1. Webディレクションやってますラジオ
  2. 改善提案に通らない原因はどこ..
改善提案に通らない原因はどこにある?保守契約なし顧客への適切な対応術 #320
2026-11-06 36:48

改善提案に通らない原因はどこにある?保守契約なし顧客への適切な対応術 #320

おたよりを送る

Web系クリエイター向けの仕事力アップのポッドキャスト「Webディレクションやってますラジオ」320回目(2026年11月6日)の放送分です。

改善提案が通らないとお悩みのWebディレクター必見!保守契約のない顧客への対応方針やセキュリティニュースの受け止め方について、以下のテーマで話します。

  • クライアントから改善提案のOKをもらえない背景と説得力のある提案作りのポイント
  • 保守契約を締結していない顧客からのスポット修正・問い合わせ依頼への適切な対応法
  • 話題のPHP2Shell脆弱性問題から考えるPHP自体の安全性をどう評価すべきか


【番組ホームページ】

https://web-directions.com/director/radio/


毎週のこの放送でお読みするWebディレクション、Web制作に関する疑問・質問は、

からぜひともお送りください。


Webに関する内容だけでなく、日常での「こんなことがあったよ」や、今だからいえる「ありがとう」「ごめんなさい」といった話題のおハガキも募集しています!

お読みしたおハガキは下記のポッドキャストの紹介ブログの方に掲載していますので、ぜひ合わせてご覧ください!

https://web-directions.com/director/radio/radio-320.html

面白かった、仕事のヒントがあったという方は、ぜひ番組登録と高評価、よろしくお願いします。


この番組はSpotify始め、各種ポッドキャストプラットフォームでも配信していますので、ぜひ購読登録をお願いいたします。

パーソナリティの名村が代表をしている「株式会社サービシンク( https://servithink.co.jp/ )」は、不動産業界特化で大手不動産会社から、不動産ポータル、地場の不動産会社まで、全業種の制作・システム開発・IT/ICT/DX導入実績があります。
不動産業界のWeb制作・システム開発・IT戦略ならば、お気軽にご連絡ください。
この番組は下記の提供でお送りします。

感想

まだ感想はありません。最初の1件を書きましょう!

サマリー

名村は、長年付き合いのある顧客とキャンプで長時間話せた経験や、子どもの頃は苦手だった干し柿や焼き魚を大人になって好きになった話から番組を始める。案件管理ツールの変更提案が社長に通らなかった相談には、費用削減や工数削減だけでなく、その工数が売上や利益にどう結びつくか、導入後の変更コストまで示す必要があると説明する。不動産サイトの改善でも、問い合わせ数だけでなく契約率や平均単価を踏まえて売上への道筋を示すことが重要だと述べる。 PHP2Shellをめぐる騒ぎについては、保守契約のない顧客にも、納品物を使い続けている場合はリスクを伝え、依頼があれば有償で対応した一方、保守契約中の顧客を優先したと話す。保守契約は災害時のような緊急対応を含む保険に近く、契約なしの顧客には判断を委ねつつ、必要なら別途見積もる線引きが必要だという。PHP自体が危険なのではなく、サポート切れのバージョンを更新できない体制や、ミドルウェア・アプリケーションを継続的に保守する予算と運用が問題だと指摘する。若手開発者には言語名だけでなく、IPAの指針やコードレビュー、セキュリティレビューを含め、安全に運用できるものを作る力を身につけてほしいと語る。

