
21 октября специалисты сообщили об опасных уязвимостях в PHP — одном из самых распространённых языков программирования для сайтов. Некоторые из этих ошибок позволяют злоумышленнику без логина и пароля выполнить код на сервере и попытаться получить над ним контроль. В таком случае под угрозой могут оказаться и другие системы организации. Опасность уязвимостей оценили в 9,2 балла из 10; сообщалось, что в России они могут затрагивать около полумиллиона ресурсов и уже использовались в атаках.
PHP применяется на 90,9% сайтов с русскоязычным контентом, для которых известен серверный язык программирования. При этом сам факт использования PHP не означает, что сайт уязвим: многое зависит от версии языка, конфигурации, подключённых компонентов и установки обновлений безопасности.
Сайт porucheno.ru создан в 2007 году. Он был построен на самописном движке, использовавшееся на тот момент ПО требовало обновления.
Чтобы исключить все риски и привести платформу к современному состоянию, потребовалось обновить программное обеспечение и отладить несовместимый код.
Наши разработчики справились с задачей за один день: перевели сайт на Ubuntu 26.04 LTS и PHP 8.5.12, отладили код и протестировали работу сайта на рабочем домене.
Porucheno.ru стал быстрее и безопаснее.
Мы по-прежнему готовы выполнять ваши поручения в любом уголке мира — в любое время дня и ночи.