【PHP】下らねぇ質問はここに書き込みやがれ 15

!extend::vvvvv:1000:512
!extend::vvvvv:1000:512
★スレ立て時 ↑ が3行以上になるようコピペ

PHPに関する質問スレです

前スレ
【PHP】下らねぇ質問はここに書き込みやがれ 14
https://mevius.5ch.net/test/read.cgi/tech/1663659983/

次スレは>>980以降

---

VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured

緩和策の設定変更をしたphpに対して、RCE成立させた人はいるの？

session.upload_progress.enabledを次のアップデートまでOffにしたほうがいいよっていうアナウンスが出てるけど
アップグレードした人もここまではやってないだろうな

>>158
サンクス
「nginxもあるじゃん」ってClaudeに問い詰めてみたけど、Claudeの奴「Red Hat系ではwwwはdefaultとは違う」って言って譲らないわｗ

最近のRHELはhttpdとnginx両方詰んでてユーザもapacheとnginxで分けてるらしい
CentOSのwwwは古い慣例かも

apacheとかnginxとかもういい加減捨ててもいいと思うんだけどな
PHPなんてリソース不足でリクエスト中の個人情報メモリに入れたまま放置すんでしょ？メモリ管理、所有権やっぱあった方がいいC言語は面倒だったけど今はRustもAIもある

使う前にお掃除、使った後にお掃除

AIでお仕事がなくならないか不安です
どうしたらこの先生きのこれますか？

PHPのスレだから言うけどPHPをやめると先生きのこれる

先生キノコ食べる?

【AI速報】10年誰も気づかなかった欠陥をAIが発見、大企業が次々とサイト停止した理由

【悲報】PHP脆弱性問題、高市早苗が騒ぎを大きくしてしまう【ネットの反応まとめ】
どこの団体の藤原さんかな？高市応援団がこんなところのコメ欄にも沸いてて草。
ゴキブリみたいにどこにでも沸くなこいつら。
むしろ騒動を大きくした元凶だろ高市は(呆)
↓↓
@フジワラさん

リークした人の功績が理解できてない阿呆沸いてて草も生えない。
実際、脆弱性を指摘して各企業や国に対応させた救国の英雄じゃねぇかその人は。
↓↓
@しるばーmk2

以下、ネット民の反応

・pixivのブクマと本名が紐づいたら性癖暴露で一撃でお陀仏だからな
・真っ先に心配されるのがpixivとかDLsiteな日本
・ところでニコニコ動画の情報流出って覚えてるか？
・FANZA「ごめんなさい。皆さんの氏名、住所、購入履歴、お気に入り作品、全てお漏らししました。」

配列でない変数を配列として扱うとなんかエラーになる奴放置してるけど動いてるしいいよな？
Apacheのログにエラーが溜まってる

いまアダルトサイト見に行っても大丈夫ですか？
PHPの修正は終わってるでしょうか？

大丈夫だよ
直接死ぬ事は無いから

ガンガン利用しても大丈夫ということですね？ありがとうございます

物理的に死ぬ事は無いが情報を抜かれて社会的に死ぬかもな

元々アダルトサイトは安全じゃないので、PHPがどうなってようと大して変わらない
サイト側からの攻撃に関してはOSとブラウザ最新にしとけばとりあえず大丈夫
ただし、ログインが必要なサイトとかクレカ情報とか入れる時に「このサイト実は乗っ取られてるかも」と一呼吸入れた方が良い

なるほど
ありがとうございます

動画で8.1以下の場合って言ってるけど8.3も最新版じゃなければアウトでしたよね？
7.4も修正コード差し替え用のが出てるんでしたっけ？
微妙に情報が違うからどれが本当なのかわからん

PHPなんていうハッキング用のHTML埋め込み言語なんかもう使うなって事だよw

Next／Nuxtが出てからAPIでPHP使う会社も減ったと思うけどな
PHP8系からRustに変えたら爆速、リソース激減、セキュリティリスク激減。API用途だったら学習コストも低いのに

WordPressを別言語に移植しないとPHPは消えないだろうな
AI製のサイトは適当なホスティング鯖だと運用難しそうだし

データベースはmariaDB(mysql）だからどうにかなると思うけどプラグインのレガシーが大変

>>176
PHP本家（上流）から出されてるものは8.2以降のみメンテされている
8.5.12, 8.4.27, 8.3.36, 8.2.35のバージョンに上げれば対応済み
今回特別に7.4、8.0、8.1向けにソースだけ最小限バックポートされたものが用意されている（バージョン番号振られず）

・・・というのは上流だけの話で、大抵の場合yumやらapt等で下流のパッケージをインストールしていると思う
その場合各ディストリビューションのベンダがどのようにパッケージをメンテしてるかを調べることになる
例えばRHELの場合、このあたりのページを見て対応状況を確認する
https://access.redhat.com/errata/RHSA-2026:87080
修正パッケージ一覧でRHEL8の所に
php-7.4.33-8.module+el8.10.0+25117+30337cca.x86_64.rpm
というものがある
これは同じPHP7.4.33でもRedHat社が修正パッチを当ててさらに下の桁のバージョン（-8）を上げて対策版をリリースしていることを表している

>>178
おそらくRustはセキュリティリスクが高いぞ

>>181
ぼくもRustはせきゅりてぃりすくがたかいとおもいます

ある程度の単純さは必要だろな

もう今Linux自体でなんかクリティカルなやつ出てるんだよな
もうこれから対応し切れるのかな

可能な限り対応したけどLinuxの脆弱性9.8の笑えない脆弱性は冗談抜きで危ない
最悪の場合、生活インフラがアメリカの某地域のようにサイバー攻撃で止まる。電気ガス水道全部止まったら結構しんどいぞ

インターネット黎明期には機密情報をやり取りなんてしない事が当然だったのに
いつのまにか金銭取引から信用取引まで色々な機密情報が行き交う様になったね
もう一度初心に戻って機密情報はインターネットに流さない様にしたらいいのに

昔はファイアウォールとかポート制限とかしっかり絞って納品してたのに
引き継いだ若いアホが面倒だからもっと開いちゃえ楽チン楽チン
で御漏らししてるんだろうな

パスワードを平文保存したりセキュリティコードをメモリに残したままにしたりXSS,CSRF,SSRFみたいな基本的なことやらない企業が生き残らせるの辞めてほしい
はっきり言って政府が悪い。GDPRに合わせた罰則用意するだけでいいのに個人情報保護法はおかしい