【海外の反応】古いPHPのサイトが次々ハッキング、4chanも一時ダウン
姉妹サイトの新着
海外の掲示板4chanの技術板/g/に、「このゴミに何の使い道があるんだ?」とPHPを罵倒する投稿が立ったところ、ちょうど進行中だったPHPの脆弱性を突いた大規模なハッキング被害の話に発展した。古いPHPを使い続けているサイトが次々に攻撃を受け、4chan自体も一時ダウンしていたという。スレでは「PHPをRustで書き直せばいい」という冗談や、Node・Ruby on Rails・Djangoを比較する言語論争、「シェルを取った」と自称するハッカーへの「嘘つけ、証拠を出せ」という反応まで、技術者らしい脱線が続いた。
これのユースケースなんかあるの?
>>1
議論の最中に、相手が返信する前に最後の一言で言い勝った経験がある奴ってどれくらいいる?
議論の最中に、相手が返信する前に最後の一言で言い勝った経験がある奴ってどれくらいいる?
>>1
自分の好きなサイトがクソみたいなPHPを使ってて、面白いソイジャック画像を貼れなかった
自分の好きなサイトがクソみたいなPHPを使ってて、面白いソイジャック画像を貼れなかった
>>1
スレ主、4chanの障害に邪魔されて書き込めなかったせいでこのスレを立てることになったんだろ?元々どのスレに書き込むつもりだったんだ?
スレ主、4chanの障害に邪魔されて書き込めなかったせいでこのスレを立てることになったんだろ?元々どのスレに書き込むつもりだったんだ?
>>2
これを書きに来たらもう先を越されてた+fpbp(一番乗りで一番良いレス)
これを書きに来たらもう先を越されてた+fpbp(一番乗りで一番良いレス)
>>1
手当たり次第のサイトにシェルを取ること(不正侵入すること)。
手当たり次第のサイトにシェルを取ること(不正侵入すること)。
>>8
どんな脆弱性(エクスプロイト)を使ってるんだ?
どんな脆弱性(エクスプロイト)を使ってるんだ?
>>8
嘘つけ
PoC(実証コード)を出してみろ
嘘つけ
PoC(実証コード)を出してみろ
マジで復旧したのか?
>>1
こんなクソサイトに書き込むためだけに一日中待たされた
こんなクソサイトに書き込むためだけに一日中待たされた
>>1
4chanを走らせてる(動かしてる)ところ
4chanを走らせてる(動かしてる)ところ
(画像のみの投稿)
>>1
そのうちRustからPHPを実行するようにして、最終的にPHPを完全に捨てる気だろうな
そのうちRustからPHPを実行するようにして、最終的にPHPを完全に捨てる気だろうな
>>16
いや逆に…RustをPHPで書き直したらどうだ?
いや逆に…RustをPHPで書き直したらどうだ?
>>1
AIが無かった頃は、コードが書けない人のためにPHPがあった。俺はバイブコーダーだから、これは言っていいことだ。
AIが無かった頃は、コードが書けない人のためにPHPがあった。俺はバイブコーダーだから、これは言っていいことだ。
2000年代半ば、PHPがWeb開発の本流言語だった頃は結構良かった記憶がある。ただ今は他の言語もかなり進化していて、実用面では取って代わられていてもおかしくないと思う。
>>19
今でもインターネットの標準言語だよ。Nodeはセキュリティ的に悪夢だし、Ruby(on Rails)は脱線した、Djangoは昔からしょぼい代物だった。
今でもインターネットの標準言語だよ。Nodeはセキュリティ的に悪夢だし、Ruby(on Rails)は脱線した、Djangoは昔からしょぼい代物だった。
他サイトの新着
>>1
ヤバい状況だ。今日、インターネットの一部が死んだ。メンテされてない古いPHPバージョンのサイトは全部ハッキングされるか、完全に潰されるだろう。
ヤバい状況だ。今日、インターネットの一部が死んだ。メンテされてない古いPHPバージョンのサイトは全部ハッキングされるか、完全に潰されるだろう。
これを使った途端、ボットが引き返して逃げていくのを眺めてる(画像付き)
>>24
そんな長文、読まねーからな(画像付き)
そんな長文、読まねーからな(画像付き)
無い。俺はただClaudeにHTMLを生成させてるだけだ。
>>30
それ、マーク・カルプレスが好きそうな話だな
それ、マーク・カルプレスが好きそうな話だな
PHPに『サウロンの目』が向けられた結果として報告されている二次的な脆弱性についてはどうなんだ?同じくらい深刻な脆弱性がまだ残ってるらしいが。4chanがまた読み取り専用に戻るまで、どれくらい持つんだろうな…
この話題の背景と論点
PHPはWordPressなど今もウェブの土台を支える言語だが、更新されず放置された古いバージョンのサーバーが大量に残っていることは以前から知られた問題で、脆弱性が公開されると一斉に自動スキャンで狙われる現象を指して「サウロンの目」という比喩が使われている。スレ中の「シェルを取った」という主張は証拠(PoC)が示されておらず、他の住民からも疑われている典型的な自己顕示レスである点に注意したい。32番の「マーク・カルプレス」は実在のPHP関係者で、日本では仮想通貨取引所Mt.Goxの破綻で知られる人物でもあり、海外ネットでは別の文脈で名前が挙がる人物という点は日本の読者には伝わりにくい小ネタ。「vibecoder」はAIに頼って雰囲気でコードを書く人を指す最近のスラング。
※本記事は海外掲示板 4chan /g/ (Technology) のスレッド「Use case for this piece of shit?」から抜粋し、編集部で日本語に意訳したものです。訳文の責任は当サイトにあります。
この記事のリアクション
まだコメントはありません。