Re: (Technik) PHP Gau
Beitrag von Tom(2) vom Oktober 23. 2026 um 12:08:28:
Als Antwort zu: Re: (Technik) PHP Gau geschrieben von erniecaster am Oktober 23. 2026 um 10:00:24:
> Ach bitte … als interessierter Laie …
Hm, wie gesagt, ich habe das in nun fast 30 Jahren, die ich in dem Metier werkele noch nicht mitbekommen, das wirklich in dieser Breite Systeme offline genommen wurden. Gerade bei den Hosting-Anbietern war wohl die Risiko-Abwägung so, dass sie lieber über mehrere Stunden ihre Dienstleistung gar nicht erbringen, als dass sie gefahr laufen, dann auf die Suche nach Schadcode zu gehen. Das ist schon heftig. Haben die "Fachleute" da was verschlafen? Wenn eine C-Programmierung, die seit 13 Jahren oder länger irgendwo in der Tiefe der Sprache angreifbar ist, und der Exploit dazu nun mit KI gefunden wurde – keine Ahnung, ob da wer was verschlafen hat oder es tatsächlich über eine absurde Kombination, auf die bislang niemand kam, funktioniert.
Ich finde es halt krass, dass dieses ganze Ding, was ja offenbar 3/4 aller Websites global betreibt, auf den Schultern einer OpenSource Community, also letztlich auf der Arbeit von Freiwilligen und Enthusiasten beruht. Im Gegensatz zu den Hyperscalern und KI-Buden, die mit Investorengeld zugesch(m)issen werden, gibts da bislang kaum Budget. Wenn man sich anschaut, wer/was da vorgestern mal eben alles vorsorglich Offline gegangen ist -- Städte-Websites, Behöden-Websites etc -- die müssten eigentlich alle schon aus Eigeninteresse das und andere OpenSource Projekte (finanziell) unterstützen, aber das passiert halt nicht. OpenSource wird ja sehr oft mit "kost kein Geld" gleichgesetzt, und ich denke, das wird uns allen noch heftig auf die Füße fallen…
gruss
Tom
- Re: (Technik) PHP Gau Friedlieb 23. Oktober 2026 15:33:05
Antwort schreiben (Jede/r sollte vorher einmal das hier gelesen haben. Danke.)