PHPが重大なセキュリティ修正をリリースする中、GitHubがサービスの低下を報告
10月21日、GitHubはActions、pull requests、およびwebhooksに問題があると警告する一方、PHPはリモートコード実行を可能にする2件の脆弱性に対する修正を公開した。
By Ryan Merket · Published
Primary source: X
なぜ重要なのか
同日のタイミングで重大な PHP パッチのリリースが GitHub のワークフロー障害と重なったが、記録には因果関係は示されていない。運用者は PHP の修正と GitHub のサービス状況を別個の問題として扱うべきである。
GitHubは10月21日にActions、プルリクエスト、ウェブフックに影響する性能低下を報告しましたが、それは同日にPHPプロジェクトが2件の重大な脆弱性の修正をリリースしたのと同じ日でした。この時期の重なりを受けて、サイバーセキュリティ評論家のMatt Johansen (@mattjay)はXでの投稿の中でその重複を「INSANE」と評しました。利用可能な記録は偶然の一致を示しており、因果関係を示すものではありません：GitHubはPHPがサービス問題を引き起こしたとは述べておらず、同社のステータス通知は完全な停止を説明するものでもありませんでした。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.