PHP使ってるチームは - 二次元裏＠ふたば

二次元裏＠ふたば

[掲示板に戻る]

レス送信モード

画像ファイル名：1792653132163.png-(20032 B)

20032 B

26/10/22(木)16:12:12No.1480271191+ 17:52頃消えます

PHP使ってるチームは大変だなワハハってのんびり仕事してたらtomcatの脆弱性まで出てきて必死こいて対応してた
PHP対応で人が取られてるから数十個のアプリと同数のサーバの設定をひとりで調べて影響調査してたら1日が終わった…

削除された記事が13件あります.見る

…	126/10/22(木)16:12:55No.1480271293そうだねx16 なんかある前に終わってよかったじゃん

…	226/10/22(木)16:13:23No.1480271361そうだねx19 tomcatでスレ立ってるの始めてみた

…	326/10/22(木)16:13:38No.1480271408そうだねx3 トムキャッツ！

…	426/10/22(木)16:13:42No.1480271422そうだねx1 トムキャッツ！

…	526/10/22(木)16:13:53No.1480271451そうだねx5 tomcat無職になってから初めて見た

…	626/10/22(木)16:15:30No.1480271931+ >なんかある前に終わってよかったじゃん掘り起こしてみるとtomcat8とか出てきてこのシステム保守してたの誰！？ってなるような状況にはなったけどまぁ何とか終えられたレベルとしてはCRITICALだったけど条件満たさないと突かれない脆弱性だったし今回のPHPに比べればかわいいものだったよ

…	726/10/22(木)16:16:39No.1480272644+ SpringBootが組み込んでるtomcat調べるのめんどくさいったらない

…	826/10/22(木)16:18:49No.1480274067+ うちの会社も普段だったらまぁよきにはからってやってよって感じだったのに今回のPHP騒ぎで大分過敏になってるようで今すぐやって！ってなってた

…	926/10/22(木)16:19:41No.1480274664+ tomcatも脆弱性出てたのかやばい奴なの？

…	1026/10/22(木)16:19:43No.1480274701+ よくわからんけどフェニックスミサイルとか撃てそうでかっこいい

…	1126/10/22(木)16:23:08No.1480276989+ >tomcatも脆弱性出てたのか >やばい奴なの？ CRITICALなのは3つ・tomcatのJNDI使ってLDAP認証やってるとパスワード違っててもログインできちゃう・HTTP/2の通信をtomcatで受けて応答非同期処理を使ってると別の人が通信内容を除けちゃう・ApacheとtomcatをAJP使って連携しているとレスポンスを違う別の人に返しちゃう今回のPHPと違って全部条件付きだな

…	1226/10/22(木)16:23:33No.1480277265そうだねx1 >tomcatも脆弱性出てたのか >やばい奴なの？最大でクリティカルなだけでphpshellやnodejsのやつと比べたらそんなだけどタイミングとそもそも今アパッチ・トムキャッツ！使ってんの…？って困惑が

…	1326/10/22(木)16:24:37No.1480277929+ >・tomcatのJNDI使ってLDAP認証やってるとパスワード違っててもログインできちゃうこれはかなりゲロヤバだけどLDAPって条件付きだからマシかアプリ側で認証モジュール用意してるケースも多いし

…	1426/10/22(木)16:25:36No.1480278614+ アパッチキャッツ！

…	1526/10/22(木)16:25:41No.1480278672+ 我底辺SES去年の現場がTomcat使用だったので事なきを得た

…	1626/10/22(木)16:26:35No.1480279248+ スレッドを立てた人によって削除されましたゎはそぼ罎摧とせぞ凉簓るざ

…	1726/10/22(木)16:26:40No.1480279300+ スレッドを立てた人によって削除されました採決通用住処ズラリ

…	1826/10/22(木)16:26:46No.1480279368+ スレッドを立てた人によって削除されましたぜごどんね層矢宅。まゆ

…	1926/10/22(木)16:26:46No.1480279373+ スレッドを立てた人によって削除されましたくぐり抜け農地巴里ご存知栃満了あやこ館主私立河村

…	2026/10/22(木)16:26:50No.1480279413+ スレッドを立てた人によって削除されましたばかし思索製薬獏和音

…	2126/10/22(木)16:26:53No.1480279452+ >>tomcatも脆弱性出てたのか >>やばい奴なの？ >最大でクリティカルなだけでphpshellやnodejsのやつと比べたらそんなだけどタイミングとそもそも今アパッチ・トムキャッツ！使ってんの…？って困惑が業務システムをJavaで作ってるようなところだとまだまだ現役だぞ SpringBootの中に内包されているサーバもTomcatだし

…	2226/10/22(木)16:27:01No.1480279541+ スレッドを立てた人によって削除されましたデビットガーナメチャおそしこう誠司

…	2326/10/22(木)16:27:06No.1480279598+ スレッドを立てた人によって削除されました本丸こすっ道具ひとしきりダンカンおやすみ

…	2426/10/22(木)16:27:12No.1480279675+ スレッドを立てた人によって削除されましたハプニング先ごろ用いるカウボーイ政策チャリンコ弘忍

