#135 首相も呼びかけたPHPの脆弱性｜サイト停止を孤独に決めた夜

PHP・WordPressと脆弱性の仕組み

こんにちは、かねまるです。

プラントライフは、化学プラントの技術者が、化学を軸に、皆さんの視野を広げていく番組です。

今回は、PHPというプログラミング言語の重大な脆弱性の話をします。

この件で、私も関係がありまして、

現在運営しているプラント技術の解説サイト、ケムファクというものを、

この話題を知って急いで止めました。

AIの力を借りて一気に対応できたんですけど、夜中まで起きて判断したのは結局自分一人でした。

その時に感じた孤独感とか、

あとは現在働いている化学プラントの異常対応との違いも合わせて話してみようかなと思います。

一応PHPとかWordpressとか、話には出ていますので、

今回の件をきっかけに、PHPですとかWordpressって言葉を知った方もいらっしゃると思いますので、

せっかくなので、仕組みから順番に説明しながら、体験談としてお話ししていこうと思います。

まずPHPとWordpressの話からいきましょう。

ウェブサイトのページっていうのは、インターネットにつながったどこかのコンピューターに置いてあります。

こういうコンピューターをサーバーって言うんですよね。

スマホのページなんかもそうです。

スマホでページを開くとサーバーがそのページを送ってくれるっていう仕組みです。

そして今回一番話題になったアルファベット三つ例PHPというものは、

このサーバーの上で動くプログラミング言語だと思ってください。

ページを開いた人に合わせてその場でそのページを組み立てます。

もう一つ、XとかだとWordpressっていう言葉も話題になってましたね。

そのWordpress自体は私も使っておりまして、個人でウェブサイト作ったりするときにすごく楽なものなんですよね。

ブログとかホームページを作るような道具になってまして、

基本的にプログラムを書かない、コードを打たなくてもウェブサイトのデザインとかいろんな機能を入れたりできます。

だからこそ当時私も技術的な知識が何もなかった上で、いろいろ調べながらウェブサイトを作ることができました。

ということで、Wordpressで私のChemFacという技術サイトを作っておりまして、そのWordpressの中でPHPが動いています。

調べたところだと世界のサイトの4割がWordpressを使っていて、サーバー側で使っている言語がわかるサイトの中で大体7割ぐらいPHPが使ってあるみたいです。

というわけで、今回結構な範囲のサイトが影響を受けたっていうことです。

そしてもう一つ、みんながサイトをWordpressで作って、PHPでページを組み立てる、それだけだとうまくいかなくて。

最初に話したサーバーっていうのが要ります。

サーバーを自分で用意して動かし続けるっていうのはできないことはないんですけど大変なので、多くの人はサーバーを貸してくれる会社と契約します。

これがレンタルサーバーっていうものです。

Xでよく聞いたのはConoHa WINGですとか、Xサーバーっていう名前のサイトが有名ですかね。

Xサーバーは特に契約者が多くてですね、国内シェアナンバーワンを謳ってます。

私はConoHa WINGを使っていました。

修正版公開前の攻撃リスクと各社の対応

今回ですね、PHPの開発のチームが重大なセキュリティの穴、脆弱性っていうのがあるって発表されたんですけど、

そのセキュリティの重大性と言いますか深刻さが、細かい指標は私も理解はできてないんですけど、

10点満点で9.2ってことで、数字だけ見ると結構深刻だなっていう予告でした。

その重大な脆弱性2件に対して、修正版を日本時間の10月21日23時に出すと予告がありました。

今回どういう穴があったかって言いますと、ログインしてない第三者から好きなプログラムを動かされてしまうっていうものでして、

よくあるのがログイン情報を奪われて勝手にいろんな操作されるとかっていう話は聞きますけど、

今回の場合ログインしてない人からでもなんかいろんなことをされちゃうってことで、

当時はわからなかったですけど、発表されるとこれなかなかヤバいやつだなっていうのがわかりました。

