PHP脆弱性~8.3に更新しました!

21日にPHPに脆弱性ありとの報が出たときは、まだ事の重大性が分かっていなかった。
翌日は他のことで忙しく終わり、
23日にかけて視聴した東浩紀と桂大介のリベテク緊急生配信で初めて、
私も早く手当てしないとヤバいかも、と作業にとりかかった。

PHPは7.3で、早いとこ更新しろと管理画面にも出ていたし、
気にはなっていたのだ。

二つのサーバーに独自ドメイン4つ、サブも含めて10個ほどサイトがあった。
とりあえず二日かけて全てのWordpressとプラグイン、テーマを更新し、
PHPも推奨に切り替えた。

ただし、PHPの更新までは序の口で、本当に面倒なのはこの先だ。
幸い使っていたテーマは二種類で、これまた結構古いけれど、
今のところ問題なく動いてくれることはわかった。

AIに相談しながら、古いプラグインを削除していく。
同時に、[サイトに問題がある]と表示されないページの問題を解決していく。

ワーニングも結構出て見苦しいので、無視してよいものは非表示にさせる。
これはサーバーのphp.iniでdisplay_errorsをOFFにすればよい。
プラグインの問題の場合は、それはそれでまた解決策をさぐる。
結局一週間ほどかかったかな。

もういちいち書ききれないし、そもそも覚えていない。
ひたすらGoogleのAIモードと時々ジェミニ、
最終的にはコパイロットにも教えてもらいながらの作業。
チャットは残っているから見直せば足跡をたどることはできるけれど、
そんなことは意味がない時代になってしまった。

AIに与えられた課題をAIによって解いていく。
AIの攻撃はAIで対処するしかない。

良いこともあった。

見直さなきゃ、と思ったいた重複サイトやお試しサイトを4個削除できたこと。
こうしてまた少し投稿する気になったこと。

今後WPやテーマ、プラグイン、PHPなどだんだん自動更新になるだろう、
そうコパちゃんは予想した。
コパが危惧するのは、それを所有している人間が更新されないことだ、と言った。

そうだよなぁ。そもそも追い付かないし。
というか、そっちは進化するでしょうけれど、こっちはむしろ退化してんだからさ。

AIはジェミニ・GoogleAIをよく使っていたけれど、
Wordpress+PHP更新では問題解決に至らず、
コパに最初から質問を投げ変えたら解決したことがあった。

AIはひたすら答えを探しまくったあげく行き詰まることがある、
ということが良くわかった。
彼らはけっしてあきらめないけれど、どんどんぐちゃぐちゃになっていったりもする。

もうひとつ、AIはこちらの希望的観測にすり寄るようなところもあって、
それぞれに答え方のクセもあるし、面白い。
大きに間違いもあったりして、100%信じない癖もついた。

しかし時代は変わったよな。あきらかに。

WordPressのHow toブログにはずいぶんお世話になった。
が今はもはや、ググっても(AIがしゃしゃり出てくるので)彼らのところにリーチしない。
”有用な記事をたくさん書いてアフィリエイトで稼ぐ”How toもあった。
AI出現後、彼らの広告収入はどうなったのだろうか?

とそんなことよりも、このあとしばらく心配なのは[デジタル空き家]である。

業者にサイトを作ってもらい、
保守点検契約なしで運営していた自営の友人がいる。
サイトあったよね、PHP大丈夫?と聞いてもきょとんとしながら、

えーと、Wordpressだけど…。

PHP=Wordpressというのがピンと来ていなかった。
これ、全然報道されてないしね。
自分ゴトと思ってない人相当いるんじゃないかな。
だから個人事業主や中小企業、趣味ブログで放置されてるサイトはまだかなりあるはず。

どうやらPHP7であっても、さらに古くても、更新そのものは出来るようです。
デザイン崩れは覚悟して、何とか頑張って手当てしましょう!

友人は業者に見てもらうことにしたとのこと。
ひとまずは良かった!

あ、ついでに書いておこう。
私が勧めて無料サーバー+WPでサイトを作った別の友人がいる。
6年くらい前のこと。
どうなったのか聞いてみた。

『PHP? はあ? 
IDもPWも全くわからん!
更新なんてしたことないし。
どこのサーバーだったかって?覚えてないよ』

少なくともサーバーからメールとか来てたと思うんだけど、
『PWがわからなくなってメルアドも散々変えてるから』と。
お手上げ状態。

いや、そんなあんたに勧めた私が悪かったのか⁉
長く放置されてるサイトは、サーバー側が削除する、らしい。
削除されてることを祈ろう。

コメント

メールアドレスが公開されることはありません。* は必須項目です。


*