“あの夜がちょっと楽しかった。SNSには、どこまで分かったか、どこで止めるか、どの暫定策が効くかが次々に流れてきました。それを見ながら手を動かすのは、知らない人たちと同じ夜を一緒に乗り越えている感覚”
7.4が現役な地獄はさておき、高市総理のツイートを盾にするの草。現場の臨場感がすごくて読み応えある
話を丸めて「ウチもWAF入れてあるからしばらくはなんとかなるんでしょ」と判断してしまう半可通な上司が出てきたら怖いなと。
お疲れ様です。とりあえずphp8.3とかに上げましょうか。
本家7.4にもブランチ生えてましたが…
生々しい、設定(base64化される)の方法が間違っていたあたりヒヤヒヤ。お疲れ様でした。
WAFは動作中システム触らずに色々できて全能感あるんだが、原因から遠い場所での対策ほど費用対効果は悪いんだよねえ
2000年問題の時みたいだ。あの時はまだTwitterはなかったけれど、徹夜待機組とかみんな同じ夜を共有したはず。 / 短い時間で対策しなければならない現場は大変だよね…
総理Twitterスタートの時点でヤバいなぁ。普通のセキュリティ人なら、もっと早くに気づいて動いてるし。CloudflareのWAFは総理より早く対応完了してたけけど、普通のWAFならアップデートは間に合ってないよなぁ。
“エラーが出ないまま効いていない、が一番怖い” /ここまでシビアじゃなくても良いけど、トラブル対応を経験すると、技術者は飛躍的に伸びる
これだけ情報漏洩が発生している状況だと、無理にサービス動かすより安全が確認できるまで止める決断の方を尊重したい
PHP脆弱性php2shell対応、7.4本番を止めずに守った夜と実際の攻撃 - Qiita
“あの夜がちょっと楽しかった。SNSには、どこまで分かったか、どこで止めるか、どの暫定策が効くかが次々に流れてきました。それを見ながら手を動かすのは、知らない人たちと同じ夜を一緒に乗り越えている感覚”
7.4が現役な地獄はさておき、高市総理のツイートを盾にするの草。現場の臨場感がすごくて読み応えある
話を丸めて「ウチもWAF入れてあるからしばらくはなんとかなるんでしょ」と判断してしまう半可通な上司が出てきたら怖いなと。
お疲れ様です。とりあえずphp8.3とかに上げましょうか。
本家7.4にもブランチ生えてましたが…
生々しい、設定(base64化される)の方法が間違っていたあたりヒヤヒヤ。お疲れ様でした。
WAFは動作中システム触らずに色々できて全能感あるんだが、原因から遠い場所での対策ほど費用対効果は悪いんだよねえ
2000年問題の時みたいだ。あの時はまだTwitterはなかったけれど、徹夜待機組とかみんな同じ夜を共有したはず。 / 短い時間で対策しなければならない現場は大変だよね…
総理Twitterスタートの時点でヤバいなぁ。普通のセキュリティ人なら、もっと早くに気づいて動いてるし。CloudflareのWAFは総理より早く対応完了してたけけど、普通のWAFならアップデートは間に合ってないよなぁ。
“エラーが出ないまま効いていない、が一番怖い” /ここまでシビアじゃなくても良いけど、トラブル対応を経験すると、技術者は飛躍的に伸びる
これだけ情報漏洩が発生している状況だと、無理にサービス動かすより安全が確認できるまで止める決断の方を尊重したい