PHP PEAR כולל דלת אחורית

[yossiz]

אם מישהו מכם התקין PEAR בחצי שנה האחרון מהאתר הרשמי, חשוב שידע שמצאו דלת אחורית שמישהו הצליח להשחיל לשם.
https://thehackernews.com/2019/01/php-pear-hacked.html
https://www.zdnet.com/article/mystery-still-surrounds-hack-of-php-pear-website/

[WWW]

@yossiz
למה לא הוציאו עדכון נורמלי?

[חוקר]

איך אני יודע אם הקובץ שלי נגוע?

[yossiz]

@חוקר התקנת אותו מהאתר הרשמי שלהם בחצי שנה אחרונה?

תוריד מפה את הקובץ go-pear.phar ותבדוק שה-hash מתאים לקובץ שמותקן אצלך.

[חוקר]

@yossiz
כנראה שהתקנתי דרך שורת הפקודה ע"י מדריכים של התקנת LAMP וכדומה.
לא יודע להגיד מאיפה זה הוריד..

[חוקר]

איפה אמור להיות מותקן אצלי הקובץ
אני כמעט בטוח שזה מותקן כי הייתי צריך את זה להתקנת תוספים לPHP
תודה.

[WWW]

@חוקר אצלי עשיתי חיפוש בשרת, ולא קיים כזה קובץ.
אבל זכור לי שהתקנתי תוספים מ PEAR.
@yossiz

[yossiz]

@WWW אני לא מכיר בכלל, רק ציטטתי...