# Tag: php

URL: https://xingwangzhe.fun/tags/php/

## 2 posts

- [我们可能面临互联网末日的奇点](https://xingwangzhe.fun/posts/internet-doomsday-singularity.md): 十月的最后十天里，PHP 核心出了两个 9.2 的未认证 RCE，印度 CA eMudhra 的八把中间证书私钥被证明可以直接算出来。前者有补丁但没有热更新，后者连补丁这个概念都不适用。当修复速度取决于几百万个独立部署者的手速时，真正的临界点不是"互联网崩了"，是"修补追不上失效"。
- [PHP 大逃杀严阵以待](https://xingwangzhe.fun/posts/php2shell-datasha.md): 两个 CVSS 9.2 的 PHP 核心 RCE，补丁北京时间今晚 22:00 发布，细节前一天就泄了。记录补丁发布前两小时的现场：一份只有六句话的官方公告、还没填完的修复版本表、GitHub 上一天里冒出来的仓库。