[情報] PHP 官方 repo 疑似被黑，改以 Github 為主

[GALINE (天真可愛CQD)]

https://news-web.php.net/php.internals/113838

昨天 PHP 的 repo 出現了兩個能夠遠端執行任意程式碼的 commit
兩個 commit 分別用的是 Rasmus Lerdorf （PHP 創造者）
跟 Nikita Popov（主力貢獻者/fastroute 作者）的名義

相關 commit 已被 revert


PHP 開發者們判斷自己照顧 repo 相關基礎建設的安全風險太大
於是放棄 git.php.net，把原本只是鏡像站的 Github repo 改為主站

攻擊細節還沒公佈，調查還在進行中
官方也呼籲有看到其他異象的人往 [email protected] 回報



相關 commit
- https://github.com/php/php-src/commit/c730aa26bd52829a49f2ad284b181b7e82a68d7d
- https://github.com/php/php-src/commit/2b0f239b211c7544ebc7a4cd2c977a5b7a11ed8a

可以去看看但別留言湊熱鬧...XD

--
https://xkcd.tw/

這裡翻譯某個關於浪漫、諷刺、數學、以及語言的漫畫

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 60.248.122.206 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PHP/M.1617017534.A.BC7.html
※ 編輯: GALINE (60.248.122.206 臺灣), 03/29/2021 19:54:05
推 kattte: 看神仙打架 。.。