21 қазанда PHP жобасы аутентификацияланбаған қашықтан код орындауға мүмкіндік беретін екі маңызды осалдыққа арналған патчтарды шығарды. Патчталған нұсқалар PHP 8.5.12, 8.4.27, 8.3.36 және 8.2.35; жоба дереу жаңартуды қатаң түрде ұсынады.
Хабарламада веб-сұрауларды өңдейтін орнатылымдар қауіп-қатерге ұшырайтыны, әсіресе Apache mod_php конфигурациясы осал екені айтылған. Таралымдар өз патчтарын ұсына алады, сондықтан тиісті түзету бағдарламалық жасақтаманың қалай жеткізілетініне және қолдау көрсетілетініне байланысты. Қолдау көрсетілмейтін орнатылымдар жеткізушінің қолдауына немесе қолдау көрсетілетін нұсқаға көшуге ерекше назар аударуды талап етеді.
Криптосаудаға байланысы практикалық. Ресми BTCPay Server құжаттамасы сатушылардың төлем жүйесін WooCommerce-ке, соның ішінде қолданыстағы дүкенге қалай қосатынын сипаттайды. Мұндай сатушыда бірнеше компоненттер бар: төлем сайты, оның плагиндері, хостинг ортасы және төлем қызметі. Бір компонентті жаңарту басқаларының патчталғанын білдірмейді.
PHP ұсынысы веб-сұрауларды өңдейтін орындау ортасына қатысты. Бұл Bitcoin протоколының бұзылғанының дәлелі емес және BTCPay Server ядросында осалдықты көрсетпейді. Дегенмен, бұл әкімшілер мен хостинг провайдерлеріне қосылған дүкен немесе қызметтің әсер етілген PHP орнатылымын пайдаланып жатқанын тексеруге себеп береді. Растау жұмыс ортасында патчтың бар екендігі, тек қолданба плагинінің жаңартуы емес.
Патчтың және нақты нұсқалардың егжей-тегжейлі ақпараттың беделді көзі PHP командасының нұсқаулығы болып табылады. Хабарламада клиенттердің қаражатын ұрлау немесе нақты крипто компанияның бұзылғаны туралы мәлімдемелер жоқ. Негізгі жаңалық - крипто төлем қызметі астында болуы мүмкін инфрақұрылымға арналған маңызды патчтардың шығарылуы.
Бұл материал тек таныстыру-ақпараттық мақсатта дайындалған және қаржылық кеңес не ұсыным болып табылмайды.
Ұқсас мақалалар
