Als ich vor etwa 15 Jahren angefangen hatte mit meiner Laufbahn in der IT, war Serveradministration ein Ding. Es hat Menschen benötigt, um viele Server Instand zu halten und die Sicherheit der Systeme und Anwendungen zu gewährleisten. Und du warst richtig gut, falls du neue Werkzeuge wie Ansible, Cluster SSH oder Kubernetes drauf hattest.
Heute ist die Menge der Angriffsvektoren im Vergleich zu früher nahezu identisch. Es gibt wenige „neue“ Angriffsvektoren, für die man was ganz neues lernen müsste. Aber was sich verändert hat, ist wie die Menge der Angriffe mithilfe von KI skaliert ist.
Entsprechend hat Serveradministration, wie vor 15 Jahren, keine Zukunft. Mit den skalierenden Angriffen muss man auch seine Resourcen in der Instandhaltung skalieren. Heute verwalte ich alle Server, für die ich noch zuständig bin, mithilfe von Opencode. Ich muss mich nicht mehr groß in verschiedene Breaking Changes einarbeiten. Ich kann jedes noch so komplizierte Update mithilfe meines Domänenwissens, was ich als Kontext mitgebe, bewerkstelligen.
Ja, PHP2Shell war übel. Für mich hatte keine Lücke so viel Impact, wie diese Lücke. Es hat alle PHP Versionen der letzten Jahrzehnte betroffen. Aber falls man seine Werkzeuge auf den aktuellen Stand gebracht hat, waren die Patches und das Einspielen von Updates kein Thema. Ich habe genau das gemacht und diese Lücke zum Anlass genommen, ein KI Agenten bereit zu machen, der alle meine Server in Zukunft viel effektiver verwalten kann. Es gibt keine Entschuldigung für unsichere Systeme.