忙著應付PHP漏洞修補,老舊服務接連吹熄燈號

姊妹站最新文章

事件經過

5ch「萬事實況版(なんでも実況G)」上的一篇討論串,聚焦在「因為用的PHP版本早已停止官方支援,無法應付新出現的漏洞,結果服務被迫收攤」這個現象。由於官方只替最新版本提供修補程式,要轉移到新版本,還得面對當年規格沒人熟悉、人力成本過高等現實問題。串內「用AI的話重寫很簡單啦」的樂觀論調,與「驗證和實作的成本AI也省不了」的反駁意見互相交鋒,連「阿部寬的個人網頁」這個經典話題也被拉出來聊,討論相當熱烈。

網友怎麼說

2匿名10月22日 12:23
原來也有束手無策的情況啊
3匿名10月22日 12:23
等於多了個收攤的理由,賺到了吧
4匿名10月22日 12:24
升版本真的超麻煩的啊
5匿名10月22日 12:24
現在用AI的話,換個語言重寫同一套系統根本秒殺吧
85匿名10月22日 13:09
回覆 #5
就算用AI,驗證跟實作該做的還是得做吧,意思是這服務根本不值得花這麼多成本去搞
8匿名10月22日 12:25
考慮到應付漏洞的負擔,乾脆放棄比較省事是吧
9匿名10月22日 12:25
儲值的熱度不夠吧
まどドラ(暗指某款手遊)我說的就是你
11匿名10月22日 12:27
我自己的個人部落格也是用PHP7,反正也不打算處理,應該沒差吧?
插件之類的要是跑出問題就麻煩了
87匿名10月22日 13:10
回覆 #11
快處理一下啦,用AI啊
12匿名10月22日 12:28
如果是收費服務,升個大版本就掛掉,那也沒辦法吧
除非是那種賺超多錢的服務
13匿名10月22日 12:28
拿用了十年的東西當目標,這是什麼邏輯啊
27匿名10月22日 12:37
回覆 #13
因為修補程式只提供給那之後的版本,所以非升級不可
而且需要相當程度的重寫

人力成本很高,而且很大機率根本找不到當年熟悉規格的人
14匿名10月22日 12:28
阿部寬的個人網頁呢
17匿名10月22日 12:30
回覆 #14
那個網頁本身是純HTML寫的,應該沒問題吧
不過聽說背後的主機用的是PHP
37匿名10月22日 12:41
回覆 #14
剛剛去看,顯示維護中欸
16匿名10月22日 12:29
這種老東西該收一收讓它超渡才叫有能
復古遊戲也是,我覺得全部消失掉算了
18匿名10月22日 12:30
話說回來,居然能用已經沒支援的PHP撐到現在,也是很猛。
安全意識也太低了吧。
19匿名10月22日 12:33
有好好處理,已經算是不錯的了
真正糟糕的那種根本放著不管,資料外洩了也照樣放著吧
那些一直沒把舊服務收掉的人,只能說請節哀了
20匿名10月22日 12:33
《拯救我的魔界吧!》(JAGS開發)自2011年6月開始配信。
21匿名10月22日 12:34
畢竟能套用修補程式的,也只有最新版本的系統而已
23匿名10月22日 12:36
不搞動態會員資料庫,只放公開資訊的靜態頁面,用WordPress隨便搭一下撐撐場面,這樣最安全沒錯
但就得像古早時代一樣,靠人工在後台管理會員帳號了
32匿名10月22日 12:39
回覆 #23
如果只是靜態頁面,我覺得根本不需要用WordPress,太殺雞用牛刀了
26匿名10月22日 12:36
我猜應該有已經沒人在管、早就被入侵的網站吧
那會給周圍帶來什麼麻煩啊
30匿名10月22日 12:39
放著不管的話會怎樣
36匿名10月22日 12:40
回覆 #30
整個作業系統被接管,變成攻擊別人的跳板
48匿名10月22日 12:45
私密金鑰外流其實更誇張
國外討論的焦點反而是那個
55匿名10月22日 12:48
回覆 #48
比起PHP,那個才是真正要命的
62匿名10月22日 12:52
阿部寬的個人網頁沒事吧?
63匿名10月22日 12:52
回覆 #62
純手刻HTML的極速頁面萬歲
72匿名10月22日 13:03
老遊戲還有其他受影響的嗎?
龍族拼圖、碧藍幻想也要完了?
76匿名10月22日 13:06
回覆 #72
艦隊收藏、千年戰爭Aigis,還有御城計畫這類遊戲應該沒事吧
94匿名10月22日 13:15
回覆 #72
碧藍幻想已經維護完了喔
81匿名10月22日 13:08
只套用修補程式不就解決了嗎?
83匿名10月22日 13:08
回覆 #81
PHP版本本身就太舊了,光套修補程式根本沒用吧
88匿名10月22日 13:10
回覆 #81
就是因為沒辦法套修補程式才要收攤啊

一直用舊版本運行到現在,事到如今也沒辦法升級到有提供修補的新版本
89匿名10月22日 13:12
回覆 #81
如果是老舊服務,搞不好開發團隊早就不存在了
101匿名10月22日 13:24
企業網頁一大半都是用PHP做的吧,這樣感覺很危險啊
102匿名10月22日 13:27
回覆 #101
如果是個人或家族經營那種小規模的我不知道,但稍微有規模的公司,管理應該都整包外包出去了吧
不過也有可能因為修改的人手跟不上,搞到最後像半夜逃跑一樣直接收攤
109匿名10月22日 13:35
沒用PHP的那些,是用什麼語言啊?
抱歉,把你們當AI代替品問問題
110匿名10月22日 13:37
回覆 #109
現在大概都是選Node.js吧

這次話題的背景與爭論點

PHP一旦本體支援期限屆滿,官方就不會再提供安全修補程式,如果在帶著漏洞的狀態下繼續運作,就直接關係到伺服器被入侵、淪為攻擊跳板的風險。服務用的PHP版本越舊,要轉移升級就越需要找到熟悉當年規格的人才、進行大規模重寫,連同人力成本一併算進去,往往成為服務能否繼續經營下去的一道高牆。討論串中雖然出現「用AI的話重寫很簡單」這種樂觀論調,但驗證與實作本身的工夫,就算靠AI也省不掉,因此普遍認為,成本效益不划算的中小型服務會是最先被收掉的一群。阿部寬的個人網頁素以純HTML打造的極速載入聞名,但也有人指出,其背後的伺服器本身其實是用PHP運作,光看網頁外觀是無法判斷安全性的,這點很容易被忽略。

※本文整理、摘要自5ch(萬事實況版/なんでも実況G)討論串「【悲報】PHP的漏洞應付不暇,舊服務接連收攤…」。

留言

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *