皆さん、こんにちは。

業務改善を行う業務コンサルタント、高橋です。

昨日、IPAがとてもありがたいページをサイト上に公開してくれました。

今日はそれに関してお伝えします。

IPAのセキュリティ情報ページとは

IPAが公開した『セキュリティ情報』のページとは、ウェブサーバ上で動作しているサーバ用ソフトウェアのうち、日本で広く利用されているオープンソフトウェアを対象としてまとめてくれたものになります。

対象としているのはウェブサイト運営者、ウェブサイト・ウェブシステムを構築する事業者、システム管理者、ということになっています。

情報源はインターネット上で公開されている製品情報とセキュリティに関する情報にはなりますが、週1回程度の更新を予定しているため、定期的に当該ページをチェックすることである程度一括して情報把握ができます。

もちろん、従来の重要なセキュリティ情報は随時更新されます。

そして、このページでは以下のオープンソースソフトウェアに関する製品及びセキュリティ情報が掲載されます。

・Apache HTTP Server

・Apache Struts

・Apache Tomcat

・ISC Bind

・OpenSSL

・WordPress(日本語)

・Joomla!Japan

また、各オープンソースソフトウェアの掲載内容は以下のものが掲載されます。

・開発者情報（ウェブサイトへのリンク）

・ダウンロード情報

・セキュリティ情報

・最新バージョン情報

・脆弱性などに対する注意喚起情報などの参考情報

以上のような感じになっております。

ウェブ担当者の方などは是非活用されると良いです。

参考：『サーバ用オープンソースソフトウェアに関する製品情報およびセキュリティ情報』

また、そのPHPにはモジュール版、CGI版、FastCGI版と呼ばれるものが存在します。

皆さん、こんにちは。

業務改善を行う業務コンサルタント、高橋です。

冒頭にお書きしたPHPに関して何が言いたいかと申しますと、PHP環境がモジュール版であるのかCGI版であるのかなどによって違いが出てくるのです。

モジュール版とCGI版の違い

まずPHPのモジュール版とCGI版の違いですが、一言でいうとパフォーマンスが違います。

モジュール版はウェブサーバの拡張機能として動作し、CGI版はウェブサーバとは別のプロセスで動作させているため、モジュール版の方がスピードが出るわけです。

ただし、安全性などの観点からモジュール版を提供しているホスティング会社は少なく、大半はCGI版での提供となっています。

（少ないですがモジュール版を提供しているホスティング会社もあります。）

CGI版とFastCGI版の違い

次にCGI版とFastCGI版の違いですが、これも一言でいうとパフォーマンスが違います。

FastCGI版の場合、モジュール版と同じパフォーマンスとまではいきませんが、CGI版よりはかなり効率的に動作します。

強いて言えば、CGI版とモジュール版の中間的なところでしょうか。

ただし、FastCGI版で動作させるとうまく動作しないプログラムもありますので、どれでもFastCGI版にすれば良いというわけにもいきません。

PHPバージョンによる違い

モジュール版、CGI版、FastCGI版の違い以外にも、バージョンによる違いが出てくる場合があります。

ホスティング会社によって異なりますが、PHP4.x.x、PHP5.x.x、PHP7.x.xのうち、いずれかのものが固定で提供されている場合と、複数のバージョンが選択可能で提供されている場合がありますが、この中でもPHP7.x.xは結構パフォーマンスが良いです。

人によってはPHP5.x.xの2倍以上のスピードが出ると言われる方もおられますが、実質的には20%～30%程度の向上と見ておいた方が良いでしょう。

しかし、これもどのプラグラムもPHP7.x.xで動作させれば良いかというとそうではありません。

まとめ

結論として、PHP7.x.xがモジュール版として提供されているのが一番パフォーマンスが良いはずですが、現状では提供されていてもFastCGI版ですので、それにプログラムが対応しているのであればPHP7.x.xのFastCGI版が提供されているホスティング会社が良いかもしれません。

（実際にテストしたところ、モジュール版のPHP5.6.2よりもFastCGI版のPHP7.0.7の方がパフォーマンスが良い結果になりました。）

ここまでパフォーマンスに対して言及する理由として、ウェブサイトに求められるパフォーマンスの問題（特にスマートフォン向けサイト）が先々には影響してくるであろうということからです。

ご参考までに。