من یک CTO هستم که به دلیل بحران PHP 48 ساعت بیدار بودم. اکتبر برای فناوری مانند ماه جهنمی است.

نیک وودهد مجبور شد در پاسخ به یک نقص امنیتی که اکثر وب‌سایت‌های جهان را تهدید می‌کرد، دست به تقلا بزند. با حسن نیت نیک وودهد نیک وودهد گفت 48 ساعت بدون خواب بوده و در عین حال به رفع آسیب پذیری وب سایت کمک کرده است.

CTO گفت که با افزایش مشکلات امنیتی، اکتبر برای فناوری "ماه جهنم" به نظر می رسد.

از آنجایی که هوش مصنوعی یافتن و بهره برداری از شکاف های امنیتی را آسان تر می کند، وودهد انتظار اختلال بیشتری را دارد. این یک مقاله گفته شده بر اساس گفتگو با نیک وودهد، بنیانگذار شرکت هوش مصنوعی GPTree و مدیر ارشد فناوری در Rothco و Compubox است. او روز پنجشنبه با Business Insider صحبت کرد تا نحوه واکنش خود را به آسیب‌پذیری‌های زبان برنامه‌نویسی PHP که می‌تواند بر اکثر وب‌سایت‌های جهان تأثیر بگذارد، به اشتراک بگذارد. موارد زیر برای اختصار و وضوح ویرایش شده است.

وقتی این اتفاقات می افتد همیشه یک کابوس است. از غروب سه شنبه تا حالا نخوابیدم. نزدیک به 48 ساعت کار روی این کار است. من یک مدیر ارشد فناوری هستم، اما همچنین یک آژانس برای چندین مشتری راه اندازی می کنم و شرکت خود را با محصول خود دارم. بنابراین، متعادل کردن زمانم برای به روز رسانی همه چیز - خسته کننده است.

حدود 70 درصد اینترنت با زبان برنامه نویسی به نام PHP اجرا می شود. من به طور فعال در خود جامعه PHP درگیر هستم، بنابراین در عصر سه شنبه اخطاری در مورد آسیب پذیری و این واقعیت که قبلا توسط تیم PHP مورد بررسی قرار گرفته بود دریافت کردم. این به من یک شروع عالی داد.

من چند تیم در خارج از کشور دارم، بنابراین توانستم با آنها به آن بپردازم.

این فقط اعمال وصله ها نیست. این اطمینان حاصل می کند که هیچ چیز قبلا افشا نشده است. ما قبلا زیرساخت‌هایی برای استقرار آسان وصله‌ها در اختیار داشتیم، اما هنوز به مقدار زیادی مشارکت دستی نیاز دارد.

می‌دانستم که به محض ورود به دفتر در روز چهارشنبه، باید از تیم‌هایم بخواهم به این موضوع بپردازند. آنها از قبل منتظر انتشار پچ ها بودند.

مردم مایل به کمک هستند

یکی از بزرگترین دردسرها، به خصوص در سمت کلاینت، این است که ما سیستم های قدیمی زیادی داریم که روی نسخه های قدیمی PHP اجرا می شوند که دیگر پشتیبانی نمی شوند و قرار نیست وصله های رسمی تولید شوند. برای آن‌ها، در نهایت باید برنامه‌های دیگری را ارائه می‌کردیم. به عنوان مثال، گرفتن سایت ها به طور موقت به صورت آفلاین یا انتقال آنها به پشت VPN.

در نهایت، به دلیل اینکه این یک جامعه منبع باز است، آن وصله ها قبلا توسط انجمن بکپورت شده یا پیاده سازی شده اند. بنابراین اکنون ما به برخی از آن سیستم‌های قدیمی‌تر باز می‌گردیم تا آنها را اصلاح کنیم.

این یکی از چیزهای خوب در مورد PHP است. جامعه وسیعی از مردم وجود دارد که همه مایلند آستین ها را بالا بزنند و بپرند و کمک کنند.

حتی با وجود اینکه در 10 سال گذشته در رهبری بوده ام، هرگز از نظر ارتباط با کد و زیرساخت دستم را از روی نبض برنداشته ام. بنابراین، من با تیم‌های توسعه و زیرساخت کار کرده‌ام تا مطمئن شویم این مسائل حل شده‌اند. ما گزارش‌ها را بررسی کرده‌ایم و به دنبال هر گونه امضای احتمالی در مورد نقضی هستیم که این آسیب‌پذیری فاش کرده است.

ماه جهنم

همچنین به این معناست که از آخرین اخباری که منتشر می‌شود و آنچه دیگران پیدا می‌کنند، با خبر شوید. ما اکنون در موقعیتی هستیم که احساس راحتی و امنیت می کنیم، اما آسیب پذیری های جدیدی در ابزار کدنویسی Node.js وجود دارد. ما برخی از سرویس‌های Node را داریم، بنابراین اکنون در حال بررسی این هستیم که چگونه به طور بالقوه بر ما تأثیر می‌گذارد. اکتبر از منظر فناوری فقط ماه جهنم به نظر می رسد.

من فکر نمی‌کنم با پیشرفت‌های هوش مصنوعی، پایانی در پیش باشد. با وجود تمام نکات مثبتی که از آن دریافت می کنیم، یک دسته کلی از نکات منفی وجود دارد، و این یک مثال کامل است.

OpenAI قبلا اعلام کرده است که بسیاری از این نوع آسیب‌پذیری‌ها را پیدا کرده‌اند که خوشبختانه فاش نشده‌اند. طی ماه‌های آینده، یا قرار است وصله‌هایی باشند یا این اطلاعات به همان شیوه لو می‌رود و باعث ایجاد همان وحشت می‌شود.

فکر نمی کنم هنوز به پایان راه رسیده باشیم. چیزهای بیشتری در راه است.

مقاله اصلی را در Business Insider بخوانید