家の鍵を持ってない人が勝手に外から入り込んで奥の金庫開けたりとか、家のもの自由に持って行ったりできるような感じですかね。

なんならリフォームとかまでできちゃうような、そんな感じです。やりたい放題です。

っていう感じで、自分にいっぱい被害が及ぶだけだったらよかったんですけど、

内容によってはいろんな会社に迷惑をかけるとか、いろんなウェブサイトに攻撃をするとか、

そういうこともできてもおかしくないですよね。

だから自分が困るってより、他の人に迷惑をかけるリスクがあります。

こういうことも、発表当時っていうのは内容が公開されてないので、

どこまでのリスクがある、危険性があるっていうのはブラックボックスの状態です。

ただわかるのは深刻さ10点満点中の9.2っていう話です。

じゃあこの問題どうするかっていうと、修正パッチって言うんですけど、

この問題の穴を塞ぐ処理をしてもらいます。

こういう処理ができるのが、10月21日、内容が発表される23時。

そのタイミングで問題が公表されて、みんなで修正をしていきます。

問題わかったらすぐ公表したらいいんじゃないのっていう話ではあるんですけど、

それはそれで困るんですよね。

例えば急に問題がありましたって情報が公開されるとしますね。

その瞬間に悪い人たちは、ああこういう穴があるんだなっていうことで攻撃を仕掛けられるようになります。

情報を公開するっていうのは、いい人だけじゃなくて悪い人にも情報が行っちゃうので、タイミングって大事なんですよね。

だから理想は公開される前に修正するって話なんですけど、さすがにそれは理論的に難しいと思いますので、

公開した直後に修正する。即座に修正するっていうのが現実的な話です。

だからこそこの日この時間に公開しますよ。覚悟しといてくださいねっていう感じで今回も連絡がありました。

例にもれず私も23時まで起きてたんですけど、最初に発表を見た限りで23時かって思いました。

その情報が出たのが水曜日ですよ。

平日ど真ん中で翌日仕事もあるのに23時まで起きて、そこからいろんな対応をして、すぐ翌日仕事かってなるんですよね。

でもやるしかないですよね。

何が起きるかわかんないような話を言われて、さすがに眠れないです。

というより23時までは少なくとも起きて、どういう問題があるかって把握した上で寝たいですよね。

蓋を開けてみたら23時には自分は何にもできませんでした。

というのもですね、私の運営しているウェブサイトワードプレスで作っていて、

ConoHa WINGのサーバーを借りて発信していたわけなんですけど、結局ConoHaが全部やってくれたんです。

だから23時に自分が何もできるわけでもなくて、ただ待つだけでした。

12時前には寝ましたかね、たぶん。

ちょっとXとか見たくなるじゃないですか。リアルタイムなところ。

そういう好奇心が勝って1時間くらい起きてて、すぐもう寝ちゃいました。

仕事あるんですよね。

せっかくなので、当時どんな感じでいろんな会社が動いてたかっていうと、

私の使っているConoHa WINGと並んで有名なレンタルサーバーであるXサーバーは、

16時から管理画面などを止めてまして、

夜には有名なPixivとかDMM、ニコニコなども緊急メンテナンスに入りましたね。

あとはウマ娘とかグランブルーファンタジーみたいなゲームも止まっています。

じゃあなんで各社が一斉に止めたのかっていうと、

理由は修正版が出る時刻が前もって決まってたからです。

修正版とか脆弱性の情報が公開されると、

攻撃する側はそれを手がかりに攻撃のプログラムを作って、

まだ直してないサイトを狙います。

皆さんもご存知の通り、

最近はAIの発達がすごくて、どんどんプログラムを書いてくれますね。

攻撃するプログラムもあっという間に作ってくれます。

守る側はちゃんと守らないといけないのに、

攻撃する側はどんどん無差別にやっていけばいいので、

やっぱり相手側の方が有利です。

23時は守る側が直せるようになる時刻であると同時に、

攻める側が一気に攻撃を仕掛けてくる時刻です。

しかももっとややこしいのが、予告前から情報が漏れていたらしくて、

攻撃の試みも報告されています。

