複数台分が何台か分かりませんが、有り余る数用意できないなら一部の人の既得権益になるだけじゃないかな。平置き駐車場の奪い合いみたいな感じ。
駐車料金に差を付けて設置費用を回収すべき。
Java 9みたいな破壊的変更が頻出されると辛いわな
PHPのバージョンアップだけでは済まない理由は、言語としての後方互換が壊滅的だから。
・ビルトイン関数の仕様(引数の順序・型・用途から関数の挙動に至るまで)が突然変更される
・ビルトイン関数が突然廃止される
・ビルトインモジュールが突然廃止される
私は長年PHPで飯を食ってきたエンジニアですが、PHPのバージョンアップだけで済んだ経験の方が少ないです。
「じゃあ、バージョンアップして動作検証が終わるまでそのままにしておくのかよ!」と引用先の方は仰っていますが、今回のような緊急を要するケースでは、その間はサービスを停止してメンテナンス中に切り替えますよ。
実際、そのように対応していたサービスも多かったと思います。
メジャーバージョンが変わるようなバージョンアップを要する場合、恐らく互換性の問題である程度の工数が必要になるでしょう。
サービスを長期間停止したままプログラムを改修してまで継続する必要があるかを検討し、最悪の場合はサービスを廃止する判断を下す事もあります。
PHPの互換性は、それくらいエンジニアから常に問題視されているのです。
まぁそうだよね
めちゃ的確にポイントを抑えた検証記事
『PHP2Shell が検査するのはボディの先頭 8 KB まで』
これだとたぶん防御にならないです…
dev.classmethod.jp/articles/…
今回のPHPの阿鼻叫喚を見るに、脆弱性対応のパッチが出ても「影響調査して関係なかった」で塩漬けするのではなく、小まめに更新した方がいいよね。(当たり前)
一気にバージョン上げようとすると難易度が酷い。
Google Pixelが10%オフになる紹介コードです。
REF-ZNEQ78944KP6V9HGGY2YT7Z
REF-33I348SWZ534CK3L17NF40V
REF-50IIQ1NZMD6N5SA8VE2MP44
REF-CHM4BLL5ASBKPD2I5FFCOTF
REF-8W084R9ULJ44HKBJP2Y8WE0
を利用してください。この紹介についてさらに詳しく: store.google.com/magazine/pi…
プライベートなアカウントはね、普通にパスワードマネージャー使うしMFAやパスキー使えばよいのですよ。
でもね、会社で今時パスワードマネージャー禁止!MFAデバイス配らないけど私物でMFAも禁止!なんてところは詰んでるよね。
Google Pixelが10%オフになる紹介コードです。
REF-ZNEQ78944KP6V9HGGY2YT7Z
REF-33I348SWZ534CK3L17NF40V
REF-50IIQ1NZMD6N5SA8VE2MP44
REF-CHM4BLL5ASBKPD2I5FFCOTF
REF-8W084R9ULJ44HKBJP2Y8WE0
を利用してください。この紹介についてさらに詳しく: store.google.com/magazine/pi…















