ZEST (@ZEST2007mini) header
ZEST (@ZEST2007mini) profile picture

Web制作とかDTPとか|WordPressメイン制作、フリーランス23年目。たまにEWIを吹く。アイコンは動物愛護センターから引き取った11歳雑種犬。

広島県と岡山県の狭間
Joined July 2008
Photo by ZEST (@ZEST2007mini)Photo by ZEST (@ZEST2007mini)Photo by ZEST (@ZEST2007mini)Photo by ZEST (@ZEST2007mini)Photo by ZEST (@ZEST2007mini)Photo by ZEST (@ZEST2007mini)Photo by ZEST (@ZEST2007mini)Photo by ZEST (@ZEST2007mini)Photo by ZEST (@ZEST2007mini)Photo by ZEST (@ZEST2007mini)
静的環境チェックってどうだったっけと思いながらDocker上に環境構築
31
PHPのセキュリティ相談、最近本当に増えています。多い勘違いを4つ。 ①「サーバー会社が更新してくれる」→アプリ側のPHPのバージョンは自分の責任です。 ②「動いてるから大丈夫」→サポートが切れても普通に動きます。動く≠安全。特に先日のPHPの件だとこれがアウト。 ③「全部作り直すしかない」→使っていない機能を消すのが一番安い対策。サイトを閉じるのも選択肢の一つ。 ④「WordPressは最新です」→WordPressはPHPという言語でできています。だから最新だからといって、安全な訳では無い。
4
14
4
48
18,146
ちょっと疲れたのでエビチリ作ったた
2
52
二十年近く放置されてたPHP5.6かつ非レスポンシブかつ非httpsサイトを改修することになった
7
156
「GMOってなんでそんなに嫌われてるの?」という投稿への返信・引用まとめ。 ① ドメインを買うだけのはずが、チェックを外すところから始まる ・無料の別ドメインが最初からチェック済み。 ・レンタルサーバーも最初からチェック済みで、気付かず契約していた。 ・詳しくない人には「ドメイン1個につきサーバー契約も必要」に見える導線。 ・DNSレコードを変更するだけでも課金メニューがON。 ・高額ドメインが勝手にカートへ入ってくるという不満。 ・Whois関連の画面で「0円」を見て変更したら、約2,000円が決済された。 ・無料で取得したドメインが、翌年以降は自動更新設定になっていた。 ・初年度は格安でも、2年目から高額になって自動更新された。 ・間違えたオプション契約を、サポートに解約できないと言われた。 ・「サービス調整費」という料金体系への不満。 ・契約誘導を避けることに慣れると、また別の誘導方法が出てくるという声。 ② 管理したいのに更新画面、移管したいのに迷路 ・管理画面へログインすると、まず更新画面。 ・目的の作業の前に余計な画面が入る。 ・メニュー構造もサポート窓口への導線も分かりにくい。 ・移管に必要な認証コードへたどり着きにくい。 ・移管の承認メールがなかなか届かず、作業を繰り返す。 ・更新案内メールのリンクを踏んだら、使わないドメインが5年更新になった。 ・個人情報を登録するつもりでページを進めたら、契約更新となり2万円を請求された。 ・昔は自動更新をやめるのに手数料が必要だった、という回想。 ・長期利用者として高い料金を払いながら、「初年度激安」のメールを繰り返し受け取ることへの不満。 ・四半世紀使っていても、契約誘導への警戒が終わらない。 ・顧客向けに「押してはいけないボタン」「必ず外すチェック」のマニュアルを何度も更新し、最後は画面共有で操作を見守るようになった。 ③ 販促メールは来る。大事なメールは埋もれる ・販促メールがスパムのように大量に届く。 ・ドメインを解約しようとすると大量のメールが届く。 ・キャッシュバックの重要な案内が、販促メールに埋もれる。 ・誤更新を避けるため、お名前.comのメールは管理人しか見ない運用にした。 ・ログインできない問い合わせには返信が来ないのに、販促メールは届く。 ④ キャッシュバックを受け取るまでが難関 ・高額キャッシュバックを宣伝しているが、受け取れるのは契約の約1年後。 ・普段使わないGMO独自のメールアドレスに案内が届く。 ・指定された時期に申請しないと受け取れない。 ・翌年・翌々年の2回に分かれ、それぞれ手続きが必要だったという声。 ・申請方法が分かりにくく、受け取れなかったという体験談。 ・「利用者が忘れることを期待しているように見える」という反感。 ⑤ 解約したいのに、書類が来ない ・解約できる更新月や連絡期間が限られていた。 ・電話して書類を取り寄せ、期限必着で返送する必要があった。 ・その電話がつながらない。 ・依頼した解約書類も送ってこない。 ・間に合わなければ違約金3万円と言われた、という過去の体験談。 ・光回線でオプション不要と伝えたのに契約に入り、支払額が増えて気付いた。 ・引っ越し先でもそのまま使えると言われたのにつながらず、約2週間使えない間も料金を引き落とされた。 ・WiMAX自体がつながらなかったという不満。 ⑥ 問い合わせたいのに、問い合わせられない ・コールセンターも有人チャットもつながりにくい。 ・有料電話で長時間待たされ、最後は切断された。 ・待ち時間について、本人が「30分以上」から「1時間以上」と追記。 ・ネットが使えず手紙で問い合わせたら、「メールで返信しました」。 ・身に覚えのない請求について、アカウント削除を申し出ても請求停止は無理と言われた。 ・問い合わせても十分に調査されず、解決につながらなかった。 ・対応や仕事の進め方、責任感への不満。 ⑦ サーバー・セキュリティへの不満 ・RAIDの専用サーバーが1か月で壊れ、復旧不可と言われた。 ・ConoHaのマイクラサーバーが遅く、管理画面も使いにくかった。 ・ドキュメントと実際の画面・機能が合わず、サポートでも解決しなかった。 ・ConoHaの管理画面へのログインに時間がかかる。 ・ロリポップで攻撃を受けた際、予告なくディレクトリの権限を「000」にされ、対策のためのファイル操作もできなかった。 ・その制限が2週間続いたという体験談。 ・二要素認証の導入が遅かったという批判。 ・ドメインの乗っ取り対策が追加オプションであることへの不満。 ・勝手にサーバーの脆弱性診断をしてきたという指摘。 ・約30年前、ドメイン移管を相談したら、第三者のIDとパスワードが郵送されてきたという体験談。 ・詐欺メールのドメイン取得先や、スパム送信に使われた基盤との関係を批判する声。 ⑧ 他のサービスにも、それぞれの不満 ・イプシロンの月額料金を永久無料と言われて契約したら、別名目の月額料金が加算された。 ・GMOコインの口座凍結と、その後の説明・対応に納得できなかった。 ・InfoQのアカウント停止やギフト券交換のトラブルが、チャットでも解決しなかった。 ・別のソフトを入れたら、JWordの邪魔なバーも一緒に入ってきた。 ・「買い物ポケット」が勝手にインストールされ、削除も面倒だった。 ・ブラウザバックレコメンドへの反感。 ⑨ 営業・広告への不満 ・毎週のように営業電話があり、断ると強い口調で迫られた。 ・SEO営業で期待させられて契約したが、成果もサポートもなかった。 ・子会社に個人情報を共有され、その後営業を受けたという声。 ・GMO TECHによるイラストの広告への無断利用を指摘する投稿。 ・YouTube広告が頻繁に入ってきて、うるさかった。 ・GMOから転職してきた技術営業が技術に詳しくなく、競合を敵視していたという元同僚の評価。 ⑩ 企業姿勢・経営方針への反感 ・新技術やもうけ話には飛びつくが、技術や製品の中身が伴っていないように見える。 ・技術へのこだわりより「儲かればいい」が優先されているように見える。 ・技術企業としての見せ方と、実際のサービス・対応に違和感がある。 ・買収した企業のサービスを劣化させてきたという評価。 ・トラブル時に他責的で、自分たちの非を認めないという批判。 ・技術者をAIに置き換えられるという趣旨の発言と、今回の事故との落差への反感。 ・謝罪文が「AIに作らせたポエム」に見えるという感想。AI利用を確認した投稿ではない。 ・リモートワークを推進していたのに、後に廃止したことへの反感。 ・タイピング数まで監視していると聞き、嫌な会社だと思ったという伝聞。 ・残業抑制で20時に消灯しても、手動ですぐ点灯できたという元勤務者の体験談。 ・2000年代のブラック企業というイメージ。 ・違法でなければ何をしてもいい、という姿勢に見えるという倫理観への批判。 ・事業の赤字と、ヘリやプライベートジェット、高級ワインなどの華やかな印象との落差。 ・駅伝や選手獲得への取り組みに否定的な意見。 ・面接や取引での印象が悪く、一緒に仕事をしたくないという声。 ⑪ ダイヤルQ2・interQ時代から続く話 ・ダイヤルQ2時代の商売への恨み。 ・アダルト系・出会い系ビジネスを起点とする会社というイメージへの反感。 ・その経緯と、インターネット業界の老舗としての見せ方への違和感。 ・昔のinterQは入会しやすい一方、退会ページが見つからなかったという回想。 ・接続設定アプリで警告なく市外のアクセスポイントが設定され、知らずに接続して親に叱られたという体験談。 ・オートQ2ダイヤラー、JWord、お名前.comと、昔からの不満が積み重なっているという見方。 ⑫ 社長個人への好き嫌いと、具体例を伴わない批判 ・「GMOが嫌いというか経営者が嫌い」。 ・理由を「創業者」とだけ回答。 ・社長の言動が、現場を理解していないように見える。 ・脊髄反射で話しているように見えて腹が立つ。 ・「前髪かな?」。 ・「髪が不自然だから」。 ・社長のスーツが細すぎて、おさがりに見えるという茶化し。 ・そのスーツから「そんなにお金ない会社なのかな?」。 ・社名がふざけているという投稿。原文は「GMOペポパ」。 ・何にでも「by GMO」を付けるのがダサい。商品名だけでいいという意見。 ・「私を書類選考で落としたから」。 ・自家用ジェットや派手な生活。 ・内部の人の性格が悪い、という一括りの批判。 ・「ボッタクリ」という一言。 ・知識の少ない人を騙して儲けたい雰囲気を感じる、という評価。 ・「嫌われているというより、恨まれている」という反応。 ※上記は確認できた返信・引用の投稿者の体験談・不満・意見の要約で、個々の内容を事実認定したものではありません。
GMO、なんでそんなに嫌われてるのかよくわからないので誰か理由とかやらかし事案とか教えてほしい
111
3,249
594
8,730
1,708,641
macOS27.2にしてからFinderがたびたび勝手に再起動するんだけどなんだろ
2
96
当該PHPバージョンが未修正のためサーバが止まっているが、クライアントが「エラーが出ている、早く直せ」と面倒くさい
167
デザインも実装も見積りも忙しいなこんちくしょー
1
4
337
CPIの契約残ってないマイページてどうやって削除するんだろ
67
PHP絡みでずーっと危険ですよー危険ですよーとことあるごとに通告してたところがやっと重い腰をあげて仕事的に大忙しに。
4
398
全ウェブサイト保持者に告ぐ > こまめな修正版の適用と、数年に一度のバージョンアップを、使い続けるための費用として毎月・毎年の予算に組み込んでおく ウェブサイトも“保守・修繕”の発想が必要。「PHPの脆弱性」から、経営層・サイト運営者に知っておいてほしいこと internet.watch.impress.co.jp…
11
37
2,235
公開後の更新担当が決まっていないサイトは、セキュリティの穴が見つかった瞬間に誰も動けなくなります。 契約の段階で「誰が更新して誰が確認するか」を書面に残しておいた方がいい。 地味だけど、止まった時の被害が全然違います…
2
1
1
5
772
ん、27.2出てたのか
130
PHPのセキュリティ依然に常時SSL化してないサイトがあるんだが
1
14
4,571
依然じゃない以前
401
なんと、日本語版もあるmusic.apple.com/jp/114514
theres a hidden fully functional ipod as a 404 page on apple music music.apple.com/us/jfdsalkfa…
9
198
13
894
56,240
iPhoneじゃないけど、DUOって聞くと東広島と口ぶさみたくなる
1
1
1
347
今ごろ緊急対応しているホスティング会社があってドン引き
1
4
166