるっていう存在すらもね、
非エンジニアの私は全く知らなかったんですけど、
警視庁サイバー本部みたいな、サイバーセキュリティ本部みたいなののアカウントが注意喚起というかね、
対応をお願いしますというような感じで、その問題について発表をしていたりとか、
なんかすごいやばそげなことが起こったんだなっていうのはわかって、
私もねワードプレスを使っているので、
自分のブログも全然更新もしてない、
なんかこうメルマガのリンクを配るよみたいな感じでね、
WordPressとXサーバーの対応を確認
今は動かしてますが、あとはメディア、画像のリンクが欲しい時にそこをちょっと画像置き場みたいな感じにして使ってたりとか、
あと近い活用だと、ポートフォリオサイトをワードプレス上に作って、
それをね営業ツールとして、まだあまり活用できていなかったので作りっぱなしなんですけど、
ここから活用していこうかなと思っていた身なので、
これはなんか自分でやらなくちゃいけないやつなのかなと思って、
昨日夕方にその情報キャッチした後からね、一生懸命調べてました。
幸いAIコミュニティだったりとか、周りにプログラミングに詳しい方とかね、
最新情報をキャッチアップしてシェアしてくれる方とかが多くいたので、
ふむふむ、なんかよくはわからんけどそういうことなのかみたいなところまでわかって、
YouTubeでね、私Xサーバー経由でワードプレスを動かして使っていたやつだったので、
じゃあXサーバーだとどうしたらいいんだみたいな、
あ、Xサーバーさん側が何やら頑張ってくれてるから私ができることはないのかとかね、
そんなのを調べたりとか、詳しい方にヘルプしたりとかして、
いろいろと情報を調べていました。今も調べているところです。
だけどね、これ実際なんだろう、私がフリーランスになってなくて、
自分でサイトとか作ったこともなくて、パソコンは爆発させそうだから触りたくないな、
みたいな時点に立ち返って考えてみると、マジで一言も何言ってるかわかんないっていう人も全然いるよなと思って、
今日はそのPHP 弱性に関するニュースのヤバさみたいな、何がどう大変なことが起こっているのかみたいなことをここでは喋ってみようかなと思って、
PHPとは何かを店舗にたとえて説明
私は全く詳しくない人間なので、チャットGPTにどういうことなのかを全然わからないね、
非プログラマーの方たち、プログラミングが学んでない方にもわかりやすく教えていって、
例え話みたいな形で優しく解説してもらったので、それをここで喋ろうと思います。
おそらくね、プログラミングに興味があったりとか仕事で使ってたりとかする方っていうのはそのプログラミングの情報関連をキャッチアップ普段からされていると思うので、
知れる機会があると思うんですよ。
でも、本当に全然わからない人っていうのはそれすらもね、繋がりがなかったりとかして、
知るきっかけもないみたいな方も、私の放送を聞いてくれている方だと結構多いんじゃないかなと思って、
子育てママさんだったりとかね、あとは在宅ワーク興味あるけど、
まだ何かを具体的に始めてないっていう方とかも多く聞いてくださっているかなと予想しているので、
今日はどういう問題だったのかなっていうのを、私なりにちょっと噛み砕いて喋ってみようと思った次第です。
そもそもPHPって何なのっていうところをめちゃくちゃ簡単に解説してもらったんですけど、
これっていうのはウェブサイトですね、普通の楽天サイトとかね、
あとは漫画読んでる漫画サイトとか、自社ホームページだったりとかね、ブログだったりとかそういったウェブサイトですね、
すべてのウェブサイト、ウェブサービスの裏側で動いているプログラムを作るための言語のことだそうです。
プログラミング言語ってやつですね。
Pythonとかね、聞いたことある方もいるかもしれないですね。
有名なとこだとJavaとか、呼び方合ってるかなレベルなんですよ、私も全然詳しくないやつなので、
やっとこさ、AIを使い始めてから少しだけそのプログラムの専門用語に触れて、
なんとなくわかったのかどうなのかみたいなレベルのやつです。
だからちょっと間違ったこと言ったら申し訳ないなと思いながら喋るんですけど、
多分チャッピーが言ってるから間違ってはないと思う。
PHPっていうのはプログラムを作るためのプログラミング言語のことですね。
プログラミング言語っていろんな種類があって、そのうちの一つがPHP、今回騒がれてるやつですね。
こういうものでどういうものを作ってるかっていうと、
例えばネットショップだったりすると商品をカートに入れるとかね、
あとは会員情報を確認するためにログインして会員情報をチェックするとか、
注文内容を保存しておくとか、そういった一個一個の仕組みを作ったり、