顧客とのキャンプと大人になって好きになった味
不動産サイトってたくさんあるけど、どこもいまひとつ使いにくいんだよな。
そう思っているあなた。 その不動産サイトの使いづらさをサービシンクで一緒に改善しませんか。
企画、設計、デザイン、システム、インフラ、すべてをワンストップで行うウェブ製作会社。
サービシンク。
Webディレクションやってますラジオ。
この番組は東京でウェブディレクターをしている名村が、ウェブディレクターとして思っていること、感じていることをお伝えしているインターネットラジオです。
皆さんこんばんは。名村晋治です。
一週間のご無沙汰がお過ごしだったでしょうか。
えーと、東京地方急に寒くなってきましてですね。
朝晩なんか先日いつだったかな。火曜日か水曜日。火曜日じゃ休みでしたね。
水曜か木曜だったと思うんですけど。
夜ですね。お客さんとちょっと食事をしていて、店外出たらむちゃくちゃ寒くなってましたね。びっくりしました。
ここしばらく雨が降ったりとか曇りの天気でジュワーって感じだったんですけど。
夜に長袖着てたんですよ。別に普通に。
確かその時ジャケットを羽織ってたような気がするんだけどね。お客さんとの食事だったから。
それでもなんか、うわーなんか一気に冬になっちゃったなーとかと思ってたんですけど。
皆さん地方いかがでしょうかね。
なんかもう本当に季節というのがよくわかんない日々がここ何年も続くようになりましたよね。
急にもう夏がずっと続くなーみたいな。
今年夏短かったような気がしますけども。なんか例年よりね。
またなんかどうせ10月ぐらいまだ暑いんじゃねーなーとか思ってたんでそこまででもならず。
しかも台風もずっと来てるしみたいな感じで。
台風って夏だけど風物詩だったんじゃないのかとこういうのもあれば先日みたいに急に寒くなったりですね。
大変だなと思いますけども。
先週土曜と日曜なんですけども。
先週台湾行ってきたんですけどもそれとは別で土日にキャンプに行ってきたんですけども。
初めてですね。お客様と一緒にキャンプに行ってきましたね。
これは僕人生で初めてだったんですけども。
そこそこ長いくらいお付き合いさせていただいてるお客さんだったんですけども。
初めてですねキャンプをしてるって話に先日なりまして。
あ、だったら行きませんかってことでノリで言っちゃったらじゃあ行きましょうって話になってですね。
うちの若手と2人で行ってきたんですけども。
なんか面白かったですね。面白かったというのはキャンプそのものは別に楽しくてよかったんですけども。
それよりは時間制限がなく人とお話をする機会を得られたっていうのはやっぱり良かったなと思いますね。
お客さんと飲み会をするとか会食をするとかっていうのはもちろんあったりするし。
それは代表だからやってるというわけじゃなくてね。
昔からあるわけですけども。
何だろう会食とかでも7時から始まってその後2時間行きましょうかって言ってもいいところ夜中0時ぐらいまで終電なくなるからって今多分時代だと思うんだよね。
昔はなんかてっぺん越えてももう一回行こうかみたいな。
5年配のおじいさまとかおじいさまがいたんですけども。
最近はそういう方はあまり少なくなったのでまあてっぺんぐらいで帰りましょうかってことが多いので。
それ考えても5時間ぐらいですよね長くてね。
でもあのキャンプの時ってですね僕その時はチェックイン早い場所だったんですけども0時に集合して結局正当の10時過ぎぐらいまでずっと自分たちがテントを張ったところで車座になって。
僕とうちの若手含めて4人お客さん2人だったからね。
お客さん側の方は2人だったんですけど。
実際もっと言うとお二方のうちのお一人は何年か前に一緒にプロジェクトでご一緒してたんですけども。
その会社さんはもうお辞めになられているので実際のクライアントはお一方というような状態でなかなか不思議なもんだったんですけども。
それでも多分10時間ぐらいでしょ。
朝起きて6時半7時ぐらいぐらいからチェックアウトするまで。
今回すごい撤収早かったんで2時間半ぐらいだったら9時半ぐらいが出たんですけども。
それでもまあなんだかんだ12時間ぐらい喋ってるんですよね。ぶっ通しで。
あんまりなんかそういう機会ってないですよね。
そういう意味で言うとゴルフもね。やる方は僕はほとんどしないんで下手っぴなんですけども。
長い間一緒にいることでいろんなお話ができるねっていうのがメリットだよという方も結構多いですが。
キャンプもなんかそういう感覚があってですね。
なかなか得がたい体験をさせていただいたなというふうに思っております。
それでは7日ですけどもオープニングレター行ってみましょう。
ラジオネーム時間泥棒と戦う日々さんからいただきました。
ナムさんこんばんは。
毎年11月になると祖母から干し柿が届きます。
子供の頃は正直ちょっと地味でお菓子の方がいいのになぁと思いながら食べていました。
お礼の電話も母に言われて渋々でした。
