Go achomair: Bhí an fhuinneog ama idir paiste agus ionsaí diúltach i gcás PHP2Shell: de réir tuairiscí sna meáin bhí an chéad iarracht ionsaithe ann cheana an 17 Deireadh Fómhair 2026, ceithre lá roimh na nuashonruithe. Dá bhrí sin, d'oibreoirí ní hí an cheist „Cé mhéad ama atá fágtha?“ atá tábhachtach, ach „Cé chomh fada is atá mo fhreastalaí oscailte?“. Ní chríochnaíonn an fhuinneog phearsanta seo go dtí go mbeidh an nuashonrú suiteáilte agus gach próiseas PHP atosaithe.
An cúlra: ionsaithe roimh an bpaiste
Ar feadh i bhfad bhí tuairim áisiúil ann: idir nuashonrú slándála agus na chéad ionsaithe, imíonn cúpla lá, go leor ama don chéad fhuinneog chothabhála eile. Chuir PHP2Shell an tuairim sin as a riocht. De réir tuairiscí sna meáin, ag tagairt d'Amazon, breathnaíodh ar an gcéad iarracht ionsaithe cheana an 17 Deireadh Fómhair. Thuairiscigh Cloudflare ionsaithe luatha freisin. Tháinig na paistí an 21 Deireadh Fómhair ag 14:00 UTC.
Míníonn an t-alt seo conas a thagann fuinneoga ama den sórt sin chun cinn agus conas do cheann féin a ghiorrú. Gheobhaidh tú an seicheamh cruinn dátaí in amlíne PHP2Shell.
An fhuinneog ama idir paiste agus ionsaí i gcéimeanna
Timpeall leochaileacht slándála is féidir roinnt céimeanna a idirdhealú. I gcás PHP2Shell bhí cuma mar seo orthu:
| Céim | Go ginearálta | I gcás PHP2Shell |
|---|---|---|
| Roimh theacht chun solais | Ní fios an leochaileacht ach d'aimsitheoirí agus don mhonaróir | Forbairt an cheartaithe faoi embargó |
| Na chéad ionsaithe gan phaiste | Baineann ionsaitheoirí leas as an leochaileacht sula bhfuil nuashonrú ann | de réir tuairiscí sna meáin, an chéad iarracht an 17.10. |
| Réamhfhógra | Fógraíonn an monaróir nuashonrú | 20.10., fógraíonn php.net an eisiúint |
| Paiste ar fáil | Tagann nuashonrú agus fógra slándála amach | 21.10., 14:00 UTC |
| Anailís ar an bpaiste | Déanann taighdeoirí agus ionsaitheoirí anailís ar na hathruithe | d'athchruthaigh watchTowr CVE-2026-109618 dar lena dtuairisc féin |
| Saothrú leathan | feachtais uathoibrithe i gcoinne freastalaithe gan phaiste | ag súil leis ón BSI; ionsaithe rathúla deimhnithe ar scála leathan anaithnid ar dtús |
| Do phaiste | Nuashonrú agus atosú ar do fhreastalaithe | aonair |
Is í an líne dheireanach an t-aon cheann is féidir leat tionchar a imirt air. Cinneann daoine eile gach rud roimhe.
Cén fáth a gcuireann an paiste féin brú leis
Dúnann nuashonrú slándála an leochaileacht ach déanann sé infheicthe ag an am céanna í. Tá athruithe cód foinse ar thionscadail foinse oscailte mar PHP poiblí. An té a dhéanann comparáid idir an seanleagan agus an leagan nua, faigheann sé amach cén áit a raibh an locht. Ní cúisimh i gcoinne thionscadal PHP é seo, ach gnáthchás bogearraí oscailte agus bunús do dháiltí ais-phortálacha a thógáil.
D'oibreoirí leanann: le gach lá tar éis an phaiste, fásann líon na ndaoine a bhfuil a fhios acu conas a oibríonn an leochaileacht. Ag an am céanna titeann líon na bhfreastalaithe gan phaiste. Éiríonn na cinn atá fágtha ina spriocanna soiléire dá bharr. Míníonn an t-alt ar thimthriall eisiúna PHP conas a sholáthraíonn PHP nuashonruithe slándála mar chuid dá chothabháil leaganacha.
Má bhí do fhreastalaí inrochtana idir an 17 Deireadh Fómhair agus do phaiste, baineann seiceáil le haghaidh rianta leis. Sábháil na logaí ón 20 Deireadh Fómhair sula gcailltear iad trí rothlú.
Do fhuinneog féin a thomhas
Tosaíonn do fhuinneog phearsanta ar a dhéanaí le foilsiú na bpaistí agus críochnaíonn sí le hatosú an phróisis PHP dheireanaigh. Taifead do gach freastalaí:
- Eolas: Cathain a chuala duine sa chuideachta faoin leochaileacht?
- Infhaighteacht: Cathain a bhí pacáiste do dháil nó d'óstálaí ar fáil?
- Suiteáil: Cathain a cuireadh isteach é?
- Atosú: Cathain nach raibh seanphróisis PHP ag rith a thuilleadh?
Is minic a dhéantar dearmad ar an atosú go háirithe. Ní bhíonn éifeacht ag nuashonrú suiteáilte go dtí go gcríochnaítear na seanphróisis. Déanann PHP-FPM agus gach próiseas PHP a atosú cur síos ar conas é sin a sheiceáil. Léiríonn sracfhéachaint ar na hamanna tosaithe an bhfuil próisis ó roimh an nuashonrú fós ag rith:
# Amanna tosaithe gach próisis PHP a thaispeáint
ps -eo pid,lstart,cmd | grep -E "php-fpm|php-cgi|lsphp" | grep -v grep
Má tá an t-am tosaithe roimh shuiteáil an nuashonraithe, tá an fhuinneog oscailte fós.