その仕組み同士を紐づけたりとかしているのがプログラミング言語、
今回問題になっているPHPもそういうことができるものの一つっていう感じですね。
世界中で使われているものなんだそうです。
ウェブサイト、いろんな世界の日本だけの話じゃないですね。
今回このPHPの脆弱性問題というのが何がそんなに大変なのかっていうと、
例え話になりますがウェブサイトをね、お店屋さんだとか会社の建物だとしますね。
普通にリアルにある家みたいなもの、
家だとわかりづらいので、そういうお店屋さんですね。
リアルなお店屋さん。
お店屋さんって普通にお客さんが入る入り口とね、
従業員限定ですって関係者以外立ち入り禁止ですの入り口があると思います。
関係者が入れるところには、いろんな重要な書類だったりとかね、
従業員しか見ちゃいけないマニュアルだったりとか、
あとはお客様の顧客名簿、個人情報だったりとか、
あとは金庫が置いてあったりとかもするかもしれないですね。
そういう大切なものがバックヤードにはいろいろと守られているかと思います。
だからね、従業員には従業員だけしか使えない鍵が渡されていたりとかね、
あとは暗証番号とか合言葉とかを使って、
そういう関係者以外が簡単に立ち入ってこないように、
セキュリティを張るお店屋さんが多いかなと思います。
ところがですね、
世界中のお店屋さんとかそういう会社の建物とかで使われている基本的な設備にね、
重大な欠陥が見つかってしまったっていうのが今回の問題の一番主軸みたいですね。
その欠陥を悪用できる人は、
本当だったらセキュリティが張られていて部外者が入ってこれない、
鍵とか合言葉とかを知らないと入ってこれない建物の中に、
その欠陥を利用して侵入して、
勝手にバックヤードで好き勝手ができてしまう可能性が浮上したんだそうです。
顧客名簿を勝手に見られて悪用されてしまったりだったりとか、
会社のパソコン勝手に使って世界中の人に悪さをしたりとか、
金銭盗まれてしまったりとか、
そういう勝手な操作ができちゃうようなちょっと危なかしいところが発見されてしまったので、
お店屋さんないし会社さんそういうのを使っていたPHPを使っていた会社さんが、
うちの建物とかお店屋さんが危なくないか、
今すぐ点検して本当に危ないところがあるのであれば、
そういう部外者の侵入を許してしまうような隙があるのであれば、
修理をしておかなくちゃっていうところで、
今たくさんのサービスがメンテ中に入っているという感じの流れだったようです。
そんな危なかしい状態のままでお店の入り口を開けていると、
何が起こるかがわからないので、
ちょっと一旦お店を閉店して、
その修理、復旧に全力を尽くすみたいな感じで、
緊急メンテに入ったサイトは別に乗っ取られちゃったから見られなくなっちゃったとかそういうわけではなくて、
今絶賛対応中っていうような感じみたいですね。
利用者が気をつける詐欺メールとリンク
なので、基本的にはお店屋さんとか会社を自分で開いている人、
自分のサイトを持ってて動かしてたりとか、
自分の仕事に使っていたりとか、
あとはもうプロの方ですね、プログラマーさんとか以外の方は、
PHPに脆弱性が見つかったから何かをしなくちゃいけないのかって言ったら、
なんか具体的に動くことっていうのはないんだけど、
でもそういう脆弱性のあるサイトが悪い人に乗っ取られて、
何か大きく悪さをし始める可能性があるっていうことで、
身構えておく必要はあるようですね。
例えばパスワードを使い回しているサイトがもしあるんだとしたら、
もうちょっと強力なものに早めに変えておくとか、
あとはなんかこう、その怪しげなメールだったりとかね、
そういう連絡、何かこう今回の騒動に乗っかってね、
すぐに対応してくださいとか急かしてくるようなメールが来たりとかする可能性も多いにあるので、
あとはそのニュースで今すぐこれをやってくださいみたいなのとかね、
確認してください、下記のサイトをチェックしてくださいとかいうのも結構流れてくるようになってくるんじゃないかなと思うので、
そういうのを一呼吸を置かずにすぐにこう踏んでしまわないように気をつけるというのは、
これまでとそんなに変わらないネットリテラシーの部分かなとは思うんですけど、
意識して、今までより一層意識しておく必要がありそうな感じがしていますね。
何かね、緊急で促すような、これ公式かな?みたいな、
最近はそのAI使えてね、いろいろと詐欺サイトだったりとか、
そういう詐欺メールだったりとかもクオリティがアップしてしまってて、
見抜けないでね、つい踏んでしまったっていう方とかも増えているんじゃないかと思うんですけど、
そういう時こそね、1回チャットGPTとかAIになんかこんなの届いたんだけど、
これって信用していいものかな?とかね、
