近日 PEAR 官方发布推文 ，其网站 http://pear.php.net/ 出现一个安全问题，有个 go-pear.phar 安装包被发现是被污染的。网站目前已下线，直到已确认干净网站的重建的完成。更多细节会在网站重新上线的时候公布。
PEAR 是 PHP 扩展与应用库(the PHP Extension and Application Repository)的缩写。它是一个 PHP 扩展及应用的一个代码仓库，管理着项目环境的扩展。这些扩展是用 PHP 写的。
如果你在近六个下载过这个 go-pear.phar 文件，你可以去 GitHub 拷贝 一份相同版本的副本文件，比较两文件的哈希值。如果不一样，你的文件很大可能是被污染的。
目前官方未公布服务重建的预计完成时间。
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
猜你喜欢:
- PHP 扩展 PEAR 安装包文件被污染，服务下线
- 面试官：你知道 Dubbo 怎么做优雅上下线的吗？你：优雅上下线是啥？
- SpringCloud服务的平滑上下线
- SpringCloud服务的平滑上下线
- Eureka 源码剖析（五）：服务下线
- Elasticsearch 平滑下线节点实践指南
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
