ื ืึธื ืึท ืืึธืจ ืคืื ืึทื ืืืืืงืืื ื ืคึผืจืืืขืงื ืืขืืืื ื , ืืืึธืก ืืื ืึท ืืึธืืืืข ืคึฟืึทืจ ืื PHP7 ืืืขืจืืขืฆืขืจ ืฆื ืคึฟืึทืจืืขืกืขืจื ืื ืืืืขืจืืืื ืคืื ืื ืกืืืืืืข ืืื ืคืึทืจืฉืคึผืึทืจื ืคึผืจืึธืกื ืขืจืจืึธืจืก ืืืึธืก ืคืืจื ืฆื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืคืืืกื ืืืง PHP ืึทืคึผืืึทืงืืืฉืึทื ื. ืืขืจ ืืึธืืืืข ืืืื ืึทืืึทืื ืืืจ ืฆื ืฉืึทืคึฟื ืฆื ืขืืืืื ืืจื ืกืคึผืขืฆืืคืืฉ ืคึผืจืึธืืืขืืก ืึธื ืืฉืึทื ืืื ื ืื ืืงืืจ ืงืึธื ืคืื ืื ืฉืคึผืืจืขืืืืืง ืึทืคึผืืึทืงืืืฉืึทื, ืืืึธืก ืืื ืืึทืงืืืขื ืคึฟืึทืจ ื ืืฆื ืืื ืืึทืกืข ืืึธืกืืื ื ืกืืกืืขืืขื, ืืื ืขืก ืืื ืืืืืขืืืขื ืฆื ืืึทืืื ืึทืืข ืืึทื ืืฆืขืจ ืึทืคึผืืึทืงืืืฉืึทื ื ืืขืจืืืึทื ืืืงื. ืื ืึธืืืืขืจืืขื ืงืึธืก ืคืื ืื ืืึธืืืืข ืืขื ืขื ืขืกืืืืึทืืขื ืฆื ืืืื ืืื ืืืึทื. ืืขืจ ืืึธืืืืข ืืื ืืขืฉืจืืื ืืื C, ืืื ืงืึธื ื ืขืงืืขื ืืื ืื ืคืึธืจืขื ืคืื ืึท ืฉืขืจื ืืืืืืึธืืขืง ("ืคืึทืจืืขื ืืขืจืื ื=snuffleupagus.so" ืืื php.ini) ืืื ืืืืกืึทื ืกื ืืื ืืขืจ LGPL 3.0.
Snuffleupagus ืคึผืจืึธืืืืืขืก ืึท ืึผืืืื ืกืืกืืขื ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ื ืืฆื ื ืึธืจืืึทื ืืขืืคึผืืึทืืขืก ืฆื ืคึฟืึทืจืืขืกืขืจื ืืืืขืจืืืื, ืึธืืขืจ ืฉืึทืคึฟื ืืืื ืืืืืขื ืข ืึผืืืื ืฆื ืงืึธื ืืจืึธืืืจื ืึทืจืืึทื ืฉืจืืึทื ืืึทืื ืืื ืคืื ืงืฆืืข ืคึผืึทืจืึทืืขืืขืจืก. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืื ืืขืจืฉื "ืกืคึผ.ืืืกืึทืืืข_ืคืื ืงืฆืืึธื ืืจื.ืคืื ืงืฆืืึธื ืืจื ("ืกืืกืืขื"). ืคึผืึทืจืึทื ("ืงืึทืืึทื ื"). ืืืึทืืืข_ืจ ("[$|;&`\\n]"). ืืจืึธืคึผ ();" ืึทืืึทืื ืืืจ ืฆื ืืึทืืจืขื ืขืฆื ืื ื ืืฆื ืคืื ืกืคึผืขืฆืืขืืข ืืืชืืืช ืืื ืกืืกืืขื () ืคึฟืื ืงืฆืืข ืึทืจืืืืขื ืื ืึธื ืืฉืึทื ืืื ื ืื ืึทืคึผืืึทืงืืืฉืึทื. ืืขืืืื-ืืื ืืขืืืึธืืก ืืขื ืขื ืฆืืืขืฉืืขืื ืฆื ืคืึทืจืฉืคึผืึทืจื ืงืืืกื ืคืื ืืืึทืื ืขืจืึทืืืืืืื ืึทืืึท ืืื ืืฉืื, ืืื ืืึทืื ืกืืจืืึทืืืืืืฉืึทื, ื ืืฆื ืคืื ืื PHP mail() ืคึฟืื ืงืฆืืข, ืืืงืึทืืืฉ ืคืื ืงืืื ืืื ืืึทืื ืืขืฉืึทืก XSS ืื ืคืืื, ืคึผืจืึธืืืขืืก ืจืขืื ืฆื ืืึธืืืื ื ืืขืงืขืก ืืื ืขืงืกืขืงืืืึทืืืข ืงืึธื (ืืืฉื, ืืื ืืขื ืคึฟืึธืจืืึทื ), ื ืขืืขื ืงืืืึทืืืืขื ืจืึทื ืืึธื ื ืืืขืจ ืืืจ ืืื ืคืึทืืฉ ืงืกืื ืงืึทื ืกืืจืึทืงืฉืึทื ื.
