Nick Woodhead不得不迅速反应，解决一个威胁全球大多数网站的安全漏洞。感谢Nick Woodhead。这是一篇基于与AI公司GPTree的创始人及Rothco和Compubox首席技术官Nick Woodhead对话的叙述性文章。他在周四与Business Insider分享了他是如何应对可能影响全球大多数网站的PHP编程语言中的漏洞的。以下内容已为简洁性和清晰性进行了编辑。当这些事情发生时，事情总是令人害怕。自周二晚上以来，我没有睡觉。现在差不多快48小时了，我一直在忙于这个。我是CTO，但我也为多个客户管理一个代理机构，并拥有自己的公司和产品。因此，平衡我的时间更新所有内容——这实在是太累人了。大约70%的互联网运行在一种名为PHP的编程语言上。我积极参与PHP社区，所以我在周二晚上收到了关于漏洞的警告，并且PHP团队已经在解决这个问题。这让我提前得到了机会。我有一些团队在海外，所以我能够与他们一起着手解决这个问题。这不仅仅是应用补丁，而是确保没有任何东西已经暴露。我们已经建立了基础设施，可以轻松部署补丁，但仍然需要相当大量的手动参与。我知道一走进办公室时，我的团队就要开始处理这个问题。他们已经在等待补丁的发布。人们愿意提供帮助。其中一个最大的头疼问题，尤其是在客户端，是我们有很多遗留系统，这些系统运行在不再受支持的旧版本PHP上，官方也不会发布补丁。对于这些系统，我们最终不得不想出其他计划。例如，临时下线网站或将它们移到VPN后面。最终，由于这是一个开源社区，这些补丁已经被社区反向移植或实施。因此我们现在又回到了这些旧系统，以便对它们进行修补。这就是PHP的一个好处。社区中有大量的人愿意卷起袖子，跳入其中提供帮助。尽管我在过去的10年里一直处于领导地位，但我从未脱离与代码和基础设施的联系。因此，我一直与开发和基础设施团队紧密合作，确保这些问题得到解决。我们正在审查日志，寻找潜在的漏洞迹象，这个漏洞可能暴露了这些风险。地狱之月。与此同时，这也意味着要跟上最新新闻以及其他人发现的内容。我们现在感到舒适和安全，但在编码工具Node.js中出现了新的漏洞。我们有一些Node服务，所以现在我们在查看这可能对我们造成的影响。十月在技术视角上似乎就是一个地狱之月。我认为随着AI的进步，似乎看不到尽头。尽管我们从中获得了许多积极的方面，但也有许多消极的方面，而这就是一个完美的例子。OpenAI已经声明，他们发现了许多此类漏洞，所幸这些漏洞尚未泄露。在接下来的几个月中，可能会有补丁，或者这些信息将以相同的方式泄露，造成同样的恐慌。我认为我们还未走到尽头。将会有更多的事情发生。下次阅读Business Insider告诉你想知道的创新故事Business Insider告诉你想知道的创新故事Business Insider告诉你想知道的创新故事Business Insider告诉你想知道的创新故事Tim Paradis Tim报道工作场所以及重塑人们谋生方式的力量，包括AI、远程工作和企业削减成本。他的报道考察这些变化如何改变职业、管理、招聘、绩效预期以及工人的日常生活，特别是在快速变化的科技领域。他之前为美联社报道过华尔街和股市。网络安全 AI 安全 更多据称