未だにどたばたしているPHP問題。
本質的には「ヤバい脆弱性が見つかったからアップデートしてね」程度の話なのだが、どうも影響が長引いている。
たぶん
- 自前でサービスを運営している大手＋セキュリティアップデートするだけのとこ ⇒ 事前にメンテナンス画面に切り替えて、エンジニアを徹夜させてざっくり動作確認して翌朝サービス再開
- 自前でサーバーを運営している大手＋v7系からv8系にアップデートが必要 ⇒ 動作確認に時間がかかって夕方くらいにサービス再開
- 一回ホームページを外部事業者に作ってもらって”商品”とか”お知らせ”などを細々とした更新だけ自前でやってた自営業の飲食店などの中小 ⇒ テレビで知って大慌てで作ってもらった外部事業者に連絡したがあっちもてんやわんやでいつ復旧できるかも未定
問題は色々あって、
- PHPからの通知が前日だったので準備できていなかったとこも多かった。IT担当が数10人いる大企業なんかは横の連携で情報が入るが、ワンオペでやっているような中小だとテレビで知ったお偉いさんが殴り込んできて発覚とか普通にありそう。
- 一回作って終わりで保守契約なんて結んでいないような中小は途方に暮れているんじゃないかなぁ。テレビで騒がれているからとりあえずメンテナンス画面にしたけど、これからどうしたら良いか分からないってとこは多そう。
- そもそもとしてサポート終了したv7系を使っているとこも多そう。WindowsXPを使い続けるようなものなのでまったくもってよろしくないが、自分では管理できないが金を払って他人に管理してもらいたくもないので放置し続けた結果なんだろう。