首页 > 业界 > 关键词  > PHP最新资讯  > 正文

PHP的Git服务器被黑客攻击 源码库被添加后门

2021-03-29 21:40 · 稿源: cnbeta.com

在最新的软件供应链攻击中,PHP官方Git仓库被黑客攻击,代码库被篡改。昨天,PHP 团队在 git.php.net 服务器上维护的 php-src Git 仓库中被推送了两个恶意提交。攻击者在上游提交了一个神秘的改动,称其正在"修复排版",假装这是一个小的排版更正,并且伪造签名,让人以为这些提交是由已知的PHP开发者和维护者Rasmus Lerdorf和Nikita Popov完成的。

实际上,攻击者的恶意提交是植入了远程代码执行后门。考虑到PHP仍然是服务器端编程语言,为互联网上超过79%的网站提供支持,这一事件令人震惊。新增的第370行调用zend_eval_string函数的地方,这段代码实际上是为运行这个被劫持的PHP版本的网站埋下了一个后门,以获取轻松的远程代码执行(RCE)。

"如果字符串以'zerodium'开头,这一行就会从useragent HTTP头内执行PHP代码。"PHP开发者Jake Birchall向最先指出这一异常的Michael Voříšek回应道。

php-rce.webp

在电子邮件采访中,PHP维护者Nikita Popov告诉我们。

"第一次提交是在几个小时后被发现的,作为常规提交后代码审查的一部分。Popov表示,"这些改动是相当明显的恶意的,并且马上就被还原了"。

这并不奇怪,因为像Git这样的源码版本控制系统,可以将一个提交的内容签名为来自本地的其他人,然后将伪造的提交上传到远程的Git服务器上,这样就会给人一种印象,好像它确实是由被已知的开发者签名的。

虽然对事件的完整调查还在进行中,但根据PHP维护者的说法,这次恶意活动源于被入侵的git.php.net服务器,而不是个人的Git账户被入侵。作为此次事件后的预防措施,PHP维护人员决定将PHP官方源码库迁移至GitHub。

"虽然调查仍在进行中,但我们决定维护自己的git基础设施是一个不必要的安全风险,我们将停止使用git.php.net服务器。"

php-announcement.webp

"取而代之的是,GitHub上的仓库,以前只是镜像,现在将成为规范的来源。"Popov宣布。随着这一改变的进行,从现在开始,任何代码修改都要直接推送到GitHub上,而不是git.php.net服务器上。

那些有兴趣为PHP项目做出贡献的人现在需要在GitHub上被添加为PHP组织的一部分。相关说明在同一个安全公告中提供。

要成为该组织的成员,你需要在你的GitHub账户上启用双因素认证(2FA)。"我们正在审查仓库中除了两个引用的提交之外的任何损坏,在此期间,它可能被克隆/分叉,但这些更改并没有进入任何标签或发布工件中。"

"这些改动是在PHP8.1的开发分支上,该分支将在年底发布。"PHP团队已经证实,他们计划在接下来的日子里最终退役他们的git服务器,并永久转移到GitHub。

举报

  • 相关推荐
  • 大家在看
  • 【腾讯云】618年中专享优惠抢先看,价值1206元礼券一键领取

    腾讯云618采购采购季,云服务器多种机型限时抢购,产品首购低至1折,续费最高享3.6折优惠。,专业技术7*24小时在线服务,腾讯云为企业和个人提供快捷,安全,稳定的云服务!

    广告
  • Google Stadia疑似添加对NVIDIA GPU服务器的支持

    Google Stadia 和 Immersive Stream for Games 所配的图形服务器即将升级支持 NVIDIA GPU。自 2019 年推出以来,Google Stadia 及其底层的沉浸式游戏流服务一直由 AMD 定制的 GPU 提供支持。研究人员普遍认为 Stadia 的服务器运行在 AMD 的 Radeon Pro V340 硬件或与之非常接近的硬件上。根据爆料信息,Google 似乎计划让 Stadia 和 Immersive Stream 支持额外的图形硬件。这些信息来自 Stadia 的 Linux 内核修改版本。在上个月的代码更改中,Google已经为他们的自动化构建器(“Kokoro”)添加了一种方法来包含 NVIDIA GPU 的必要驱动程?

