00:05
はい、おはようございます。 業務瞬殺エンジニアの加門です。
今日もセキュリティに関してお話ししていこうかなというふうに思っております。
セキュリティというか、PHPの脆弱性というお話に関連してお話ししていこうかなと思っております。
どんな話をしようかなと思ったときに、今周知されたものは、PHPの脆弱性だけなんですけれども、
実は、この他にも多くの脆弱性が見つかっております。PHPに限らない部分ですね。
なので、今日はそれについて少しお話ししていこうかなと思っておりますので、
ぜひ最後まで聞いて、もしかしたら自分が当てはまっているのかもしれないなというところを見ていただければなと思っております。
この番組は、業務瞬殺エンジニアの加門が、今日も効率化とITニュースを語るチャンネルです。
はい、それでは始めていこうかなと思うんですけれども、
PHPの脆弱性が見つかりましたということで、高市さんはじめ多くの方がSNSで投稿して、
情報のキャッチが漏れている方にも、情報がキャッチされるように測っておったなというふうに思っております。
なので、非常に多くの方が、PHPの脆弱性について知っているよということになっているんじゃないかなと思うんですけれども、
実はPHPだけではないんですね。開発言語というのは本当に様々ございます。
例えばCと言われる言語ですとか、CプラだったりCシャープだったりとか、Javaだったりとか、JavaScriptだったりとかもそうですし、本当に様々なものがございます。
その中でもニュースに上がっているもので、結構使っている分野、使っている人が多いんじゃないかなという部分も、今日はピックアップしてお話ししていこうかなと思っております。
それがGoという言語、GoというのはGとOですね。行くっていう英語でありますよね。カムとゴー、これ対義語ありますけど、そのゴーですね。ポケモンゴーのゴーでございます。
このGoという言語だったりとか、あとNode.jsだったりとか、あとJavaっていう言語だったりとか、そういったものが脆弱性が見つかりましたよというふうなお話でございました。
03:07
特に影響があったのはPHPなんですけれども、PHPはワードプレスとか皆さんよく使っているので、非常に多くのダメージがありましたけれども、そういった言語もダメージを受けてますよというところでございます。
またNode.jsに関しては、普段から脆弱性が見つかっているというふうなニュースがちらほら聞こえてはくるんですけれども、今回もまた見つかりまして、Node.js何が問題なのかというと、
バイブコーディングをする際によく使われるものがNode.jsだったりとかします。アプリケーションを作るといったときに。どうしても簡単に作れるので、AIも選択しがちなんですよね。
なので、バイブコーディングしてるよという方は、一回その言語が何なのかというところを見たりとかしてほしいなというふうに思います。
今回、PHPの対策を取られたバージョンがありまして、それはマイナーチェンジで、我々エンジニアは更新されることを確認したりとか、パッチを当てたりとか、そういうふうなことをやりましたけれども、
皆さんはエンジニアじゃない人たちは、それを自分でやらないといけなくなってしまっておりますので、ぜひ自分のバージョンがちゃんと大丈夫なのかというところもチェックして、バージョンがダメだなというところが
ありましたら、そのバージョンの更新というのをやっていただければなと思っております。
こういったところって、AIを使ってバイブコーディングしてますみたいな人はAIに行けばいいんでしょうけれども、こういう部分って非エンジニアの方々だとなかなか難しい部分とかもありますので、もしここらへん
ちょっとサポートしてほしいなという方は、ぜひ私にご連絡ください。
僕で解決できないというところがありましたら、僕のネットワークを使って、もっと僕よりも優秀なエンジニアの人をご紹介させていただくということも可能なので、何か困ってるよという方がいましたら、ぜひご連絡
ください。
それでは、今日の放送はここまでとなります。何か皆さんのためになっておれば幸いでございます。
明日もこのセキュリティ周りを連絡させていただこうと思ってますので、ぜひ最後まで聞いていってください。
06:01
この番組は、興味深いエンジニアの加紋が放送いたしました。ありがとうございます。では、失礼いたします。