名言錄
這幾天被轉最多次的句子。只收能對上原文或新聞摘要的;中文是編譯的會註明,有英文原句的一併附上。
這是 PHP 十多年來最嚴重的安全問題,並比擬 2014 年的 Heartbleed。
Volker DuschPHP 基金會資安工程師(鉅亨網編譯《華爾街日報》) 如果你正在執行 PHP,現在就必須立即更新,這件事刻不容緩。
If you run PHP, it is imperative that you update now.
PHP 基金會 我們不打算裝作不是這樣:這次延誤是結構性失敗,原因既是安全團隊的決策方式,也是它缺乏資源。
We won't pretend otherwise: the delay was a structural failure, caused by both the security team's decision process and its lack of resources.
PHP 基金會PHP 基金會,談 2024 年為什麼沒修 這些發現名列 PHP 裡被找出的最嚴重漏洞,甚至可以說名列軟體史上最嚴重的漏洞。
These findings rank among the most severe vulnerabilities discovered in PHP, and arguably in software history.
WizWiz 研究員(Help Net Security 所引) 一個研究者一個星期做完的事,以前要一個世界級團隊做幾個月。
a single researcher completed in a week what previously would have taken a world-class team months of work.
Wiz 這是迄今透過 AI 發現最嚴重的漏洞。
Ami LuttwakWiz 共同創辦人(鉅亨網編譯《華爾街日報》) 出處鉅亨網
這是近期記憶中影響最深遠的漏洞之一;AI 已經能找出可能對整個網際網路規模產生影響的安全漏洞。
OpenAIOpenAI(CTWANT 引法新社的編譯) 出處CTWANT
若有人拿到修補、交給 AI 分析,再把攻擊腳本公開,情況可能很快失控。
Thai DuongCalif 執行長(鉅亨網、香港經濟日報) 沒有用特殊工具,也沒有用一般人拿不到的模型。「了解你的目標」依然管用。
Ryan AustinCalif 研究員(電腦王阿達引述) PHP 這件事會引出大量資安事件,是近年最大的漏洞之一。
The PHP situation will lead to a mass of incidents – it's one of the biggest vulns in years.
Kevin BeaumontHelp Net Security 所引 預期修補發布後 15 分鐘內就會出現大規模攻擊。
SansecSansec(iThome、Ars Technica 引述) 禁運只保護防守方,直到別人自己找到同一個洞。
An embargo protects defenders only until someone else finds the same bug.
CJ MosesAWS 企業已經追不上修補的速度;消費者也會面對所有東西都必須頻繁而且迅速地更新。
Ethan Mollick華頓商學院(CTWANT 引述) 出處CTWANT
麻煩的是後面有一長串沒人維護的網站,攻擊可能會拖上好幾週、好幾個月。
The troubling part is there is going to be a long tail of websites who may not be maintained as well and they are going to remain vulnerable, which means we may see weeks and months of ongoing attacks.
Alan Woodward薩里大學(衛報) 唯一的緩解措施就是打補丁或升級 PHP。
Gina Peter BanyardPHP 核心開發者(電腦王阿達轉述) 出處電腦王阿達
ini 設定救不了你。
Joe FergusonPHP 核心開發者(電腦王阿達轉述) 出處電腦王阿達