00:06
どうもー、木曜日の11時にニュースレターをお届けしています、キタノドロップです。
今日はですね、緊急で配信しております。というのも、プログラミング言語のPHPってやつに、深刻な脆弱性が発見されたらしいんですよね。
村方総理っていう、すげーエンジニアの方が、焦ってポストしてまして、他の人もですね、エンジニアチックな方が、これマジでやべーって言ってたんですよ。
言ってたやつが、Xで騒いでたんですよね。まあ関係ないだろうなと思ったら、めっちゃ有名なブロガーの中地さんですね。
YouTubeで、はいどうも中島です。っていう中地さんが、これマジでやばいよって発信してたんで、これはほんとやばそうだなぁと思って、ちょっと私も対応しました。
お前、プログラミング言語関係ないやろうって話なんですけど、あのこのPHPってやつ、ブログかけるツールのワードプレスで使われてるんですよね。
で、私もブログ2つ運営してるんで、ちょっとこれやらないとまずいじゃんと思って、今緊急でやりました。
で、まず何があったかっていうと、なんかPHPがちょっと弱点、弱点ですね、弱点発見されてAIに一斉攻撃を食らうと言われております。
まああの、なんだ、ムサシ棒弁慶のこの爪のとこですね、ここ、爪。ここを蹴られると弁慶泣くじゃないですか。
そのぐらいの弱点がPHPに見つかったようです。
でですね、今日10月21日の日本時間の夜23時に、なんかエンジニアさんですね、世界中のエンジニアさんが一斉に対応するぐらいのなんか脆弱性らしいんですよね。
で、えーとですね、とりあえずブロガー向けに発信しておきますか。
で、えーとですね、おそらくブロガーってXサーバーとかKonoha Wingっていうサービス使ってブログ書いてると思うんですよ。
で、えーとですね、XサーバーとかKonoha Wingと契約してる方は共有のサーバーにブログあるんで、PHP本体の更新はサーバー会社がやってくれるんですよね。
03:12
で、えーと事前に確認してほしいのが、今の自分のブログのPHPのバージョンが何かってことですね。
これ8.2より前だと、なんか対応してくれないみたいなこと誰か書いてて、本当かどうかわかんないんですけど、とりあえずPHPのバージョン8.2以上にしといた方がいいって書いてました。
で、どうやって探すねんって話なんですけど、あのワードプレスログインして左のメニューにツールってあるんですよ。
で、ツールからサイトヘルスってのを押して、で、情報のタブを押すとサーバーっていうのがあるんですよね。
で、これでPHPのバージョン確認できます。
で、えー私だと今8.2の34って書いてますね。
PHPバージョン8.2の34なんで、対応してもらえるはずです。
8.2以上の方は、XサーバーとかKONOHAが本体の更新を対応してくれるんで、こっちでは何もすることがないと思われます。
自分でPHP組んでなんかやってる方は多分他にいろいろやることあると思うんですけど、とりあえず共用のサーバー使ってる方は自分で更新する必要はないそうですね。
ただですね、あのXサーバーの管理画面今入れない状態で、ブログのバックアップがですね、管理画面から取れないんですよ。
なので、えーとですね、プラグイン、多分皆さんなんかバックアッププラグイン入れてると思うんで、とりあえずですね、今日の23時まで、あと3時間くらいしかないんですけど、ブログのバックアップとっておいて
ください。
で、なんでバックアップ取るかっていうと、更新でなんかガチャってなって、ワードプレス真っ白になることあるんですよ。そうなると虚無?虚無って言うんですかね。虚無るんですよね、メンタルが。
で、バックアップが古いやつだと最近書いた記事が反映されないんで、今日の最新時点でバックアップ取っておいてください。今私も今日の時点でバックアップ取りました。
06:01
で、あとやることは使ってないプラグイン削除するとか、パスワード、ワードプレスからバッカーに取られたら多分他のもリモドル式でいかれるんで、なんかすげえいろんなツールとかサービスのパスワード共通のパターン
は変えといたほうがいいですね。
一応ですね、本日の23時以降にPHPのバージョンがアップデートされるんで、おそらくXサーバーからメールが来ると思うんですよ、この派とか。
で、それ確認してどうなったか、最新情報チェックですね。多分いろんなサービスの管理画面、今入れないとかあると思うんで、まあまあエンジニアさんが頑張ってくれてると思って、本読んでちょっと待っておいたほうが
いいと思われます。
で、あとなんだ、ということ。
とりあえずそんな感じですかね。ブログ最新のバージョンに更新してバックアップ取って、あとはプロのエンジニアさんに任せるみたいな、なんかそんな感じですね。
で、この脆弱性発見の情報を知ったのってほんとついさっきなんですよ。
7時ぐらいにYouTubeの台本書き終わって納品して、ちょっとXでも見るかなと思ったら、なんかタイムラインが大騒ぎになってたんですよね。
で、ちょっと休憩したら企業のワードプレスで仕事しようかなと思ってたんですけど、多分今作業したらなんか空気読めない感が出そうなんで、ちょっと今ウェイト、ステイですね。ステイホームしております。
で、なんだろう、多分大きい企業とかだったら、こういう突発的なトラブルであと何時間しかないってなった場合、車内のエンジニアさんみたいな人、SE、ごめんなさいよくわかんないんですけど、その人の単独の判断
ってなかなか難しいと思うんですよね。
ただ、あんまりパソコン詳しくない上司にこの話を説明しても、なんか話通じないと思うんですよ。
なので、ちょっと個人で仕事してるんで、すぐに村方総理のポストから対応できて、なんかこういうとこやっぱ便利だなと思った次第です。
09:08
なので、10月21日の23時までにちょっとこれ対応しておいてください。ブログやってる方、お勧めします。
ってことで、最後まで聞いていただき誠にありがとうございます。また聞いてください。