仕事終わりになんとなーくダラダラXを見ようとしてたら、

そういういろんな情報が入ってきて、

ざっと内容を見た限りこれヤバそうだなーって思って、

ケムファクを停止した夜の判断

急いで車の中で対応を考えました。

22時前には高市首相もXで、

今夜に対応していただきたい大至急のお願いってことで投稿されてましたね。

それぐらいよっぽどなことが起きてました。

多分ウェブサイトを持ってなかったらあんまり意識しないかもしれませんね。

でも契約しているサービスがPHPを使ってたら無視することができません。

例えば、学校から家のところに情報を伝えるサイトがPHPを使ってたら、

もちろん無視はできません。

というより、いろんなゲームとかも止まってるので、

もうひとごとじゃなかったですね。

完全な対策は、PHPを修正版に更新することだけです。

もしくはサイトをやめるか。

ただし、レンタルサーバーを使っている場合、私もそうです。

PHPを更新するのはサーバー会社で、自分では直せません。

ここからは私のその夜の話をしたいと思います。

最初に情報を知ったのは17時か18時ごろぐらいですかね。

その時に深刻さを感じて、早々にウェブサイトの公開を止めました。

その時は車の中で遠隔でしかできなかったんですけど、

ありがたいことにAIの力でスマホ経由でも一気に進められます。

1人なので対応がバタバタなんですよね。

情報を仕入れたりするのもAIのおかげで何とかなりました。

一応セキュリティの情報で変なのがアクセスとか攻撃とかしてないとか調べたりもしましたかね。

あとはPHPのバージョンっていうのもありまして、古いのほどやっぱり脆弱なんですよね。

だから今どんなバージョンになってたかなって一応確認して、

ほぼ最新に近い状態だったので、まあ大丈夫かなっていうことでそのままにしてました。

で私のところのConoHa WINGレンタルサーバーは19時ぐらいから緊急メンテナンスが入って、

サーバーの設定自体も何もできなくなっちゃいました。

間に合ってよかったです。

というのもですね、PHPのバージョン変更するのってサーバーの会社の設定のところに行かないといけないので、

そのサイトがメンテナンスに入っちゃったらもう何もできないんです。

X見ててよくあったのが、もう昔使っていたブログをワードプレスで書いてたけど放置してたとか、

そういうことで古いバージョンのまま置きっぱなしにしてたみたいなんですよね。

で急いで対応しようと思ってもサーバーのページが開けないので、

古い脆弱な状態で放置しておかないといけないっていうことになっちゃいました。

この状態怖くて、なんというか家の鍵を開けて旅行に出かけちゃった感じに近いかもしれないです。

でその状態で旅行先からこの付近で空き巣が多発してますっていう連絡を受けて、

うちには入らないでくれって祈ってるような感じですかね。

だから後は自分のサイトが脆弱だってPHPのバージョンが低いって分かった状態で、

レンタルサーバーの設定画面が開けるのを祈って、

レンタルサーバーの会社の緊急メンテナンスが終わって変更できるまでずっと待つことになります。

ここで初動がどうだったかで気持ちの持ちようが違ったと思います。

結局自分のサイトが被害を受けたかって分かんないんですよね。

っていうのも攻撃側からしたら当然足跡って残さないように攻撃すると思うじゃないですか。

私も詳しいことは分かりませんけど、

素人が見て何もなかったな、よかったよかったって終われるようなことはあんまりないんじゃないかなと思ってます。

だから古いバージョンのPHPで公開されている状態で23時はなるべく迎えたくなかったです。

とより新しいバージョンのPHPもどうだか分からないので、早々に公開を停止してリスクを極限まで下げるっていうのが一番いいかなと思ってました。

人によってはサーバー側が修正するために公開したままにしておくって話も聞くには聞いたんですけど、そこら辺はもう個人の判断次第ですかね。

私はもう怖くてサーバー側が本当に対応できるかも不透明だったので、とりあえず公開をやめておきました。

気持ち的に一番楽だったですね。

