OpenAI створила скілл для Codex, свого ШІ-помічника для програмування, який допомагає з’ясувати, чи використовує сайт версію PHP із критичними вразливостями. Для перевірки можна просто вказати адресу сайту або запустити інструмент безпосередньо на сервері.
OpenAI створила скілл для Codex, свого ШІ-помічника для програмування, який допомагає з’ясувати, чи використовує сайт версію PHP із критичними вразливостями. Для перевірки можна просто вказати адресу сайту або запустити інструмент безпосередньо на сервері.
Про це повідомляють у OpenAI.
Інструмент називається PHP Version Checker. Його опублікували на GitHub у двох варіантах.
Перший, phpcheck-url, дозволяє перевірити сайт, навіть якщо немає доступу до його сервера. Треба вказати посилання, а інструмент спробує визначити версію PHP за інформацією, яку сайт передає браузеру.
Другий, phpcheck-server, призначений для тих, хто має доступ до сервера. Він дозволяє перевірити встановлену версію PHP безпосередньо.
За результатами перевірки інструмент повідомляє, чи версія PHP потенційно вразлива, чи містить потрібні виправлення. Якщо визначити версію не вдалося, він також попередить про це.
Щоправда, є нюанс. Деякі сайти приховують інформацію про версію PHP, тому перевірка лише за посиланням не завжди працює. До того ж, інструмент не шукає вразливості в коді сайту, а лише порівнює версію PHP з відомими небезпечними версіями.
21-го жовтня розробники PHP випустили оновлення з виправленнями. Вони доступні у версіях 8.2.35, 8.3.36, 8.4.27 та 8.5.12.
Раніше dev.ua писав, що після виявлення критичних вразливостей PHP схожі проблеми знайшли й у Node.js.
