2. Linux.do
  3. 针对两个CVE漏洞的讨论(纯水)

针对两个CVE漏洞的讨论(纯水)

SK 2026-10-22 08:58 1

既然是高危漏洞，很多企业为什么不马上着手修

1.最大的原因是大部分的企业代码都是屎山，可以加代码，但一旦修改任何部分可能导致全线崩溃

2.有的管理员在架了服务之后就不管了，现在要修也忘了资料库/伺服器密码，例如面板、wordpress这种架了就不用再连伺服器的

3.更新了PHP,Node.js还需要更新一堆套件，懒的动

4.平时都是vibe coding，遇到高危漏洞不知道从何修起

5.一人企业没有网管，也不关注这类信息

6.网站是托管的，只能等运营商修

7.免费机器太多，压根忘了你有这台机器

还有什么可能的原因，欢迎佬友补充

最新回复 (15)
  • xz-dev 10-22 09:00
    1楼

    很多企业为什么不马上着手修



    你修了你敢担责吗


    另外我的理解，vibe coding 岂不是更好修，许愿就好了

  • 过期绿坝粮(中期延寿型) 10-22 09:04
    2楼

    PHP 影响太多太远了

  • everyback 10-22 09:06
    3楼

    php的很多都是千年没人维护的老站点，一大堆5.x时代的写法，7.x都有可能升不上去。这次问题只能让一堆可有可无续命的老站点选择关闭了事。


    php本身挺好，但名声更加差了

  • SK 楼主 10-22 09:13
    4楼

    就怕修一修AI直接给你rm -rf了

  • SK 楼主 10-22 09:14
    5楼

    的确，甚至一堆人不知道哪些专案是有PHP的

  • bfuan007 10-22 09:15
    6楼

    看了那么久帖子和文章我感觉这个漏洞被过分营销了 利用条件苛刻，看了那么就没见过谁公网上被打了的

  • ABoyCatD 10-22 09:16
    7楼

    企业开发删也只是删你本机的开发环境而已

  • DoubleJ213 10-22 09:17
    8楼

    现在ai谨慎多了，让他删除某个目录，都是能mv xx xx 都 mv了 ^-^

  • phf0313 10-22 09:39
    9楼

    程序都是运行在7.2~8.1之间，刚让AI检测了升级兼容性，最大的问题是有的依赖完全没法升级。

    目前已躺平，看官方或者社区提供补丁吧。

  • 凤翎羽 10-22 09:45
    10楼

    主要的问题是php自己新版本php不向下兼容，要是7.x的能直接升级最新版，程序还不出错，谁会不升级啊

  • 周半仙 10-22 09:46
    11楼

    php的首先我自己服务器上测试了，复现不出来，但是也把php.ini改了。目前没见谁被php这个漏洞打了的

  • 太阳之子 10-22 09:48
    12楼

    php这种放在哪家公司都是老前辈项目

    要么维护的团队、人早就裁完和跑完了。

    要么就是无人问津的放在那里。

  • 旋律 10-22 09:50
    13楼

    唯一一个PHP站点，从昨天开始攻击流量变大了，不过暂时还没复现，PHP版本8.2.6

  • Clay 10-22 09:52
    14楼

    5 到 7, 7 到 8. 有些是破坏性更新, 语法不兼容的, 很难去改

  • johnguoy 10-22 09:52
    15楼

    要登录才能上传文件的PHP系统没有影响

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