Bugünün metni
Dün gece PHP'den acil bir uyarı geldi. İki kritik açık bugün yamalanıyor. PHP ekibi iki açığı da on üzerinden dokuz virgül iki puanladı. Yama bugün Türkiye saatiyle akşam beşte çıkıyor. Detaylar dün internete sızdı. Sansec'e göre yamadan sonraki on beş dakikada toplu saldırı başlayabilir. Sansec'e göre PHP beş dört ve sonrası etkileniyor. Sekiz bir ve öncesi resmi yama almayacak. Kendi sunucuma baktım. Siteler PHP sekiz dört ve sekiz beşte çalışıyor. Asıl şaşırtan şu oldu: sekiz dörtte zaten üç güvenlik yamasını kaçırmışım. Önce eldeki yamaları kurdum. Sonra PHP'nin yükleme takibini geçici olarak kapattım. Cloudflare kullanıyorsan bir kural da ekle. Bu alan geçen istekleri engellesin. Ama bu tek başına yetmez. Cloudflare gövdenin sadece başına bakıyor. Sunucuna IP adresiyle doğrudan girilebiliyorsa saldırgan Cloudflare'i hiç görmez. Kesin çözüm tek: bugün çıkan sürümü kurmak. Ben akşam beşte tekrar güncelleyeceğim. Hosting kullanıyorsan firmana bugün yaz. Bu videoyu sitesi olan birine gönder.