PHP ืืืืขืจืืืื ืขื ืืึทื ืกืืึทื ื ืืึธืืขืก ืฆืืืขืฉืืขืื ืืืจื Snuffleupagus:
- ืืืืืึธืืึทืืืฉ ืืขืื "ืืืืขืจ" ืืื "ืกืึทืืขืกืืืข" (CSRF ืฉืืฅ) ืคืืึทืืก ืคึฟืึทืจ ืงืืืืขื, ืงืืื;
- ืืขืืืื-ืืื ืืึทื ื ืคืื ืึผืืืื ืฆื ืืืขื ืืืคืืฆืืจื ืืจืึทืกืขืก ืคืื ืื ืคืืื ืืื ืงืึธืืคึผืจืึธืืืก ืคืื ืึทืคึผืืึทืงืืืฉืึทื ื;
- ืืขืฆืืืื ืืขื ืืืืืืืข ืึทืงืืึทืืืืืฉืึทื ืคืื ืื "" (ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืืึทืงืก ืึทื ืคึผืจืืืื ืฆื ืกืคึผืขืฆืืคืืฆืืจื ืึท ืฉืืจืืงื ืืืขื ืืืจ ืืขืจืืืึทืจืื ืึท ืืึทื ืฅ ืืืขืจื ืืื ืึทื ืึทืจืืืืขื ื) ืืื ืฉืืฅ ืงืขืื ;
- ืคืขืืืงืืึทื ืืืึทืงืื ื (ืืืฉื, ืคืึทืจืืึธื "ืคืึทืจ: //") ืืื ืืืืขืจ ืืงืกืคึผืืืกืึทื ืืืืืืืืกืืื ื;
- ืคืึทืจืืืขืจ ืืืืฃ ืขืงืกืึทืงืืืืื ื ืืขืงืขืก ืืืึธืก ืืขื ืขื ืจืืืืึทืืึทื;
- ืฉืืืึทืจืฅ ืืื ืืืืึทืก ืจืฉืืืืช ืคึฟืึทืจ ืืืืึทื;
- ืคืืจืืื ืื ืฆื ืืขืื TLS ืืึทืืืืึทืื ืงืึธื ืืจืึธืืืจืื ื ืืืขื ืืืจ ื ืืฆื
ืงืขืจื; - ืึทืืื ื HMAC ืฆื ืกืืจืืึทืืืืขื ืึทืืืืฉืขืงืฅ ืฆื ืขื ืฉืืจ ืึทื ืืขืกืืจืืึทืืืืืืฉืึทื ืจืืืจืืืื ืื ืืึทืื ืกืืึธืจื ืืืจื ืืขืจ ืึธืจืืืื ืขื ืึทืคึผืืึทืงืืืฉืึทื;
- ืืขืื ืืึธืืื ื ืืึธืืข;
- ืืืึทืงืื ื ืืึธืืืื ื ืคืื ืคืื ืืจืืืกื ืืืง ืืขืงืขืก ืืื ืืืืงืกืื ืืืจื ืืื ืงืก ืืื ืงืกืื ืืึธืงืืืขื ืื;
- ืคืืืืงืืื ืฆื ืคืึทืจืืื ืื ืคืื ืืจืืืกื ืืืง ืืึทื ืืืขืจืก (ืืคึผืืึธืึทื_ืืืึทืืึทืืืืฉืึทื) ืฆื ืงืึธื ืืจืึธืืืจื ืืื ืืืขืจืงืืงื ืืคึผืืึธืึทืืขื ืืขืงืขืก;
ืฆืืืืฉื ืืื ืื ื ืืึทืข ืืขืืืื ื: ืืืคึผืจืืืื ืฉืืืฆื ืคึฟืึทืจ PHP 7.4 ืืื ืืืคึผืืึทืืขื ืึทื ืงืึทืืคึผืึทืืึทืืืืึทืื ืืื ืื PHP 8 ืฆืืืืึทื ืืขืจืืืืึทื ืืื ืึทื ืืืืืงืืื ื. ืฆืืืขืืขืื ืื ืคืืืืงืืื ืฆื ืงืืึธืฅ ืืขืฉืขืขื ืืฉื ืืืจื ืกืืกืืึธื (ืื sp.log_media ืืืจืขืงืืืื ืืื ืคืืจืืขืืืืื ืคึฟืึทืจ ืื ืงืืืืฉืึทื, ืืืึธืก ืงืขื ืขื ื ืขืืขื ืคืคึผ ืึธืืขืจ ืกืืกืืึธื ืืืึทืืืขืก). ืื ืคืขืืืงืืึทื ืืึทื ื ืคืื ืึผืืืื ืืื ืืขืจืืืึทื ืืืงื ืฆื ืึทืจืืึทื ื ืขืืขื ื ืืึทืข ืึผืืืื ืคึฟืึทืจ ืืขืฆืื ืก ืืืืขื ืึทืคืืื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืืึทืคืึทืื ืืขืงื ืืงืก ืงืขืื ืืืขื ืึทืคึผืืึทืงืืืฉืึทื ื. ืืืคึผืจืืืื ืฉืืืฆื ืคึฟืึทืจ macOS ืืื ืืงืกืคึผืึทื ืืื ื ืืฆื ืคืื ืื ืงืขืกืืืืขืจืืืง ืื ืึทืืจืืืฉืึทื ืคึผืืึทืืคืึธืจืืข ืืืืืจื ืืืืฃ GitLab.
ืืงืืจ: opennet.ru