これって私がやる必要があるものですか?とかね、
詐欺じゃないかどうかっていうのを一緒に確かめてもらえますか?とか、
そういう風にね、冷静にワンクッションを置く必要があるのではないかなと思います。
クリスタとインターネット停止への不安
あとは自分でね、そのお店とか小さくても何かサービスを運営してるよとかいう人は、
もしレンタルサーバーを経由してた今回の場合は、PHPの場合はワードプレスとかはもろに影響があるもののようなんですけど、
私もね、焦っていろいろと情報機能を調べつつね、
えー、なんかやらなくちゃいけないのかな?とか思って動いていた時はチンプンカンプンだったんですけど、
Xサーバーを私は使っていて、Xサーバー経由でワードプレスを使っている形なんですけど、
Xサーバーの場合は、昨日夕方からね、緊急メンテに入っていて、
そのXサーバー側が、Xサーバーというお店がね、
もう閉店して、そのPHPの脆弱性に関する問題の対応に集中されているっていうような形になっていて、
もうXサーバーの方に個人でログインをするっていうことがね、無理になってたんですよね。
なので、なんかこうバージョンアップしなくちゃいけなかったのかな?とか、
もっとね、早く手を打っとかなくちゃいけないことがあったのかな?とか思って私も慌てて色々調べたんですけど、
今朝見た感じだと、Xサーバーの場合はサポートの、
今サポートされているバージョンのものについては、修正パッチっていうのかな?
専門用語が全然わからないまま、ニュースで拾った情報だけを喋ってる感じなんですけど、
そのパッチがね、ちゃんと適用されているので、当面、今のところは大丈夫かな?っていうところまで来たと書いてましたね。
で、どうなるのかな?と思っていた、私もね、サポート外のバージョンのままでアップデートしてなくて止まっていたので、
じゃあ自分で対応しなくちゃいけなくなるのかな?と思って色々情報を追ってたんですけど、
とりあえず、そっちの旧バージョンの方についても随時、Xサーバーさん側でやってくれるみたいな感じで書いてあったので、
ちょっとほっとはしてるんですけど、ちゃんと追加情報を追いながらいないとなのかな?っていう感じでいますね。
でね、これ、昨日お騒ぎしてたのはPHP、そのプログラミング言語の中でもPHPっていう種類のものを使っているサイトについてだったんですけど、
これがなんかね、他の言語についても色々と脆弱性が次々発見されているような話だったので、
今後、緊急メンテに入るサイトさんとかが結構増えていくんじゃないかな?という感じです。
漫画とかイラスト、絵描きに直接的に影響がありそうなのは、クリスタですね。
クリップスタジオってデジタルペイントアプリ、この会社さんからも公式のXの方からちょっと場合によっては緊急メンテが予告なしで入る可能性があるようと、
そうなるとアカウントログインとかもできない時間帯が発生する可能性があるので、
足から外すみたいな感じの関係があったんだなっていうようなお知らせが出ていたので、こういうのが増えていくんだろうなっていうところですね。
非エンジニアの私はとても昨日から頭が痛いですね。
全然わかんないんですけどみたいな感じで、
一生懸命こういうことなのかっていうのをチャッピーにいちいち噛み砕いてもらいつつ、
調べた情報をとりあえず今日はない頭で一生懸命整理して喋ってみました。
もうクリスタが使えなかったら閉店して、
頭を休めたいと思います。
本当に嫌だよね。夜寝てて普通に朝起きたら、あれ?ネット繋がらないみたいな。
あれ?X広げないみたいな感じの未来も近い未来あったりとかするのかなみたいな感じがして、
あれ?スタイフが入れなくなってるみたいな。
そういう世界線も普通にありえそうだなみたいな感じがしてきてますね。
インターネット使えなくなったら何しようかなって考えながら過ごすのも大事かもしれないなと思う今日この頃でした。
結構やばいけどインフラ系とか大丈夫かなみたいな感じで、
そういったところはすごく心配になりますがしょうがないですね。
本当に世の中のエンジニアさんたち心からお疲れ様でございますという値切りと敬意を表しまして、
今日はこの辺にしたいと思います。
また分からないことがあったらチャッピーに教えてもらいながら、
こんな感じでプログラミング全然わからないやつなりの情報も下ろしていけたらいいのかなと思っているので、
お楽しみになのか、何もない方がいいに越したことはないんですけどね。
リアルサマーウォーズの世界ですね。
サマーウォーズが見返したくなった人は結構いたんじゃないかなと思ってます。
私ももう一回見たいなと思っています。
それでは長く喋っちゃいましたが、本日はこの辺で失礼いたします。
良い一日をお過ごしくださいませ。バイバイ。
