21শে অক্টোবর বিকাল 4:00 সেন্ট্রাল ইউরোপিয়ান সামার টাইম (2:00 pm UTC) এ, PHP প্রজেক্ট ফ্রি ওয়েব স্ক্রিপ্টিং ভাষার একটি আপডেট প্রকাশ করবে যা দুটি গুরুত্বপূর্ণ নিরাপত্তা দুর্বলতার সমাধান করে। এটি পিএইচপি প্রকল্পের পৃষ্ঠায় একটি ঘোষণা থেকে উদ্ভূত হয়েছে। প্যাকেজ প্রকাশের সাথে সাথে অ্যাডমিনদের প্রতিক্রিয়া জানানো উচিত; নিরাপত্তা ছিদ্র ইন্টারনেটে নির্বিচারে দূষিত কোড চালানোর অনুমতি দেয়।
বিজ্ঞাপনের পরে আরও পড়ুন
CERT-EU সহ বিভিন্ন সংস্থা তাদের গ্রাহকদের ফাঁক সম্পর্কে সতর্ক করে এবং দ্রুত আপডেট ইনস্টল করার জন্য অনুরোধ করে। যাইহোক, তারা এখনও প্রযুক্তিগত বিবরণ ত্যাগ করে। heise নিরাপত্তা এই বিবরণ আছে এবং আমরা 4 pm এ প্রকাশ করব
শুধুমাত্র একটি আপডেট দিয়ে সংশোধন করা যেতে পারে
একটি সার্কুলেটিং প্রুফ-অফ-কনসেপ্ট এক্সপ্লয়েট একটি পরীক্ষাগার পরিবেশে পুনরায় তৈরি করা যায় না এবং শুধুমাত্র একটি সার্ভার API-এর জন্য ডিজাইন করা হয়েছে, যেমন LiteSpeed (“lsphp8”)। যাইহোক, আজ বিকেলে উপস্থিত দুর্বলতার বিবরণ PHP5 থেকে প্রতিটি PHP সংস্করণে অন্তর্ভুক্ত করা হয়েছে। এছাড়াও অভিযুক্ত প্রতিরক্ষামূলক ব্যবস্থা, session.upload_progress.enabled = 0যতদূর আমরা জানি, অকার্যকর।
লিনাক্স ডিস্ট্রিবিউশনের পিএইচপি প্যাকেজগুলির জন্য আপডেটের জন্য অপেক্ষা করা বাকি আছে, যা আশা করা যায় শীঘ্রই প্রদর্শিত হবে এবং সেগুলি দ্রুত ইনস্টল করবে। কাজের শোষণ সর্বশেষে এক ঘন্টা বা একদিনের মধ্যে উপস্থিত হওয়া উচিত। আপনি যদি আপস হওয়ার ঝুঁকি নিতে না চান তবে আপনার কাছে শুধুমাত্র একটি বিকল্প রয়েছে: নেটওয়ার্ক থেকে PHP-চালিত ওয়েব সার্ভারগুলিকে সংযোগ বিচ্ছিন্ন করা৷
(cku)
