PHP扩展库PEAR被攻击，近半年下载者或被影响

flybirding10011

于 2017-03-18 23:37:11 发布

阅读量113

点赞数

版权所有©️都是我自己写哒！

本文链接：https://blog.csdn.net/cpongo1/article/details/89022937

版权

\n
目前，该服务器已被网站管理者关闭。
\n

\n

近日，PEAR网站管理人员发现黑客破坏了其官方服务器，并在该软件中植入后门，这可能会影响近半年下载该库的开发者。

\n

PEAR，全称为PHP扩展与应用程序存储库，是可重用PHP组件的框架和分发系统，可让PHP开发人员，尤其是有网站创建需求的，更容易重用现有开源库或包，不需要从头开始编写每一行代码。

\n

通常情况下，PHP开发人员会从pear.php.net下载该库，但如果现在去官网，会看到如下页面：

\n

$\"image\"$

\n

页面显示，http://pear.php.net网络服务器发现安全漏洞，具体来说是一个受污染的go-pear.phar。目前，该网站已被禁用，直到可以重建已知的干净站点为止。一旦重新上线，将会给出更详细的公告。

\n

如果在过去六个月内下载过该go-pear.phar，可以从GitHub（pear/pearweb_phars）页面获取相同发行版本的副本并比较文件哈希值。如果不同，很可能证明下载了受感染的文件。

\n

令人担忧的是，过去半年，任何从该官网下载和安装更新版本的开发者可能都会受到影响。如果没有努力下载Web服务器上运行的每个软件的最新版本，那可能不需要担心这件事情。

\n

目前，希望下载最新且未受影响PEAR版本的用户可以定向到Github页面进行下载，PEAR团队尚未确定pear.php.net网站何时可以恢复正常服务。

\n

多年前，PEAR也曾发生一起安全漏洞被攻击事件。当时的PEAR 1.9.2之前版本的安装程序存在安全漏洞，本地攻击者可利用此漏洞执行符号链接攻击，删除或破坏敏感文件，造成拒绝服务。最终，这一事件通过升级版本搞定。

\n

本次网站直接暂停服务，不禁让人猜测可能需要一段时间才可恢复，希望该网站可以彻底调查是如何被攻击长达六个月之久，并确保没有安全漏洞可以让恶意攻击者再次闯进来。

\n

参考链接：https://www.grahamcluley.com/poisoned-pear-php-extension-repository-download-infected-for-up-to-six-months/

\n

flybirding10011

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
PHP扩展库PEAR被攻击，近半年下载者或被影响

\n目前，该服务器已被网站管理者关闭。\n\n近日，PEAR网站管理人员发现黑客破坏了其官方服务器，并在该软件中植入后门，这可能会影响近半年下载该库的开发者。\nPEAR，全称为PHP扩展与应用程序存储库，是可重用PHP组件的框架和分发系统，可让PHP开发人员，尤其是有网站创建需求的，更容易重用现有开源库或包，不需要从头开始编写每一行代码。\n通常情况下，PHP开发人员会从pear.php.net...
复制链接

