针对两个CVE漏洞的讨论(纯水)

2315

SK3天前
13002
既然是高危漏洞，很多企业为什么不马上着手修
1.最大的原因是大部分的企业代码都是屎山，可以加代码，但一旦修改任何部分可能导致全线崩溃
2.有的管理员在架了服务之后就不管了，现在要修也忘了资料库/伺服器密码，例如面板、wordpress这种架了就不用再连伺服器的
3.更新了PHP,Node.js还需要更新一堆套件，懒的动
4.平时都是vibe coding，遇到高危漏洞不知道从何修起
5.一人企业没有网管，也不关注这类信息
6.网站是托管的，只能等运营商修
7.免费机器太多，压根忘了你有这台机器
还有什么可能的原因，欢迎佬友补充
主楼
xz-dev3天前
12985
很多企业为什么不马上着手修
你修了你敢担责吗
另外我的理解，vibe coding 岂不是更好修，许愿就好了
#1
过期绿坝粮(中期延寿型)3天前
6677
PHP 影响太多太远了
#2
everyback3天前
13001
php的很多都是千年没人维护的老站点，一大堆5.x时代的写法，7.x都有可能升不上去。这次问题只能让一堆可有可无续命的老站点选择关闭了事。
php本身挺好，但名声更加差了
#3
SK3天前
13002
就怕修一修AI直接给你rm -rf了
#4
SK3天前
13002
的确，甚至一堆人不知道哪些专案是有PHP的
#5
bfuan0073天前
15120
看了那么久帖子和文章我感觉这个漏洞被过分营销了利用条件苛刻，看了那么就没见过谁公网上被打了的
#6
ABoyCatD3天前
4994
企业开发删也只是删你本机的开发环境而已
#7
DoubleJ2133天前
15121
现在ai谨慎多了，让他删除某个目录，都是能mv xx xx 都 mv了 ^-^
#8
phf03133天前
15122
程序都是运行在7.2~8.1之间，刚让AI检测了升级兼容性，最大的问题是有的依赖完全没法升级。
目前已躺平，看官方或者社区提供补丁吧。
#9
凤翎羽3天前
15123
主要的问题是php自己新版本php不向下兼容，要是7.x的能直接升级最新版，程序还不出错，谁会不升级啊
#10
周半仙3天前
12670
php的首先我自己服务器上测试了，复现不出来，但是也把php.ini改了。目前没见谁被php这个漏洞打了的
#11
太阳之子3天前
5879
php这种放在哪家公司都是老前辈项目
要么维护的团队、人早就裁完和跑完了。
要么就是无人问津的放在那里。
#12
旋律3天前
7581
唯一一个PHP站点，从昨天开始攻击流量变大了，不过暂时还没复现，PHP版本8.2.6
#13
Clay3天前
15124
5 到 7, 7 到 8. 有些是破坏性更新, 语法不兼容的, 很难去改
#14
johnguoy3天前
15125
要登录才能上传文件的PHP系统没有影响
#15

发表回复

登录后回复