La semana PHP #134. ¿Qué paso en el incidente de git.php.net?

¿Problemas de visualización? Abre este correo electrónico en tu navegador web.

Hola

Bienvenido a la edición #134 de La semana PHP.

Otra semana más cargada de artículos, noticias y podcast de PHP y su ecosistema. Gracias por leer este boletín informativo 🙏.

¡Toma una ☕ y disfruta de la lectura!

La semana pasada te contaba que el repositorio de PHP había sido comprometido, recibiendo dos commits maliciosos que habían sido eliminados y que no habían llegado a estar en producción en ningún servidor.

Nikita Popov, uno de los principales desarrolladores de PHP y la persona que resolvió la situación y tomó las medidas adecuadas para evitar que volviera a pasar, acaba de publicar una actualización sobre el incidente, de la que destaco estos dos párrafos:

El sistema master.php.net, que se utiliza para la autenticación y diversas tareas de gestión, estaba ejecutando código muy antiguo en un sistema operativo/versión de PHP muy antigua, por lo que no sería terriblemente sorprendente algún tipo de vulnerabilidad.

Anteriormente, las contraseñas se almacenaban en un formato compatible con la autenticación HTTP Digest (esencialmente un hash md5 plano).

Parece que este ataque ha sido consecuencia de un sistema desactualizado y desfasado en producción. De aquí saco 2 conclusiones:

Hasta en los mejores sitios, donde esto debería de estar más cuidado, tienen problemas. Seguro que recientemente has visto algún sistema así, por lo que deberías pensar en actualizar si no quieres verte en un problema similar.
La infraestructura y el desarrollo de PHP, que soporta el 79,2% de los backends web, está gestionado por muy pocos técnicos, parte de ellos voluntarios, y posiblemente no todo lo bien que debería por la falta de recursos. Un incidente de este tipo podría volver a pasar y colar una puerta trasera en el núcleo de PHP. Creo que las empresas que se benefician enormemente de PHP deberían ir pensando en crear una fundación o algo similar para disponer de recursos para todo esto.

¿Podría haber pasado algo similar en el pasado y tener PHP alguna puerta trasera similar?

Wix ataca a WordPress con una nueva y desconcertante campaña de marketing, en la que envía unos auriculares Bose a usuarios relevantes de WordPress, con un código QR que los lleva a un vídeo donde descalifica a WordPress. Las reacciones no se han hecho esperar, pero todas negativas. Incluso Matt Mullenweg ha hablado sobre esta campaña de Wix. Obviamente han conseguido parte de lo que buscaban, que es que se hable de su campaña, aunque sea bastante burda y a costa de la mala imagen que dejan.

Se acaba de publicar la beta de Laravel Octane. En arranque de la aplicación y gestión de las peticiones y en todo lo que tienes que saber sobre Laravel Octane puedes aprender más sobre esta prometedora tecnología.

Un par de artículos interesantes sobre Git: cómo funcionan las ramas en Git y cómo usar commits semánticos.

Los NFT últimamente están muy de moda. En ¿Qué adquiero cuando compro un NFT? te explican detalladamente qué son.

Tienes disponible la primera parte del programa de la conferencia SymfonyLive Online Spanish Edition 2021. También se acaba de anunciar la conferencia PHP Russia 2021 y este fin de semana, del 15 al 17 de abril, tendrá lugar la WordCamp Centroamérica 2021 Online.

Dentro de las novedades, esta semana tienes WordPress 5.7.1 RC 1, WooCommerce 5.2 RC 2 y Tailwind CSS v2.1.

Como de costumbre, la lista de esta semana trae una gran cantidad de artículos, tutoriales, vídeos y noticias interesantes.

Si quieres recibir 4-5 ofertas de trabajo diarias sobre el ecosistema PHP, échale un vistazo a nuestro canal de Telegram y únete.

Esta edición está patrocinada por Raiola Networks, tu experto en hosting, tanto para WordPress como VPS o servidores dedicados, en los que podrás desplegar todos tus proyectos.

Con Raiola tendrás tu proyecto en las mejores manos, con la última tecnología del mercado, soporte 24/7, backups automáticos diarios, migración gratuita y servicios como dominios, certificados SSL,...

Gestionar tu web no tiene por qué ser un desafío. En Raiola te damos todas las herramientas que necesitas y, cuando surge un nuevo avance, somos los primeros en implementarlo.

Si tienes alguna sugerencia que consideres interesante, puedes enviármela a través del formulario de contacto, de Twitter o respondiendo a este correo electrónico.

Y si esta lista de correo te parece útil, te agradecería que se la envíes a algún compañero al que le pueda interesar o que la difundas por Twitter.