Update der PHP-Software

[Anagallis]

Hallo zusammen,

vorhin wurde die PHP-Bibliothek auf den aktuellen Stand gebracht (siehe übertriebene Panikmeldungen in der Presse). Das sollte wenig Einfluß auf das Forum haben, aber falls jemand Probleme bemerkt, meldet euch bitte.

[botanix]

Hallo,
„übertriebene Panikmeldungen“ ?
https://www.hessenschau.de/panorama/sic ... n-100.html
Das Update der PHP-Software war dringend nötig.
Grüße
Peter

[Anagallis]

Seit "KI" werden ständig Meldungen über angeblich "kritische" Sicherheitslücken veröffentlicht. Die allermeisten davon lassen sich nur unter praktisch nie erfüllten Vorbedingungen ausnutzen oder gar nicht. Nicht einmal die Fachpresse ist mehr in der Lage, die tatsächlichen Auswirkungen der Lücken einzuschätzen - das Knowhow dafür hat sie zwecks Kostenersparnis längst abgebaut. Die allgemeine Tagespresse hat das nötige Wissen ganz sicher nicht und schreibt nur die hysterischen Warnungen derjenigen ab, die solche Lücken beröffentlichen (und ein wirtschaftliches Interesse daran haben, beachtet zu werden).

Wenn das wirklich so kritisch wäre, gäbe es mittlerweile dutzende Meldungen über erfolgreich attackierte Infrastruktur. Kriminelle und Geheimdienste schlafen nämlich auch nicht.

Um die Meldung hinter dem Link zu zitieren:

Bislang keine Hackerattacke

(Abgesehen davon, daß "Hacker" ein Synonym ist für "Programmierer", die auf die Tastatur hacken. Gemeint sind "Cracker".)

[Anagallis]

Und selbstverständlich sollen solche Patches rasch installiert werden. Unser Server spielt Patches von Software, die in der Linux-Distribution enthalten ist, automatisch zeitnah ein. In den meisten fällen passiert das, bevor überhaupt eine Meldung in die Presse gelangt. (Die Forensoftware selbt muß per Hand gepflegt werden, weil die nicht zur Distribution gehört und ein Update immer riskant ist.)