Две критические уязвимости PHP касаются большинства сайтов, включая и этот форум. Для закрытия дырок нужно просто обновить версию PHP. Это особенно важно для сайтов, на которых "есть что украсть", например сайты обменники.
Что почитать...
PHP2Shell — Википедия (душное справочное)
PHP2Shell: две RCE в ядре PHP без авторизации. Кто уязвим и как проверить сервер за минуту (одна из более-менее понятных статей)
Смотрите в нижний ряд таблицы "исправлено в" и, если возможно, обновляйтесь.
Я даже для localhost обновил версию, ибо сегодня в MacPorts вышла версия 8.5.12 и мне не придётся компилировать из исходников. Смысла для локальной разработки в этом обновлении не много, но пусть будет... Зато выдал в сообществах у программистов кринжовых сообщений, что мой localhost в опасности )))
Ну а если у вас нету своих сайтов и это вас не касается... Это может касаться сервисов которыми вы пользуетесь, например МоноМаркет (МоноБанк): возможны уязвимости серверов
Что почитать...
PHP2Shell — Википедия (душное справочное)
PHP2Shell: две RCE в ядре PHP без авторизации. Кто уязвим и как проверить сервер за минуту (одна из более-менее понятных статей)
Смотрите в нижний ряд таблицы "исправлено в" и, если возможно, обновляйтесь.
Я даже для localhost обновил версию, ибо сегодня в MacPorts вышла версия 8.5.12 и мне не придётся компилировать из исходников. Смысла для локальной разработки в этом обновлении не много, но пусть будет... Зато выдал в сообществах у программистов кринжовых сообщений, что мой localhost в опасности )))
Ну а если у вас нету своих сайтов и это вас не касается... Это может касаться сервисов которыми вы пользуетесь, например МоноМаркет (МоноБанк): возможны уязвимости серверов
Последнее редактирование:
