PHP ਪ੍ਰੋਜੈਕਟ ਦੇ Git ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਖਤਰਨਾਕ ਤਬਦੀਲੀਆਂ ਦਾ ਪਤਾ ਲਗਾਇਆ ਗਿਆ ਹੈ

PHP ਪ੍ਰੋਜੈਕਟ ਦੇ ਡਿਵੈਲਪਰਾਂ ਨੇ ਪ੍ਰੋਜੈਕਟ ਦੇ Git ਰਿਪੋਜ਼ਟਰੀ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਅਤੇ 28 ਮਾਰਚ ਨੂੰ PHP ਦੇ ਸੰਸਥਾਪਕ ਰਾਸਮਸ ਲੈਰਡੋਰਫ ਅਤੇ ਨਿਕਿਤਾ ਪੋਪੋਵ ਦੀ ਤਰਫੋਂ php-src ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਜੋੜੀਆਂ ਗਈਆਂ ਦੋ ਖਤਰਨਾਕ ਕਮਿਟਾਂ ਦੀ ਖੋਜ ਬਾਰੇ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਸੀ। PHP ਦੇ ਮੁੱਖ ਡਿਵੈਲਪਰ.

ਕਿਉਂਕਿ ਸਰਵਰ ਦੀ ਭਰੋਸੇਯੋਗਤਾ 'ਤੇ ਕੋਈ ਭਰੋਸਾ ਨਹੀਂ ਹੈ ਜਿਸ 'ਤੇ Git ਰਿਪੋਜ਼ਟਰੀ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕੀਤੀ ਗਈ ਸੀ, ਡਿਵੈਲਪਰਾਂ ਨੇ ਫੈਸਲਾ ਕੀਤਾ ਕਿ Git ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਆਪਣੇ ਆਪ ਬਣਾਈ ਰੱਖਣ ਨਾਲ ਵਾਧੂ ਸੁਰੱਖਿਆ ਖਤਰੇ ਪੈਦਾ ਹੁੰਦੇ ਹਨ ਅਤੇ ਸੰਦਰਭ ਰਿਪੋਜ਼ਟਰੀ ਨੂੰ GitHub ਪਲੇਟਫਾਰਮ 'ਤੇ ਲੈ ਗਏ, ਜਿਸ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦਾ ਪ੍ਰਸਤਾਵ ਹੈ। ਪ੍ਰਾਇਮਰੀ ਦੇ ਤੌਰ ਤੇ. ਸਾਰੀਆਂ ਤਬਦੀਲੀਆਂ ਹੁਣ GitHub ਨੂੰ ਭੇਜੀਆਂ ਜਾਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ, ਨਾ ਕਿ git.php.net ਨੂੰ, ਜਿਸ ਵਿੱਚ ਵਿਕਾਸ ਕਰਦੇ ਸਮੇਂ, ਤੁਸੀਂ ਹੁਣ GitHub ਵੈੱਬ ਇੰਟਰਫੇਸ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ।

ਪਹਿਲੀ ਖਤਰਨਾਕ ਕਮਿਟ ਵਿੱਚ, ਫਾਈਲ ext/zlib/zlib.c ਵਿੱਚ ਇੱਕ ਟਾਈਪੋ ਨੂੰ ਠੀਕ ਕਰਨ ਦੀ ਆੜ ਵਿੱਚ, ਇੱਕ ਤਬਦੀਲੀ ਕੀਤੀ ਗਈ ਸੀ ਜੋ ਉਪਭੋਗਤਾ ਏਜੰਟ HTTP ਸਿਰਲੇਖ ਵਿੱਚ ਪਾਸ ਕੀਤੇ PHP ਕੋਡ ਨੂੰ ਚਲਾਏਗੀ ਜੇਕਰ ਸਮੱਗਰੀ "ਜ਼ੀਰੋਡੀਅਮ" ਸ਼ਬਦ ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ ". ਡਿਵੈਲਪਰਾਂ ਦੁਆਰਾ ਖਤਰਨਾਕ ਤਬਦੀਲੀ ਨੂੰ ਦੇਖਿਆ ਅਤੇ ਇਸਨੂੰ ਵਾਪਸ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਇੱਕ ਦੂਜੀ ਪ੍ਰਤੀਬੱਧਤਾ ਪ੍ਰਗਟ ਹੋਈ, ਜਿਸ ਨੇ PHP ਡਿਵੈਲਪਰਾਂ ਦੀ ਖਤਰਨਾਕ ਤਬਦੀਲੀ ਨੂੰ ਵਾਪਸ ਕਰਨ ਦੀ ਕਾਰਵਾਈ ਨੂੰ ਵਾਪਸ ਕਰ ਦਿੱਤਾ।

ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਕੋਡ ਵਿੱਚ "ਹਟਾਓ: ਜ਼ੀਰੋਡੀਅਮ ਨੂੰ ਵੇਚਿਆ ਗਿਆ, 2017 ਦੇ ਮੱਧ ਵਿੱਚ" ਲਾਈਨ ਸ਼ਾਮਲ ਹੈ, ਜੋ ਇਹ ਸੰਕੇਤ ਦੇ ਸਕਦੀ ਹੈ ਕਿ 2017 ਤੋਂ ਕੋਡ ਵਿੱਚ ਇੱਕ ਹੋਰ, ਚੰਗੀ ਤਰ੍ਹਾਂ ਛੁਪਿਆ ਹੋਇਆ, ਖਤਰਨਾਕ ਬਦਲਾਅ, ਜਾਂ ਜ਼ੀਰੋਡੀਅਮ ਨੂੰ ਵੇਚਿਆ ਗਿਆ ਇੱਕ ਗਲਤ ਕਮਜ਼ੋਰੀ ਹੈ, ਜੋ 0-ਦਿਨ ਵਿੱਚ ਖਰੀਦਦੀ ਹੈ। ਕਮਜ਼ੋਰੀਆਂ (ਜ਼ੀਰੋਡੀਅਮ ਨੇ ਜਵਾਬ ਦਿੱਤਾ ਕਿ ਇਸ ਨੇ PHP ਕਮਜ਼ੋਰੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਨਹੀਂ ਖਰੀਦੀ)।

ਇਸ ਸਮੇਂ, ਘਟਨਾ ਬਾਰੇ ਕੋਈ ਵਿਸਤ੍ਰਿਤ ਜਾਣਕਾਰੀ ਨਹੀਂ ਹੈ; ਇਹ ਸਿਰਫ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਤਬਦੀਲੀਆਂ ਨੂੰ git.php.net ਸਰਵਰ ਦੀ ਹੈਕਿੰਗ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਜੋੜਿਆ ਗਿਆ ਸੀ, ਨਾ ਕਿ ਵਿਅਕਤੀਗਤ ਡਿਵੈਲਪਰ ਖਾਤਿਆਂ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਸੀ। ਪਛਾਣੀਆਂ ਗਈਆਂ ਸਮੱਸਿਆਵਾਂ ਤੋਂ ਇਲਾਵਾ ਹੋਰ ਖਤਰਨਾਕ ਤਬਦੀਲੀਆਂ ਦੀ ਮੌਜੂਦਗੀ ਲਈ ਰਿਪੋਜ਼ਟਰੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਸ਼ੁਰੂ ਹੋ ਗਿਆ ਹੈ। ਹਰ ਕਿਸੇ ਨੂੰ ਸਮੀਖਿਆ ਕਰਨ ਲਈ ਸੱਦਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ; ਜੇਕਰ ਸ਼ੱਕੀ ਤਬਦੀਲੀਆਂ ਦਾ ਪਤਾ ਲਗਾਇਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਤੁਹਾਨੂੰ ਜਾਣਕਾਰੀ ਭੇਜਣੀ ਚਾਹੀਦੀ ਹੈ [ਈਮੇਲ ਸੁਰੱਖਿਅਤ].

GitHub ਵਿੱਚ ਪਰਿਵਰਤਨ ਦੇ ਸੰਬੰਧ ਵਿੱਚ, ਨਵੀਂ ਰਿਪੋਜ਼ਟਰੀ ਤੱਕ ਲਿਖਣ ਦੀ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਵਿਕਾਸ ਭਾਗੀਦਾਰਾਂ ਨੂੰ PHP ਸੰਗਠਨ ਦਾ ਹਿੱਸਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਜਿਹੜੇ ਲੋਕ GitHub 'ਤੇ PHP ਡਿਵੈਲਪਰਾਂ ਵਜੋਂ ਸੂਚੀਬੱਧ ਨਹੀਂ ਹਨ, ਉਨ੍ਹਾਂ ਨੂੰ ਈਮੇਲ ਰਾਹੀਂ ਨਿਕਿਤਾ ਪੋਪੋਵ ਨਾਲ ਸੰਪਰਕ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ [ਈਮੇਲ ਸੁਰੱਖਿਅਤ]. ਜੋੜਨ ਲਈ, ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣ ਲਈ ਇੱਕ ਲਾਜ਼ਮੀ ਲੋੜ ਹੈ। ਰਿਪੋਜ਼ਟਰੀ ਨੂੰ ਬਦਲਣ ਲਈ ਉਚਿਤ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਸਿਰਫ ਕਮਾਂਡ ਚਲਾਓ “git ਰਿਮੋਟ ਸੈੱਟ-url ਮੂਲ [ਈਮੇਲ ਸੁਰੱਖਿਅਤ]:php/php-src.git" ਇਸ ਤੋਂ ਇਲਾਵਾ, ਡਿਵੈਲਪਰ ਦੇ ਡਿਜੀਟਲ ਦਸਤਖਤ ਨਾਲ ਕਮਿਟਾਂ ਦੇ ਲਾਜ਼ਮੀ ਪ੍ਰਮਾਣੀਕਰਣ ਵੱਲ ਜਾਣ ਦੇ ਮੁੱਦੇ 'ਤੇ ਵਿਚਾਰ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ। ਇਹ ਉਹਨਾਂ ਤਬਦੀਲੀਆਂ ਨੂੰ ਸਿੱਧੇ ਜੋੜਨ 'ਤੇ ਵੀ ਪਾਬੰਦੀ ਲਗਾਉਣ ਦਾ ਪ੍ਰਸਤਾਵ ਹੈ ਜਿਨ੍ਹਾਂ ਦੀ ਪਹਿਲਾਂ ਸਮੀਖਿਆ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ।

ਸਰੋਤ: opennet.ru