AI 助理
文档备案控制台
开发者社区 开发与运维 文章 正文

GHOST 漏洞可能影响 WordPress 和 PHP 应用

2017-06-06 1607
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

上周Glibc中发现了一个被取名为GHOST可被远程利用的堆缓冲区溢出漏洞，漏洞其实已被上游修复，但由于被视为bug而导致部分下游发行版没有打上补丁，受影响的发行版包括了Centos/RHEL 5、6和7，以及Ubuntu 12.04等。现在，安全研究人员认为PHP应用也可能会受到该漏洞的影响。 GHOST漏洞与gethostbyname()和gethostbyname2()的调用有关，研究人员认为，攻击者也可能通过PHP应用如 WordPress的gethostbyname()包装器，嵌入恶意URL去触发服务器端的堆缓冲区溢出，可能允许攻击者获得访问服务器的权限。

文章转载自 开源中国社区 [http://www.oschina.net]

文章标签：
安全
PHP
C语言
Linux
Ubuntu
知与谁同
目录
相关文章
那年春天
|
PHP 开发工具 开发者
Xdebug在PHP中的应用
Xdebug 是一款非常实用的 PHP 调试工具，它为开发者提供了丰富的功能和便利，帮助开发者更高效地进行调试工作。熟练掌握 Xdebug 的使用方法，对于提高 PHP 开发质量和效率具有重要意义。
那年春天
601 154
蓝易云
|
SQL 关系型数据库 数据库连接
PHP脚本中应用while循环按照ID顺序列出数据集的技巧。
代码整体运行流程非常简单高效：连接数据库、发送查询、处理结果、关闭连接。下面的步骤是常规的PHP数据库操作流程，无需复杂处理即可实现按ID顺序列出数据集。确保代码清晰，易于理解，且可执行性强。如果在生产环境中应用这段代码，需要注意处理数据库连接的安全性、查询效率以及异常处理等。
蓝易云
251 16
考拉不拉
|
存储 监控 NoSQL
在阿里云上构建高性能PHP应用：最佳实践指南
本文档从四个核心方面阐述了系统设计与优化的全面方案：**架构设计原则**包括分层架构（Web/逻辑/数据分离）与无状态设计（Redis会话存储、OSS文件管理）；**核心服务选型**推荐高性价比的ECS、高性能Redis企业版及PolarDB数据库等；**性能优化技巧**涵盖代码层面（OPcache、Swoole框架）、数据库优化（复合索引、分库分表）以及进阶容器化和函数计算策略；**监控体系搭建**则通过云监控、ARMS应用监控、日志服务SLS等工具，确保系统稳定高效运行。
考拉不拉
342 10
tech1024
|
存储 自然语言处理 安全
PHP-Casbin：现代化 PHP 应用的权限管理引擎
PHP-Casbin 是基于 PERM 模型的轻量级权限框架，支持 ACL、RBAC、ABAC 等多种访问控制模型，适用于 API 安全控制、企业权限管理等场景。其灵活配置、多语言协同与分布式支持，使其成为现代化 PHP 应用权限管理的首选工具。
tech1024
471 0
shuj
|
PHP 开发者 UED
PHP中的异常处理：理解与应用
在编程的世界中，错误和异常就像是不请自来的客人——总是在你最不希望它们出现的时候敲门。对于PHP开发者来说，学会优雅地处理这些“不速之客”是提升代码质量和用户体验的关键。本文将带你深入理解PHP中的异常处理机制，通过实际的代码示例，展示如何捕获、处理以及自定义异常，让你的应用程序更加健壮和灵活。准备好迎接挑战，让我们共同探索PHP异常处理的奥秘吧！
shuj
350 66
Wordpress主题
|
前端开发 PHP 开发者
Wordpress主题开发之index.php
本文介绍了 WordPress 主题开发中页面结构与模板文件的使用方法。通过 header.php、sidebar.php、footer.php 和 index.php 等模板文件，实现网站模块化设计，便于统一管理和代码重用。Header 部分包含 logo、导航条等；Content 展示主体内容；Side bar 显示推荐信息或广告；Footer 则呈现版权和备案信息等内容。文章还提供了各模板文件的具体代码示例，帮助开发者快速理解和应用 WordPress 模板机制。
Wordpress主题
429 9
陌陌谣
|
存储 监控 算法
公司员工电脑监控软件剖析：PHP 布隆过滤器算法的应用与效能探究
在数字化办公的浪潮下，公司员工电脑监控软件成为企业管理的重要工具，它能够帮助企业了解员工的工作状态、保障数据安全以及提升工作效率。然而，随着监控数据量的不断增长，如何高效地处理和查询这些数据成为了关键问题。布隆过滤器（Bloom Filter）作为一种高效的概率型数据结构，在公司员工电脑监控软件中展现出独特的优势，本文将深入探讨 PHP 语言实现的布隆过滤器算法在该软件中的应用。
陌陌谣
258 1
陌陌谣
|
存储 监控 算法
基于 PHP 语言的滑动窗口频率统计算法在公司局域网监控电脑日志分析中的应用研究
在当代企业网络架构中，公司局域网监控电脑系统需实时处理海量终端设备产生的连接日志。每台设备平均每分钟生成 3 至 5 条网络请求记录，这对监控系统的数据处理能力提出了极高要求。传统关系型数据库在应对这种高频写入场景时，性能往往难以令人满意。故而，引入特定的内存数据结构与优化算法成为必然选择。
陌陌谣
413 3
1786310562865821
|
缓存 NoSQL PHP
用装饰器模式实现多层缓存：让PHP应用更快更稳
通过装饰器模式实现PHP多层缓存架构，详解如何利用内存、Redis、文件缓存组合提升应用性能。包含设计思路、代码示例与实战效果对比，助您构建高效缓存策略。
1786310562865821
292 0
帅政的oss
|
SQL 安全 PHP
PHP安全性实践：防范常见漏洞与攻击####
本文深入探讨了PHP编程中常见的安全漏洞及其防范措施，包括SQL注入、XSS跨站脚本攻击、CSRF跨站请求伪造等。通过实际案例分析，揭示了这些漏洞的危害性，并提供了具体的代码示例和最佳实践建议，帮助开发者提升PHP应用的安全性。 ####
帅政的oss
612 6

