Мир перевёл 70% сайтов на ручное управление: у PHP нашли две трещины, и теперь каждую страницу чинят руками
После обнаружения двух критических уязвимостей в PHP, на котором работает около 70% сайтов, организации по всему миру не стали ждать патчей, а ввели круглосуточные смены ручной правки кода — по одному сайту за раз, с перекличкой и журналом обхода.
Сразу после сообщения о двух критических уязвимостях в PHP, используемом примерно 70% сайтов планеты, международный консорциум по кибербезопасности объявил всеобщую ручную мобилизацию: каждый сайт переводится на обслуживание живым оператором, который круглосуточно сидит у монитора и вручную подтверждает каждую загрузку страницы.
В офисах компаний выстроили койки вдоль серверных стоек, ввели перекличку каждые два часа и завели бумажные журналы обхода, где оператор расписывается за каждый открытый порт. Крупные корпорации арендовали спортзалы под спальные места для сменщиков, а в дата-центрах поставили турникеты и выдали вахтёрам списки сотрудников, которым разрешено прикасаться к клавиатуре.
«Мы не можем позволить себе ждать, пока кто-то другой закроет дыру, — заявил на брифинге руководитель оперативного штаба. — Поэтому каждый сайт закреплён за конкретным человеком, и этот человек будет вручную проверять каждую строчку до тех пор, пока уязвимость не исчезнет сама или пока мы не найдём того, кто её придумал».
В министерствах и ведомствах ввели новую должность — «дежурный по гиперссылкам»: он обходит кабинеты и спрашивает, не открывал ли кто подозрительную вкладку. Школы и больницы перевели на бумажный документооборот, а сайты городских администраций временно заменили щитами с надписью «страница на ручном управлении».
К вечеру у штаба выстроилась очередь из желающих подежурить у серверов, а в буфете дата-центра закончились стаканы. Патчи, разработанные в среду, пока лежат нераспечатанными: по новому регламенту их разрешено вскрыть только после того, как каждый сайт мира будет проверен вручную.
1