Zosintha zoyipa zapezeka munkhokwe ya PHP ya Git

Omwe amapanga pulojekiti ya PHP adachenjeza za kusokonekera kwa malo osungiramo ntchito ya Git komanso kupezeka kwazinthu ziwiri zoyipa zomwe zidawonjezedwa pamalo osungiramo php-src pa Marichi 28 m'malo mwa Rasmus Lerdorf, woyambitsa PHP, ndi Nikita Popov, m'modzi mwa oyambitsa. opanga makiyi a PHP.

Popeza palibe chidaliro pa kudalirika kwa seva yomwe malo osungira a Git adasungidwa, opanga adaganiza kuti kusunga zida za Git paokha kumapangitsa kuti pakhale zoopsa zina zachitetezo ndikusuntha zosungirako ku nsanja ya GitHub, yomwe ikuyenera kugwiritsidwa ntchito. monga woyamba. Zosintha zonse ziyenera kutumizidwa ku GitHub, osati ku git.php.net, kuphatikizapo pamene mukukonza, mutha kugwiritsa ntchito mawonekedwe a intaneti a GitHub.

M'chigwirizano choyamba choyipa, poganiza zokonza typo mu fayilo ext/zlib/zlib.c, kusintha kunapangidwa komwe kumayendetsa nambala ya PHP yodutsa mutu wa User Agent HTTP ngati zomwe zayamba ndi mawu oti "zerodium. ". Madivelopa ataona kusintha koyipa ndikubwezeretsanso, kudzipereka kwachiwiri kudawonekera m'malo osungiramo zinthu, zomwe zidabweza zomwe opanga ma PHP adachita kuti abwezeretse kusintha koyipako.

Khodi yowonjezeredwayo ili ndi mzere "REMOVETHIS: idagulitsidwa ku zerodium, pakati pa 2017," zomwe zitha kutanthauza kuti kuyambira 2017 codeyo ili ndi kusintha kwina, kobisika, koyipa, kapena kusatetezeka kosakonzedwa kogulitsidwa ku Zerodium, kampani yomwe imagula masiku 0. zofooka (Zerodium idayankha kuti sinagule zambiri zokhudzana ndi chiwopsezo cha PHP).

Pakadali pano, palibe zambiri zazomwe zidachitikazi; zimangoganiziridwa kuti zosinthazo zidawonjezedwa chifukwa chakubedwa kwa seva ya git.php.net, osati kunyengerera kwa maakaunti amtundu wina. Kusanthula kosungirako kwayamba chifukwa cha kukhalapo kwa zosintha zina zoyipa kuphatikiza pamavuto omwe adadziwika. Aliyense akuyitanidwa kuti awonenso; ngati kusintha kokayikitsa kwazindikirika, muyenera kutumiza uthenga kwa [imelo ndiotetezedwa].

Ponena za kusintha kwa GitHub, kuti mupeze mwayi wolembera malo atsopano, ochita nawo chitukuko ayenera kukhala mbali ya bungwe la PHP. Iwo omwe sanalembedwe ngati opanga PHP pa GitHub ayenera kulumikizana ndi Nikita Popov ndi imelo [imelo ndiotetezedwa]. Kuonjezerapo, chofunikira ndikupangitsa kutsimikizika kwazinthu ziwiri. Mutalandira ufulu woyenera wosintha malo, ingoyendetsani lamulo "git remote set-url origin [imelo ndiotetezedwa]:php/php-src.git". Kuphatikiza apo, nkhani yosamukira ku certification yovomerezeka ya mabizinesi okhala ndi siginecha ya digito ya wopanga ikuganiziridwa. Akufunsidwanso kuti aletse kuwonjezeredwa kwachindunji kwa kusintha komwe sikunayambe kuwunikiranso.

Source: opennet.ru

Kuwonjezera ndemanga