昨日から、
「PHPに重大な脆弱性」が発見され、
大多数の企業が対応に追われています。
僕が運営しているフジップリン通信にも関係していて、
過去にもPHPは更新してきたのですが・・
そもそも、
PHPって何だよ？笑
って話ですｗ
キウイ、パパイヤ、マンゴーの略？
くだらないことはおしまい、本題へ。笑
イマイチ分かってなかったので、
一生忘れないように、
シンプルに分解してみました。
企業のホームページはWordPressで作られています。
フジップリン通信もそう。
サーバー、WordPress、PHPの順で、
レストランに例えます。
サーバーは、レストランの建物です。
キッチン設備、道具がそろっているところ。
WordPressは、レストランを運営する仕組みです。
メニューを決めたり、注文を受け付けたりします。
最後がPHP。
これはスタッフです。
注文に合わせて料理を作って、
お客さんに出せるようにします。
今回騒がれている問題は、
アホなスタッフがいて、
悪い人の注文でも全部受けてしまって、
いけない指示に従ってしまうような状況ということ。
この数字は適当ですけど、
１万人のスタッフがいるレストランで、
その中に、１人ダメなスタッフがいた、
というイメージでしょうか。
もっと多いかな、
１０万人か１００万に１人かもです。
公式の発表では、
１０年以上も見過ごされていたそうです。
これを発見したのはAI。
ということは、
AIを悪用すれば、
アホなスタッフを見つけることができます。
レジからお金を抜いてこいとか、
メニューに無い、
高さ１メートルの巨大ビックマック作れとか、
ラーメン食べきったら、
世界一周豪華客船クルーズにカップルでご招待！！
とか、勝手に出来てしまうのです。
健全なサイトが、
インチキサイトに変わったら、
企業もユーザーも命取りですからね。
では、どうしたらいいのか？
まず、いま読んで知って良かったはず。
運営者じゃなくても、
気にしたほうがいいです。
信用していたものがウソかもしれないので。
または悪用されることもある、ということ。
シンプルにまずは疑ってみる。
これが正解なのだと考えます。
PHPについて知らなかった人はこれで、
「PHP問題知らないの？ヤバいらしいよ〜」
と知ったかぶりして悦になりましょう。笑
今日はここまで！
フジップリンでした。