ちなみにクラウドフレアという会社が最初に攻撃を報告したのは日本時間の21日16時43分だったそうです。

23時の修正が入る前から攻撃って始まってたみたいなんですよね。

止めといて正解でした。

あと22時台発表の直前あたりはサーバーのところの管理画面がすごく重くてアクセスも殺到してましたのでなかなか開けませんでしたね。

結局X見ながらAIにいろいろやってもらって情報を集めていろいろ覚悟しながらその時間を迎えたと思います。

私のサイトが対応が終わったのがConoHa WINGサーバー側の対応の完了に合わせてでして、

終わったのが22日の20時45分。

1日かかってるんです。

その1日を丸腰で過ごすのか、サイト止めて比較的安心した状態で過ごすのかって全然違ったと思います。

そもそも日中仕事をしているので落ち着かないですよね。

何かあっても急には動けません。

社会人の性です。

代わりに動いてくれる人もいません。

運営は一人だったからです。

私に似た気持ちの人多かったと思うんですよね。

個人サイト運営の不安と更新の難しさ

そもそもこれワードプレスが関係してますので、何年か前に個人でブログを書いて稼ぎましょうって一気に広がってるんです。

だからこそ個人のウェブサイトっていっぱいありました。

難しいことは抜きにして手軽に始められて副業収入が手に入る。

そのつもりでサイトを運営してたけど、

人によっては思ったより稼げなくて、とりあえず広告収入が得られるからサイトは開いて定期的なお小遣いだけもらっとこうかなみたいな人もいらっしゃるんじゃないでしょうかね。

そういう人って全然メンテナンスしないので、今回大変なことになってたと思います。

実際に被害を受けたかっていうと気が気じゃなかったっていう方が正しいですかね。

情報を知ってうちのブログ大丈夫かなって急いでサーバーのページに行ったらメンテナンスでアクセスすらできない。

ただ被害を受けないのを祈るだけっていう状態。恐ろしいです。

自動でバージョンアップすればいいんじゃないって思うかもしれないんですけど、この辺がややこしい話でPHPのバージョン上げない人もいるんですよね。

というのもバージョンが変わるとウェブサイトの表示とか色々変わったりしますので、場合によっては画面が白くなって正しく表示できないとかあるんです。

だから私もですけどバージョンアップするときは特に直前でしっかりバックアップをとって復活できるようにします。

皆さんもスマホのOSを新しくすると古いアプリが起動しなくなることとかなかったですか。

それと同じで古いPHPに合わせて作られたデザインのテーマとか追加機能のプラグインとかがバージョンアップによって止まってしまうってことが往々にしてあります。

私も1,2回画面消えた記憶がありますね。

ログインすらできなくなってて、というより画面すら表示ができなくて何にも触れなくて、もう一旦このウェブサイトを公開するのやめようかなって思った時もありました。

っていう感じでAIがなかった当時っていうのはバージョン上げるのも一苦労だったので、

とりあえず今小銭が入ってきてる状態を維持してればいいんだったらそのまんまにするっていうのもわからないことはないんです。

今だったらもう楽にできるんですけど、ちゃんとバックアップをとってバージョンアップしてワードプレスの表示、プラグインの機能、全部動くのを確かめる。おかしかったら元に戻す。

そういうことをちゃんとやるのってもうめんどくさくてめんどくさくて。

本当にいい時代になりました。

でもそのせいでちょっとした小銭のためになかなかのリスクを抱えて過ごさないといけないっていうことになっちゃったんです。

ここまでは私の体験を話したんですけど、自分のサイトの場合すぐに公開を一旦止めていいかなっていう判断ができました。

その決断のおかげで話がスムーズに済んだんですけど、ウェブサイトも会社の大事な機能だったら一旦止めるのを躊躇しちゃうと思うんですよね。

止めるのどうしようかなってなると思います。

その一方で私のサイトはもうとりあえず止めとこうって普通に思いました。

昔は精力的に記事を書いて公開していったんですけど、今はもう年数回記事を公開するぐらいになっちゃってて、結局ポートフォリオとしてサイトを公開してるだけだったんです。

