Son dos vulnerabilidades en PHP (más una filtración de llaves privadas de certificados de un emisor de certificados) (más un ataque de cadena de suministros de npm) (más lo que sea que toque hoy día).
Afectan a cualquier sitio que pueda recibir entrada de datos usando “multipart form” que es básicamente la capacidad de subir formularios POST en parte y delegar subidas de datos. Basta con tener la capacidad para ser vulnerable, no importa si la característica se usa o no. Hay parches pero por la condición esencial de lo que se tiene que parchar, puede ser una importante pérdida de funcionalidad aplicar los parches. Todas las versiones de PHP desde la 5 (ya abandonada) están afectadas. La recomendación oficial de PHP fue dar de baja los sitios hasta poder parchar. Cloudflare y Fortinet ya desplegaron contramedidas
Entre los sitios que bajaron temporalmente sus servicioes estaban Miraheze y, al menos por un corto tiempo, Wikimedia Commons.
Claro que no, pero sí al acero chino falsificado. Según el satanismo neoliberal, es más ““barato”” importar basura que tener una industria nacional que produzca cosas reales.
Ya sabes. A los abogados y sociólogos de la élite no les gusta tratar con la materia, la gente y la realidad misma. Es más sencillo redactar tratados de legalismo mágico.
…la verdad es un tema mucho más profundo, comparable a como si el cemento del rascacielos le hubieran sustituido cartón en la mezcla. Pero sí. Mucho malestar.
que tan terrible es eso del PHP??
spoiler
Sí. (supuestamente)
Son dos vulnerabilidades en PHP (más una filtración de llaves privadas de certificados de un emisor de certificados) (más un ataque de cadena de suministros de npm) (más lo que sea que toque hoy día).
Afectan a cualquier sitio que pueda recibir entrada de datos usando “multipart form” que es básicamente la capacidad de subir formularios POST en parte y delegar subidas de datos. Basta con tener la capacidad para ser vulnerable, no importa si la característica se usa o no. Hay parches pero por la condición esencial de lo que se tiene que parchar, puede ser una importante pérdida de funcionalidad aplicar los parches. Todas las versiones de PHP desde la 5 (ya abandonada) están afectadas. La recomendación oficial de PHP fue dar de baja los sitios hasta poder parchar. Cloudflare y Fortinet ya desplegaron contramedidas
Entre los sitios que bajaron temporalmente sus servicioes estaban Miraheze y, al menos por un corto tiempo, Wikimedia Commons.
Suena como si toda la infraestructura de un rascacielos estuviera sostenida por conos de cartón.
jet fuel no puede derretir conos de cartón…
Claro que no, pero sí al acero chino falsificado. Según el satanismo neoliberal, es más ““barato”” importar basura que tener una industria nacional que produzca cosas reales.
Ya sabes. A los abogados y sociólogos de la élite no les gusta tratar con la materia, la gente y la realidad misma. Es más sencillo redactar tratados de legalismo mágico.
…la verdad es un tema mucho más profundo, comparable a como si el cemento del rascacielos le hubieran sustituido cartón en la mezcla. Pero sí. Mucho malestar.
si al menos pagaran bien