ところが最近、Linuxや周辺を取り巻くソフトウエアのセキュリティ問題が大きくクローズアップされています。
オープンソースは多くの人の目に触れるから脆弱性が見つかってもすぐに修正されるという問題は、最近新たな価値観に変わりつつあるように思えます。
・人は間違ってないと信頼しているものには、驚くほど関心を持たない。
・メジャーなソフトウエアでもびっくりするような不具合があった。
結局のところ、「枯れたソフトウエア」が実は枯れていなかったというのが流れで、セキュリティ問題は、全ての時計の針を最先端への追従へと強制します。
Ruby railsを維持するためには常に最新のトレンドへの追従が必要と言われますが、OSレイヤーにおいても、この価値観は適用されるのかもしれないです。
この問題もPHPの入れ替えは必要なくても、OSへのパッチ適用は必要です。安定版かつ追従版であるCentOS等へのパッチが少し遅れたのは、今のところ問題ありませんが、世界が小さくなっていく中、今後は、安定版OSへのパッチの適用のタイムラグが致命傷になることはありうるでしょう。
Googleのような超巨大サービスに謎のクラックがあるのではないか?という疑惑は出ていましたが、未知とされているセキュリティ不具合が影響をしている可能性は否めないタイミングに入っているとは思います。
遠くないうちに1秒でも早く公開されたパッチを適用することが、生死を分ける時代が来てもおかしくありません。