<![CDATA[#fælleshjerme #PHP]]>

Nu har jeg efterhånden læst mange opslag, artikler m.m. om sikkerhedshullet der blev fundet i PHP koden forleden. F.eks. i information:

https://www.information.dk/indland/2026/10/kunstig-intellligens-kan-baade-finde-udnytte-lukke-hullerne?kupon=eyJpYXQiOjE3OTI4NjE3MjgsInN1YiI6IjIxMjI6ODQzNTQ5In0.zWotCGYR1TByZGGJCoPuqA

Men jeg forstår stadig væk ikke, hvorfor der ikke kunne laves opdateringer der kunne pushes uden at manualen for at hacke serverne med PHP websider samtidig kom ud. Det var jo dem selv der opdagede problemerne. Var det ondsindet læk et sted, eller hvad er det som ingen fortæller mig? Elller hvad forstår jeg ikke?

]]>https://forum.fedi.dk/topic/d09d5d33-4140-4201-a662-440698ca9a4d/fælleshjerme-phpRSS for NodeThu, 29 Oct 2026 03:15:03 GMTSat, 24 Oct 2026 17:17:06 GMT60<![CDATA[Reply to #fælleshjerme #PHP on Sat, 24 Oct 2026 18:28:26 GMT]]>@mjack
bedste forklaring! 👍
@siggi

]]>https://forum.fedi.dk/post/https://veganism.social/users/pelle/statuses/117497299368616559https://forum.fedi.dk/post/https://veganism.social/users/pelle/statuses/117497299368616559Sat, 24 Oct 2026 18:28:26 GMT<![CDATA[Reply to #fælleshjerme #PHP on Sat, 24 Oct 2026 18:20:32 GMT]]>@mjack

]]>https://forum.fedi.dk/post/https://radikal.social/users/siggi/statuses/117497268338801953https://forum.fedi.dk/post/https://radikal.social/users/siggi/statuses/117497268338801953Sat, 24 Oct 2026 18:20:32 GMT<![CDATA[Reply to #fælleshjerme #PHP on Sat, 24 Oct 2026 18:10:20 GMT]]>@siggi

Nogen opdager at alle hæveautomater har en fejl der gør at hvis man taster 9**9 ind som PIN, med hvilket som helst kort, så spytter automaten alle pengene ud.

Fabrikanten bliver gjort opmærksom på fejlen.

Fabrikanten laver et fix, og fortæller i et lukket forum for banker at de skal gøre klar til at installere fix torsdag.

Løgstør Andelskasse vælger at fortælle om problemet onsdag, og meddeler samtidigt at deres 2 automater nu er sikre.

]]>https://forum.fedi.dk/post/https://mastodon.bsd.cafe/users/mjack/statuses/117497228168088376https://forum.fedi.dk/post/https://mastodon.bsd.cafe/users/mjack/statuses/117497228168088376Sat, 24 Oct 2026 18:10:20 GMT<![CDATA[Reply to #fælleshjerme #PHP on Sat, 24 Oct 2026 17:56:11 GMT]]>@mjack

ahh, men lidt som en reaktion på at der allerede gik rygter.

Er det fordi PHP er så kæmpestort og bliver brugt så mange steder og den fejl der var ikke kunne fikes centralt, men skulle fikses af mange mennesker og grupper(hundrede? tusinder?), og derved var meget svær at holde hemmeligt.

]]>https://forum.fedi.dk/post/https://radikal.social/users/siggi/statuses/117497172537145676https://forum.fedi.dk/post/https://radikal.social/users/siggi/statuses/117497172537145676Sat, 24 Oct 2026 17:56:11 GMT<![CDATA[Reply to #fælleshjerme #PHP on Sat, 24 Oct 2026 17:54:41 GMT]]>@siggi Et firma frigav - angiveligt ved en fejl - detaljer om problemet og dets anvendelse. Zend et-eller-andet.

]]>https://forum.fedi.dk/post/https://expressional.social/users/anderslund/statuses/117497166669559554https://forum.fedi.dk/post/https://expressional.social/users/anderslund/statuses/117497166669559554Sat, 24 Oct 2026 17:54:41 GMT<![CDATA[Reply to #fælleshjerme #PHP on Sat, 24 Oct 2026 17:52:57 GMT]]>@anderslund ahh, så faktisk et læk af en slags?

