脆弱性地獄

 いや～、困ったなぁ。(´・ω・`)

僕が世話しているちょっと昔のシステムはPHP7.2で動いているんだけど、最近のセキュリティ診断でPHP7.2には脆弱性がある、という結果になった。

だからアップデートが必要なんだけど、PHP7.2⇒PHP8.1はフレームワーク非対応だから話にならん。
「じゃあPHP7.2⇒PHP7.4で誤魔化そうか？」って話になったんだけど、それでもエラーが出てる。

無論、そのエラー部分を僕が解析して直せば直る話なんだけど、直した上でテストも必要でしょ？

しょーもないシステムなのよ。

こんなシステムの為にそんな工数を投入する必要があるのかねぇ？
でもセキュリティを放置して何かあっても困るし。

「リスクを取るか？　コストを取るか？」

どうすりゃいいのよ、これ？(´・ω・`)

しょーもないシステムだけど、ＤＢに個人情報はバッチリ入っている。

でも利用者は少なくて……。

そりゃ正論を言えば対応しなきゃいけないんだろうけど。対応しても利益を生まない。

みんな嫌気が差してる。
でも組織として結論を出す方向に持って行かねばならない。

嫌なシチュエーションだなぁ～。偉い人が鶴の一声で決めてくれないからしら。(´・ω・`)

本来であれば、こういう時こそＩＴコンサルの総合的な知見が必要とされるんだろうけどね。
でもセキュリティって超難しくて、僕でも半分分かんないし。知ってても発言するリスクは負いたくないし。

黙ってるのが正解だと思って黙ってるけど、思う所があって黙っているのは信義上の問題があるという自覚もあるし。

いやはや。参っちゃったな。(´・ω・`)

大掃除進行中

 大掃除を順次進行中。ベランダも大掃除した。(´・ω・`)

しかし僕はこの「大掃除」という概念自体が間違ってると思うのよね。
年に一度しか出来ないタスクじゃないもん。

寺とか神社だったら違うのよ。寺や神社は元旦の来客に備えて準備を整えなければいけない。元旦が一年で最大のイベントであり、完全整備された状態で正月を迎える為には、年末に大掃除を実施して完全な点検を行わねばならない。

でも、一般家庭ってそうじゃないもんね。(´・ω・`)

元旦にコンディションのピークを合わせる必要なんて全く無い。

小掃除と中掃除を継続的に繰り返して一定の状態を維持し続ける方が理に適っている。
「大掃除で綺麗にすれば良い」という考え方しているから、ずっとほったらかしになっている場所が発生するんだ。

来年からはやり方を見直すか。(´・ω・`)