ところが一人暮らしを始めてから寒くなってくるとむしろにあの干し柿が食べたくなるんです。
スーパーで買ってみたら全然違う味でした。
今年初めて自分から電話しておばあちゃん今年は大目に送ってとお願いしました。
祖母は電話口で少し笑っていました。
おばあちゃん毎年ありがとう今はちゃんと好きです。
ナムさんにも大人になって好きになった冬の味ってありますか。
来週も楽しみにしています。
ということでねお話しいただきましたのでオープニングだけに少しお話をしてみましょう。
というわけで今夜も30分ナムラについてこい。
この放送は不動産業界特化のウェブ製作ステム開発でおなじみのサービスインクと
スマートリリースUで明日のウェブ製作を超楽にするCPIの提供でお送りいたします。
はいというわけでですねオープニングに干し柿というもののお話をいただきましたけども
干し柿ってそういえば長らく食べてない気がしますね。
なんかあの昔はさ鏡餅のさ上に横にこう竹の棒にブチブチ刺さってさ
それをなんか水平にこう置くみたいなのがあって
なんか鏡開きってわけじゃなかったけど
なんかあれで食べてるきっかけはあったような気がしてるんですけども
秋にあんまり干し柿食べなくなりましたね。
食べてないですね長いこと。皆さん食べてます?干し柿ってね。
でも確かにああいったなんか和菓子と呼んでいいのかな干し柿は。
あの和の甘みっていうのって甘いやつね。
甘みって言わないんだっけ。なんかそうだ甘みどころって言わなくて
なんかみんな甘みどころ僕もそう思ってましたけど
甘みどころって読まないんだよね。
えーとなんかねだからそれってなんかまとまってて
えーとそういうふうには読まないよみたいな。
どっかで見たことがしますけども。
えーとまあでもねそこまあそういったものでね
ぜんざいとかさああいったなんかなんて寒天が入ってるやつなんだっけ
僕あんま食べないからわからない。忘れちゃったけど
ああいったものってなんか子供の時はもっとわかりやすいチョコレートとかさ
ポテトチップスとかさそういったものの方がねなんか美味しく感じてましたけども
最近になってくるとやっぱそういったしみじみした味となんか普通のお茶が
一緒に飲むと美味しいなみたいな食べると美味しいなみたいな
思うようになりましたね。
でも冬の味かなんだろうな冬?
冬の大人になって好きになった冬の味ってまた難しいなと思いますけど
えーまあ冬の時期ですけどお鍋とかね別にそれでも子供の時から好きだったしね
なんだろうね冬の味?冬に冬の味
あのあえっとねそれこそまあ秋かな冬じゃないけど秋かな
それこそ小さい時にはあのサンマの焼いたやつとかさ焼いたって普通に焼き魚だよ
あの子供の時で焼き魚ってすげー美味しいと思って皆さん食べました?
なんか僕あんま好きではなかった気がするんですよその焼き方とかって言ったらそうかもしれませんけど
パサパサしてるとかねそのお肉のような油のようなしっとり感ではないじゃないですか
だからやっぱなんかそういうのであんま好きではなくてなんか大根おろしにお醤油ぶっかけて
なんかすげーいっぱいかけて食べてたって感じがしますけども
そういう意味で言うとなんか焼き魚とかっていうのでお酒を飲むとかね
いうのはまあ最近風になって大人になって好きになった味じゃないかなと思いますけど
またちょっと考えておきたいなと思います
時間泥棒と戦う日比さんありがとうございました
それではオープニングレターの方にスライディングしていきたいと思いますけど
こちらの方に行きましょう
改善提案を利益につなげて説明する
ラジオネームおかわり自由のご飯を遠慮する人さんから頂きました
ナムラさんいつも聞いています
案件管理のツールを入れ替える提案を半年かけて準備しました
費用も削減できる工数も他社の事例も資料にまとめました
費用も削減できる工数も他社の事例も資料にまとめましたですね
数字の上ではどう見てもメリットの方が大きい案です
それでも社長からはもう少し様子を見ようで終わってしまいました
正直数字を見てもらえてないのではと思ってしまっています
経営者のナムラさんは社員の提案を見るとき
数字以外に何を見て判断しているのでしょうかということでね
頂きましたけども
これってなんか難しい話だなと思う難しいというかね
えっとねこれいや分かんないよ
資料自体がどういう資料でどういう提案だったのかなと思うんですけども
僕が少なくとも僕が見た時っていうのは
目の前のコストとかっていうのは確かにメリットがある
費用も削減できる工数も他社の事例もということでね
これよくありがちだなと思います
費用が例えばこれどうだったのかな削減になったのかな
費用が上がって削減できる工数がその通りですね
工数が減るか費用が上がってるけども工数が減るから
まあ言ってこいで多少お金が増えたとしても
工数こんだけ削減するんだから使い勝手便利ですよね
管理工数とか便利ですよねみたいな
これすごく僕も分かりやすい理由なんですよ
