PHP脆弱性とWordPress更新の難しさ
はい、シゴクリラジオ大橋です。よろしくお願いいたします。 このシゴクリラジオは、パーソナリティである私、仕事クリエイター大橋が、仕事づくりに関して話をしていく番組となっています。
番組はSpotify、YouTubeでも聞くことができます。お好きなプラットフォームで聞いてみてください。
今回はサーコンに言い合わせという話題になっていますが、リスナーの皆さんも聞いたことがあるかもしれませんが、PHPというプログラミング言語サーバーサイド、サーバー側の脆弱性で対応がいろんなところであ
って、ニュースにもなっていましたし、
結構一般の人でも知らない方、ITなかなか知らないなとか得意じゃないなという方でも認知された気がします。
その詳細は僕の方からは特にないんですが、自分の運営しているブログもワードプレス。ワードプレスというのはPHPというもので動いているので、対応が迫られました。
実際にレンタルサーバーを借りているので、PHP自体の更新とか、いわゆるパッチを当てるという修正プログラムを当てることはこちらではできないんですが、ただバージョンが古いものを使っているとかは良くない
というわけで、最新のものに改めて変えて終わったんですが、
ふとよくある話、至極的にネタになるんですが、これ対応が大変だなと思いました。個人サイトの一つを取ってみても、ちゃんと本番環境と言われている、いわゆるユーザーが見るものと、そうじゃなくてテスト環境、ステ
ージングとかいろいろ言われるんですが、
そういう予備、作動、テスト環境みたいなのがあるんですが、そういうのを用意しておいた方がいいなと。全然用意していないんですけどね。個人のサイトだったらそれでいいかもしれないけれど、例えばですよ、ECサイ
トとか業務でやっていたり仕事でやっていたら止まっちゃうわけじゃないですか。
要はアップデートして、うまくすぐ動いたらいいんですけど、それがうまく動きますよねって確認をしなきゃいけないんで、今ITエンジニアの人がすごく大変で、友人のエンジニアもすごく大変そうだなというところが
あるんですが、今回大変そうというのもありつつも、そういうのができることがある種大事というか、改めて大変な部分があるなと。
もちろんそれが仕事として成り立つとかできる云々とか、いろいろあるんですけども、そういうのも一つ自分の中でこうした方が動くよって、移行作業とかをブログ記事でメモしている方がいて、すごく参考になったんで、
自分も上げていこうかなと、そんな気づきです。
というわけでそういった自分はできたからいいやじゃなく、それを共有したり誰かに届けるみたいなのが大事なんじゃないみたいな、そんな話を絡めでしたいと思います。今回もどうぞよろしくお願いいたします。
バージョンとプラグインの互換性
はい、シゴクリラジオ大橋です。よろしくお願いします。今回ですね、PHPというサーバーサイドプログラムとかプログラミング言語なんですが、その脆弱性におけるニュースがありましたと。
それは置いといて、僕自身がブログ運営していて、そのサイトの対応をした。そのサイトの対応も難しいというかですね、そもそもPHP何とか、じゃあどうすればいいの?対応ってどうすればいいの?
AIに聞いてですね、ある程度できるかもしれないんですけど、そもそもその仕組みとか動きというか何したらいいの?どういう関係性みたいなのを理解しておかないと、いわゆる基礎ですよね。
理解しておかないと、さすがにちょっとよくわからないんだろうな。もちろんですね、ものすごく難しいという話じゃなくて、難易度的にはですね、ITとか得意じゃない人はさすがにきついんですけど、ITパスポート
みたいな国家資格ですかがありますが、そういったユーザーサイドにプラス若干開発側の視点があればできなくないんで、めちゃくちゃ難しいわけじゃないんですよね。
簡単に言えば、ワードプレスというある種のソフトウェアがあったときに、その後ろというかですね、土台にPHPというサーバーのものがあって、あとですね、ワードプレスはデータベースですね、MySQLというデ
ータベースを使ってたりします。
他のもあるかもしれませんが、それがですね、古かったりすると良くない。だからそのですね、ソフトウェアとかサーバーとか要はプログラムのバージョンがですね、非常にこうなんだよな、煩雑というか、だから
ですね、何言ってるかというとですね、PHPのバージョンということを聞いた方がいらっしゃるかと思うんですけど、そのバージョンが新しければもちろんいいんですけど、
新しければ安定していないということで、安定版というのはだいたいちょっと古いんですよね。っていうところからも脆弱性というのが生まれやすい。ここ難しいんですよね。
新しいからそれどんどん入れていったらいいよねっていうのって、例えばスマホでもですね、AndroidとかiOSとかありますけど、最新版を常に入れていった方がもちろんいいんだけど、それでですね、バグが出
たり不具合が出たり、良くないということもしょっちゅう起きるわけですね、本当に。
ここ難しくないですかって、ワードプレスのバージョンというのがありまして、最新版7.1かな、正確に覚えてないんですが、それに対応するPHPがあって、そのワードプレスのバージョンに対応するデータベース、
MySQLというのがあって、
いろんなソフトウェアのバージョンというのを見なきゃいけないし、それが対応していないものとか、いわゆるWindowsでいったらもう対応しませんとか、サポート対象外ってあるじゃないですか。10もまだ1年
大丈夫みたいなのがありますけど、今11ですよね、メイン。
そういった、いろいろ見なきゃいけないんですね。僕が一番感じて、前半、冒頭にお話したところでは、自分ができたからいいやっていうのは、もちろんそれでいいんですよ。