  • 小米服务器崩了:米家APP崩溃 设备无法连接

    今晚20:00左右,不少用户反映小米米家APP无法连接网络,起初用户误以为是自家的网络问题,但随后大批用户反映和投诉后,基本确定是小米米家的服务器崩溃。截至发稿时该情况仍然存在,小米方面对此事尚未作出回应。

  • 《糖豆人》免费后服务器被挤爆!Epic官方道歉:已修复

    《糖豆人:终极淘汰赛》正式转为全平台免费,同时还首次登陆了Switch、Xbox、Epic等游戏商城,全体用户都能免费下载游玩...因为在开放下载之后,很多网友第一时间上线游玩,但是却完全无法匹配,甚至还有大批网友直接无法登陆,原因是官方的服务器已经被挤爆了...刚刚,Epic官方发文道歉,称经过一晚上的修复,服务器终于好转了许多,不过还没彻底解决,会有一些零星问题...官方称,后续还有遇到账号或者登陆相关的问题,可以将情况反馈到糖豆人客服(点击反馈)......

  • 亿万克服务器 为AI创新提供动力

    亿万克亚当异构服务器系列具备高性能、低功耗、强劲AI算力的特点,能够灵活应对边缘差异化场景,为AI创新提供可靠的算力支持...对于各类AI应用场景,亿万克服务器提供的灵活、强大、可靠的算力供给,能够为技术创新和业务处理带来重要助力...亿万克将携手AI领域领先企业将更加强大的AI算力注入AI产业化和产业AI化进程,共同为AI创新发展提供强大动力......

  • 理想L9预定太火爆!服务器直接挤爆了

    6月21日,理想汽车举办2022夏季发布会,理想第二款重磅新车理想L9”正式发布,新车的售价为45.98万元,已经开启预定。7月16日之前为预订阶段,5000元订金可退;7月16-31日确认定购的用户可以享受优先交付和预订权益,7月31日-8月31日确认定购的用户可享受预订权益,新车8月开始交付。出乎意料的是,新车预定过于火爆,服务器也扛不住了。理想汽车官方表示:由于理想L9预订火爆,目前服务器正在紧急修复中,给大家带来不便,我们深表歉意,服务器修复之后,我们会第一时间告知。据了解,作为理想汽车推出的第二款量产车,定位豪华全尺寸SUV

  • 《永劫无间》服务器挂了上热搜 官方紧急回应

    6月6日下午,微博话题#永劫无间服务器#突然登上热搜...从网友晒图来看,《永劫无间》游戏提示:失去服务器连接!重新尝试连接请点击确定回到登录界面请点击取消!”...为了维护服务器的稳定和对部分性能进行优化,《永劫无间》服务器正进行临时停服维护,预期维护结束时间17:00...《永劫无间》是2021年网易游戏发行的多人动作竞技游戏,全球发行90天销量便突破600万份,创下国产买断制销量新纪录...

  • Meta推出透明内存分流技术 服务器内存可节省20%-32%

    Meta 工程团队今天发布博文,展示了名为透明内存分流(Transparent Memory Offloading,简称 TMO)的 Linux 内核技术,目前已经在 Facebook/Meta 服务器中投入使用...透明内存分流 (TMO) 是 Meta 针对异构数据中心环境的解决方案,它引入了一种新的 Linux 内核机制,可以实时测量由于 CPU、内存和 I/O 资源短缺而导致的工作丢失...

  • 2022金融分析师日:AMD更新四、五代EPYC服务器CPU路线图

    在 2022 金融分析师日活动期间,AMD 分享了至 2024 年的服务器 CPU 新路线图...从 2019 年 8 月的二代 EPYC Rome、到 Milan / Milan-X 在内的 EPYC 7003 处理器,AMD 或于 2022 年 4 季度推出下一代 EPYC 7004 产品线...其中采用了台积电 5nm 制程的 Genoa 拥有多达 96 个 Zen 4 内核,预计今年 4 季度发布...至于五代 EPYC Turing 产品线,其有望于 2024 年底前的某个时间推向市场......

  • 买1续3!腾讯云2核4G服务器每月10元

    腾讯云618采购季活动还在持续中,除了新人首购0.1折起,企业用户专享4188元代金券等活动外,腾讯云还上线了买赠福利专区...在买赠福利专区,轻量2核2G4M服务器一年只要52元,每月约4.33元;轻量2核2G5M服务器一年只要98元,每月约8.17元;轻量2核4G6M服务器,一年只要128元,每月约10.67元...轻量4核8G服务器一年只要388元,每月约32.33元;轻量8核16G服务器一年980元,每月约81.67元......

