骇客侵略Perl的Git服务器，企图递交侧门标识符

日前，PHP 项目组辨认出其 git.php.net 伺服器被侵略，非官方库房中出现了三个蓄意递交，因此这些递交假造了 PHP 合作开发人员和重大贡献者 Rasmus Lerdorf 和 Nikita Popov 的亲笔签名。

事发生在预计今年今年底正式发布的 PHP 8.1 合作开发组成部分中。这三个递交企图在 PHP 中遗留下两个远距标识符继续执行的侧门：假如数组以 zerodium 结尾，就会从 useragent HTTP 头内继续执行 PHP 标识符。现阶段，PHP 依然是伺服器端主要的C语言，为网络上超过 79% 的中文网站提供更多全力支持，假如该侧门没有被辨认出，不良后果将十分轻微。

幸好这三个蓄意递交迅速被辨认出接着还原成，Nikita Popov 旋即正式发布新闻稿则表示本次交通事故如果不是个人帐户外泄，而要 git.php.net 伺服器被侵略。因为在 Git 这样的源代码版控制技术中，可以在两个递交使用源自邻近地区他们的亲笔签名，接着把假造的递交上传至远距的 Git 伺服器上，如此一来，就会让人真的这个递交的确是由该亲笔签名其他人签订的。

除此之外，PHP 项目组则表示保护自己的 Git 基础建设是两个无谓的安全可靠信用风险，其将在接下去的两天内停用 git.php.net 伺服器，而原先 GitHub 上的快照库房将成为主库房，以后大部份修正会间接发送到 GitHub 上，而无须是 git.php.net 伺服器上。因此，未来想为 PHP 做重大贡献的人需要先通过多重身份认证重新加入 GitHub 上的 PHP 组织机构。现阶段，PHP 项目组正在审核库房中与否有其他蓄意标识符。