ただ僕はっていうことで言うと厳密に言えば
費用が上がるということに関してはすごくピリッとします
なぜかというと費用が上がること自体は
会社から出ていく現金がそのまま出ていくわけですね
当たり前に削減される工数っていうのは
もちろんそれは便利になってるとか利便性上がってるとか
効率化っていうことは全然理解しますよ
ただ一方で削減できる工数そのものが
収入が増えることにつながるかどうかって別の話なんですよ
費用は上がっていて削減できる工数はその通りなんですけども
削減された工数で結果的に生産性というか
もっと言うと収入が増えるかって話とは
僕はすごく見ちゃうと思います
極端に言えば月に10万円増えてしまうんですけども
工数で10万円分の工数が削減できてます
人件費に換算するとかね
例えば会社としての受託事業だった場合には
お客さんに対する見積もりって
例えば2日の単価とかがたぶんあったら
その2日に考えた時にその10万円分下がってる
例えば適当に言いますけど
単価が5万円1日の単価が5万円の会社さんだったら
削減できる工数は2日分あります
つまり月で16時間削減できるんですよ
16時間ということは1日8時間計算で2日分ですよね
うちの会社の売上的に言うと
お客さんへの出し値は2日5万円なんですから
2日分ということは10万円が工数として削減できてるわけです
ですので10万円分の支払いが増えたとしても
10万円分の作業効率化が図られてるのですから
行ってこいで何も損はないですよね
っていう話って結構やっちゃう人がいるかもしれませんけども
経営側からすると10万円のキャッシュが出ていくということは
純粋にあらり
それをまみずっていう言い方をしたりする人もいますけども
あらりということは結果的にそれは何かというと
翌年に税金を引いて会社に残しておく貯金であるとか
みんなのボーナスとして支払う原資元のお金になる部分であるとか
何か新しいパソコンとか設備仕様をよくするために使うお金ですよね
これは現金であればそれらの対応ができるわけですよ
貯金に残すとかみんなに返すとか新しいものを買うとか
でも2日分の工数が削減できましたっていうものは
2日分の工数を削減できたことで
みんなに商用として出すとか給料を上げるとか
その2日分の工数で新しいパソコン買うかとか
別に10枚でパソコン買えますかって話をしてるわけじゃないよ
工数では物は買えないわけですね
ですので結果的に言うとその2日分が削減できたことで
よく言うんですけど生産性が上がりますよっていう話になるんですけど
生産性って最終的に収益につながってなかったら生産はしてないんですよ
生産量が減ってるっていう話なので
住宅事業とか純委員でもある意味同じなんだけど
労働集約の事業っていう意味で言うと
削減された工数が実際の極端に言うよ
現金に変わらない限りは経営的な視点で言うと
利益が下がる話だけしか残らないんですよ
なので削減できた工数自体で何をするかっていうこととか
何ができるようになったかとかっていう話が一緒になってないと
楽になってるのはわかるけど
会社としては支出だけが単に増えただけだよねっていう風に
思われてしまったのかもしれないです
なので数字を見てもらえてないのではなくて
その費用と削減できた工数で
削減できた工数というのが何の生産性につながったのかっていうこと自体が
最後まで社長さんに伝わってなかったら
多分ダメだったんじゃないかなという気がします
例えばこれもウェブサイト作る時も結局同じで
費用をいただいた結果としてコンバージョンの話になるじゃないですか
うちの会社とかって不動産業のお客さんが多いので
コンバージョンっていうものを売り上げの金額にしづらいんですよ
僕らすごくわかりづらいんですね
お問い合わせが一件増えたからといって
そのお問い合わせ例えばこの部屋見てみたいですとか
この部屋を借りたいと思ってるんでご相談ですっていうお問い合わせが
確かに僕らのウェブサイトとしてはコンバージョンの指標になるんですけど
その方が不動産って内覧をいくらしようが
契約してくれなかったら売り上げにはつながらないわけですよ
お問い合わせをした人が本当に売り上げにつながるように
契約をしてくれたのかどうかって
僕らのところでほぼ落ちてこないのでデータとしては
わかりづらいんですねいくら儲かったとか儲かってないかっていうの
ただ一応平均的なぶどまりっていうのを考えたら
お問い合わせに対しての平均契約率があって
それに対しての平均単価みたいなものをかければ
大体これぐらいになるよねみたいな
なので僕らは資料請求の率が0.8%だったのを1%にしましょう
みたいなところで戦えてるわけですけども
社内だった場合にはやっぱり5万10万とか
あと月々使うものってチリも積もればっていうことと
一回それを特に案件管理ツールでしょ
例えばバックログをうちの会社で言えばレッドマイン
違うジラかアトラシアンさんのジラコンフルエンスに
