Сайты по всему миру отключают из-за критической уязвимости.
У индийского удостоверяющего центра eMudhra нашли дыры в безопасности, позволяющие подделывать сайты, а в языке программирования PHP нашли две уязвимости с оценкой 9,2 из 10.
На этом фоне ряд государств и крупных компаний начали отключать онлайн-сервисы и сайты, чтобы избежать хакерских атак
Подпишись на Ленту.ру
У индийского удостоверяющего центра eMudhra нашли дыры в безопасности, позволяющие подделывать сайты, а в языке программирования PHP нашли две уязвимости с оценкой 9,2 из 10.
На этом фоне ряд государств и крупных компаний начали отключать онлайн-сервисы и сайты, чтобы избежать хакерских атак
Подпишись на Ленту.ру

Костя Глебов
Константин Мутугуллин
Озерские Реалии
Руслан Джумагильдиев
Сергей Алексеевич
Владимир Чижов
2⃣ Если у вас до сих пор крутится легаси... PHP 8.1, 7.4 или 5.6 - патчей не будет.
3⃣ Разрабы пыха выкатили временные воркэраунды для тех, кто не может обновиться прямо сейчас:
🟢Выключить session.upload_progress.enabled=0 в php.ini и рестартнуть пулы FPM.
🟢Уронить post_max_size до минимума.
🟢Поставить memory_limit=-1. Чтобы хакер не вызвал переполнение памяти предлагают вообще снять лимиты памяти в PHP