Názory k článku
Tisíce českých webů mohou být kvůli kritické chybě v Nette zranitelné

Wedos blokuje volání, které se snaží tuhle zranitelnost zneužít. Vshosting i Master Internet aktivně oslovili svoje klienty a pomohli jim udělat opravu. Davig Grudl uvolnil php patch https://gist.github.com/dg/be0f26b31be15a2f1b1208a1714bf415, který i bez aktualizace zajistí opravu.

Už první weby byly napadeny,.

Dotaz: kdyby pan Grudl byl na dovolené nebo nemocný, tak kdo to opraví? Jak silná je komunita kolem nette a má možnost tu upravu poslat v rámci nette jako oficiální opravu?
Pokud by to stálo jen na jednom člověku, tak je dost blbý, že kvůli tomu může být zasaženo tolik cílů.

Komunita kolem Nette je dost velká, stovky lidí aktivně přispívající k vývoji a úpravu by jistě někdo udělal.
Těch co by ji mohli zasadit přímo do oficiálního nette projektu je ale jen 5 (konkrétně těchto 5: https://github.com/orgs/nette/people )

Je ještě zajímavé že i s tou quick fix opravou (tedy NE aktualizací Nette, ale záplatováním možnosti zadat v URL příkazy které by chybu využily) tohoto bugu nebyl ani David Grudl první, o týden ho předběhl bezpečnostní expert Michal Špaček na úrovni shell scriptu ( https://gist.github.com/spaze/fb6d8cdc296e0314b50f8b484bcd1385 ). Tohle nasadili i mnozí poskytovatelé webhostingů.

Samozřejmě nejvhodnější řešení by bylo pořád aktualizovat Nette, ale taky časově nejnáročnější.