]]>https://forum.fedi.dk/post/https://radikal.social/users/siggi/statuses/117497159832730348https://forum.fedi.dk/post/https://radikal.social/users/siggi/statuses/117497159832730348Sat, 24 Oct 2026 17:52:57 GMT<![CDATA[Reply to #fælleshjerme #PHP on Sat, 24 Oct 2026 17:52:18 GMT]]>@holsta

ahh, tak for uddybning! Tror jeg forstår lidt mere nu 🙂

]]>https://forum.fedi.dk/post/https://radikal.social/users/siggi/statuses/117497157288554838https://forum.fedi.dk/post/https://radikal.social/users/siggi/statuses/117497157288554838Sat, 24 Oct 2026 17:52:18 GMT<![CDATA[Reply to #fælleshjerme #PHP on Sat, 24 Oct 2026 17:51:05 GMT]]>@siggi Så vidt jeg har forstået, var et af de betroede firmaer der skulle holde tæt, ikke tilliden værd. Og så blev der nok lige overdramatiseret en my eller to.

]]>https://forum.fedi.dk/post/https://expressional.social/users/anderslund/statuses/117497152508619469https://forum.fedi.dk/post/https://expressional.social/users/anderslund/statuses/117497152508619469Sat, 24 Oct 2026 17:51:05 GMT<![CDATA[Reply to #fælleshjerme #PHP on Sat, 24 Oct 2026 17:47:30 GMT]]>@siggi Og til sidst: Når jeg sidder som øverste it-sikkerhedsansvarlige skal jeg have så mange oplysninger om muligt for at kunne beslutte/rådgive hvilke systemer min organisation skal slukke og hvilke vi kan beskytte på andre måder.

]]>https://forum.fedi.dk/post/https://mastodon.art/users/holsta/statuses/117497138411477965https://forum.fedi.dk/post/https://mastodon.art/users/holsta/statuses/117497138411477965Sat, 24 Oct 2026 17:47:30 GMT<![CDATA[Reply to #fælleshjerme #PHP on Sat, 24 Oct 2026 17:44:50 GMT]]>@siggi Her er fx et kort fix til en sikkerhedsfejl i OpenBSD. Linerne der starter med + er indsatte og når -+ følger efter hinanden er det ændringer i en linie.

Så det er tydeligt hvad der nu tjekkes, og så kan man spole baglæns til at finde ud af hvordan man som angriber skaber de betingelser.

https://ftp.openbsd.org/pub/OpenBSD/patches/7.8/common/025_sack.patch.sig

]]>https://forum.fedi.dk/post/https://mastodon.art/users/holsta/statuses/117497127954005951https://forum.fedi.dk/post/https://mastodon.art/users/holsta/statuses/117497127954005951Sat, 24 Oct 2026 17:44:50 GMT<![CDATA[Reply to #fælleshjerme #PHP on Sat, 24 Oct 2026 17:37:23 GMT]]>@siggi Det er et mudret billede, og jeg tror det er bevidst, delvis.

Sikkerhedsfejlene blev oprindeligt fundet for nogle år siden, men blev vurderet til lav risiko / prioritet.

Alle sikkerhedsrettelser er indirekte en manual til at udnytte fejl, fordi hvis der nu kontrolleres at inputtet er under 20 tegn langt, giver det nogle tips, så det er lettere at regne ud.

Nu slår AI-fjolserne, især i USA, på tromme fordi de vil have lovgivningen til at beskytte dem fra konkurrenter i andre landre.

]]>https://forum.fedi.dk/post/https://mastodon.art/users/holsta/statuses/117497098657026731https://forum.fedi.dk/post/https://mastodon.art/users/holsta/statuses/117497098657026731Sat, 24 Oct 2026 17:37:23 GMT<![CDATA[Reply to #fælleshjerme #PHP on Sat, 24 Oct 2026 17:35:36 GMT]]>@siggi

CEO for ChainGuard besluttede at offentliggøre sikkerhedshul og deres eget fix et døgn før alle andre var klar. Han sætter ord på den beslutning her:

https://www.linkedin.com/posts/danlorenc_i-wanted-to-share-what-happened-with-the-share-7518756991520120832-QX2_/

]]>https://forum.fedi.dk/post/https://mastodon.bsd.cafe/users/mjack/statuses/117497091636192724https://forum.fedi.dk/post/https://mastodon.bsd.cafe/users/mjack/statuses/117497091636192724Sat, 24 Oct 2026 17:35:36 GMT