PHP脆弱性について

 10月21日から、PHPの脆弱性についての混乱が発生していましたが、当サイトとしてはできる範囲の対応は済ませてあります。とはいえ、特に漏洩して困る情報などは特にありませんし、PHP最新バージョンに設定しましたが、これに修正パッチが当てられるかどうかはレンタルしているサーバー側の対応になります。ただ乗っ取られて別の犯罪への踏み台にされるのは嫌なので、できる範囲の対応はしましたということです。
 個人の仕事が忙しかったのと、タイミングの問題もあって長いこと放置していた当サイトですが、そろそろいいタイミングになって来たので模様替えもして更新して行きたいと考えておりました。その矢先にPHPの脆弱性という問題が出ましたので、これは表示やシステム構造に関わる話でもあり、注視しています。現時点では特に問題なく表示・操作できるようです。

 最近はAIを悪用したサイト攻撃や個人情報漏洩が激増していますが、そもそもの話をすれば、各種サービスサイトは個人の情報を「取得しすぎ」です。必要最低限の情報と本人特定ができれば、ネット上のサービスは提供できますので、その点の整理が今後必要になるでしょうね。
 Webは長年積み重ねられて来た小さなプログラム(仕組み)の集積として機能しているので、人間が気付かない「穴」はたくさんあるでしょう。むしろ完璧なシステムを作ることは、Webの構造上できないと思います。なので今後は漏洩しても実害が生じない程度の個人情報しかネットに置かない、という方向で行くしかないでしようね。犯罪をなくすには、「旨味」をなくすしかないと思っています。
 さもなければWebでのビジネスは壊滅することになるでしょうね。ま、それでも構いませんが。自分は現金主義者なので。

コメントを残す

メールアドレスが公開されることはありません。 ※ が付いている欄は必須項目です