セキュリティ

PHP・証明書・カーネル、1週間に3つの更新が重なった記録

10月21日の夜、PHP に重大な穴が出たと聞いて php-fpm を止め、直った版を待って上げ、5つ確かめてから寝ました。同じ週に認証局の鍵が漏れた件と、OS とカーネルの更新も重なったので、家のサーバーでやったことを順に残します。確かめ方のコマンドと、コンテナや別の証明書の束で見落としやすい所もまとめています。