Malitiae mutationes in PHP deprehensus project scriptor Git repositorium

Tincimenta de consilio PHP monuerunt de compromisso repositorii Git repositorium et de inventione duorum malitiosorum commissorum additorum php-src repositorium die 28 Martii pro Rasmus Lerdorf, fundatoris PHP, et Nikita Popov, unum e. key tincidunt php.

Cum nulla fiducia sit in fidelitate ministri in quo repositio Git hosted erat, tincidunt placuit ut conservaret Git infrastructuram in sua securitate periculorum additional creat et movit relationem repositorium ad tribunal GitHub, quod proponitur utendum est. ut primarium. Omnes mutationes nunc ad GitHub mittendae sunt et non ad git.php.net, incluso cum enucleando, nunc interface telae GitHub uti potes.

In primo malitiose committere, sub specie figendi typo in tabella ext/zlib/zlib.c, mutatio facta est quae transiret in codicem PHP in Agente HTTP capitis usoris, si contentus cum verbo "zerodium incepit". Β». Postquam tincidunt animadverterunt malignam mutationem et eam redisse, secunda commissio apparuit in reposito, quae actio PHP tincidunt ad maliciam mutationem revertit.

Codex additus lineam continet "REMOVETHIS: venditum ad zerodium, medium 2017", quod innuere potest quod ex anno 2017 codicem alium contineat, bene camouflaged, malitiosam mutationem, vel non correctam vulnerabilitatem quam Zerodium venditam, societas quae 0-day emit. vulnerabilitates (Zerodium respondit non eam informationem de PHP vulnerabilitate comparare).

Hoc tempore, nulla res gesta est, solum supponitur quod mutationes additae sunt propter caesim git.php.net server, et non compromissum rationum singularum elit. Analysis repositorii incepit coram aliis mutationibus malignis praeter problemata identificanda. Unusquisque invitatur ad recensendum, si detegantur suspiciones mutationes, informationes mittere debeas [Inscriptio protected].

Quod ad GitHub transitum attinet, ut aditum ad novum repositorium recipias, participes evolutionis partem PHP organizationis esse debent. Qui non enumerantur sicut PHP tincidunt in GitHub debent contactum Nikita Popov per email [Inscriptio protected]. Addere postulationem mandatialem est ut duos factores authenticas efficere possit. Obtenta iura convenientia ad repositorium mutandi, mandatum "git remotis paro-url originis" [Inscriptio protected]:php/php-src.git". Accedit, exitus movendi ad certificationem facienda facienda cum subscriptione digitalis viae consideratur. Proponitur etiam prohibere directam additionem mutationum quae praeviam recensionem non subierunt.

Source: opennet.ru