だから今伸ばそうとしてたりとか積極的に見てもらおうとしているようなものじゃないっていうことを改めて気づきました。

もちろんまだPV、アクセス自体もだいぶあるのでいろんな人が見てはくれてるんですけど、私の更新意欲っていうのは低空飛行でした。

っていう感じで更新も減ってきて過去のものを維持しているような状態だったので、もうすぐ止める判断がつきました。

ただ、そう考えると自分が運営していた技術解説のサイトってその程度のものだったんだなーって逆に思っちゃいましたね。

もう少し愛が持てるようなものを作った方がいいかなってうっすら思いました。

とは言っても、大企業のいろんなサイトが停止するぐらいなので、愛があったとしても今回は止めるべきだったと私は思っています。

でもこれからちゃんと記事書いたりとか、綺麗にウェブサイト作ったりとか、もう少し大事にしようかなと思いました。

AI支援と一人で背負う最終判断

今回の一件っていうのはAIがたくさん支援してくれて、ネットで情報をたくさん調べて、作業も大体やってくれました。

アシスタント何十人いるんやろうってぐらいの速度感です。

でも結局活動自体は一人で行ってます。

なんだかいろんな人の助けを得ているように見えて、実は孤独なんだなーっていうのも感じました。

今回のPHPの穴を見つけたのもAIを使ったセキュリティの研究者だったそうですね。

見つける側も守る側もAIを使ってまして、もう欠かせないものになっちゃいました。

でもAIはいろいろ手伝ってはくれたんですけど、公開を止めたり、情報を取捨選択したり、そういうことを決めたのは自分です。

AIにいろいろ聞くことはできるけど、その結果はどうするかっていう判断は自分でしないといけません。

ほんのちょっとのことなんですけど、やっぱりそこに悩みました。

どれだけ調べても最終的には自分が判断しなければならないっていうそこがすごくもどかしくて苦しかったです。

一応私も5年ぐらいウェブサイトを運営しているので最低限の知識は持ってますけど、さすがに今回の話は素人すぎてたくさん勉強しました。

その上で判断するって難しいですね。

いろんな情報をもとにAIがこれどうしますかっていっぱい聞いてはくれますけど、判断するのは自分。

しかもAIがこれどうしますかって言うのは言うけど、ちゃんと理解してなくて判断することもできないですよね。

これ本当に大丈夫なのっていう聞き方ができるかどうかで、だいぶ使い方も変わると思います。

その辺はクロードコードにコーデックスに2つうまいことを組み合わせながら抜けないようにやって、何とか自分一人で孤独ながらもやっていけたと思います。

そういえば今回の処理をするのに、コーデックスもクロードコードもいろんなセッション立ち上げてそれぞれ作業させてたんですけど、

この作業終わってるとかどういう状況なのとか、これどういう意味なんとかいっぱい聞きながらやってたんですよね。

立場的には私は責任者で、AIにいろいろ作業の指示をさせて、ある程度の統括のAIも置いたりして、その辺が中間管理職ですよね。

私みたいなどうなってんのとか、これどういう意味とか、これ終わったのとか聞いてくれる人めっちゃ邪魔じゃないですか。

なんかやってて客観的に見て、これ相手AIでよかったなってちょっと思っちゃいましたね。

しばらくしたら自分も管理側に会社ではなると思うんで、気をつけようって思いました。

孤独ではありましたけど、人に迷惑をかけなくてよかったなって思いました。

化学プラントの異常対応との違い

ちなみに化学プラントの異常の対応の仕方ってどんな感じか。

人が多くて情報はしっかりすぐ伝わります。

指揮系統もあります。

特にコンビナート地帯だと、どういう形で消火活動をしますとか、地震の時はこういう対応をしますとか、しっかり作っとかないといけません。

指揮系統も情報伝達もしっかりしてはいますけど、なんだかんだ個人の方が当然早いです。

でも化学プラントはいろんな設備とか電気とかプロセスとか、情報もそうですね、安全関係も。

いろんな専門家がいて、困ったらそういう人たちにすぐ聞けて、ちゃんと責任を持って判断する人もいます。

情報を集めて、なんならリリースをしてくれる、会社の公開情報として出してくれる人もいます。

いろんな役割とか専門性を持った人たちが集まって、孤独じゃないっていうのもいいですよね。

あとプラントだと24時間運転してますので、夜中の担当の人もいたりします。

ちょっと話が違うかもしれないんですけど、個人で発信してる身だと、夜中に起きてられるのは自分だけなので、やっぱり代わりに起きてくれる人がいるとか、作業してくれる人がいるっていうのはすごくありがたい

