くま△@スタバマックしない系エンジニア

今回のPHP脆弱性にかかる保守契約内外の対応について Xサーバ側でPHPバージョン8.2～8.5については、修正パッチがすべて適用されたようです。 なので、現在PHP8.2～8.5を使っている人は、今回の脆弱性については一旦リスクが回避できたと考えていいです。メンテモードにしていた人は、基本的に解除して大丈夫。 ただし、PHP8.1以前の人はまだ修正パッチの適用が完了していないので、メンテモードを解除しないほうがいい。 Xサーバ管理画面が復活したら、適宜PHP8.3以上などに上げることを検討してください。 なお、8.2～8.5を使っている人は、今回の脆弱性対策のためだけに無理にバージョンを上げる必要はありません。 PHPのバージョンは、下記の手順で確認できます。 【確認方法】 WP管理画面（サイトヘルス）: 1. WordPress管理画面にログインする。 2. 左側メニューの [ツール] > [サイトヘルス] をクリックする。 3. 上部にある [情報] タブを開き、[サーバー] の項目を展開する。 4. [PHPバージョン] の記載を確認する。 【確認事項】 PHPのバージョンを上げると、旧バージョンのPHPでしか動かないプラグインや、ソースコードの記述が旧バージョンでしか動かないものである場合などで、どこかしらサイト上の機能やデザインが壊れたりする場合があります。 その場合は新バージョンに合わせてプラグインをアプデするか、プラグイン側がもしアプデに対応してくれない場合は、対応プラグインを探して代替させる形で、その部分を新たに作り直さなければなりません。 つまり、保守契約しているお客様の場合は、 １．定期で取ってると思いますが、何より最優先にバックアップ ２．phpのバージョン確認 ３．phpを最新に上げる ４．上がった後にサイトの機能やデザインチェック。エラーが出てないか確認 ５．プラグインやコードにエラーがあったら適宜修正 この順番で対応するのがいい。 で、保守をしていないお客様には、あまり積極的に案内をしないほうがよく、するにしても、必要以上の責任を追わないように注意すること。 冷たいようだけど、こういう場合においては自己保身を一番最初に考えたほうがよく、下手なことをいうとこちらに全責任を負わされ、損害賠償請求等の話にもなりかねない。 だから、保守契約をしていないお客様に連絡してあげるのはいいんだけど、もしする場合でも、「保守入ってないあなたが悪いんだから、復旧は約束できませんし、壊れても私は悪くないですよ」というスタンスでやらないと駄目。 「PHPのバージョンを上げる」までは一律料金でいいけど、バックアップからの復旧、あるいはクラックされた場合の復旧などは一律にはせず、都度見積もりにして、「直らなくても私は悪くない」というスタンスを貫いてください。 何でも責任を感じてこちらが悪いみたいな姿勢を取ると足元を見られかねませんし、「PHP対応１万円」「復旧２万円」とかで一律で案内しちゃうと、派手に壊れてたときにこちらに責任を負わされます。 金を取ると責任が発生する。 本当に大切なクライアントには案内していいけど、めんどくさそうなクライアントや、他責のクライアントには積極的に案内をせず、相手から問い合わせがあったときだけ対応でいいです。 冷たいようだけど、自分の身は自分で守ること。 お客様のために何とかしてあげたいという気持ちは大切ですが、それと、お客様が抱えている問題の責任を全部引き受けることは別の話です。 善意で対応して、自分の仕事や生活まで犠牲にしていたら何の意味もない。 プロとして責任を持つことと、何でもかんでも責任を背負い込むことは違います。 ここは絶対に間違えないようにしてください。