Go achomair: Ní ceart do chonradh le soláthraí TF slándáil a lua ar an gcuma amháin, ach í a rialú go nithiúil: cé a nuashonraíonn cé na comhpháirteanna, laistigh de cén tréimhse agus le cén chruthúnas, conas a thugtar eolas faoi laigí criticiúla, cé a ghlacann páirt i dteagmhas, conas a choinnítear logaí agus a bhainistítear rochtain agus cad a tharlaíonn ag an imeacht. Tugann an leathanach seo leideanna ginearálta agus ní comhairle dlí é; seiceálann dlíodóir conarthaí.
An cheist a chuir PHP2Shell: cé atá freagrach?
Ar an 21.10.2026 ag 16:00 am na Gearmáine d'fhoilsigh tionscadal PHP na paistí. Mhol an BSI (Oifig Chónaidhme na Gearmáine um Shlándáil Faisnéise) nuashonrú láithreach nó, san áit nach raibh sé indéanta, na freastalaithe gréasáin a thógáil den líonra go sealadach. I a lán cuideachtaí níor tháinig an obair ina dhiaidh sin, ach cuardach ar an bhfreagracht. Thagair an ghníomhaireacht don óstálaí, an t-óstálaí don chonradh, agus sa chonradh bhí „cothabháil de réir iarrachta“.
Ní cás aonair iad bearnaí den sórt sin sa chonradh. Rinneadh a lán conarthaí le gníomhaireachtaí agus le soláthraithe nuair a bhí suíomh gréasáin le tógáil, ní nuair a bhí sé le hoibriú go slán thar blianta. Titeann laige chriticiúil in am rite PHP nach mbaineann leis an CMS ná le cód an fheidhmchláir go héasca idir gach cathaoir ansin.
Cad ba cheart do chonradh soláthraí TF a rialú maidir le slándáil
Ainmníonn an forbhreathnú seo a leanas na pointí a chruthaigh a luach sa chleachtas. Ní thagann sé in ionad seiceála dlíthiúla, ach cabhraíonn sé le bearnaí a aithint sa chonradh atá ann cheana.
| Pointe rialaithe | Cad ba cheart a shocrú | Baint le PHP2Shell |
|---|---|---|
| Scóip na seirbhíse | Cé na sraitheanna a bhfuil aire á tabhairt dóibh: córas oibriúcháin, am rite PHP, freastalaí gréasáin, CMS, forlíontáin, cód féin | Bhíodh an t-am rite PHP ar iarraidh ón liosta go minic |
| Tréimhsí nuashonraithe | céimnithe de réir déine, le riail eisceachta d'éigeandálaí | laige chriticiúil le CVSS v4.0 9.2 |
| Atosú agus cruthúnas | Ní mheastar nuashonruithe a bheith déanta ach tar éis gach próiseas a atosú, le fianaise scríofa | ní dhúnann comhaid nua amháin an laige |
| Eolas | fógra gníomhach faoi laigí criticiúla, le measúnú agus plean | b'éigean do go leor custaiméirí fiafraí iad féin |
| Rannpháirtíocht i dteagmhais | tacaíocht le hanailís, cosaint, athchóiriú, teagmhálaithe | cuardach rianta tar éis an phaiste |
| Logaí | cineál, coinneáil, tabhairt amach arna iarraidh | mhol an preas teicniúil logaí a shábháil ón 20.10. |
| Rochtain | cuntais phearsanta, fíordheimhniú dhá fhachtóir, liosta de gach rochtain | cé a bhí ag teacht ar rud ar bith ar chor ar bith? |
| Fochonraitheoirí | cé eile atá páirteach, eolas nuair a athraítear | óstálaí an óstálaí |
| Deireadh saoil bogearraí | leid in am roimh dheireadh na tacaíochta, plean imirce | críochnaíonn PHP 8.2 an 31.12.2026 |
| Imeacht | sonraí, doiciméadú agus rochtain a thabhairt amach, cearta a bhaint | athrú tar éis teagmhais |
Tréimhsí agus cruthúnas: na pointí is tábhachtaí
Is iad tréimhsí croílár an scéil. Ní chabhraíonn foirmliú ar nós „go pras“ sa chás is measa. Comhaontaigh tréimhsí ar leithligh de réir déine agus socraigh cad leis a thomhaistear an déine, mar shampla le rangú an mhonaróra nó an BSI. Do chásanna eisceachtúla ba cheart riail éigeandála a bheith ann: cé atá ar fáil, cé a chinneann an dtógtar córas den líonra go sealadach, agus conas a ghearrtar táille ar an iarracht bhreise.
Tá an cruthúnas chomh tábhachtach céanna. Le PHP2Shell is beag a léirigh an uimhir leagain a taispeánadh go minic, toisc go gcuireann dáiltí agus óstálaithe ceartúcháin i bhfeidhm mar backport. Ainmníonn fianaise iontaofa staid an phacáiste, am na suiteála agus atosú gach próisis PHP. Cé na sonraí a bhfuil tábhacht leo go beacht, déanann Conas fiafraí d'óstálaí faoin stádas paistithe cur síos air. Cuir na sonraí seo san áireamh sa chonradh mar ábhar éigeantach.
Iarr ar an soláthraí maitrís tascanna a thabhairt duit leis an gconradh: líne amháin do gach comhpháirt, colún amháin do gach tasc, ainm i ngach cill. Tugtar bearnaí faoi deara láithreach ansin, i bhfad sula dtagann an chéad fhógra eile.
