Исходное сообщение
"Продемонстрирована удачная попытка внедрения бэкдора в код и..." Отправлено uldus, 22-Мрт-11 16:23
> Новость ровным счётом ни о чём. Кто-то где-то заявил, что он прописался > в контрибуторы. Нам сообщают, что это изменение сразу откатили (то есть > в стабильный релиз оно не попало). Типичное отношение к безопасности разработчика на PHP. Фактически показано, что с кодом PHP и серверами проекта имели возможность сделать все что душе угодно. Но вам все одно - раз не встроили реальный троян  и не стерли данные на серверах, бояться нечего. > Сервера взломаны якобы через уязвимость в DocuWiki (автор статьи вопросом не владеет, > сплошные предположения). Как подняли права - опять же не в курсе. Проблема в том, что разработчики PHP всеми силами скрывают подобные факты и не отвечают на связанные со взломом вопросы. Поэтому остается видимо делать предположения. > Спрашивается, при чём тут вообще PHP? Есть очень важный факт - в основной рабочий репозиторий с кодом PHP добивили левый код.  А если бы вместо "привет от Васи Пупкина" туда добавили хорошо продуманный бэкдор, который, уверяю вас, никто в рассылке PHP-dev даже бы не заметил ? Казалось бы, при чем тут PHP. При том, что разработчики PHP плюют и продолжают плевать как на безопасность кода, так и на безопасность инфраструктуры. > Третий вопрос: при чём здесь mod_php? mod_php от php неотделим, использование cli/fastcgi сборок скорее исключение из правил.