変えようかと思ったんですけど
ジラコンフルエンスさんってむちゃくちゃ高いので単価が
しかも1人のユーザー単価設定なんですよね
だからセールスフォースさんとかは多分近い感じなんですけども
とてもじゃないですけど便利さは分かるんだけど
その単価を一回切り替えたら
しばらくずっとそれでやり続けなきゃいけないので
次にもう一回さすがに高いからやめようってときの
ツールの変更コスト
作業費とか全部含めたときよ
それらを考えると結構じゃあいくらになるのと
じゃあ効率化やってるけどそれ本当効率化されてるのみたいな
ところっていうのが見えないとその提案って結構
片手落ちになっちゃうんじゃないかなと思います
だからウェブサイト提案するときとかも同じだよね
ECの方とかECサイト作ってらっしゃる方とか
みんな結構そこら辺でピリピリされると思うんですけども
じゃあ結局いくら売上が上がるのみたいなところで
皆さんEC系やる方は戦うこと多いと思うんですけども
そういったところが見えづらかったんじゃないかな
見えなかったかどうかは僕は分かんないんだけど
見えづらかったんじゃないかなっていう気がしますけどもね
その部分っていうのがもし参考になればと思いますので
おかわり自由のご飯を遠慮する人さん
ぜひもう一歩踏み込んだ提案をね
社長さんにしてみていただければいかがでしょうか
ではいつものお便りのコーナーにいってみましょう
お便りのコーナーです
このコーナーではポッドキャストの詳細にも記載している
ウェブ上のおはがき投稿フォーム
ナムラのXなアカウント
アットマーク役名のDMでいただきました
ウェブディレクションウェブ制作の疑問質問の
おはがきにお答えさせていただいております
おはがきを送りいただいた方には
月末所属プレゼントの抽選資格がありますので
ぜひ皆さんお送りください
保守契約のない顧客への脆弱性対応
えーとですね
まだちょっといただいてたんですけども
なんかですね
表面上は嵐が去ったような感じはいたしますが
PHP系の話まだいただいてたので
ちょっとお話をしてみたいと思います
ラジオネームポンポコリンのお腹さんからいただきました
ナムラさんこんばんは
独立して2年目のディレクターです
今回のPHPの騒ぎで
ふと怖くなりました
過去に納品だけして保守契約を結ばなかった
案件がいくつかあるんです
契約上は納品で終わっているはず
でも作った人なんだから見てくれるよね
と思われていそうで
こちらから連絡すべきか
連絡したら責任を背負い込むことになるのか
ぐるぐる考えています
ナムラさんは保守契約のない
過去のお客さんにこういう時どう
お声掛けをしていますかということで
おはがきをいただきました
これはなんかここしばらく
すごいいろんな人が
いろんなことを書かれてらっしゃったな
Xとかね
SNSにね書かれてらっしゃったな
という気がします
えーっとですね
僕は保守契約の
これねすっごい難しい話だと
思ってることが
僕はあって
今から言う話も
多分僕が今からこれ喋ってる内容
を一部切り取りされたら
すごい誤解をされそうかなと思いますけど
切り取りしないでねということで
あえてちょっと言いますね
まずは
前提としては多分契約上
ですけども保守契約のない
過去のお客さんにも連絡はしました
一応
したと思います
もうサイトが
うちが離れて
うちの作ったものじゃ
なくなっちゃってるお客さん
保守が切れたというよりは
案件がうちから終わっちゃったもの
これはもうしょうがないと思います
別にそこにね
制作会社さんいらっしゃるはずだから
うちが直接言うことじゃないかな
と思ってますけども
うちが納品したものをまだそのまま継続していらっしゃる
会社さんは全部基本的に
ご連絡をしました
すごく難しい
とさっきからね
言ったのが僕の中の
白い僕と黒い僕っていう
どうやってるか分かんないんだけど
がいてですね
白い僕的なことで言うと今回の
PHP2CLの話で言えば
あの
かなり影響でかかったと思うんですよ
先々週の
水木金土
だけではなくて日月月
先週いっぱいぐらいまで
これ聞いてくれてるお子たちの中でも
かなり対応にてんやわんやだった
っていう会社さんとかね
担当のディレクターさんとか
クリエイティアの方もいる聞いてくれてると思うけど
そういった方が多かったと思うんだけど
僕少なくとも
31年目ぐらいか
仕事しててこの仕事をね
あんなに急に
あんなに世界中が全部影響を
くらったってそうそうない
と思うんですよ
例えば
そういう話でましたけど
2000年問題ってまあまあ前から
言われてたので
やらないやつはやらなかったけど
直前になってバタバタしてたけど
それはおめえが悪いだろみたいな話になったんですけど
今回のやつは結構
待ったなしだったと思うんですよね
なのでそういう意味で言うと
やっぱりなんとなく
白い僕がお客様的に言うと
これで
何かしらうちが納品したもので
ご迷惑かけるわけにはいかないよね
