- 尤所不为4天前17617
namesilo因为PHP特大漏洞,已暂时关闭服务,等待PHP更新后重新上线。
主楼 - 这瓜保熟吗4天前13398
- 尤所不为4天前17617
- 这瓜保熟吗4天前13398
- iclover4天前18075
- 这瓜保熟吗4天前13398
- weefire4天前20926
这个会包括WP吗?
- 尤所不为4天前17617
WordPress就是用的PHP啊
- Na4天前5085
果然,PHP 是世界上最好的语言 ^-^
- node100864天前5746
我要买域名
- weefire4天前20926
--check:只读看现状(刚跑:PHP 8.3.35、upload_progress=Off、站点 200)
--apply:备份 → docker compose pull → ⭐安全闸门:docker run --rm --entrypoint php wordpress:7.1.2 -v,不是 8.3.36 就中止,容器一步不动 → compose up -d → 六项验收(php -v / 无 ini 告警 / 缓解仍生效 / 上传限额未丢 / 站点 200 / 无 fatal)
部署形态也确认了:compose 在 /opt/1panel/apps/wordpress/wordpress/,data 和 conf/uploads.ini 都是 bind 挂载 ⇒ 重建容器不丢数据;而且因为我把缓解块写进了 uploads.ini,重建后保护还是继续生效。
现在的风险等级
已从"可直接被利用"降到"显著降低但不为零"(缓解生效中)。收尾判据只有一个:php -v 出现 8.3.36。
