git.php.net不受供应链攻击的影响,但用户数据库泄漏可能

2021-04-11 23:57:44

PHP团队不再相信Git.php.net服务器在最近的攻击中遭到泄露,这提示PHP将服务器移动到GitHub,并导致团队暂时将暂停暂停到4月中旬。但是,该团队已重置PHP.NET密码,因为它们相信在那里' S Master.php.net' S用户数据库已泄露。

在一个更新中,该团队表示,在进行3月攻击后期攻击的根本原因中,因为它' s可能是master.php.net用户数据库被公开,master.php.net已被移动到main.php。网。

该团队还重置PHP.NET密码,您可以访问https://main.php.net/forgot.php来设置新密码。

PHP创始人Rasmus Lerdorf和Php Core Developer Nikita Popov的PHP-SRC押金被推到PHP-SRC押金,Popov宣布3月28日。

调查后,PHP团队保证了用户这些恶意事项从未到达最终用户。但是,该团队在确定维护自己的Git基础设施之后决定搬到GitHub,"一种不必要的安全风险。"

要直接推送到GitHub,您必须加入GitHub上的PHP组织。团队说,通过您的PHP.NET和Github账户名称发送电子邮件至您的PHP.NET和Github帐户名称。发送您&#39的权限的详细信息,如果您&#39,请访问您的权限,如果您无法访问存储库,则无法访问您的存储库。