私の自宅サーバー WordPressのサービスを本日早くに停止しました。
理由は周知のとおり、シリアスなPHP脆弱性の発覚と、アタック回避のためです。
昨晩以降、世界中が大騒ぎになっており、php対応のため一時的サービス停止する企業が数多く出ています。
普通の企業であれば、昨晩遅くに公開された最新版PHPへアップデートすれば事なきを得ます。
しかし私環境のWordPressはDSM上で動いており、Synologyからの対策パッチを待たねばなりません。
また、対策に入ったなどの情報も今のところありません。(遅い!)
アメブロも大規模DBを持っていますからPHPの可能性はありますが、公式アナウンスがなにもない所を見ると、PHPを利用しないDB運用で実装されているのかもしれませんね。アメブロは単なるフロントエンドサービスで、DB運用インフラは別母体なのでしょうし。
・・・・・追記
とかなんとか、騒いでいるうちに、対策版がリリースされたようです!
ありがとう、Syno。Thanks.
https://www.reddit.com/r/synology/comments/1xch9ev/dsm_php_update_available_1022/
・・・・・追記
ブログ復旧・・・(笑
ついでに、NASの環境が全部リニューアルされちゃった。
統廃合で死んだ機能もあるのだけれど、逆にサーバー負荷は軽くなったので私には僥倖だったかも?