Rochtain, fochonraitheoirí agus imeacht
Teastaíonn rochtain ó sholáthraithe, agus is bealach ionsaithe coitianta í sin. Rialaigh go bhfaigheann gach duine cuntas dá chuid féin, go bhfuil fíordheimhniú dhá fhachtóir éigeantach san áit a gceadaíonn an teicneolaíocht é, agus go bhfuil tú in ann liosta reatha de gach rochtain a iarraidh am ar bith. Ní mór fostaithe a d'fhág an soláthraí a bhaint as gach córas go pras.
Má oibríonn an soláthraí féin le comhpháirtithe, mar shampla ionad sonraí nó foireann fóiréinsice speisialaithe, ba cheart go mbeadh a fhios agat é. Má phróiseálann duine de na comhpháirtithe seo sonraí pearsanta, tagann dualgais maidir le cosaint sonraí isteach. Tuilleadh faoi seo sa phost Próiseáil sonraí thar ceann duine eile nuair a fhaigheann soláthraithe rochtain ar fhreastalaithe.
Is é an t-imeacht an pointe is minice a ndéantar dearmad air nuair a dhéantar an conradh. Socraigh go gcuirtear sonraí, cumraíocht, doiciméadú agus sonraí rochtana ar fáil go hiomlán ag deireadh an chonartha, go mbainfear gach rochtain den soláthraí agus go ndeimhneofar é seo i scríbhinn. Go háirithe tar éis teagmhais is deacair athrú ordúil gan sin.
Conarthaí atá ann cheana a sheiceáil: conas leanúint ar aghaidh
Ní gá duit gach conradh a athchaibidil. Is leor próiseas praiticiúil don tús:
- Gach conradh le gníomhaireachtaí, le hóstálaithe agus le soláthraithe TF a bhaineann le suíomhanna gréasáin nó le freastalaithe a bhailiú.
- Gach conradh a chur i gcomparáid leis an tábla thuas agus pointí oscailte a mharcáil.
- Na bearnaí is tábhachtaí a phlé i scríbhinn leis an soláthraí, ag tosú le scóip na seirbhíse, tréimhsí agus cruthúnas.
- Torthaí a thaifeadadh mar chomhaontú forlíontach agus iad a sheiceáil go dlíthiúil.
- An mhaitrís tascanna a thabhairt isteach sa phlean éigeandála.
Don bhainistíocht is ceist cúraim é an chéim seo freisin. An té a shocraíonn freagrachtaí go soiléir agus a dhoiciméadaíonn cinntí, tá sé i riocht níos fearr má chuirtear ceisteanna níos déanaí. Tá cúlra faoi seo ag Dliteanas na bainistíochta i gcás laigí slándála TF. Déanann Freastalaí bainistithe: freagracht a shoiléiriú cur síos ar an ngnáthroinnt tascanna ag freastalaithe a bhfuil aire á tabhairt dóibh.
Conas a chabhraíonn PHP SOS go nithiúil?
- Léimid do chonarthaí agus do chuir síos seirbhíse atá ann cheana ó thaobh na teicneolaíochta agus marcálaimid cé na comhpháirteanna agus na tascanna atá ar iarraidh.
- Cruthaímid maitrís tascanna do na suíomhanna gréasáin agus na freastalaithe go léir, ar féidir leat í a chomhordú le do sholáthraithe.
- Foirmlímid na riachtanais theicniúla maidir le tréimhsí, cruthúnas agus bealaí fógartha, ar féidir le do dhlíodóir iad a ghlacadh isteach sa chonradh.
- Nuair nach bhfuil aon duine freagrach, glacaimid leis na tascanna féin trí chonradh cothabhála slándála le scóip atá curtha síos go soiléir.
Conclúid: Ní chuireann conradh maith cosc ar laige slándála, ach cuireann sé cosc ar am a chailleadh sa chás is measa ar an gceist faoi fhreagracht. Is faisnéis ghinearálta an leathanach seo agus ní comhairle dlí é.
Ceisteanna coitianta
An gcaithfidh soláthraí TF nuashonruithe slándála a chur i bhfeidhm gan tasc?
Braitheann sé ar an gconradh. Gan rialú soiléir is minic a bhíonn díospóid ann an mbaineann nuashonruithe leis an tseirbhís atá dlite. Dá bhrí sin ba cheart don chonradh a shocrú go sainráite cé a nuashonraíonn cé na comhpháirteanna agus laistigh de cén tréimhse. Maidir leis an measúnú dlíthiúil i gcás ar leith, tá dlíodóir freagrach.
An bhfuil AVV de dhíth orm ina theannta sin?
Má phróiseálann an soláthraí sonraí pearsanta thar ceann duine eile nó má tá rochtain aige orthu, tá conradh próiseála sonraí (AVV) de réir Airteagal 28 GDPR de dhíth de ghnáth. Ní thagann sé in ionad an chonartha seirbhíse, ach cuireann sé leis. Soiléirigh é le d'oifigeach cosanta sonraí.
Cé na tréimhsí a bhíonn coitianta do nuashonruithe slándála?
Níl luachanna seasta ann. Is ciallmhar céimniú de réir déine, mar shampla tréimhsí ar leith do laigí criticiúla, arda agus eile. Tá sé tábhachtach go bhfuil na tréimhsí i scríbhinn agus go bhfuil riail eisceachta ann do chásanna éigeandála ar nós PHP2Shell.
Cad a tharlaíonn le rochtana nuair a chríochnaíonn an conradh?
Ba cheart don chonradh é sin a rialú: sonraí a thabhairt ar ais nó a scriosadh, sonraí rochtana agus doiciméadú a thabhairt amach, gach rochtain den soláthraí a bhaint agus deimhniú air sin.