Tijdlijn: hoe kon het gebeuren dat sites offline moesten…

[thomas_n]

Artikel: review: Tijdlijn: hoe kon het gebeuren dat sites offline moesten door de PHP-...
Auteur: @arnoudwokke
Misschien kunnen de data en tijdstippen in deze tijdlijn nog eens nagelopen worden, want gebeurtenissen van gisteren lijken op vandaag gezet te zijn en de tijdlijn loopt door tot in de toekomst. Het is vandaag toch 22 oktober?

[arnoudwokke]

Klopt, ik heb het gefikst. Dank!

[tv_nerd]

Hoi @arnoudwokke

Heb ik meer koffie nodig of kloppen deze zinnen niet precies? Er mist in ieder geval een spatie tussen toen en een, maar de zin erna klopt volgens mij ook niet helemaal.

"Toch kon niemand toeneen proof-of-concept maken van een exploit. Er geen manier was om misbruik te maken van het lek en een fix voor problemen zou zorgen met onder meer compatibiliteit en mogelijk nieuwe aanvallen."

[CH4OS]

Die krijgen geen ondersteuning meer en blijven kwetsbaar.

Dit is misschien een muggenziftertje, maar de patch is door derden (o.a. door Canonical bij Ubuntu) gebackport naar oudere versies. Het is dus wellicht niet meer supported vanuit de PHP Foundation zelf, maar dat betekend niet dat de oudere versies de patch niet via een backport hebben gekregen.

EDIT: Anders lees ik de zin er na niet. Mea culpa

[ Voor 7% gewijzigd door CH4OS op 22-10-2026 15:17 ]

[Jona2511]

Kleine fout aan het begin van het artikel: Toch kon niemand toeneen proof-of-concept maken

[The Zep Man]

@arnoudwokke

Zin loopt niet lekker:

Voor de talloze sites met PHP 8.1 en lager kregen niet onmiddellijk een patch.

Voorstel:

"Talloze sites met PHP 8. 1 en lager kregen niet onmiddellijk een patch."

[3raser]

Ten tweede vervroegt PHP Foundation de release van de patch met een dag. Dat gebeurt nu op 22 oktober om 16.00 uur Nederlandse tijd. Eerder kan niet vanwege de afstemming met allerlei partijen.

Nee, dat gebeurde op 22 oktober maar werd juist verschoven naar 21 oktober.

[3raser]

Veel sites zijn op donderdag nog offline en komen in de loop van de dag of vrijdag pas weer online.

Kunnen jullie de toekomst voorspellen?

[TheFoundation101]

Foutje in de eerste subtitel: er staat "10 april 2024", dit moet "10 april 2025" zijn (zie datum op https://thephp.foundation/blog/2025/04/10/php-core-security-audit-results/ )

[CH4OS]

3raser schreef op donderdag 22 oktober 2026 @ 15:24:
Kunnen jullie de toekomst voorspellen?

Met nieuws: Veel websites bij hosters van Yourhosting zijn nog steeds offline doo... en overheden in het achterhoofd, is het niet ondenkbaar dat nog niet alles weer online is. Ook QNAP die adviseert om NAS apparaten niet online te hebben, omdat ze werken aan patches geeft ook al aan dat nog niet elke partij de patch geïmplementeerd heeft.

[3raser]

CH4OS schreef op donderdag 22 oktober 2026 @ 15:35:
[...]
Met nieuws: Veel websites bij hosters van Yourhosting zijn nog steeds offline doo... en overheden in het achterhoofd, is het niet ondenkbaar dat nog niet alles weer online is.Ook QNAP die adviseert om NAS apparaten niet online te hebben, omdat ze werken aan patches geeft ook al aan dat nog niet elke partij de patch geïmplementeerd heeft.

Precies! Dus wie zegt dat die allemaal vrijdag weer online zijn?

[arnoudwokke]

Dank allemaal, wat een dingen om te fiksen! Allemaal gedaan, gelukkig geen kritieke lekken in het artikel

Precies! Dus wie zegt dat die allemaal vrijdag weer online zijn?

Mijn glazen bol zegt dat... Nee, dat waren aankondigingen her en der. Er staat niet dat álles dan weer online is Ik heb even een nuance toegevoegd

[CH4OS]

arnoudwokke schreef op donderdag 22 oktober 2026 @ 15:46:
Dank allemaal, wat een dingen om te fiksen!

Gelukkig is het niet TWK2SHELL kritisch

[3raser]

3raser schreef op donderdag 22 oktober 2026 @ 15:21:
[...]

Nee, dat gebeurde op 22 oktober maar werd juist verschoven naar 21 oktober.

Je bent deze nog vergeten. Ik ga er toch echt vanuit dat je hier 21 oktober 16:00 bedoeld. Je hebt het tenslotte over de vervroeging van de release.

[thomas_n]

3raser schreef op donderdag 22 oktober 2026 @ 16:01:
[...]

Je bent deze nog vergeten. Ik ga er toch echt vanuit dat je hier 21 oktober 16:00 bedoeld. Je hebt het tenslotte over de vervroeging van de release.

Misschien zit de oude versie nog bij jou in de cache? Die leek al heel korte tijd na eerste publicatie verbeterd te zijn.