PHP հավելվածներ կառավարող ադմինիստրատորները հայտնվել են բարդ իրավիճակում՝ սպասելով արտակարգ անվտանգության թարմացմանը։ The Hacker News պարբերականի փոխանցմամբ՝ PHP նախագիծը նախատեսում է հոկտեմբերի 21-ին՝ UTC ժամանակով 14:00-ին, թողարկել կարևորագույն ուղղում՝ վերացնելու համար PHP2Shell անունով հայտնի երկու հեռավոր կոդի կատարման (RCE) խոցելիությունները։ Երկու խոցելիություններն էլ ստացել են 10-ից 9.2 վտանգավորության գնահատական, ինչը մեծ մտահոգություն է առաջացրել վեբ ենթակառուցվածքների մատակարարների շրջանում։ Մինչև պաշտոնական թողարկումը, անվտանգության հետազոտողները հրատապ նախազգուշացումներ են տարածել առ այն, որ լայնորեն տարածված կարգավորումների փոփոխությունները չեն կարող երաշխավորել լիարժեք պաշտպանություն։
Կարգավորումների շրջանցման սահմանափակումները
Անվտանգության բլոգներում և սոցիալական ցանցերում շրջանառվող սկզբնական խորհուրդը հանգում էր մեկ կարգավորման փոփոխության՝ անջատել սեանսների վերբեռնման առաջընթացը session.upload_progress.enabled=0 պարամետրի միջոցով։ Տոկիոյում գործող GMO Flatt Security ընկերությունը հոկտեմբերի 21-ի սկզբին առաջարկել էր այս միջոցը՝ նշելով, որ այն կարող է որոշակի հավանականությամբ օգնել։ Սակայն ավելի ուշ ընկերությունը հրաժարվել է այդ գնահատականից՝ զգուշացնելով, որ միայն այս կարգավորումը լիարժեք լուծում չէ։
PHP-ի հիմնական մշակողները նույնպես հաստատել են այս մտահոգությունները։ PHP Foundation-ի կողմից ֆինանսավորվող PHP մշակող Ջինա Պիտեր Բանյարդը նշել է, որ միակ իրական պաշտպանությունը ծրագրային ապահովման թարմացումն է։ Անկախ աուդիտները նույնպես կասկածի տակ են դնում այն հարցը, թե արդյոք թիրախավորված խոցելիությունն իրականում գտնվում է վերբեռնման առաջընթացի գործառույթում, ինչը ստիպում է ադմինիստրատորներին ավելի զգույշ լինել։
Ցանցային մեկուսացման և տեղակայման իրողությունները
Քանի որ վերջնական թարմացումները դեռ սպասվում են, անվտանգության մասնագետները հորդորում են կիրառել ռիսկերի նվազեցման այլընտրանքային ուղիներ։ Այն կազմակերպությունները, որոնք չեն կարող անհապաղ թարմացումներ կատարել, պետք է մեկուսացնեն հանրային ցանցերին միացված հավելվածները։ Բացի այդ, մասնագետները խորհուրդ են տալիս սահմանափակել սերվերի արտոնությունները և ապահովել մատչելիության խիստ վերահսկողություն։