っていうのときっとお客さん困ってんだろうな
みたいな
なのでご連絡をして
ちゃんとリスクの話もして
その上でいらない
って言われたら
それはもうその会社さんの事業
判断だと思うので
うちはもう何も言いようがないかな
というのはちょっと思ってはいますから
そこはねどっかで
割り切りというか線はありましたけど
連絡はしました
さっきから
奥歯に挟まったものの言い方をしているのは
黒い僕的なことで言うとね
当然ながら保守契約がない
過去のお客様に対して
その話をするってことは
商売の種にもなるじゃんって言って
これみんな多分思っている方もいると思うんですよ
当然僕らは
保守契約をしますかって
うちはもう必ず保守契約の連絡絶対
確保しています
特にうちってスクラッチで物を作ることが
多いので
ワードプレスだからどうこうとかいらないですよ
っていう話とかじゃなくて
そもそもスクラッチで作った物とかっていうことで言うと
他の人とか
パッチとか
僕らが作った物に対してのアップデートとかね
そういった物とかっていうのが
僕らがお手伝いさせていただかない限り
できない部分があるので
必ず言うんですけども
その上でいろんな状況の中でいらない
ってお話をされているわけですよ
当然コストの話とかもあるし
僕も
さっき言っていただいたおはかきの通りで
経営者的に言うと
イニシャル
初期の開発は別に金額として用意ができるけど
ランニングってボディーブローになるよね
みたいな話なので
そこをできればコスト下げたい
っていうのとかね
それサース使ってても同じだよね
なので話戻すと
この保守契約結んでなかったけど
今回の大騒ぎに
悪い言い方をすると
常時てせっかくこんだけの
大騒ぎになってるんだから
よしこれで連絡をして
新しい契約とか保守契約を締結して
できるまでチャリンチャリンがもらえるようになるぜ
へへへへみたいなところを
思うか思わないかって言ったら
なんかそういう捉え方をされたら
嫌だなみたいなことは思ってました
すごく思いました
なので切り取りしたら
って言われたらそうなんですけども
ただどちらかというと
もうなんか災害が起きた時に
向こう三原両隣
もう助け合わないとやばいよね
みたいな感覚の方がやっぱ強いですよ
その時に
この機会に保守契約しませんか
この間以前にやった時には
保守契約しなかったらあなたが悪いんですよね
今だったら保守契約結び直してあげますよ
へへへみたいなそういうつもりは
あんまないですよそれは
そんな何か梶場泥棒みたいなこと
したいわけでは全くなかったし
ただまあリスクのことは
すごい大きかったな
という気はしますので
普段のなんだろうPHPの
サーバーでね
レンタルサーバーとかで使ってたバージョン
例えば5Kとか7Kとかってね
もうそれがディスコになって
使われなくなっちゃってそのままだと
全く動かなくなりますよとかっていう時と
そのことに
全く気づいてなかった時にいきなり連絡もらうのに
近い感覚はあるんですけど
今回のやつは
やっぱりなんか
やばいなという風に思ったので
保守契約結んでなかったお客さんにも連絡し
対応してほしいって言っていただいた
お客様には対応をしました
ただもちろんこれはお仕事なので
費用をいただくということは
もちろんご連絡をさせていただいて
おりました
その中で
わかりましたということを言っていただいて
対応させていただいたというのもあるんですけど
悩ましいよね
保守契約って
ある意味においては保険みたいな
部分もあると思うんですよ
うちも規模としては本当に
何万円の前半
みたいな保守もあれば
月額100万超えるような保守っていうのも
ありますスクラッチで開発して
サーバー監視もやってて
サーバーも全体としては
5台とか8台とかで組んでて
それがステージングもあって開発環境もあって
ということで全部で20台構成になっちゃってる
みたいなところもあったりするからね
だからだよ100万とかになるとかって話なんだけど
なので
数万円の保守というのも
やっぱりイニシャルだったら
良かったけどランニングになると怖いねっていうことで
辞めとくっていう
話をされた方もいらっしゃったんで
今回
じゃあうちが連絡して
どうですかって言った
という意味においては
だったら
保守契約結ばなくてもやばかったら連絡してもらえるんでしょって
お客さんに思われたら
それはそれでなんかちょっと違うかな
みたいな気がするわけですよ
やっぱりどうしてもあったのが
保守契約を
うちが結んでないお客様から
ご連絡いただいたこともあったんですけども
優先事項としては
保守を結んでる
お客様への対応に
うちは人を全部割いたんですよね
そっちが終わってからじゃないと難しいです
っていう
いやそれでも怖いんだけどって言われたんですけど
ですから保守の話を昔させていただいてたんです
って話はちょっとしてたりするので
そうとしかも
言いようがなかったかなっていう気はしますね
