{"id":99606,"date":"2021-03-29T22:22:34","date_gmt":"2021-03-29T20:22:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-git-repozitorii-proekta-php-vyyavleny-vredonosnye-izmeneniya"},"modified":"2021-03-29T22:22:34","modified_gmt":"2021-03-29T20:22:34","slug":"v-git-repozitorii-proekta-php-vyyavleny-vredonosnye-izmeneniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-git-repozitorii-proekta-php-vyyavleny-vredonosnye-izmeneniya","title":{"rendered":"Im Git-Repository des PHP-Projekts wurden sch\u00e4dliche \u00c4nderungen festgestellt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler des PHP-Projekts haben vor der Kompromittierung des Git-Repositorys gewarnt und zwei sch\u00e4dliche Commits entdeckt, die am 28. M\u00e4rz im Repository php-src im Namen von Rasmus Lerdorf, dem Gr\u00fcnder von PHP, und Nikita Popov, einem der Hauptentwickler von PHP, hinzugef\u00fcgt wurden. <\/p>\n
Da keine Sicherheit bez\u00fcglich des Servers besteht, auf dem das Git-Repository gehostet wurde, haben die Entwickler beschlossen, dass die eigene Verwaltung der Git-Infrastruktur zus\u00e4tzliche Sicherheitsrisiken birgt. Sie haben das Referenz-Repository auf die Plattform GitHub \u00fcbertragen, die nun als prim\u00e4rer Host genutzt wird. Alle \u00c4nderungen sind ab sofort an GitHub zu senden, nicht an git.php.net. Bei der Entwicklung kann nun auch die Web-Oberfl\u00e4che von GitHub verwendet werden. <\/p>\n
Im ersten sch\u00e4dlichen Commit, der als Korrektur eines Tippfehlers in der Datei ext\/zlib\/zlib.c getarnt war, wurde eine \u00c4nderung vorgenommen, die PHP-Code ausf\u00fchrt, der im HTTP-Header User Agent \u00fcbermittelt wird, wenn der Inhalt mit dem Wort \u201ezerodium\u201c beginnt. Nachdem die Entwickler die sch\u00e4dliche \u00c4nderung bemerkt und zur\u00fcckgenommen hatten, erschien im Repository ein zweiter Commit, der die R\u00fccknahme der PHP-Entwickler annullierte und die sch\u00e4dliche \u00c4nderung wiederherstellte. <\/p>\n
Im hinzugef\u00fcgten Code befindet sich die Zeile \u201eREMOVETHIS: sold to zerodium, mid 2017\u201c, die darauf hindeuten k\u00f6nnte, dass seit 2017 eine andere, qualitativ besser getarnte, sch\u00e4dliche \u00c4nderung oder eine nicht behobene Schwachstelle im Code vorhanden ist, die an die Firma Zerodium verkauft wurde, die sich mit dem Kauf von 0-Day-Schwachstellen besch\u00e4ftigt (die Firma Zerodium antwortete, dass sie keine Informationen \u00fcber die Schwachstelle in PHP gekauft habe). <\/p>\n