ការកែសម្រួល PHP សំខាន់ៗសម្រាប់ការត្រួតពិនិត្យសុវត្ថិភាពការទូទាត់ប្រាក់គ្រីបតូ
គម្រោង PHP បានចេញផ្សាយការកែសម្រួលសុវត្ថិភាពសំខាន់ៗនៅថ្ងៃទី 21 ខែតុលា សម្រាប់ភាពងាយរងគ្រោះពីរដែលអាចអនុញ្ញាតឱ្យប្រតិបត្តិកូដពីចម្ងាយដោយមិនចាំបាច់ផ្ទៀងផ្ទាត់អត្តសញ្ញាណ។ គម្រោងនេះបានជំរុញឱ្យអ្នកប្រើប្រាស់ធ្វើបច្ចុប្បន្នភាពជាបន្ទាន់។ កំណែដែលបានជួសជុលរួចមាន PHP 8.5.12, 8.4.27, 8.3.36 និង 8.2.35។ ប្រព័ន្ធដែលអាចចូលប្រើបានតាមបណ្ដាញកំពុងប្រឈមនឹងហានិភ័យ ហើយការកំណត់រចនាសម្ព័ន្ធ Apache mod_php ត្រូវបានចាត់ទុកថាងាយរងការវាយប្រហារជាពិសេស។ អាជីវកម្មគ្រីបតូគួរតែពិនិត្យមើលថាតើហាងអនឡាញ បរិស្ថានបង្ហោះគេហទំព័រ ឬសេវាកម្មដែលបានភ្ជាប់របស់ខ្លួនកំពុងប្រើកំណែ PHP ដែលរងផលប៉ះពាល់ដែរឬទេ ហើយបញ្ជាក់ថាបរិស្ថានដំណើរការក៏បានដំឡើងបំណះរួចដែរ។ សេចក្តីជូនដំណឹងនេះមិនបានរាយការណ៍ពីការបំពានសុវត្ថិភាពលើ Bitcoin ឬ BTCPay Server ទេ ហើយក៏មិនបានបញ្ជាក់ពីការលួចមូលនិធិ ឬការវាយប្រហារលើក្រុមហ៊ុនគ្រីបតូណាមួយដែរ។ វាបញ្ជាក់ពីតម្រូវការក្នុងការការពារហេដ្ឋារចនាសម្ព័ន្ធទូលំទូលាយដែលគាំទ្រការទូទាត់ជាគ្រីបតូ មិនមែនត្រឹមតែកាបូបឌីជីថល និងកម្មវិធីទូទាត់ប្រាក់ប៉ុណ្ណោះទេ។
Neutral
ភាពងាយរងគ្រោះរបស់ PHP គឺជាបញ្ហាធ្ងន់ធ្ងរសម្រាប់ប្រតិបត្តិករដែលប្រព័ន្ធបើកចូលតាមគេហទំព័ររបស់ពួកគេប្រើកំណែដែលរងផលប៉ះពាល់ ប៉ុន្តែអត្ថបទមិនបានផ្តល់ភស្តុតាងថាមានការវាយប្រហារលើអាជីវកម្មគ្រីបតូ Bitcoin ឬ BTCPay Server ទេ។ ការជួសជុលទាំងនេះគឺសម្រាប់ហេដ្ឋារចនាសម្ព័ន្ធគេហទំព័រទូទៅ ដូច្នេះព័ត៌មាននេះមិនផ្លាស់ប្តូរមូលដ្ឋានគ្រឹះរបស់ BTC ដោយផ្ទាល់ ឬបង្ហាញថាទីផ្សារគ្រីបតូនឹងមានការរំខានឡើយ។ ដូច្នេះ ផលប៉ះពាល់ផ្ទាល់លើការជួញដូរទំនងជាមានកម្រិត ហើយប្រតិកម្មទីផ្សារភ្លាមៗណាមួយទំនងជាឆ្លុះបញ្ចាំងពីមនោសញ្ចេតនាទូទៅចំពោះសន្តិសុខសាយប័រជាងការផ្លាស់ប្តូរតម្លៃទ្រព្យសកម្ម។ ក្នុងរយៈពេលខ្លី អ្នកគ្រប់គ្រងប្រព័ន្ធដែលរងផលប៉ះពាល់អាចផ្តល់អាទិភាពដល់ការដំឡើងបំណះ និងពិនិត្យហាងអនឡាញនិងបរិស្ថានបង្ហោះគេហទំព័ររបស់ខ្លួន។ អ្នកជួញដូរអាចយកចិត្តទុកដាក់កាន់តែខ្លាំងចំពោះការប្រកាសអំពីការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះជាក់ស្តែង ឬការដាច់សេវា ប៉ុន្តែការណែនាំនេះតែមួយមុខមិនបញ្ជាក់ថាមានរឿងណាមួយកើតឡើងទេ។ ក្នុងរយៈពេលវែង ហេតុការណ៍នេះបញ្ជាក់ពីសារៈសំខាន់នៃការថែទាំសំណុំកម្មវិធីទាំងមូលដែលគាំទ្រការទូទាត់ជាគ្រីបតូ។ ការប្រកាសអំពីភាពងាយរងគ្រោះនៃហេដ្ឋារចនាសម្ព័ន្ធស្រដៀងគ្នា អាចបង្កើតក្តីបារម្ភផ្នែកប្រតិបត្តិការ និងកេរ្តិ៍ឈ្មោះសម្រាប់សេវាកម្មដែលប្រឈមហានិភ័យ ប៉ុន្តែផលប៉ះពាល់លើទីផ្សារជាទូទៅអាស្រ័យលើការបញ្ជាក់ថាមានការកេងប្រវ័ញ្ច ការខាតបង់ហិរញ្ញវត្ថុ ឬការរំខានយូរអង្វែង។ នៅទីនេះ មិនមានការរាយការណ៍អំពីលទ្ធផលណាមួយក្នុងចំណោមនោះទេ។