…	2526/10/22(木)16:27:14No.1480279706+ スレッドを立てた人によって削除されました恐く怪人インナー当たり人心近々商談リラックス半々

…	2626/10/22(木)16:27:15No.1480279709+ スレッドを立てた人によって削除されました溜め範疇公館転換市原涙農協つり新参

…	2726/10/22(木)16:27:19No.1480279735+ スレッドを立てた人によって削除されました真鍋三方堀田

…	2826/10/22(木)16:29:07No.1480280039+ >・ApacheとtomcatをAJP使って連携しているとレスポンスを違う別の人に返しちゃうこれ前の現場だ… 当時諸々担当してた人辞めたっぽいけど大丈夫かな

…	2926/10/22(木)16:29:23No.1480280087+ 脆弱性なんて何使ってても毎月のように湧いて出てくる

…	3026/10/22(木)16:30:32No.1480280267+ tomcatはjavaならふつうに現役だろうそりゃnode.jsとかなら別だろうけど

…	3126/10/22(木)16:32:48No.1480280658+ nginxキャッツ！

…	3226/10/22(木)16:33:09No.1480280727そうだねx1 >>・ApacheとtomcatをAJP使って連携しているとレスポンスを違う別の人に返しちゃう >これ前の現場だ… >当時諸々担当してた人辞めたっぽいけど大丈夫かないまはAJP通さず情報はヘッダで渡すのが主流になったが昔からとシステムだと結構残ってるだろうなぁ

…	3326/10/22(木)16:34:28No.1480280931+ アパッツ！

…	3426/10/22(木)16:37:42No.1480281466+ >そりゃnode.jsとかなら別だろうけどそっちはそっちで何か出てるみたいだな

…	3526/10/22(木)16:38:44No.1480281636+ お知らせのポストにお前まだいたのか…で埋まっていて吹いた

…	3626/10/22(木)16:38:51No.1480281658+ javaで逆にスレ以外を使ってる人って居るの？ JBoss?

…	3726/10/22(木)16:40:53No.1480282014+ まぁ一昔前にプログラム学んだ人だとローカルにtomcatを入れて公開してみよう！とかやってただろうしそれ以降使わなきゃ生きとったんかワレ！ってなるかもな

…	3826/10/22(木)16:41:54No.1480282188+ 知らないねこだ…

…	3926/10/22(木)16:44:14No.1480282608そうだねx1 フロントなのでわー大変そうだなーって寝床でぐーぐーしてたらNode.jsでも出てきてやべーことになった

…	4026/10/22(木)16:46:07No.1480282911+ webpki地味めんどくささ… まじふざけんなよ…

…	4126/10/22(木)16:46:13No.1480282928+ この猫に親しみがあるかどうかは所属している会社がどんな客を相手にしているかで結構変わるだろうな

…	4226/10/22(木)16:50:13No.1480283683+ トムキャッツ！の対応して改めて今回のPHPのヤバさを実感した。ほぼ条件なしにリモートから認証突破して任意のOSコマンド実行できるってヤバすぎるだろ

…	4326/10/22(木)16:52:14No.1480284053+ 今はもうどこもSpringBootに移行してるかと思ってたこれ作ってるの懐かしのApacheだよね

…	4426/10/22(木)16:53:56No.1480284426+ >今はもうどこもSpringBootに移行してるかと思ってた >これ作ってるの懐かしのApacheだよね SpringBootだって内包されているのはtomcatだぞ

…	4526/10/22(木)16:54:49No.1480284598+ よくわからんままjbossとかredhatとかtomcatのサーバ保守してる何がどう違うんだこいつら

…	4626/10/22(木)16:57:36No.1480285143+ ほぼほぼ国内でよく見るプログラム言語全部セキュリティアップデート来てたじゃん！

…	4726/10/22(木)17:00:01No.1480285624+ そもそも対策バージョンは事前にリリース済みじゃねーか！

…	4826/10/22(木)17:04:49No.1480286561+ >そもそも対策バージョンは事前にリリース済みじゃねーか！ officeとかWindowsの定例脆弱性アップデートもとっくに上がってるのに今更騒いでるのいるからそんなもんよ

…	4926/10/22(木)17:05:40No.1480286790+ スレッドを立てた人によって削除されました https://img.2chan.net/b/res/1480283273.htm ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!

…	5026/10/22(木)17:06:09No.1480286919+ フロントの脆弱性は当たり前だが触り放題だからこそ対応しないとヤバイ状況になってる率が高いからこそPHPはヤバかったみたいなところあるしな

…	5126/10/22(木)17:06:30No.1480287020+ 書き込みをした人によって削除されました

- GazouBBS + futaba-