PHP 8.5.12の緊急リリースにpixivはどう対応したか - pixiv inside

何が起きたのか

2026年10月21日、PHPに深刻な脆弱性が見つかり、緊急のセキュリティリリースが予告されました。pixivは影響を受けるサービスを先にメンテナンスモード（サービスを一時停止して、作業中であることを知らせる状態）にしました。そして、修正版が出るのを待ってからパッチを当てました。22時41分に修正版のリリースに気づき、23時16分にメンテナンスモードを解除しました。

数字で見るポイント

• パッチのリリースからメンテナンス解除まで、約30分でした。
• メンテナンスモードは21日19時から始まりました。
• 数GBあるコンテナイメージを、約6分でフルビルドできました。
• CI基盤では1日30回のリリースを支えています。

事前準備が役に立った

pixivは、PHPの公式イメージが出るのを待つと時間がかかるかもしれないと考えました。そこで、PHPのソースコードから自前でビルドする方法も用意しました。PHPのバージョン番号だけを差し替えれば、すぐにビルドできる状態にしていました。さらに、ビルドに使うベースイメージを前もって取得し、メンテナンスモードを解除するスクリプトも準備しておきました。

なぜ大事なのか

脆弱性は悪意のある人に狙われる恐れがあるため、すぐに直すことが大切です。一方で、サービスを止める時間は短くしたいものです。pixivは、事前準備と速いビルド基盤を組み合わせることで、安全性と停止時間の短さの両方を目指しました。この対応は、移行直後の環境でも行われたことも注目点です。

今後の見どころ

• 記事の後半で書かれている、うまくいかなかった点（メンテナンスモードの未実装箇所、ピクシブ百科事典のビルドの遅れ、PECLの不安定さ）の対策。
• KubernetesへのロールアウトとNAT Gatewayを使わないregistry proxyの仕組み。
• COPY --linkを使ったキャッシュの効果。