扫一扫

flybirding10011

CSDN认证博客专家 CSDN认证企业博客

码龄10年

3193: 原创

-: 周排名

115万+: 总排名

355万+: 访问

: 等级

6万+: 积分

9630: 粉丝

1350: 获赞

1762: 评论

4349: 收藏

私信

关注

热门文章

分类专栏

最新评论

周星驰 Web3 团队将上线独立 App；Gemini 刚发就惹质疑：效果视频疑似剪辑；Meta 推独立AI图像生成器｜极客头条...
假装自己很用心: 这是第一个代码 [code=python] import turtle # 初始化turtle t = turtle.Turtle() t.speed(0) # 设置最快速度 # 设定画笔颜色和填充色 t.pencolor("red") # 边框颜色 t.fillcolor("pink") # 填充颜色 t.begin_fill() # 开始填充图形 # 绘制爱心左半部分 t.left(45) # 左转45度 t.forward(100) t.circle(100, 180) # 以当前位置为中心，半径100，逆时针转180度 # 绘制爱心右半部分 t.circle(100, 180) # 再逆时针转180度回到起点 t.forward(100) # 结束填充图形 t.end_fill() # 提升画笔，隐藏turtle t.penup() t.hideturtle() # 显示最终图形 turtle.done() [/code] 这是第二个代码[code=python] [code=python] import turtle # 初始化turtle t = turtle.Turtle() t.speed(0) # 设置最快速度 # 设定画笔颜色和填充色 t.pencolor("red") # 边框颜色 t.fillcolor("pink") # 填充颜色 t.begin_fill() # 开始填充图形 # 绘制爱心左半部分 t.left(45) # 左转45度 t.forward(100) t.circle(100, 180) # 以当前位置为中心，半径100，逆时针转180度 # 绘制爱心右半部分 t.circle(100, 180) # 再逆时针转180度回到起点 t.forward(100) # 结束填充图形 t.end_fill() # 提升画笔，隐藏turtle t.penup() t.hideturtle() # 显示最终图形 turtle.done() [/code] [/code]
周星驰 Web3 团队将上线独立 App；Gemini 刚发就惹质疑：效果视频疑似剪辑；Meta 推独立AI图像生成器｜极客头条...
假装自己很用心: 啦啦啦啦遮挡代码 [code=python] import turtle # 初始化turtle t = turtle.Turtle() t.speed(0) # 设置最快速度 # 设定画笔颜色和填充色 t.pencolor("red") # 边框颜色 t.fillcolor("pink") # 填充颜色 t.begin_fill() # 开始填充图形 # 绘制爱心左半部分 t.left(45) # 左转45度 t.forward(100) t.circle(100, 180) # 以当前位置为中心，半径100，逆时针转180度 # 绘制爱心右半部分 t.circle(100, 180) # 再逆时针转180度回到起点 t.forward(100) # 结束填充图形 t.end_fill() # 提升画笔，隐藏turtle t.penup() t.hideturtle() # 显示最终图形 turtle.done() [/code] 阿拉啦啦啦
周星驰 Web3 团队将上线独立 App；Gemini 刚发就惹质疑：效果视频疑似剪辑；Meta 推独立AI图像生成器｜极客头条...
ifree14: import turtle # 初始化turtle t = turtle.Turtle() t.speed(0) # 设置最快速度 # 设定画笔颜色和填充色 t.pencolor("red") # 边框颜色 t.fillcolor("pink") # 填充颜色 t.begin_fill() # 开始填充图形 # 绘制爱心左半部分 t.left(45) # 左转45度 t.forward(100) t.circle(100, 180) # 以当前位置为中心，半径100，逆时针转180度 # 绘制爱心右半部分 t.circle(100, 180) # 再逆时针转180度回到起点 t.forward(100) # 结束填充图形 t.end_fill() # 提升画笔，隐藏turtle t.penup() t.hideturtle() # 显示最终图形 turtle.done()
周星驰 Web3 团队将上线独立 App；Gemini 刚发就惹质疑：效果视频疑似剪辑；Meta 推独立AI图像生成器｜极客头条...
假装自己很用心: [code=cpp] #include<stdio.h> #include<Windows.h> int main() { system(" color 0c");//设计程序颜色 printf("遇见你是一件很开心的事情,爱你哟！！！\n");//打印文字 float x,y,a;//定义变量x,y,a for(y=1.5f;y>-1;y-=0.1f) { for(x=-1.5f;x<1.5f;x+=.05f){ a=x*x+y*y-1; putchar(a*a*a-x*x*y*y*y<0.0f?'x':' '); } Sleep(150);//停顿函数（1.5秒钟） putchar('\n'); //换行 } return 0; } [/code]
周星驰 Web3 团队将上线独立 App；Gemini 刚发就惹质疑：效果视频疑似剪辑；Meta 推独立AI图像生成器｜极客头条...
假装自己很用心: [code=csharp] #include<stdio.h> #include<Windows.h> int main() { system(" color 0c");//设计程序颜色 printf("遇见你是一件很开心的事情,爱你哟！！！\n");//打印文字 float x,y,a;//定义变量x,y,a for(y=1.5f;y>-1;y-=0.1f) { for(x=-1.5f;x<1.5f;x+=.05f){ a=x*x+y*y-1; putchar(a*a*a-x*x*y*y*y<0.0f?'x':' '); } Sleep(150);//停顿函数（1.5秒钟） putchar('\n'); //换行 } return 0; } [/code]

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

打赏作者

flybirding10011 谢谢支持啊999

¥1 ¥2 ¥4 ¥6 ¥10 ¥20

扫码支付：¥1

获取中

扫码支付

您的余额不足，请更换扫码支付或充值

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。