  • 夏日炎炎蓝海大脑液冷服务器助力数据中心节能减排

    蓝海大脑液冷服务器 HD210H 系列配套基础设施解决方案,是专为液冷服务器配套使用的、业界领先的基础设施解决方案,其解决方案包含机柜排全封闭和机柜排网孔门方案,机柜排全封闭方案用于新建数据中心,网孔门机柜适用于在原有机房内扩容使用...蓝海大脑液冷服务器 HD210H 系列系统突破传统风冷散热模式,采用风冷和液冷混合散热模式——服务器内主要热源 CPU 利用液冷冷板进行冷却,其余热源仍采用风冷方式进行冷却......

  • 尼康Z 30可以自动对焦吗?

    可以Z30采用的是复合式的相位侦测自动对焦,并且具备脸部、眼镜及动物的AI 侦测。支持人物眼睛侦测自动对焦AF和动物侦测自动对焦AF,可分别检测被摄主体的眼睛,在视频和照片拍摄中都能可靠地捕捉到运动主体的眼睛。Z30在采用AF-F全时AF对焦模式时,可在拍摄对象移动或构图发生变化时持续对焦,即使初次使用微单数码相机的朋友也能捕捉到拍摄对象生动的表情。可翻转液晶显示屏则不仅可以在自拍时查看自己的状态,还能够自由地拍摄高角度、仰视以及行走中的双脚等低角度照片。

  • 一加 10T有红外功能吗?

    没有一加 10T没有红外功能,因此无法使用红外来遥控空调等家用设备。但现在很多家电设备已经支持APP控制开关、温度和风量等,因此可以使用APP或者家用网关来控制。目前红外功能已经逐渐被网关和NFC等其他方式替代,因此需求该功能的用户也越来越少。

  • 一加 10T是屏下指纹解锁吗?

    是一加 10T采用的是屏下指纹解锁方式,也是目前安卓手机比较流行的解锁方式。屏下指纹解锁方式在现在经常戴口罩的情况下会比较好用,几乎可以无缝的就解锁手机,无需用面容方式解锁。屏下指纹解锁主要有光学指纹解锁和超声波指纹解锁两种方式,后一种的安全性更好,也是安卓旗舰手机中常用的解锁方式。

  • PSVR2代和1代有哪些区别?

    有以下区别。两者的参数规格对比。PSVR 2PSVR解析度单眼 2000 × 2040 (4.1MP),OLED,HDR单眼 960 × 1080 (1.0MP),RGB OLED刷新率90 赫兹、 120 赫兹90 赫兹、 120 赫兹镜头菲涅耳单元素非菲涅耳视野(声称)110°(假定对角线)100°(假定对角线)光学调整IPD,眼部缓解眼部缓解连接器USB-C(无接线盒)USB、HDMI(接线盒)电缆长度未知4.4m追踪由内而外(无外部信标)由外而内(外置摄像头)摄像头4x IR(外部),2x IR(内部)没有任何输入PSVR 2 Sense 控制器(可充电),眼部追踪DualShock 4(可充电)、PS Move(可充电)、PS Aim(可充电)、语音声音3.5mm 辅助输出3.5mm 辅助输出麦克风是的是的触觉控制器、耳机控制器重量<600 克600 克发布日期预计 2022 年底或 2023 年初2016 年控制台兼容性PS5(预计不会向后兼容)PS4、PS4 专业版、PS5一方面,PSVR 2的像素数大约是 PSVR 的四倍。在所有条件相同的情况下,这意味着头显内的图像看起来会清晰四倍,这是一个实质性的改进。

  • 尼康Z 30详细参数是什么?

    尼康Z30参数配置具体如下:尼康Z30是尼康今年新发布的一款微单相机,定位为入门级别,尼康Z30采用2088万像素传感器,搭配EXPEED图像处理器,配备3英寸104万点TFT可翻转触控屏,每秒11张连拍速度(AF/AE约每秒5张),低速连拍:约1-4幅/秒,高速连拍:约5幅/秒,高速连拍(扩展):约11幅/秒;ISO100-51200,快门速度1/4000-30s(以1/3EV 为步长进行微调)、B门、遥控B门,单点AF时29个自动对焦点,自动区域AF时81个自动对焦点,支持眼部侦测AF(竖屏也支持),对焦点覆盖90%范围,支持每秒30帧4K视频拍摄,每秒120帧的1080p视频拍摄,EN-EL25电池,配备了HDMI、 麦克风接口,10万次快门,尺寸128x73.5x59.5mm,单机身重量约405g。存储卡插槽1张SD卡,闪光同步速度X=1/200秒或更慢时,与快门保持同步;支持自动FP高速同步;快门释放模式S(单张拍摄),CL(低速连拍),CH(高速连拍),高速连拍(扩展),自拍;ISO感光度;ISO100-51200(以1/3EV为增量);还可在ISO51200的基础上约增加1EV (相当于ISO102400)或约增加2EV (相当于ISO204800);自动ISO 感光度控制可用。

