TL;DR: PHP অক্টোবর ২১ তারিখে দুটি গুরুতর ত্রুটির জন্য সমাধান প্রকাশ করেছে এবং তাৎক্ষণিক আপডেটের অনুরোধ জানিয়েছে। PHP-ভিত্তিক ওয়েব ইনফ্রাস্ট্রাকচার ব্যবহারকারী ক্রিপ্টো ব্যবসাগুলি তাদের সিস্টেমের সেই স্তরটি পরীক্ষা করুন; এই সতর্কবার্তাটি বিটকয়েন বা BTCPay Server-এর নিজস্ব ব্রিচের ঘোষণা করেনি।
একটি ক্রিপ্টো ব্যবসার নিরাপত্তা কাজ শুধু এর ওয়ালেট পর্যন্ত সীমাবদ্ধ নয়। একটি গুরুত্বপূর্ণ PHP আপডেট সাধারণ ওয়েব-সার্ভার সফটওয়্যারকে পুনরায় পরিচালনামূলক অগ্রাধিকারের তালিকায় ফিরিয়ে আনেছে।
PHP প্রকল্পের অক্টোবর ২১-এর সতর্কবার্তা দুটি ভালনারেবিলিটি চিহ্নিত করে যা অননুমোদিত দূরবর্তী কোড বাস্তবায়নের অনুমতি দিতে পারে। আপস্ট্রিমে সংশোধিত রিলিজগুলি হল PHP 8.5.12, 8.4.27, 8.3.36 এবং 8.2.35। প্রকল্পটি প্রভাবিত ব্যবহারকারীদের তাৎক্ষণিকভাবে আপডেট করার জন্য শক্তিশালীভাবে অনুরোধ করে।
ওয়েব অনুরোধ পরিচালনা করে এমন ইনস্টলেশনগুলির ঝুঁকি রয়েছে এবং আপাচে mod_php কনফিগারেশনকে বিশেষভাবে প্রকাশিত হিসাবে উল্লেখ করা হয়েছে। ডিস্ট্রিবিউশন ভেন্ডরগুলি প্যাচযুক্ত প্যাকেজ প্রদান করতে পারে, তাই প্রযোজ্য সমাধান নির্ভর করে সফটওয়্যারটি কীভাবে সরবরাহ এবং রক্ষণাবেক্ষণ করা হয় তার উপর।
একটি পেমেন্ট স্ট্যাকে শুধুমাত্র এর পেমেন্ট প্রসেসর নয় অন্তর্ভুক্ত থাকে
ক্রিপ্টো বাণিজ্যের সাথে সংযোগটি ব্যবহারিক। BTCPay Server’s official documentation ব্যাখ্যা করে যে মার্চেন্টরা কীভাবে তাদের পেমেন্ট সিস্টেমকে WooCommerce-এর সাথে সংযুক্ত করতে পারে, যা একটি বিদ্যমান স্টোর বা ডিপ্লয়েড স্টোর পরিবেশের সাথে সম্পর্কিত।
এই সংমিশ্রণ ব্যবহার করে এমন একজন মার্চেন্টের অনেকগুলি উপাদান রাখতে হয়। চেকআউট ওয়েবসাইট, এর প্লাগইন, হোস্টিং পরিবেশ এবং পেমেন্ট সার্ভিসের আলাদা দায়িত্ব রয়েছে। একটি উপাদান আপডেট করলে এটি নিশ্চিত করে না যে স্ট্যাকের অন্য প্রতিটি অংশ প্যাচ করা হয়েছে।
PHP এডভাইজারি হল ওয়েব রিকোয়েস্ট হ্যান্ডলিংয়ের রানটাইম সম্পর্কিত। এটি বিটকয়েনের প্রোটোকল কমপ্রোমাইজড হয়েছে তার প্রমাণ নয়, এবং এটি নিজেই BTCPay Server-এর কোর সফটওয়্যারে কোনো ত্রুটি চিহ্নিত করে না।
এটি প্রশাসকদের এবং হোস্টিং প্রোভাইডারদের জন্য একটি কারণ প্রদান করে যেন কোনও সংযুক্ত স্টোরফ্রন্ট বা সেবা প্রভাবিত PHP ইনস্টলেশন ব্যবহার করে কিনা তা পরীক্ষা করা যায়। সংশ্লিষ্ট নিশ্চিতকরণটি হল যে চলমান পরিবেশটিতে সংশোধনটি রয়েছে, শুধুমাত্র একটি অ্যাপ্লিকেশন প্লাগইন আপডেট করা হয়েছে তা নয়।
মেইনটেইনারের প্রতিকার অনুসরণ করুন
পিএইচপি টিমের নির্দেশিকাই প্রতিকার এবং সংস্করণ-নির্দিষ্ট বিস্তারিতের জন্য প্রাধান্যপূর্ণ শুরুর বিন্দু। অসমর্থিত ইনস্টলেশনগুলির জন্য ভেন্ডর সমর্থন বা একটি বজায় রাখা সংস্করণে স্থানান্তরের প্রতি বিশেষ মনোযোগ দেওয়া প্রয়োজন।
অ্যাডভাইজরি দ্বারা কোনো ক্লেম প্রতিষ্ঠিত হয়নি যে গ্রাহকদের ফান্ড চুরি হয়েছে বা কোনো নির্দিষ্ট ক্রিপ্টো কোম্পানির কমপ্রোমাইজ হয়েছে। প্রাথমিক সংবাদ হলো একটি ক্রিপ্টো পেমেন্ট অভিজ্ঞতার নিচে অবস্থিত ইনফ্রাস্ট্রাকচারের জন্য ক্রিটিক্যাল ফিক্সের প্রকাশ।