ブログ

リリースしたあとも動き続けるソフトウェアについて、実際につくり、運用しているメンバーがお届けします。

PHP2Shell 対策と PHP バージョン：何を更新し、更新できないときはどうするか

PHP2Shell（CVE-2026-109618、CVE-2026-109619）の対策。PHP バージョンの確認方法、8.2 から 8.5 の修正版への更新、7.4・8.0・8.1 のパッチとバックポート、侵入の確認までをまとめました。

毎日使っているスキルを、実際の例で紹介します。コードの前に/grill-with-docs、計画に/to-specと/to-tickets、実装に/tdd、壊れたら/diagnosing-bugs、セッションが尽きる前に/handoff。

モデルは数秒で下書きを出します。しかし、それを世に出した結果を引き受けることはできません。AIを使うワークフローのどこに人を置くのか、その人が実際に何を見ているのか、そして間違えたときの代償によって、その位置がどう動くのかについて。

リリースはゴールではありません。そのシステムにすでに守り手がいないかどうかを見分ける三つの問いと、私たちのアプリケーション運用保守(AMS)が実際に担っていること、そして長く関わり続けるとは具体的に何なのかについて。