モバテク今週もリアタイ!タイミングよくサイバー攻撃やセキュリティなどに関する話の回!今週は本当に大変でした!
radiko.jp/share/?sid=BAYFM78…
#モバテク
モバテクのパーソナリティのみなさんが普段何を使って仕事してるかという具体例が見えて好きな回でした!
モバテク | Mobile Tech Lab@Mobile_Tech_labOct 25🇯🇵
JapanConnected via Japan App StoreAccount-level information, not a live location or per-post device.
先週放送の「最近の仕事道具」の回、YouTubeにアップしました!
具体的にどのデバイスを使って仕事をしているのかを皆さんに語っていただいてます!
#モバテク
Replying to @Sayobs
お疲れ様でした!大変だったけど過ぎてみたらメンテナンスのいい機会だったかなと思うよ。管理体勢もより強化できて、次からはもっと慌てずに対応できそう。
なんの奇跡かわからんけど昨日今日の2日だけ予定ガラ空きだったんだよね。というか月火と金土にゴリゴリ予定入ってたからゆっくりしようかなって思ってて。ちょうどこの2日間で対応できてよかった。
みなさんお疲れ様でした。
明日明後日は動画編集頑張ります!
今週頭からCMS使わないサイト開発始めて本番化したサイトもあったりして、なんか予感めいたものがあったのかな。まあ正直それを試すのは遅いくらいなんだけど。WordPress以外の選択肢はもっと深掘りしたい。
EmDash試しにローカル環境に入れてみたところ管理画面は使いやすそう。WordPressに慣れたクライアントさんでも使える気がする。
もっと実験繰り返して選択肢として提案できるレベルまで持っていきたい。いまのところはこっちの知識が追いついてない。
これまでそうやってなあなあにしてたクライアントさんもいたんだけども今回の件で無理だなと思った。普段から管理保守やってるサイトじゃないと緊急時には守れない。
今回のPHPの騒動で
「ほれ、やはりエンジニアが必要じゃないか、保守契約をきった会社ら、ざまぁみろ」みたいな
エンジニアからの声をちらほら見かけたのですが
そういうこと言ってるから仕事なくなるんですよね。
「対応大丈夫ですか?保守契約とか言ってる場合じゃない緊急事態なんで頼ってください!」
と声をかけられるのが人間なんよ。
契約ないからやりません、とかそれただのAIやん。
それでどうやってAIに勝つっていうの?
Readers added context they thought people might want to know
保守契約のない顧客への緊急対応を断ることは、技術者の責任放棄ではありません。
システムの保守には作業権限、責任範囲、費用、セキュリティ等の確認が必要です。
今回のPHP脆弱性でも、専門企業が調査・修正を有償サービスとして提供しています。
prtimes.jp/main/html/rd/p…
保守契約は緊急時の対応体制を確保するためのものです。契約外の無償対応を当然視することは、契約顧客への対応や責任分担を軽視することにつながります。
脱WordPressしたいクライアントさんはいると思うからそれはそれでお受けします。自社サイトではすでに静的サイトへの移行は進めているので実験はできてるし。
あとはこれをクライアントさんに使ってもらうときどうするかだなぁ。コンテンツの更新はWordPressに慣れてしまった人には手間に感じそう。
今回のPHP騒動に便乗したWordPressオワコン煽りは好きではない。いまだからこそ静的なサイトの再評価は良いんだけど、WordPressの強みもあるわけで。メンテナンスで対応できるならWordPressの選択肢も全然あり。
ただし我々サイト管理者はWordPress以外の選択肢も提案できるべきなのは間違いない。
管理保守してるサイト、クライアントさん都合だからしょうがない部分もあるけど、サーバーが各社バラけてるから確認だけで大変だ。
管理保守契約してないがかつて制作担当したサイトは申し訳ないけど後手に回ってます。範囲広すぎてきつい。
Replying to @mori_a1
あるいはこの機会に営業かけるというか、こういう危ないことあるので管理保守やりますよって提案もありかなと思いつつもその危険性もあんまり響かなそうだなというジレンマがあります。
PHPとNode.jsの方に気を取られてたけどこれもやばいのか。とりあえず僕の環境では大丈夫でした。
破られた証明書を除外できてるかのチェック方法
emudhra.we-have-a-problem.co…
↑を開いてこの表示しか出なければブラウザはセーフ
次に書かれてるcurlを実行して同じように繋がなければセーフ
もしつながってしまったら...OSなどをすべてアップデートして
Replying to @hitoriblog
ですです!日中はバックアップ取ったりメンテナンスしたりそもそもの管理体勢見直したりしてバタバタしてましたがいざ23時になったら急にやることなくなってしまった感じです。レンタルサーバー各社のみなさんに感謝して寝るしかなさそうです。
PHPの脆弱性の件、23時を迎えてみてレンタルサーバー各社メンテナンスに入ってるからみなさんそんなに慌てなくても良い気がします。というかほとんどの人にとってはやれることがない。
SSH接続はできるのでいまアプデできるか試してみているところです。