存在です。

静的サイトへの移行と代替サービス

今回助かったのは、サイトのバックアップを前日にちょうど取っていたことです。

ワードプレス自体やめようとしてたんですよね。

前日の10月20日に新しいサイトへ移る準備ってことで、記事も画像もデータベースも丸ごと全部控えをローカルに取っていました。

やっぱりバックアップって時間かかるので、公開記事が159本、画像が2900点ぐらい。

控えをちゃんとパソコンとGoogleドライブと入れられていました。

それはちょうどやっててよかったなって思いました。

発覚して急いでバックアップを取って、ちゃんと取れる保証もなかったですからね。

そんな矢先に今回のセキュリティ問題が発生してまして、そもそもワードプレスやめるっていうのも早めに動いとけばよかったなって今更反省してます。

もともとPHPとかワードプレスに脆弱性があるっていうのはなんとなく理解はしてたんですよね。

もちろんセキュリティのソフトは入れてたんですけど、

今の今まで変えずに使い続けてしまっていました。

移すっていうのを後回しにしてました。

じゃあこれどうするかっていうと、静的サイトに移行する予定です。

静かな的と書いて静的サイトなんですけど、

これが完全に安全なサイトに変わるってわけではないものの、

単純にシンプルなページに変えるみたいなイメージですかね。

ワードプレスっていうのは管理画面があって、いろんなプラグインを入れて追加機能も足せます。

あとはサイトのデザイン用のテーマというものもありまして、

それを使えば簡単にデザインも規定のものを使うことができます。

自由にカスタマイズもできます。

目次入れたりとか、リンクのカード入れたりとか、

アクセス数の解析にアフィリエイトの管理、いろんなものをプラグインで出せます。

そういうのをプラグインの設定許可、押すだけですぐできるんですよね。

だから私みたいにウェブサイトをコードでちゃんと組めないような人は楽に作れるので、

ワードプレスでずっとやってたんですけど、

そういう機能って最近はAIでいろいろ作れるようになってますので、

詳細のこだわりがなければ、とりあえずプラグインとかテーマとか使わずに、

同じような機能は再現できます。

ワードプレスって今話した以外の機能もいっぱいあるんですけど、

そのほとんどを私使ってなかったんですよね。

一番の目的は素人でもウェブサイトが作れるっていうところだけだったので、

そういうのは関係なくAIで作れるってなると、もういらないんですよね。

ただセキュリティ上のリスクが上がっているだけになってました。

実際ウェブサイトの管理画面っていうのもログインして使いますので、

外から変に誰かに入られたら問題です。

こういう管理画面もこれからは使わなくなります。

AIのチャット欄で済みます。

ちなみに参考にですけど、私のサイトの9月1日のアクセス、

知らない名前で1日だけで117回のログイン失敗がありました。

ちゃんとすべて弾いてはくれてるんですけど、こういうリスクがあるわけです。

ということで、とりあえず今回の問題がありましたので、早々にウェブサイトを切り替えました。

見ていただいたら、多分サイトが変わって機能自体も問題ないってことがわかると思います。

あと参考に、私は使う予定はないんですけど、最近EmDashっていうものが話題になってまして、

WordPressの代わりに使えるものが公開されていますので、

もしWordPressに似たようなものを使いたいなって思ったら、EmDash、EEmDashというものを活用してみてください。

今回とは直接は関係しにくいと思いますけど、

