Centralny Ośrodek Informatyki podjął decyzje o czasowym wyłączeniu stron Biuletynu Informacji Publicznej (BIP) działających w Systemie Scentralizowanego Dostępu do Informacji Publicznej (SSDIP). W zabezpieczeniach języka systemu PHP na którym oparte jest wiele stron internetowych została wychwycona krytyczna luka.
„Mamy do czynienia z jednym z najgroźniejszych rodzajów błędów, bo użytkownik strony internetowej może zmusić urządzenie, na którym strona działa do wykonania dowolnych poleceń”- wyjaśnia w rozmowie z Polskim Radiem Adam Haertle, redaktor naczelny portalu Zaufana Trzecia Strona:
Sposobem na usunięcie błędu jest aktualizacja języka PHP wykorzystywanego na stronie internetowej do najnowszej możliwej wersji.
Jak mówi Adam Haertle, Fundacja, która zajmuje się językiem PHP przygotowała poprawioną wersję oprogramowania:
Czasowe wyłączenie serwisu BIP w Systemie Scentralizowanego Dostępu do Informacji Publicznej pozwoli wprowadzić niezbędne zabezpieczenia i zadbać o jego bezpieczne działanie.
Wczoraj o wyłączeniu swoich stron internetowych po ostrzeżeniach w lukach bezpieczeństwa języka programowania PHP decyzję podjęły między innymi rządy Czech i Finlandii.
