旧PHPバージョンのセキュリティホール放置がサクッとサ終の引き金になるの怖すぎ
長期かかっていいから最新版に対応したらいい
当然、収益が改修費用に見合わなければ、あとは経営判断でしかない。
個人で運営してたwebサービスでバージョンを上げたらDBが文字化けでぶっ壊れてサ終させたことある
Memory corruptionなので、入力のデカいリクエストをドロップすれば成立しなそうだから雑に/そんな甘くないOOMの後、未初期化で残るバグなのか https://www.fastly.com/jp/blog/critical-rce-vulnerabilities-discovered-core-php-cve-2026-109618-cve-2026-10961
リクエストとレスポンスを複数にわたってみないと検知できないので雑な方法で落とすのは無理(らしい)
まだ野次れるほどの余裕できてないから未観測だけども、噂の中華式ノーガード戦法が本当ならば実際にビッグタイトルで動かしながら対応できるのかというのは気になっている
こんなのタダの停止する頃合いを図ってただけだと思いますよ。だって私もサーバ更新するでもないサービスに「いっそのことやめましょう！」って提案したし。RHEL7.9がPHP5.4でまだEOL迎えてないんだよね。
たまたま今回の脆弱性が話題になったから決断しただけで今まで無視してた脆弱性いっぱいありそう
PHP5で動いているところ、かなりあるだろうな…
僕まか好きだったなー。まだやってたんだ。次があればやりたいねえ。
PHPゲーム開発者から言わせてもらえば「長年無料で使わせてくれてありがとう、PHP」だ。根本は、開発・運営へのモチベーション低下だろう。最新バージョンにした後の動作確認が滅茶苦茶大変。
「PHP」重大脆弱性問題で長年運営ゲーム2作品が相次いでサービス終了…緊急メンテでは済まなかった老舗ゲーム | Game*Spark - 国内・海外ゲーム情報サイト
旧PHPバージョンのセキュリティホール放置がサクッとサ終の引き金になるの怖すぎ
長期かかっていいから最新版に対応したらいい
当然、収益が改修費用に見合わなければ、あとは経営判断でしかない。
個人で運営してたwebサービスでバージョンを上げたらDBが文字化けでぶっ壊れてサ終させたことある
Memory corruptionなので、入力のデカいリクエストをドロップすれば成立しなそうだから雑に/そんな甘くないOOMの後、未初期化で残るバグなのか https://www.fastly.com/jp/blog/critical-rce-vulnerabilities-discovered-core-php-cve-2026-109618-cve-2026-10961
リクエストとレスポンスを複数にわたってみないと検知できないので雑な方法で落とすのは無理(らしい)
まだ野次れるほどの余裕できてないから未観測だけども、噂の中華式ノーガード戦法が本当ならば実際にビッグタイトルで動かしながら対応できるのかというのは気になっている
こんなのタダの停止する頃合いを図ってただけだと思いますよ。だって私もサーバ更新するでもないサービスに「いっそのことやめましょう！」って提案したし。RHEL7.9がPHP5.4でまだEOL迎えてないんだよね。
たまたま今回の脆弱性が話題になったから決断しただけで今まで無視してた脆弱性いっぱいありそう
PHP5で動いているところ、かなりあるだろうな…
僕まか好きだったなー。まだやってたんだ。次があればやりたいねえ。
PHPゲーム開発者から言わせてもらえば「長年無料で使わせてくれてありがとう、PHP」だ。根本は、開発・運営へのモチベーション低下だろう。最新バージョンにした後の動作確認が滅茶苦茶大変。