  • PSVR2支持PS4使用吗?

    不支持可能性大。当 PSVR2在官方 PlayStation.Blog 上发布时,它被介绍为“for PS5”,所以,不幸的是在PS4上使用 PSVR2似乎是不可能的。目前官网上的介绍也是介绍PS5对PSVR2的支持以及提升,所以就目前的信息来看的话是不支持的。但是也有可能是索尼官方没有注意到PSVR初代的使用者,在做宣传的时候没有宣传到位,不过这个可能性比较低,所以不支持PS4使用的可能性比较大。

  • 一加 10T充电速度是多少瓦?

    150瓦一加 10T支持150瓦的有线快充,电池容量预计是4800mAh,续航时间基本可以满足一天的需求,也是安卓旗舰机水平以上的配置。目前安卓旗舰手机的充电速度基本在60瓦-120瓦左右,部分型号甚至提供了200瓦的有线快充,因此一加10T的150瓦已经是目前比较快的充电速度。

  • 佳能 EOS 5D Mark IV有没有NFC功能?

    有佳能 EOS5D Mark IV有NFC功能。将支持NFC(近场通讯)的智能手机或平板电脑等设备上的N标记与相机的N标记相互贴近,就能自动连接Wi-Fi。图像回放期间通过NFC连接Wi-Fi,可以方便地向智能手机或平板电脑等设备进行传输。NFC功能用于便捷地建立Wi-Fi连接,仅限安卓系统。

  • 一加 10T是曲面屏吗?

    不是一加 10T将使用的是一块直屏屏幕,居中打孔设计,前置单摄像头,像素为1200万。这块屏幕是FHD+分辨率,支持120Hz刷新率,360Hz触摸采样率、,屏幕的供应商大概率也是三星,三星E5 材质。该屏幕还支持LTPO2. 0 技术,HDR10+、RGB、Display P3 色域。

  • PSVR2参数规格怎么样?

    详细参数如下。显示方式:OLED单眼分辨率:2000 x 2040面板刷新率:90赫兹、120赫兹镜头分离:可调节的视野:大约110度传感器:运动传感器:六轴运动传感系统(三轴陀螺仪、三轴加速度计) 附着传感器:IR接近传感器摄像头:4 个用于耳机和控制器跟踪的嵌入式摄像头 红外摄像机,用于眼部追踪反馈:耳机振动与PS5的连接:USB Type-C音频:输入:内置麦克风 输出:立体声耳机插孔 按键:[右]PS按钮、选项按钮、动作按钮(圆圈/十字)、R1按钮、R2按钮、右摇杆/R3按钮[左]PS按钮、创建按钮、动作按钮(三角形/正方形)、L1按钮、L2按钮、左摇杆/L3按钮传感/跟踪:运动传感器:六轴运动传感系统(三轴陀螺仪+三轴加速度计)电容传感器:手指触摸检测仪LED:位置跟踪反馈:自适应扳机(R2/L2)触觉反馈(每个单元单独作用)接口:USB Type-CR Port连接:BluetoothR Ver5.1电池类型:内置锂离子充电电池

  • 一加 10T屏幕怎么样?

    6.7英寸FHD+分辨率AMOLED显示屏,支持120Hz刷新率一加10T的屏幕参数预计是6.7英寸,分辨率为FHD+AMOLED显示屏,支持LTPO2.0技术,具有120Hz刷新率、360Hz触摸采样率、HDR10+、RGB、Display P3色域,同时它有前置1600万像素自拍镜头,这样的参数在安卓旗舰手机中算是基本配置,另外它还搭配了150W快充+4800mAh

  • PSVR2什么时候上市?

