首页
学习
活动
专区
圈层
工具
发布

PHP 的 Git 源码库遭到恶意代码提交

最近(2021年3月28日),PHP 团队发现其 git.php.net 服务器被入侵,官方仓库中出现了两个恶意提交,并且这些提交伪造了 PHP 开发者和维护者 Rasmus Lerdorf 和 Nikita...伪造签名恶意提交代码 被攻击的代码是在预计今年年底发布的 PHP 8.1 开发分支中,这两个恶意提交试图在 PHP 中留下一个远程代码执行的后门:如果字符串以 “zerodium” 开头,就会从 useragent...因为在 Git 这样的源码版本控制系统中,可以在一个提交使用来自本地其他人的签名,然后把伪造的提交上传到远程的 Git 服务器上,这样一来,就会让人觉得这个提交确实是由该签名所有人签署的。...因此,今后想为 PHP 做贡献的人需要先通过双重身份认证加入 GitHub 上的 PHP 组织,在 GitHub 上的提交都要开启2FA(双重身份验证)认证,在开启2FA后,每次需要移动设备来额外验证一次身份...专业的事情交给专业的人来做 PHP 的 Git 源码库遭到恶意代码提交这件事情说明专业的事情交给专业的人和机构来做比较好,甚至如 PHP 这中牛人非常多的团队,Git 服务器还是会遭到攻击,为了专注自己的服务

63630
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Spring 事务提交回滚源码解析

    本文首发于个人公众号 Java 技术大杂烩,欢迎关注 前言 在上篇文章 Spring 事务初始化源码分析 中分析了 Spring 事务初始化的一个过程,当初始化完成后,Spring 是如何去获取事务...,当目标方法异常后,又是如何进行回滚的,又或是目标方法执行成功后,又是怎么提交的呢?...此外,事务的提交和回滚由底层数据库进行控制,而 Spring 事务行为可以传播,这个传播方式由 Spring 来进行控制,它是怎么控制的呢?这篇文章就来分析下 Spring 事务提交回滚的源码。...TransactionInterceptor 还记得在 Spring 事务初始化源码分析 中注册了一个 bean,名字为 TransactionInterceptor 吗?...,而是设置一个回滚标识,由最外层的事务来统一进行回滚;所以再提交事务之前,还需要进行判断。

    1.8K11

    Hadoop作业提交与执行源码分析

    Hadoop作业提交与执行源码分析 1  概述 Job执行整体流程图 2  Job创建与提交过程 2.1         Configuration类 Configuration类定义了如下私有成员变量...这些信息会统一打包到jobFile的jar中并存储在HDFS中,再将jobFile路径提交给JobTracker去调度和执行。 注:打包:用户使用eclipse或者ant命令进行打包。...2.3          JobClient.submitJob()提交job到JobTracker jobFile的提交过程是通过RPC模块来实现的。...注:submitJob内部通过JobSubmitter的SubmitJobInternal进行实质性的提交,即提交三个文件,job.jar,job.split,job.xml这三个文件位置由mapreduce...之后JobTracker会调用resortPriority()函数,将jobs先按优先级别排序,再按提交时间排序,这样保证最高优先并且先提交的job会先执行。

    2K60

    Linux下源码安装PHP 卸载PHP

    卸载原有PHP 查看PHP版本 php -v 下面命令删除php不干净但先删一遍 yum remove php 查看剩下的php软件包,其中会有依赖所以得有先后顺序删除 rpm -qa |...源码安装PHP: 首先进入php.net找到要下载的版本页面,复制到下载链接 wget https://www.php.net/distributions/php-7.2.31.tar.bz2 在此之前可以创建好自己的目录...,有条理一些,我创建到/home/work/study/softpackage,在softpackage目录下下载php源码,然后解压出现如下页面 ?...让php -v可以使用: 设置可以直接在任何目录使用php test.php执行命令,进行如下操作 进入到自己放置的php目录下,执行以下命令,然后将红圈的东西写上,就是你的PHP所在的目录 vim...将php.ini文件放在php中: 注意要将php.ini放到你的php目录下的lib目录下面:如此这样php源码安装就大功告成咯》》》》》 ?

    10.3K20
    领券