AI-val feltárt PHP-hiba: előtérben a javítások összehangolása

Október 21-i beszámolójában az OpenAI azt írja: a Calif GPT-5.6 Sol segítségével talált PHP-hibát. A javításokat és a kiadást a PHP karbantartói vezették. A javasolt keretben ők döntenek az előzetes értesítés címzettjeiről: a kutatók segítenek tesztelni a javításokat, a szolgáltatók védelmet készítenek elő, az elérhető javítást nyilvános útmutatás kíséri. A telepítés támogatása ezután is folytatódik; ez javaslat, nem általánosan kötelező eljárás.

A webhelyek üzemeltetőinek a PHP közleménye nevezi meg az azonnali teendőt: telepítsék a PHP 8.5.12, 8.4.27, 8.3.36 vagy 8.2.35 verzióját. Ezek két kritikus hibát javítanak, amelyek hitelesítés nélkül lehetővé teszik támadói kód távoli futtatását. A figyelmeztetés minden webes kéréseket kiszolgáló PHP-telepítésre vonatkozik. A karbantartók azonnali frissítést sürgetnek; a javított csomagokat a terjesztőknél is érdemes ellenőrizni, mert a disztribúciók előre megkapták a javításokat. Az átmeneti intézkedések egyes támadási utak kockázatát csökkentik, de nem teszik biztonságossá a telepítést. Teljes megoldást a frissítés jelent.

Az OpenAI verzióellenőrzője a hozzáférhető verzióadatok értelmezését segíti: külön készség tartozik a szerverhozzáféréshez és a csak URL-lel végzett ellenőrzéshez. HTTP-fejléceket vagy a helyi PHP verzióját olvassa, átirányítások követése és az oldal törzsének vizsgálata nélkül. A rejtett fejlécek UNKNOWN eredményt adnak, ami nem jelent javítottságot. Az OK eredmény csak a jelentett stabil verziót hasonlítja egy beépített határértékhez, feltételezve, hogy a későbbi javítókiadások tartalmazzák a javítást. Magát a javítást nem ellenőrzi függetlenül. A disztribúciók visszaportolt javításai megtarthatják a régebbi verziószámot, ezért a dokumentáció a hivatalos PHP-kiadási információ ellenőrzését kéri.