PHP漏洞抢修凸显开源维护人手短缺
研究人员借助OpenAI模型发现网站编程语言PHP的两处重大漏洞后，信息提前泄露，迫使维护团队把补丁发布从10月22日提前至21日。PHP被约七成网站使用，漏洞可能让攻击者远程控制服务器。
研究人员借助OpenAI模型发现网站编程语言PHP的两处重大漏洞后，信息提前泄露，迫使维护团队把补丁发布从10月22日提前至21日。PHP被约七成网站使用，漏洞可能让攻击者远程控制服务器。《大西洋月刊》22日晚访谈住在捷克的志愿维护者翁德热伊·苏里（Ondřej Surý），揭示大量网站快速更新依赖少数维护人员。苏里有全职工作，业余把PHP项目修好的源代码制作成可直接安装、批量部署的更新包，主要报酬来自捐款。他称24小时收到约相当于过去一年金额的捐助，并正与一家软件公司讨论接手机制。补丁已发布，但部分网站仍未更新；苏里说旧版PHP也有修补办法。他认为，人工智能加快攻防两端寻找漏洞的速度，受益企业需要为长期维护投入更多资源。