無人像に人がいるわけではないので
いきなりこんだけの大震災が
大災害があったからといって
全員でそこにもう
優先度1で
全員を対応できるわけじゃないってところが
心苦しかったなというところはありますね
ですので最後の
保守契約のないお客様に対して
っていうことですけどもどうお声掛けしますか
危なかったのでこれご連絡しました
ご判断をいただくのは全然構いませんが
こういうリスクがあります
やってた方がいいと思うので
もしご利用であれば
ご連絡いただければ
恐縮ですが仕事としては
保守とは別で
ご費用いただくことになりますけども
すぐに見積もりさせていただきますので
ご検討とご連絡くださいという
話をしたというのが回答かな
と思っております
PHPの安全性と継続的な運用
もう一つですけどもラジオネーム
Mr.いいひとどまりさんからいただきました
名村さんお久しぶりです
放送は毎週聞いていますありがとうございます
入社してからずっと
ララベルで開発をしていてPHPが好きです
でも今回の脆弱性の後
SNSでPHPはもう終わり
今から覚えるなら別の言語
という投稿を見かけて
正直へこみました
先輩は言語のせいじゃなく
更新できる体制があるかどうかだと
言っていて頭では分かってるんです
それでもこのままPHPを
軸にしていいのか不安が消えません
30年見てきた名村さんから見て
若手が一番身に付けておくべきのは
言語ですかそれとも別の何かですか
ですけども
良い先輩です素晴らしいと思います
本当にねMr.いいひとどまりさんの先輩
良い方だと思いますよ僕は
言語関係ないですよ別に
今回の問題
とかっていうのは結構
なんだろうな
大きなトラブルになったところの
問題のいくつかって
これごっちゃに
エンジニアさんだからごっちゃになってないと思うけど
今世の中で個人情報
流出しまくってる
っていうことと
この間のPHPtoShellの話と
言語としてPHPがいいかっていうのは
全部別の話ですからねこれ
全く
別に
個人情報流出してる会社さんがみんな
PHPを使っててだから流出してる
なんの関係もない話なので
PHPtoShellの話が
大音になったうちの
先週かな放送で言いましたけど
5割以上の話は
本来PHPがもうサポート
しないよっていうバージョンを
使って
プログラムを作ってそれをそのまま
運用してたっていうことで
パッチを当てるのがすごく
大変とかサーバーの
パッチを当てて
サービス復旧させるのがすごく大変
っていう話があるわけです
PHPという言語自体に
脆弱性があるかないやとかっていう
話とかねこれあとワードプレイス
の話も多分同じようなもんだと思うんだけど
それではなくて
結局は更新をちゃんとするか
しないかあとその時に更新が
できるかどうかっていう話だと思います
例えばPHPで
言えばこれを放送してる
今日の時点ではPHPの8.5
が多分最新版でしたよね
で確か
8.5、8.4、3、2
8.2までが
これを放送してるタイミングだと
サポートの範囲になっていて
それ以下というのは基本的には
PHPはサポート外に
なってると思います
ですので当然まだ
動いてたって話で言うと5Kもまだ
PHPの5KもPHPの7Kも
動いてたりしますけども
PHPの8Kだからいいっていうわけでも
なくて8.2以上
そのままでは最低限アップ
しておかなきゃダメだと
ただ難しい話なのが5Kで
使ってて保守はやってたけど
じゃあ7Kになりました
例えばもっと言えば8Kになったんで
5から8にしましょうって言うと
全部ほぼ作り直しのレベルになっちゃうわけですよ
ですのでそういう意味で言うと
何だろう昔のさ
Windowsも
昔じゃなくても今もそうなのかな
一時なんかもうネットに
繋がってないからって言って
ビルの中とか
どっかこう電子掲示板
的なものが
たまにWindowsで
動いてて
なんかシステム的に
クラッシュしてブルー画面になったり
とかそっから自動復旧したら
えまだWindows2000
使ってんのとか
僕もWindows使わなくなって長くなっちゃったの忘れたけど
Windows何とかを使って
そんな古いの使ってんのとか
まだ現役かよみたいな
あったりすると思いますけど
それに近い状態で
裏を返すと動くんだから別にいいんじゃない
って思う方も多分
多々いると思うんですよ
ですけども
5系とか7系とか
8.01とかね
8.0系8.1系とかを使っていて
動いてるからいいよねって
言った方がパッチどうすんだみたいな
話になっちゃった時に
今回バタバタした
実際提供されましたけどね
7.4以上は
ただ5系に関しては
もう使われてないですし
7系でも7.4以外は
ダメでしたからね
だからそのちゃんと更新をするかとか
システムを
運用するウェブを運用する
ということは保守まで全部
含めつまり
ミドルウェアのアップデート
ミドルウェアのアップデートに対して
のプログラムであるとかアプリケーションの