Cén fáth a mbraitheann do fhuinneog ar an mbealach soláthair
Ní bhraitheann an tapa leat a phaisteáil ort amháin, ach ar an áit a dtagann do PHP chugat freisin. Sholáthair dáiltí ais-phortálacha, de réir tuairiscí, an 21 Deireadh Fómhair fiú in áiteanna. An té a fhaigheann PHP ó stóras tríú páirtí, tá sé ag brath ar a luas. An té a úsáideann coimeádáin, ní mór dó íomhánna a atógáil agus a scaoileadh amach, ní leor nuashonrú sa choimeádán atá ag rith. Agus in óstáil chomhroinnte socraíonn an t-óstálaí an t-am.
Má tá aithne agat ar bhealach soláthair gach freastalaí, tá a fhios agat freisin cén áit a bhfuil do fhuinneog oscailte is faide. Is ann is fiú ullmhúchán is mó, mar shampla trí chomhaontú leis an óstálaí nó cúrsa oibre tástáilte d'íomhánna coimeádán nua.
Conas an fhuinneog ama a ghiorrú an chéad uair eile
- Liostáil le fógraí: Faigh fógraí slándála php.net agus do dháil go díreach, ní tríd an bpreas ar dtús.
- Freagracht a shocrú: Duine freagrach le hionadaí do gach freastalaí.
- Uathoibriú a úsáid nuair a oireann sé: Is féidir nuashonruithe slándála ón dáil a chur isteach go huathoibríoch. Cad atá ar a shon agus cad atá ina choinne, déanann Nuashonruithe slándála uathoibríocha cur síos air.
- Atosú a phleanáil: Baineann atosú na seirbhísí PHP leis an gcúrsa oibre go seasta, ní leis an iardhearcadh.
- Bealach éigeandála a ullmhú: Leathanach éigeandála agus cinneadh faoi mhúchadh sealadach mura féidir nuashonrú a dhéanamh láithreach.
- Fianaise a choinneáil: Amanna suiteála agus atosaithe a dhoiciméadú, ionas gur féidir leat do fhuinneog a chruthú ar ball.
Tá próiseas buan a chomhcheanglaíonn na pointí seo sonraithe san alt ar phróiseas bainistíochta paistí.
Conas a chabhraíonn PHP SOS go nithiúil?
- Paiste agus atosú: Cuirimid an nuashonrú isteach agus cinntímid nach bhfuil aon seanphróisis PHP ag rith a thuilleadh.
- Fuinneog a chruthú: Doiciméadaímid suiteáil agus atosú do gach freastalaí le tráth.
- Seiceáil rianta: Don tréimhse a raibh do fhreastalaí oscailte, sábhálaimid logaí agus seiceálaimid le haghaidh neamhghnácha.
- Próiseas don todhchaí: Socraímid leat bealaí tuairiscithe, freagrachtaí agus cúrsaí nuashonraithe.
Tuilleadh faoi sin ag an tSeirbhís Phaistí PHP.
Conclúid
I gcás PHP2Shell ní raibh aon tréimhse fhaoisimh ann. Is minic nialas nó diúltach fiú an fhuinneog ama idir paiste agus ionsaí inniu i gcás leochaileachtaí criticiúla. An rud is féidir leat a rialú, is í do fhuinneog féin: críochnaíonn sí leis an atosú, agus is féidir í a ghiorrú ó laethanta go huaireanta leis an ullmhúchán.
Ceisteanna coitianta
Cé mhéad ama atá ann tar éis nuashonrú slándála roimh ionsaithe?
Níl sprioc-am seasta ann. I gcás PHP2Shell breathnaíodh ar an gcéad iarracht ionsaithe cheana an 17 Deireadh Fómhair, de réir tuairiscí sna meáin, is é sin ceithre lá roimh na paistí. I gcás leochaileachtaí criticiúla i mbogearraí forleathana, ba cheart duit glacadh leis nach bhfuil aon tréimhse fhaoisimh ann i ndáiríre.
Cad is Zero-Day ann?
Leochaileacht a ionsaítear sula bhfuil nuashonrú ar fáil. Go bunúsach ní raibh ach nialas lá ag an monaróir chun í a cheartú. Ina dhiaidh sin labhraítear go minic ar leochaileacht aitheanta nó N-Day, a bhfuil paiste ann di cheana.
Cén fáth a dtarlaíonn ionsaithe níos minice tar éis paiste?
Leis an bpaiste, éiríonn sé poiblí cén áit a raibh an locht. Is féidir le taighdeoirí slándála agus ionsaitheoirí na hathruithe a anailísiú. Ag an am céanna fanann a lán freastalaithe gan phaiste ar feadh laethanta nó seachtainí agus mar sin sprioc luachmhar.
Cathain a bhíonn mo fhreastalaí cosanta i ndáiríre?
Nuair atá an nuashonrú suiteáilte agus gach próiseas PHP atosaithe. Ní bhíonn éifeacht ag comhaid nua amháin fad atá seanphróisis ag rith sa chuimhne. Is é deireadh do fhuinneoige pearsanta an t-atosú, ní an íoslódáil.