Обнови PHP, выключи сайт и не забудь отчёт: кибербезопасность по-нашему

НКЦКИ при ФСБ потребовал срочно обновить PHP на всех сайтах и предложил не успевающим отключить сайты, как сообщает Хабр.

НКЦКИ при ФСБ потребовал срочно обновить PHP на всех сайтах, а не успевающим предложил просто отключить ресурсы — и это вся стратегия.

Срочное обновление PHP — не про безопасность, а про перекладывание риска: версия, совместимость, тесты и откат остаются на владельце, а галочка о выполнении — на ведомстве. Сайт на старом движке после такого апдейта может стать белым экраном, и виноват будет тот, кто ночью нажал кнопку.

Выигрывают не пользователи, а продавцы срочных аудитов, патчей и поддержки: спрос создан приказом, срок сжат до «делай сейчас». Хостинги получают повод продать «защищённый тариф», интеграторы — оплаченные часы, а мелкий сайт — выбор между сломанным обновлением и выключенным светом.

Видел, как админ небольшого магазина ночью обновил PHP на общем хостинге, получил белый экран и звонок владельца, а поддержка сказала «откатывайтесь» — хотя откат уже означает невыполнение требования.

Взламывать нечего — зато отчёт есть.