    爆料在2023年第一季度上市。爆料者PSVR without Parole爆料在2023年第一季度上市,彭博社先前与业内人士的一份报告预测在2022年12月发布假期旺季,目前索尼PSVR2的官方网站已经上线,您可以注册获取关键信息,包括预购何时上线的提醒。索尼指出,与上一代相比,这款新VR的重量略有减轻,同时确认了可调节镜头的功能和有趣的新通风口设计,以及防止镜头冒泡的机制,此外还有眼球追踪和新的感官功能,通过新的控制器结合3D 音频和触觉反馈,以增加沉浸感。

  • 尼康Z 30机身尺寸多少?

    128x73.5x59.5mm。尼康Z30的机身尺寸为:128x73.5x59.5mm,机身重量:405g(含电池、存储卡)图像尺寸(像素)[DX (24x16)] 影像区域(大)5568x3712(约2,070万)(中)4176x2784( 约1,160万)(小)2784x1856( 约520万)[1:1(16x16)] 影像区域(大)3712x3712( 约1,380万)(中)2784x2784(约780万 )(小)1856x1856(约340万)[16:9(24x14)] 影像区域(大)5568x3128(约1,740万)(中)4176x2344(约980万)(小)2784x1560(约430万)视频录制过程中以画面尺寸3840x2160所拍的照片:3840x2160视频录制过程中以画面尺寸1920x1080所拍的照片:1920x1080

  • 一加 10T处理器是什么型号?

    骁龙8Gen 1 Plus骁龙8Gen 1 Plus使用台积电4nm工艺,1+3+4三丛集架构,CPU部分由超大核Cortex X2、大核Cortex A710 和小核Cortex A510 组成,其中CPU最高主频提升至3.2GHz。对比相比骁龙8,骁龙8 Plus在CPU部分的综合性能提升了大约10%,CPU和GPU功耗均是降低30%。该处理器在GeekBench5跑分:单核成绩为 1311 分,多核成绩为 4070 分

  • 一加 10T参数配置怎么样?

    骁龙8Gen1Plus处理器,支持150W一加10T目前曝光的主要参数是处理器是高通骁龙8Gen1Plus、150W充电,4800mAh电池,屏幕为6.7英寸,FHD+分辨率,支持120Hz刷新率,采用了居中单挖孔屏,后置三摄5000万像素有ois+16MP+2MP,前置3200万像素,哈苏相机标识

  • 小米手环7 Pro发布会直播在哪看?

    官网即可预约观看。可以打开小米官网:https://www.mi.com/。 在首页就可以看到小米12S系列新品发布会的宣传,点击立即预约就可以了。小米手环7 Pro会在本次小米12S系列新品发布会上亮相。一般来说,在微博、B站、小米官网、斗鱼、虎牙等一系列主流的直播平台上都会有发布会的直播可以观看。

  • 尼康Z 30有效像素是多少?

    约2088万尼康Z30有效像素约为2088万,和尼康Z fc相同。虽然和全画幅机型在画质表现上有差距,但从使用相同图像传感器的Z fc的表现来看,在多种场景下,尼康Z30无论是室内、室外还是夜间,都能拍摄高品质的照片与视频。Z30画质还是值得期待的。

  • 小米手环7 Pro什么时候发布?

    2022年7月4日。6月30日,小米智能生态官方宣布小米手环7 Pro将会在7月4日晚上7点在小米12S系列新品发布会中正式亮相,小米手环7 Pro采用方形大屏,据悉比小米手环7有着更大的屏幕以及电池续航,支持 24 小时连续血氧监测,房颤监测;睡眠监测,压力监测,女生生理周期记录及预测等。

  • 尼康Z 30有几个存储卡槽?

    1个尼康Z30 接口为单 SD 卡槽,(兼容 UHS-I)、C 型 USB 接口、D 型 HDMI 接口。尼康 Z30 空机身重约 350g,带电池和存储卡重约 405g(不带机身盖)。拥有约 3 英寸 104 万画点可翻转 TFT LCD 触摸屏。

  • 苹果iPhone14 Plus是iOS几?

    iOS16iPhone14 Plus出厂预装了iOS16系统,该系统也会在2022年9月的秋季发布会之后开始推送给其他符合条件的iPhone手机。iOS16主要更新内容包括全新自定义锁屏、专注模式增强、新通知和实时活动功能、苹果短信增强、实况文本功能增强、输入法增强、iPhone 支持健身环、共享照片功能增强、Safari 浏览器密钥、CarPlay 车载加强等功能的新增或变化。

今日大家都在搜的词: