Блог Евгения СычёваEugi Gufo

Возможно, в последние дни вы уже читали или слышали техническую новость, которая показалась абсолютно ненужной лично вам: в языке программирования PHP (на котором написано огромное количество сайтов) обнаружили две критические уязвимости. Если вы не занимаетесь разработкой сайтов, не забивайте себе голову техническим описанием тех уязвимостей; если же вы занимаетесь разработкой сайтов, то и без меня уже всё знаете о технических аспектах тех уязвимостей.
В то же время, примерно всем пользователям интернета важно знать о последствиях выявления тех уязвимостей. Дело в том, что серьёзные разработчики написанных на PHP сайтов бросились вчера и сегодня обновлять версии PHP, используемых на их серверах: в четырёх из этих версий уязвимости уже закрыты разработчиками самого PHP. А обновление используемой версии может повлечь за собой изменения в работе кода сайта, так как в любом языке программирования от версии к версии меняется обработка некоторых команд (опять же, не буду грузить вас подробностями). Чтобы хранящийся в файлах на сервере код сайта полностью соответствовал новой версии языка программирования, нужно проверить работу всего сайта и обновить ставшие устаревшими куски кода. Так что если какой-то из используемых вами сайтов в эти дни вдруг стал работать странно или даже плохо, знайте – его разработчик перешёл на безопасную версию PHP, но ещё не выловил и не исправил все несоответствия в коде.
Что вы, как рядовые пользователи, можете сделать? Ответ прост: сообщить разработчику или администратору сайта об обнаруженной технической неисправности на сайте. Сам-то он может обнаружить её не так быстро, как вы (например, потому что начал поиск «с другого конца»).
Как всё вышесказанное относится к вот этому моему сайту? И на этот вопрос есть простой ответ: я вчера перешёл на самую новую из доступных на моём сервере версий PHP – даже при том, что в моём случае это было совсем не обязательно (администратор сервера уже «обезопасил» ту версию языка, которую я использовал). Но слишком много безопасности не бывает, да и обновляться когда-нибудь всё равно пришлось бы. Так что я ещё и CMS обновил… А вы, посетители, теперь сообщайте мне обо всех обнаруженных на сайте технических странностях и ошибках, которые заметите – вдруг где-то что-то вылезет, а я сам ещё не заметил.