Läuft die neue Forensoftware auch auf PHP und muss upgedated werden?

[capslock]

Audiosciencereview ist offline, angeblich wegen Überschreitung der Datenmenge.

Bei diyaudio wird heute das hier angezeigt:

---

Audiosciencereview ist offline, angeblich wegen Überschreitung der Datenmenge.

Bei diyaudio wird heute das hier angezeigt:

[Olaf_HH]

Moin
Martin unser Admin hat letzte Woche Updates vorgenommen.

[JFA]

Das hier wird das sein: https://www.heise.de/news/Wichtige-PHP-U...95072.html

[Olaf_HH]

Hi
ich habe aber Martin soeben deswegen angeschrieben.

[capslock]

Danke Euch!

[capslock]

ASR wurde von Amir offline genommen genau wegen der Lücken, ist wieder zurück:
https://www.audiosciencereview.com/forum...-up.74021/

[Koaxfan]

Absolut sinnvoll. Das Thema köchelt schon seit einer Weile, ich war da auch dran, man konnte aber leider wenig machen. Aktuell ist tatsächlich für alle, die kein 24/7 ERT haben, sehr sinnvoll, die Systeme offline zu nehmen und mindestens bis morgen zu belassen.

[JFA]

Im Moment hagelt es auch Bugs, Microsoft neulich mit 1400 oder so an einem Patchday, Oracle jetzt auch gerade im 4stelligen. Könnte KI sein, die sollte prinzipiell gut darin sein die zu finden. Auch im kompilierten Code (Kompilat sind auch nur Token).

[Koaxfan]

Es gibt da mehrere Aspekte: Einerseits kann man in unglaublicher Geschwindigkeit nach Lücken suchen, andererseits kann man sich einen Patch anschauen und dann ungepatchte Systeme angreifen. Ersteres haben wir seit Wochen mit dem PHP-Thema gemacht, natürlich in Kooperation mit den Maintainern.

@Olaf: Kannst Du bitte sicherstellen, dass wirklich HEUTE aktualisiert wird? Was vor drei Wochen war, ist komplett irrelevant. Ich kann auch versuchen ob ich hier reinkomme, das wäre halt die unfreundliche Variante die ich gerne vermeide.

[JFA]

Der track record von PHP ist ja allgemein nicht so doll. Wenn fefe noch schriebe dann gäbe es jetzt praktisch stündlich ein "told you so"

[Koaxfan]

Ich habe mir das System mal ein bisschen angeschaut und dabei einiges gesehen was mir nicht gefällt, ich schreibe das mal per PN um hier keine Einladungen auszusprechen.

Ich bitte sehr dringend um eine klare Nachricht, auf welchem Stand die aktuellen Bibs sind.

[Olaf_HH]

Hallo Stefan,
ich habe deine Infos sofort an Martin weitergeleitet.
Vielen Dank für den Input

[Koaxfan]

Es ist inzwischen weltweit ein Peak an Angriffen zu beobachten, dieses Forum ist weiterhin online, gibt es denn irgendeine Reaktion aus der Technik?