ຄວບຄຸມ 14 ຫ້ອງສະໝຸດ PHP ໃນຄັງເກັບ Packagist

ຜູ້ບໍລິຫານຂອງ Packagist repository ເປີດເຜີຍຂໍ້ມູນກ່ຽວກັບການໂຈມຕີທີ່ເຮັດໃຫ້ເກີດການຄວບຄຸມບັນຊີຂອງ 14 ຫ້ອງສະຫມຸດ PHP ທີ່ມາພ້ອມກັບ, ລວມທັງຊຸດທີ່ນິຍົມເຊັ່ນ: instantiator (526 ລ້ານການຕິດຕັ້ງທັງຫມົດ, 8 ລ້ານການຕິດຕັ້ງຕໍ່ເດືອນ, 323 ຊຸດທີ່ຂຶ້ນກັບ), sql -formatter (94 ລ້ານການຕິດຕັ້ງທັງຫມົດ, 800 ພັນຕໍ່ເດືອນ, 109 ແພັກເກັດທີ່ຂຶ້ນກັບ), doctrine-cache-bundle (73 ລ້ານການຕິດຕັ້ງທັງຫມົດ, 500 ພັນຕໍ່ເດືອນ, 348 ຫຸ້ມຫໍ່ທີ່ຂຶ້ນກັບ) ແລະ rcode-detector-decoder (20 ລ້ານການຕິດຕັ້ງທັງຫມົດ, 400 ພັນຕໍ່ເດືອນ, 66 ຊຸດທີ່ຂຶ້ນກັບ).

ຫຼັງຈາກການປະນີປະນອມບັນຊີ, ຜູ້ໂຈມຕີໄດ້ແກ້ໄຂໄຟລ໌ composer.json, ເພີ່ມຂໍ້ມູນໃນພາກສະຫນາມຄໍາອະທິບາຍໂຄງການທີ່ລາວກໍາລັງຊອກຫາວຽກທີ່ກ່ຽວຂ້ອງກັບຄວາມປອດໄພຂອງຂໍ້ມູນ. ເພື່ອປ່ຽນແປງໄຟລ໌ composer.json, ຜູ້ໂຈມຕີໄດ້ປ່ຽນແທນ URLs ຂອງ repositories ຕົ້ນສະບັບດ້ວຍການເຊື່ອມຕໍ່ກັບ fork ທີ່ຖືກດັດແປງ (Packagist ສະຫນອງພຽງແຕ່ metadata ທີ່ມີການເຊື່ອມຕໍ່ກັບໂຄງການທີ່ພັດທະນາໃນ GitHub; ເມື່ອຕິດຕັ້ງດ້ວຍ "composer install" ຫຼື "composer update" ຄໍາ​ສັ່ງ​, ແພັກ​ເກດ​ໄດ້​ຖືກ​ດາວ​ໂຫຼດ​ໂດຍ​ກົງ​ຈາກ GitHub )​. ຕົວຢ່າງ, ສໍາລັບຊຸດ acmephp, ຄັງເກັບຂໍ້ມູນເຊື່ອມຕໍ່ໄດ້ຖືກປ່ຽນຈາກ acmephp/acmephp ເປັນ neskafe3v1/acmephp.

ປາກົດຂື້ນວ່າ, ການໂຈມຕີດັ່ງກ່າວໄດ້ດໍາເນີນເພື່ອບໍ່ໃຫ້ການກະທໍາທີ່ເປັນອັນຕະລາຍ, ແຕ່ເປັນການສະແດງໃຫ້ເຫັນເຖິງຄວາມບໍ່ຍອມຮັບຂອງທັດສະນະຄະຕິທີ່ບໍ່ສົນໃຈຕໍ່ການນໍາໃຊ້ຂໍ້ມູນປະຈໍາຕົວທີ່ຊ້ໍາກັນໃນສະຖານທີ່ຕ່າງໆ. ໃນຂະນະດຽວກັນ, ຜູ້ໂຈມຕີ, ກົງກັນຂ້າມກັບການປະຕິບັດ "ການລັກລອບດ້ານຈັນຍາບັນ", ບໍ່ໄດ້ແຈ້ງໃຫ້ຜູ້ພັດທະນາຫ້ອງສະຫມຸດແລະຜູ້ບໍລິຫານຂອງ repository ລ່ວງຫນ້າກ່ຽວກັບການທົດລອງທີ່ດໍາເນີນ. ຕໍ່ມາຜູ້ໂຈມຕີໄດ້ປະກາດວ່າ ພາຍຫຼັງທີ່ລາວໄດ້ຮັບຕຳແໜ່ງແລ້ວ, ລາວຈະເຜີຍແຜ່ບົດລາຍງານລະອຽດກ່ຽວກັບວິທີການທີ່ໃຊ້ໃນການໂຈມຕີ.

ອີງຕາມຂໍ້ມູນທີ່ເຜີຍແຜ່ໂດຍຜູ້ບໍລິຫານ Packagist, ບັນຊີທັງໝົດທີ່ຈັດການແພັກເກັດທີ່ຖືກທຳລາຍໄດ້ໃຊ້ລະຫັດຜ່ານທີ່ຄາດເດົາໄດ້ງ່າຍໂດຍບໍ່ໄດ້ເປີດການພິສູດຢືນຢັນສອງປັດໃຈ. ມັນໄດ້ຖືກກ່າວຫາວ່າບັນຊີທີ່ຖືກແຮັກໃຊ້ລະຫັດຜ່ານທີ່ຖືກນໍາໃຊ້ບໍ່ພຽງແຕ່ໃນ Packagist, ແຕ່ຍັງຢູ່ໃນບໍລິການອື່ນໆ, ຖານຂໍ້ມູນລະຫັດຜ່ານທີ່ຖືກທໍາລາຍໃນເມື່ອກ່ອນແລະກາຍເປັນສາທາລະນະ. ການຈັບອີເມວຂອງເຈົ້າຂອງບັນຊີທີ່ເຊື່ອມຕໍ່ກັບໂດເມນທີ່ໝົດອາຍຸຍັງສາມາດໃຊ້ເປັນທາງເລືອກໃນການເຂົ້າເຖິງໄດ້.

ແພັກເກດທີ່ຖືກລະເມີດ:

• acmephp/acmephp (124,860 ການຕິດຕັ້ງສໍາລັບຊີວິດທັງຫມົດຂອງຊຸດ)
• acmephp/core (419,258)
• acmephp/ssl (531,692)
• doctrine/doctrine-cache-bundle (73,490,057)
• doctrine/doctrine-module (5,516,721)
• doctrine/doctrine-mongo-odm-module (516,441)
• doctrine/doctrine-orm-module (5,103,306)
• ຄຳສອນ/ຕົວຊີ້ບອກ (526,809,061)
• growthbook/growthbook (97,568
• jdorn/file-system-cache (32,660)
• jdorn/sql-formatter (94,593,846)
• khanamiryan/qrcode-detector-decoder (20,421,500)
• object-calisthenics/phpcs-calisthenics-rules (2,196,380)
• tga/simhash-php, tgalopin/simhashphp (30,555)

ແຫຼ່ງຂໍ້ມູນ: opennet.ru