更新というところまでを
費用として
含めてその上でも
ウェブサイトを使っていくんだ
ウェブサイトで商売をしていくんだ
という風に考えないと
言語ではなく安全に運用する力
多分いけない
ですのでそのことを考えられてるかどうか
っていうのが今回の一番の
大きな問題だと思います
何だろう例えば人を採用する
っていう時に採用コストだけ
見ていて給料全く考えてない
なんてことはありえないわけじゃないですか
例えばものすごい
最低賃金で採用したとしても
例えば東京都だったら
去年はスルーだったのかな
今年は最低賃金上がってる
わけですよね
その最低賃金が上がったときにも対応は
しなきゃいけないわけですよ
その予算を全く考えていなくて
未来永劫最低賃金で
例えば今日のタイミングの
最低賃金で人を採用
し続けられるということで
事業計画を立てるっていうのは
ありえない話だと思うんですよ
本来アホかバカみたいな話になるわけですよね
経営者的に言えば
ですからウェブサイトも
別に無料でやれるとか
ウェブサイトは無料で動く営業マンだとか
24時間働く営業マンだ
みたいなことありますけども
それをするならそれなりの費用って
本来かかるはずでさっきの保守の話が
どうかって別だけど
その保守って意味でも
ちゃんと中身がしっかりしてるんだったら
こういうセキュリティ対策に対して
お金を払い続けること
お金を払い続けるっておかしいけど
適切な時に適切なお金が出ていく
っていうこと自体はウェブサイトを
運用する上では必要なことなんだ
っていうことを
運営する側が理解してるかしてないかだと思うんですよ
なのでPHPの話に
全く関係ないですよ
ララベルもちゃんと使ったほうがいいと思いますよ
全然いいと思うんですよ僕ツールだと思ってるので
ただ開発者としては
セキュリティ
自分たちが作るもののセキュリティ
IPAの
安全なウェブサイトの作り方
みたいなのを当然読んだ上で
そこに対して準拠してるのは当たり前だよねみたいな話とか
生成AIを使ってるんだったら
コードをゴリゴリ書くというよりは
コードレビューであるとかセキュリティレビュー
のところでガンガンちゃんと使っていくとかね
そういったものを含めて
セキュリティなものを作りましょう
っていうことは開発者としては僕はすごく
大事だと思っているので
そことのバランスじゃないかなと思いますよ
言語じゃなくて何を作っていて
自分たちが作っているものを
安全に運用するってどういうことかっていうのが
理解できているかどうかじゃないかと思いますので
頑張ってこれからも
いいエンジニアになっていただければなと思います
PHP2Shell後の状況と番組エンディング
はい
ということで皆様からのウェブディレクション
ウェブ制作の疑問質問のほがきをお待ちしております
ウェブ上のほがき投稿フォーム
ナムラのXのアカウント
アットマーク役名のDMからラジオネームをつけてお送りください
これからも楽しいほがきお待ちしております
はいということで
エンディングになりましたけどもね
まだなんか
PHPの話はちょっと落ち着いたような感じというか
みんなが慣れてしまった感じで
まだPHP to Shellの話とかは
ちょいちょいニュースが出たりとか
ノードJSのあたりも出たりとかってね
なんか近年
稀に見るぐらい
プログラム側でバタバタしてるな
サーバーサイド側でバタバタしてるな
という感じですけど皆さんのお仕事いかがでしょうかね
いやーもう
僕も久しぶりにこんなにめんどくさくて
忙しいなという気がしています
お客さんのためにやるんだったら
めんどくさいって気持ちは全くわかないんですけどもね
まぁそこはちょっと大変ですけども
乗り切っていきたいなと思いますし
個人情報流出な話も出ておりますけども
なんとか収束してくれるようにね
祈って僕も自分たちが作るものは
大事にしていきたいなと思います
えーということでこの番組では皆さんからのお便り
たくさんお待ちしております
web上のほがき投稿フォーム
田村のXなアカウント
アットマーク役名のDMからラジオネームをつけてお送りください
このラジオはあまり重たい内容ではなく
朝や昼や夜に何かをしながら聞いていただければ
webディレクションについて
ちょっとしたヒントになるような放送をしています
面白かった仕事のヒントがあったという方は
ぜひSNSでシェアをお願いいたします
アップルポッドキャストや
スポティファイなどの配信プラットフォームでお気の方は
この番組のご登録
またアップルポッドキャストをお気の方は
高評価をいただけると嬉しいです
というところであっという間にお時間でした
お相手田村真嗣でした
来週も絶対チューニングしろよ
バイバイ
3月に特化して十数年
大手から地場まで
そしてポータルから賃貸
売買管理まで
あらゆる不動産業界の
ウェブサイト構築なら
サービシンク
36:48

コメント

スクロール