WordPressのセキュリティの多くがプラグインから来てますので、

そのプラグインを隔離して影響を最小限に抑えているようなイメージだと思ってください。

あとEmDashにこだわらないんだったら、もしかするとnoteとかハテナブログで記事を書くのも管理面ではいいかなって思います。

それぞれ管理している会社さんもいらっしゃって、

サーバーもプログラムも画面デザインも運営の会社が面倒を見てくれます。

書く側がPHPのバージョン気にしたりとか、パッチを当てたりとかっていうのも当然不要です。

デメリットとしてはカスタマイズがしにくかったり、独自のものを入れづらかったりします。

noteについてはアフィリエイトはブログほど自由には入れられません。

Amazonくらいでしたっけ?

確かその辺は使えたんですけど、他のアフィリエイトは入れられなかったと思います。

ちなみにnoteはPHPじゃなかったらしいですね。

裏側がRuby on Railsで、ハテナブログの方はPerlでした。

AI時代にも必要なエンジニアの判断

こうやっていろいろ私も話はしているものの、完全にWebに関してはド素人です。

AIが出てきてエンジニアがオワコンみたいな話もよく聞くんですけど、

やっぱり今回の一件を見るとエンジニアがオワコンでいなくなるなんていうことはないと思います。

どれだけAIが発達しても、状況を整理して早々に異常に対応するっていうのは人がいてくれるといいですね。

特に専門家、理解して判断してくれる人が大事です。

コードを書かなくても、エンジニアってコードが書ける人じゃなくて、

いろんな設計ができて、もちろんコードも書ける人ですからね。

皆さんはオワコンなんて言わないでくださいね。

何も知らん人って思われちゃいます。恥ずかしいです。

今回はPHPの重大な脆弱性の話に関連して、私のサイトのバタバタした対応について話をしてきました。

そういえば一緒に技術サイトを書いてきた人たちっていうのはだいぶ減ってきてて、

リアルタイムでいろいろ言ってる人って減ったなーってしみじみ思いました。

昔はいっぱい記事書いてみんなで頑張ってたんですけど、

AIも出てきて思ったより稼げなくて忙しいし、みんな辞めていっちゃったんですよね。

寂しいです。

ちなみにものづくりnoラジオの番組をされているしぶちょーさんも同じ仲間です。

あまりポッドキャストはされてないですけど、リビーの物着ラジオのリビーさんも仲間です。

一緒に頑張ってきた方々、今どうしてますかね。

アカウントも消えてる方もいらっしゃって、

私はまだここにいますのでぜひ覚えてますかってコメントとかお便りとかください。

なんならプラントライフに出て一緒に話をしましょうということでお便り待ってます。

あと皆さんの体験談。

この一件でいろいろバタバタした方多いと思いますので、

私のところはこうでしたとかぜひ教えてください。

今回はここまでです。

プラントライフでは化学や工場に関するトピックを扱っています。

配信は毎週水曜日と日曜日の朝6時を予定しています。

もし感想とか質問とかありましたら概要欄のお便りフォームですとか、

Xのハッシュタグプラントライフをつけてコメントをするとかしていただけますと嬉しいです。

そしてnoteでメンバーシップかねまるのここだけの話というものを公開しています。

今後の発信の戦略、技術者としてどう生きていくか、

といったオープンな場では少し話しにくいけど残しておきたい本音をお届けしています。

もし興味がありましたら覗いてみてください。

それではお聞きいただきありがとうございました。