← 全部报道

政策与法规

EFF:PHP事件引发“漏洞末日”警示,再度呼吁资助开源生态

EFF博客文章称,本周早些时候大量网站突然宕机,事件涉及为近70%网站提供支持的PHP语言,引发“漏洞末日”的讨论。文章认为,这一事件凸显了为支撑互联网运转的开源软件提供持续资金的必要性。

政策与法规报道封面

据电子前哨基金会(EFF)的博客文章称,本周早些时候,大量网站突然无法访问,引发了关于所谓“漏洞末日”的广泛讨论。

这篇题为《漏洞末日与我们为何应资助开源》的文章指出,此次事件的核心是PHP——一种主要用于构建交互式网站的编程语言。EFF称,互联网上近70%的网站由PHP驱动,这在很大程度上解释了为何此次影响波及面如此之广。文章还提到,包括Facebook在内的大型网站都依赖这一语言。

对于想知道发生了什么、自己该如何应对的读者,EFF建议阅读该系列的第一篇文章,其中介绍了个人可以采取的措施。最新这篇则解释了基本概念——PHP是什么、本周发生了什么、“漏洞末日”意味着什么——随后引出核心论点:支撑互联网大部分运转的开源软件,理应获得认真而持续的资金支持。

文章将此次宕机既视为技术问题,也视为政策问题。EFF认为,由于网络世界的方方面面都依赖开源组件,这一生态系统的健康与安全事关公众利益;投入不足会让被广泛使用的软件——以及建立在其上的网站——暴露于此类风险之中。

本报道内容源自EFF的Deeplinks博客。

如何阅读本页

仅限授权 · 基于证据 · 反映检测时点的状态。Aegis 无法保证不存在弱点或隐藏设备。在本机上,对外的 HTTP/TLS 实时检测可能被网络拦截,此时会如实标为覆盖缺口。严重程度与置信度分开呈现。已启用持久存储时,完成的评估会保存在加密存储中。主题选择可能保存在此浏览器中。你也可以导出一份副本带走。