gallu’s blog

エンジニアでゲーマーで講師で占い師なおいちゃんのブログです。

………え?

PHP5.1.4インストールしてみたです。…が。
インストールログの一部をご覧くださいませ。


Installing PEAR environment: /usr/local/lib/php/
--18:53:09-- http://pear.php.net/install-pear-nozlib.phar
=> `pear//install-pear-nozlib.phar'
Resolving pear.php.net... done.
Connecting to pear.php.net[216.92.131.66]:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 3,167,908 [text/plain]

100%[====================================>] 3,167,908 173.90K/s ETA 00:00

18:53:27 (173.90 KB/s) - `pear//install-pear-nozlib.phar' saved [3167908/3167908]

[PEAR] Archive_Tar - already installed: 1.3.1
[PEAR] Console_Getopt - already installed: 1.2
[PEAR] PEAR - upgraded: 1.4.9
Wrote PEAR system config file at: /usr/local/etc/pear.conf
You may want to add: /usr/local/lib/php to your php.ini include_path

………これって???
いやまぁ「そもそもPEARなんて物騒なモノ使わないよねぇ」って話は別にして。
インストールタイミングで「勝手にHTTPしてダウンロードしてなにかやってる」ってのはどうなんでしょう?
ちなみに、対象URLチェックしてみると。

<?php #PHP_ARCHIVE_HEADER-0.8.0
で始まっております。
…んで。途中で\0文字入ってたりパッケージがあったり改行コードが場所ごとに異なったり以下略。


…ちょっと怖いことを色々と考えてしまうのは私だけでしょうか?