PHP脆弱性対策に本腰をいれる（セキュリティ対策を本気でしたのは生まれて初めて？）

PCを使い始めて46年、インターネットに繋げてから40年経つが、見聞きした全ての脆弱性を無視してきた。全ての脆弱性が「そんなん俺には関係ない」で済んでいたからだ。ところが今回のPHP脆弱性はそうは言ってられなかった。CVE-2026-109618とCVE-2026-109619は上手に攻撃プログラムを作ればサーバーのファイルを読んだり攻撃者が置いたプログラムを実行したりできる。私の自宅のwebサーバーも例外ではなかった。webサーバーは分散処理で3台動かしていたが、先ほどPHPを動かしていた2台を止めた。もう1台はPHPを使っていないのでそのまま動かしている。

 

良い機会なので、サーバーエンジンの見直しと、サーバー内コンテンツの見直しをしようと思う。webサーバーのうち1台は初代apacheが動いていたのだからよくこれまで持ったものだと思う。今後はOSから入れ直してサーバーエンジンはnginxにしようと思う。

musicデータベースを遠隔地に置く

2拠点生活ならぬ3拠点生活になってしまった。それぞれの拠点にLANがあって、楽曲データ入りのNASをおいてある。ラズベリーパイで動かしているLogitech Media ServerがNASの楽曲を読んでクライアントで再生する。NASの中の楽曲は3拠点とも同じだ。冗長である。

 

今回、3拠点LANをVPNで統合できたので、楽曲NASは1台で済むようになった。Logitech Media Serverも1台で済むのだが、ラズベリーパイは電気を食わないので3拠点にそのまま1台ずつ置きっぱなしだ。NASを2台廃止できて電気代的にお得になった。

 

VPNは数年前であればYAMAHA製のルーターを使っただろう。今回はOpenWrtのルーターを使えたので、もっと安く実現できた。 

 

拠点をA/B/CとするとAB間の距離は50kmで、AC間の距離は900kmである。AB間でpingを打つと17msかかる。AC間でpingを打つと45msかかる。拠点のLAN内ではpingは3msだ。スループットは50Mbpsしか出ない。スループットを律速しているのはNASのHDDの読み出し速度と、SMBプロトコルをプロセッサが処理する速度だ。

それでもフリマは犯罪者向けだった

以前に犯罪者が利用することにフリマかオークションかは無関係という報告をした。ところがである。不正な出品はフリマが多い。現在金券はメルカリでもyahooフリマでも出品は禁止されている。しかし堂々と売られている。これはどういう理由だろうか。

 

日本ではメルカリ（フリマ）が犯罪者利用が多く、米国ではeBay（オークション）が犯罪者利用が多いのは以前の報告で述べた通りだ。犯罪者が利用するのはフリマ形式かオークション形式かが理由ではなく、プラットフォームを提供している業者のモラルが低いからだというのが理由だった。しかし、同じ業者であるyahooオークションとyahooフリマを比べるとyahooフリマの方が不正出品が多い。これは業者のモラルでは説明できない。

 

私の仮説はこうだ。メルカリ社のモラルが低かったため、犯罪者はメルカリを好んで利用していた。その後yahoo社がフリマを始めた。犯罪者はメルカリでフリマ形式に慣れていたからという理由で、yahooオークションではなく、yahooフリマを好んで利用しているのではないか。 もうひとつは単に手数料の問題だ。yahooオークションの手数料は10%、yahooフリマの手数料は5%だから、より手数料の安いyahooフリマが選ばれる。

TimeCapsuleSMBにてAirMac TimeCapsuleがSMB対応機として復活

TimeCapsuleSMBが開発されていた。githubからインストーラーを拾える。インストールすると、AirMac TimeCapsuleがSMB対応になってTimeMachine機能が使えるように復活した。

 

SMB対応になっても、AirMacユーティリティはこれまで通り使える。これまでは機器全体の認証パスワードとディスクアクセスの認証パスワードを別々にできていたが、SMB対応後はどちらも同じパスワードとなる。共有ディスクのディレクトリ名もこれまでは任意の名前をつけられていたが、SMB対応後はShareとよくある名前になる。

MacOS 27 AFPが非サポートになる さようならAirmac Timecapsule

なんの気なしにMacOSを27に上げたら、AFP接続していたAirmac Timecapsuleに接続できなくなった。TimeMachine機能も使えなくなった。しまった、27に上げるのではなかったと思ったが後のまつり。この1台以外はまだ26なので上げないでおこう。27でもSMB接続のNASならTimeMachine機能は使える。今後はSMB接続のNASに切り替えるしかない。SMB接続のNASも持ってはいるのだが、デザインが理由でこれまでAFP接続のTimecapsuleを使い続けていたのだ。

私もデフレ脳になっていた

実質金利がマイナスなのに消費が減るのは非合理的だが、私もその非合理的行動に陥っていた。

 

私がデフレ脳になったのは無理もない。1972年に12800円で買った電卓は、その後どんどん安くなって今では100円だ。1976年に256000円の定価で買ったVHSビデオデッキもどんどん安くなって最終的には20000円以下になった。1980年に198000円で買ったMZ-80Kは10年後にはもっと高性能なパソコンが100000円以下で買えるようになった。こんな経験を数十回繰り返した。「あれらをもっと後で買っていれば2000万円浮いたのに」と後悔した。その結果、何でも買うのを先延ばしにするデフレ脳になった。

 

デフレ脳がうまく行っていたのは2025年までだった。2025年にmac studio 512GB(M3Ultra)を買えたのに、待てばもっと良いものが安く買えると思って買わなかった。そしたらメモリ高騰のために512GBモデルと256GBモデルが消えてしまった。今年の9月にmac studio 256GBは再び発売されたが、512GBモデルは今月の終わりにならないと発売されない。512GBモデルは2025年のときより100万円高くなる予想だ。早く買っておけばよかった。2026年はあらゆるものが値上がりした。「もっと早く買っておけば100万円浮いたのに」と逆の後悔をするはめになった。ここでやっとインフレ脳に切り替わった。

 

必要なもの、欲しいものがあったら、すぐに買うようになった。その方が経済的だからだ。 今、日本国民の収入が増えているのに消費が減っている理由は、貯蓄を増やしているからだと統計データからわかっている。まだデフレ脳状態なのだ。後で買うことで余計にお金が必要になる経験を数多くすれば、貯蓄は損であることがだんだん理解されてゆくだろう。そうなれば、消費は徐々に増えてゆく。景気にはプラスになる。

年をとると燃費が悪くなる

50歳までは3日間は無睡眠、無食事で活動できていた。60歳になってそれが2日間に減り、今では6時間に減った。きちんとした朝ご飯を食べないと昼には活動不能になる。パンとコーヒーだけ、クッキーだけではダメだった。野菜とタンパク質をしっかり食べないと昼に活動不能になる。燃料タンク容量が減った上に、エンジンの燃費も悪くなってしまった。1970年代のF1と同じで定期的にジャブジャブ給油すれば、なんとかパフォーマンスは出せるのでまだトップスピード近くで走れている。80歳になるとエンジンの最高出力も落ちる気がする。コーナーの立ち上がりやストレートで抜かれるだろうな。