Кабель
© РИА Новости / Виктор Чернов
Коротко: после объявления о двух критических уязвимостях в PHP некоторые ресурсы могут временно отключаться в профилактических целях. Крупные российские провайдеры хостинга, по словам Сергея Боярского, уже обновили свои системы, поэтому сайты, хостящиеся у них, защищены.
В среду разработчики PHP сообщили о двух критических уязвимостях. Отключения правительственных сайтов связывали с этой проблемой в ряде европейских стран, включая Венгрию, Германию, Нидерланды, Словакию и Францию. В некоторых российских СМИ распространилась информация о возможных временных сбоях доступа к отдельным отечественным сайтам.
Глава комитета Госдумы по информационной политике Сергей Боярский в своем канале на платформе «Макс» привел подробности. Он написал: «В популярном языке программирования PHP, на котором работает огромное количество сайтов по всему миру, обнаружены две серьезные уязвимости. Они позволяют злоумышленникам при определенных условиях получать доступ к серверам и данным пользователей».
Боярский отметил, что распространенность языка программирования РНР сегодня ниже, а все крупные отечественные провайдеры хостинга завершили обновление еще вчера, поэтому сайты, доверившие им услугу хостинга с обновленным движком РНР, защищены от уязвимости.
Он также обратил внимание на то, что наличие уязвимости не равно немедленному компрометированию ресурса. Как цитирует депутага: «И даже при незакрытой уязвимости ресурс на РНР нельзя априори считать скомпрометированным. Это возможно только с использованием специальных инструментов во время целенаправленной компьютерной атаки».
По словам Боярского, проблема носит глобальный характер и меры защиты предпринимают в разных странах. В России, как он пояснил, Национальный координационный центр по компьютерным инцидентам при ФСБ рекомендовал организациям срочно обновить программное обеспечение, а если это невозможно — временно ограничить доступ к сайтам.
Глава комитета подчеркнул причинность временных отключений: «Хочу подчеркнуть, что речь идет о предупредительной мере. Временное отключение сайта само по себе не означает, что его взломали или произошла утечка данных. Это способ защитить информацию пользователей, пока специалисты проводят необходимые работы».
Боярский добавил, что разработчики уже выпустили исправления и многие ресурсы обновились до направления предупреждения, а задача организаций, которые не успели это сделать, — как можно быстрее установить обновления и проверить безопасность своих систем.
В заключение он отметил: «Для обычных пользователей никаких специальных действий в связи с этой ситуацией не требуется. Если какой-то сайт окажется недоступен, это может быть связано с профилактическими мерами безопасности. Такие ограничения носят временный характер и направлены прежде всего на защиту наших данных».
Напомним, PHP («препроцессор гипертекста») — скриптовый язык программирования, широко используемый для создания сайтов и интернет‑сервисов, в том числе государственных; его применяют в проектах разного масштаба: от браузерной игры и социальной сети до крупных веб‑приложений в интернете.