热门文章

最新文章

  • 1
    PHP对大小写敏感问题的处理比较乱，写代码时可能偶尔出问题，所以这里总结一下。以便用到的出现错误
  • 2
    php’s trim() 函数
  • 3
    PHP配置phpstorm+xampp教程
  • 4
    如何在Sublime text中运行PHP文件
  • 5
    install_nginx_php
  • 6
    PHP5下SOAP调用实现过程
  • 7
    sublime text3 自动编译php 适合用于简单的php文件执行
  • 8
    PHP扩展导出类
  • 9
    MySQL PHP 语法
  • 10
    php 处理递归提成的方案
  • 1
    WordPress提速指南：Memcached+Super Static Cache+CDN缓存网站内容
    397
  • 2
    WordPress/Laravel企业官网源码-自适应多端SEO-前后端分离源码含数据库与部署文档​
    674
  • 3
    踩坑与成长：WordPress、MyBatis-Plus 及前端依赖问题解决记录
    479
  • 4
    【转】WordPress 评论解锁插件开发教程
    292
  • 5
    WordPress关于加载速度及seo代码优化指南
    399
  • 6
    在Ubuntu上配置phpMyAdmin和WordPress环境的步骤
    364
  • 7
    【转】WordPress防垃圾评论：Akismet插件安装教程
    446
  • 8
    国内免费高效部署WordPress方案探索之Websoft9多应用托管实践
    655
  • 9
    用 MD5 加密 WordPress 验证码的完整教程
    694
  • 10
    WordPress插件：WPJAM Basic优化设置
    423

    • 相关课程

    更多
  • PHP进阶教程 - 由浅入深掌握面向对象开发 - 第二阶段
  • PHP完全自学手册文档教程

    • 相关电子书

    更多
  • 阿里云栖开发者沙龙PHP技术专场-直面PHP微服务架构挑战-高驰涛
  • PHP安全开发:从白帽角度做安全
  • PHP 2017.北京 全球开发者大会——高可用的PHP
    • 下一篇
    一条命令迁移，帮你实现 OpenClaw 与 Hermes Agent 记忆互通！