خط مشی تحریریه سختگیرانه ای که بر دقت، ارتباط و بی طرفی تمرکز دارد
ایجاد شده توسط کارشناسان صنعت و به دقت بررسی شده است
بالاترین استانداردها در گزارش و انتشار
اخبار ما چگونه ساخته می شود
Morbi pretium leo et nisl aliquam mollis. Quisque arcu lorem, ultricies quis pellentesque nec, ullamcorper eu odio.
TL;DR: PHP در 21 اکتبر اصلاحاتی را برای دو نقص مهم منتشر کرد و خواستار به روز رسانی فوری شد. کسب‌وکارهای رمزنگاری که از زیرساخت وب مبتنی بر PHP استفاده می‌کنند باید آن لایه از سیستم‌های خود را بررسی کنند. این مشاوره نقض بیت کوین یا خود سرور BTCPay را اعلام نمی کند.
کار امنیتی برای یک تجارت کریپتو به کیف پول آن ختم نمی شود. یک به روز رسانی حیاتی PHP، نرم افزار وب سرور معمولی را در دستور کار عملیاتی قرار داده است.
مشاوره 21 اکتبر پروژه PHP دو آسیب پذیری را شناسایی می کند که می توانند اجرای کد از راه دور غیرقابل احراز هویت را مجاز کنند. نسخه‌های بالادستی ثابت عبارتند از PHP 8.5.12، 8.4.27، 8.3.36 و 8.2.35. این پروژه شدیداً کاربران آسیب دیده را تشویق می کند که فوراً به روز شوند.
می‌گوید نصب‌هایی که درخواست‌های وب را ارائه می‌کنند در معرض خطر هستند و پیکربندی mod_php Apache را به‌خصوص در معرض خطر قرار می‌دهد. فروشندگان توزیع ممکن است بسته‌های وصله‌شده را ارائه دهند، بنابراین اصلاح قابل اجرا بستگی به نحوه تهیه و نگهداری نرم‌افزار دارد.
یک پشته پرداخت بیش از پردازشگر پرداخت خود دارد
اتصال به تجارت کریپتو عملی است. اسناد رسمی سرور BTCPay توضیح می دهد که چگونه بازرگانان می توانند سیستم پرداخت آن را به WooCommerce متصل کنند، از جمله ترتیبات مربوط به یک فروشگاه موجود یا یک محیط فروشگاه مستقر شده.
تاجری که از این ترکیب استفاده می کند چندین جزء برای نگهداری دارد. وب‌سایت پرداخت، افزونه‌های آن، محیط میزبانی و سرویس پرداخت دارای مسئولیت‌های متمایزی هستند. به روز رسانی یک جزء ثابت نمی کند که هر قسمت دیگر پشته وصله شده است.
مشاوره PHP در مورد زمان اجرا رسیدگی به درخواست‌های وب است. این مدرکی نیست که پروتکل بیت کوین به خطر افتاده است و به خودی خود نقصی در نرم افزار اصلی سرور BTCPay را شناسایی نمی کند.
دلیلی برای مدیران و ارائه دهندگان هاست فراهم می کند تا بررسی کنند که آیا هر ویترین یا سرویس متصل از نصب PHP آسیب دیده استفاده می کند یا خیر. تأیید مربوطه این است که محیط در حال اجرا حاوی اصلاح است، نه اینکه صرفاً یک افزونه برنامه به روز شده باشد.
The Maintainer’s Remediation را دنبال کنید
راهنمایی تیم PHP نقطه شروع معتبر برای اصلاح و جزئیات مربوط به نسخه است. نصب‌های پشتیبانی‌نشده نیاز به توجه ویژه به پشتیبانی فروشنده یا انتقال به نسخه‌ای حفظ‌شده دارند.
هیچ ادعایی در مورد وجوه دزدیده شده مشتری یا سازش یک شرکت رمزنگاری خاص توسط مشاوره ایجاد نشده است. خبر فوری انتشار اصلاحات حیاتی برای زیرساخت هایی است که می توانند زیر یک تجربه پرداخت کریپتو قرار بگیرند.
این مقاله توسط News Desk نوشته شده و توسط Samuel Rae ویرایش شده است.
