GetPageSpeed 日本語ページ

サポートが終了した Linux 上の PHP を安全に保つための、日本語の技術記事と製品情報です。ここにないページは英語版をご覧ください。

製品

• CentOS 7 延長サポート：修正版 PHP 5.4〜8.4、カーネル、ベース OS

会社概要：GetPageSpeed LLC の登記情報、所在地、お支払い方法

記事

• Remi PHP 延長サポート: CentOS 7 のセキュリティ更新を継続
  Remi は 2024 年 6 月に CentOS 7 向け PHP のビルドを終了しました。既存の Remi PHP をそのまま、yum upgrade 1 回でセキュリティ更新を受け取り続ける方法と、他の延長サポート方式との違いを解説します。
• Brotli 脆弱性 CVE-2026-111497 対策：CentOS 7・RHEL・Amazon Linux 2 の libbrotli 更新
  Brotli 脆弱性 CVE-2026-111497（HTTP2Shell）はデコーダーのバグです。ngx_brotli は影響なし。CentOS 7 と Amazon Linux 2 は GetPageSpeed の libbrotli 1.2.1 で対策できます。
• AlmaLinux の PHP 脆弱性 PHP2Shell 対策：AlmaLinux / Rocky Linux / RHEL 8・9・10 の確認と PHP アップデート
  PHP2Shell（CVE-2026-109618、CVE-2026-109619）は AlmaLinux 8 / 9 / 10 のすべての PHP ストリームで修正済みです。修正版の確認方法、ストリーム別の修正バージョン、Rocky Linux と RHEL でサポート終了ストリームを使っている場合の対策を解説します。
• CentOS 6 の PHP2Shell パッチ：PHP 5.3 / 7.0 / 7.1 の脆弱性対策（CVE-2026-109618）
  PHP2Shell（CVE-2026-109618、CVE-2026-109619）には CentOS 6 向けの公式な修正がありません。標準の PHP 5.3 と Remi の PHP 7.0 / 7.1 をその場で更新できる、無料でインストール可能な修正版と手順を解説します。
• CentOS 7 の PHP2Shell パッチ：PHP 5.4〜8.4 の脆弱性対策（CVE-2026-109618）
  PHP2Shell（CVE-2026-109618、CVE-2026-109619）は認証不要で PHP サーバーを乗っ取れる深刻な脆弱性です。CentOS 7 の標準 PHP 5.4 から 8.4 まで、Remi の両パッケージ形式に対応した無料の修正版と更新手順を解説します。