Thiếu nhân sự và tiền gây ra sự cố bảo mật PHP: dự án chỉ có một nhân viên chính thức
Lack of staff and funding likely led to the recent PHP security snafu; project has only one full-time employee, but that's just the tip of the iceberg
Tóm tắt nhanh
- PHP gặp lùm xùm bảo mật do lỗ hổng thực thi mã từ xa (PHP2Shell) và lượng báo cáo lỗ hổng tăng vì AI khiến vấn đề lộ rõ.
- PHP Foundation chỉ có một nhân viên toàn thời gian và 14 nhà thầu phần lớn bán thời gian, theo Elizabeth Barron của Reuters.
- Lỗi OOM dẫn tới các exploit năm 2026 được phát hiện lần đầu vào năm 2024 nhưng việc sửa chữa bị trì hoãn nhiều tháng.
- Chainguard vô tình phá vỡ lệnh cấm công bố (embargo) của PHP2Shell, làm tình hình phức tạp hơn.
- Foundation cho biết nếu không có tiền tài trợ thì không thể huy động nhiều người làm việc toàn thời gian, kể cả làm xuyên cuối tuần.
- Mặc dù bản vá cho PHP 8.x chỉ là một bản cập nhật nhỏ, nhưng nhiều trang web vẫn xuống vì lo sợ bị tấn công.
- Khoảng 73% cài đặt PHP đang chạy phiên bản đã quá EOL, khiến việc nhận bản vá trở nên khó khăn hơn.
- Nhiều server vẫn chạy PHP 7 (EOL 4 năm trước) và khoảng 7.7% trang còn dùng PHP 5.x, ra mắt năm 2005 và hết hỗ trợ 2018.
- Tác giả nhắc rằng việc nâng cấp mã từ PHP 5 lên 8 phần lớn có thể tự động hoá và không đòi hỏi sửa phức tạp.
- Hy vọng sự cố này sẽ thúc đẩy các công ty phụ thuộc vào PHP tăng kinh phí cho Foundation để ngăn tái diễn.
Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.
Trích đoạn bài gốc
Lack of funding likely led to the recent PHP security snafu, but that's just the tip of the iceberg — dreary situation caused by services running old versions with no supportTapview chỉ hiển thị tiêu đề, trích đoạn ngắn, tóm tắt và đường dẫn tới bài gốc. Nội dung gốc thuộc bản quyền của Tom's Hardware.