自分で個人が対応してOKっていいんですけど、ワードプレスっていうソフトウェアでよくあるのが、プラグインという拡張機能が古かったり、それが正しく動作しないってことがあります。
つまり、僕も落ちたんですけど、PHPだけの最新版、要は脆弱性というものに対応しているものを当てても、要はアップデートしても、今度はブログのワードプレス側が動かないんです。
それは原因があったりして、プラグインが古かったり、正しく動作しないで止まっちゃう。そういうふうに考えるとワードプレスって、いいシステムかちょっとよくわかんないんですけど、プラグインって拡張機能
じゃないですか。
拡張機能が正しく読み込まれないから止まっちゃうんですよ。本当にブログが見えなくなって、ユーザーですよね、リスナーのあたりがショークリブログを見たら、サーバーのメンテナンスとか管理がどうとか出てきて、
エラーになっているわけです。
それは困るじゃないですか。でもそれが普通に起きるわけですね。だからそれはワードプレスの知識のほうも必要なんですけど、PHPっていうワードプレスが動くっていうソフトウェアが動くっていうものは理解しておか
ないと厳しいという話になります。
AI検索を支えるトラブル解決の共有
これはまだ僕のほうで記事にしてないんですけど、こういうふうにしたら移行というかPHPを上げられて役立つというのは、近いうちに上げようかなと思っています。
話は若干脱線するんですけど、AI検索ですよね。僕も使ってますけど、Googleで調べたらAIモードとかになって、調べて解決するってこともリスナーの後もGoogle問わず、Chad GPTとか何でも
いいんですけど、解決することってあると思うんです。
だけどよくよく考えてみると、ゼロクリック検索なんていうふうになってますけど、それは誰かが上げたり、僕も全部ではないんですけど、こういうふうに解決したよっていうトラブルシュートティングですね。問題解決
したやつを上げてたりするんですけど、そういうのも取り込まれるからそこそこ役立つものがAI検索で出てくるわけじゃないですかって思ってるんです。
で、それを誰もやらなくなると。こういうふうに役立ったよって言わなくなったら、多分ですね、AI検索も結構良くないようになっていくんじゃないかなってことをちょっとだけ感じてますね。
今は石油とかじゃないですけど、石炭じゃないですけど、昔の名残でできている部分があると。
だけど、みたいな。誰も、そんなことはなさそうなんですけど、誰かが上げてくれるからいいだろうみたいな感じで、それを待っていると、実はですね、検索してもいいのが引っかかってこないと。役立つものがなかった
りするってことになるのかもしれないですね。ちょっとわかんないです、その辺り。
どうなってるかと。
どちらにせよ、自分が何か役立ったよっていうのは、僕はですよ。別にこれをリツラーのあたりに共有するわけじゃないんですけど、自分がこういうふうにやって役立ったよってことは、別にインターネットで上げなくても
いいんですけど、
誰か困った人とか、困ってなくても、こうじゃないっていうふうに言っていくような、大きな話に社会、集団でもいいんですけど、組織とかチームとかの方が良くないですかみたいな。その辺りですかね。
どういう社会を作るかっていうと、話が大きくなりますが、僕はそういうふうに、なるべく共有してもらった方がいいよなって思いません?
そういうのが溜まっていくと、結構いい感じになるんじゃないかなと思ってるんですよ。
とはいえ、こういうパターンの時にこうしたら絶対上手くいくなんて変わってくるんで、そこは期待せずですが、ただ何もなかったり、こういうふうにした方がいいって公式ですよね。
全部出せるわけでもないんで、あくまでも個人がやっているやり方でどうか、それが良くないとか間違ってるとかセキュリティ的に良くないとかももちろんあり得るんですけど、それも前世されていったり、もしくはこう
いうふうにした方がいいよねってなっていくと、ほうがいいよなって思ったりしています。
得意なことを発信して手応えを探す
なので、今回はしごぐり的な話で言えば、重ね重ねになりますが何度も言ってるんですが、自分ができてしまう、もしくは得意でそこまで気にせずできてしまうことは、実は他の人にとっては有用というか求められている
ことだったりすると思います。
それはどうすれば確認できるかというと、自分でその記事を書いたり、誰かに話したりして、手応えを感触を得ていくしかないと思います。自分にとってはそんなに困らないんだけど、他の人にとっては結構ありがたいよね
っていうのを見つけていくっていう作業が一つ必要かなと思います。
これはしごぐりとしてはずっと言っている話なんで、またかと思われる方もいらっしゃるかもしれませんが、初めての方、聞いてる方がいらっしゃれば、自分が得意とか不得意とかよくわかんないけど、ありがたがられる
ことですよね。そういうのを注目してみるといいんじゃないかなと思ったりします。
もう一個が、自分が解決したからOKってなりがちですけど、それを一回めんどくさがらずにこうしたら解決したよってことを簡単でいいんで、一番理想は手順を書いて、どういう状況で課題があって、こうしたら解決
しましたってやるとものすごくいいと思います。
それはあれですよね。ほんとに他の人から参照されて、いいねって呼ばれるような気がします。そんな感じで今回は軽めですが、こんな感じで締めたいと思います。
ぜひ自分が普段やっていることを挙げてみてどうかっていうぐらいの感じでやられるといいんじゃないかなと思いました。今回は以上となります。しごぐりラジオ大橋でした。ここまでお聞きいただきまして
ありがとうございました。
以上失礼いたします。