{"id":99606,"date":"2021-03-29T22:22:34","date_gmt":"2021-03-29T20:22:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-git-repozitorii-proekta-php-vyyavleny-vredonosnye-izmeneniya"},"modified":"2021-03-29T22:22:34","modified_gmt":"2021-03-29T20:22:34","slug":"v-git-repozitorii-proekta-php-vyyavleny-vredonosnye-izmeneniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/v-git-repozitorii-proekta-php-vyyavleny-vredonosnye-izmeneniya","title":{"rendered":"Skadliga \u00e4ndringar har uppt\u00e4ckts i Git-repositoriet f\u00f6r PHP-projektet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Utvecklarna av PHP-projektet har varnat f\u00f6r en kompromettering av Git-repositoriet och uppt\u00e4ckten av tv\u00e5 skadliga commits, som lades till den 28 mars i php-src-repositoriet i namnet p\u00e5 Rasmus Lerdorf, grundaren av PHP, och Nikita Popov, en av PHP:s nyckelutvecklare. <\/p>\n
Eftersom det inte finns n\u00e5gon s\u00e4kerhet kring p\u00e5litligheten hos servern d\u00e4r Git-repositoriet var placerat, beslutade utvecklarna att uppr\u00e4tth\u00e5lla Git-infrastrukturen p\u00e5 egen hand, vilket skapar ytterligare s\u00e4kerhetsrisker, och flyttade det referens-repositoriet till GitHub, som nu f\u00f6resl\u00e5s anv\u00e4ndas som prim\u00e4r. Fr\u00e5n och med nu ska alla \u00e4ndringar skickas till GitHub, snarare \u00e4n git.php.net, och det \u00e4r nu m\u00f6jligt att anv\u00e4nda GitHubs webbgr\u00e4nssnitt \u00e4ven vid utveckling. <\/p>\n
I det f\u00f6rsta skadliga commitet, som utger sig f\u00f6r att vara en korrigering av en typografisk felaktighet i filen ext\/zlib\/zlib.c, gjordes en f\u00f6r\u00e4ndring som aktiverar PHP-kod som skickats i HTTP-headern User Agent om inneh\u00e5llet b\u00f6rjar med ordet \u00abzerodium\u00bb. Efter att utvecklarna uppt\u00e4ckte denna skadliga f\u00f6r\u00e4ndring och \u00e5ngrade den, d\u00f6k det upp en andra commit i f\u00f6rr\u00e5det som \u00e5ngrade utvecklarnas \u00e5tg\u00e4rd och \u00e5terst\u00e4llde den skadliga f\u00f6r\u00e4ndringen. <\/p>\n
I den tillagda koden finns en rad \u00abREMOVETHIS: sold to zerodium, mid 2017\u00bb, som kan antyda att det sedan 2017 finns en annan, v\u00e4l kamouflerad, skadlig \u00e4ndring i koden, eller en ofixad s\u00e5rbarhet som s\u00e5lts till f\u00f6retaget Zerodium, som sysslar med att k\u00f6pa 0-day s\u00e5rbarheter (Zerodium svarade att de inte hade k\u00f6pt information om s\u00e5rbarheten i PHP). <\/p>\n