搜索

[11056] 2017-02-23_PHP成为首个在内核中嵌入加密库的编程语言

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-18
2017-02-23_PHP成为首个在内核中嵌入加密库的编程语言 P H P 成 为 首 个 在 内 核 中 嵌 入 加 密 库 的 编 程 语 言 b i m e o v e r   F r e e B u f   2 0 1 7 - 0 2 - 2 3 P H P 团 队 最 近 投 票 一 致 通 过 了 团 队 最 近 投 票 一 致 通 过 了 “ 将 将 L i b s o d i u m 库 集 成 到 库 集 成 到 P H P 内 核 中 内 核 中 ” 的 决 议 ， 使 得 的 决 议 ， 使 得 P H P 成 为 首 个 使 用 公 认 现 代 加 密 库 的 编 程 语 成 为 首 个 使 用 公 认 现 代 加 密 库 的 编 程 语 言 。 言 。 L i b s o d i u m 是 个 便 捷 ， 可 交 叉 编 译 ， 现 代 化 ， 易 于 使 用 的 软 件 库 ； 可 用 于 加 密 ， 解 密 ， 签 名 ， 密 码 哈 希 等 。 和 P H P 源 代 码 一 样 ， L i b s o d i u m 是 用 C 编 写 的 。 如 今 ， 很 多 公 司 ， 如 K e y b a s e ， 数 字 海 洋 ， R i s e u p ， Y a n d e x ， W i r e 和 Z c a s h ， 已 经 他 们 的 服 务 中 部 署 L i b s o d i u m 。 提 出 加 入 L i b s o d i u m 建 议 的 的 开 发 者 是 来 自 P a r a g o n   I n i t i a t i v e 公 司 的 首 席 开 发 官 S c o t t   A r c i s z e w s k i ， 他 曾 在 过 去 的 开 发 会 议 中 提 倡 在 P H P C M S 中 加 入 更 强 大 的 加 密 技 术 。 L i b s o d i u m 将 在 将 在 P H P   7 . 2 中 出 现 中 出 现 P H P 团 队 决 定 在 2 0 1 7 年 年 底 推 出 的 P H P   7 . 2 中 加 入 L i b s o d i u m 。 目 前 最 新 P H P 版 本 为 7 . 1 . 2 。 A r c i s z e w s k i 解 释 了 他 为 什 么 期 望 在 P H P 内 核 中 嵌 入 L i b s o d i u m ， 主 要 原 因 就 在 于 W o r d P r e s s 以 及 共 享 托 管 供 应 商 — — 绝 大 部 分 共 享 主 机 供 应 商 不 允 许 用 户 安 装 自 定 义 P H P 扩 展 ， 因 为 许 多 未 经 测 试 或 未 知 的 扩 展 可 能 对 其 设 备 造 成 危 害 。 A r c i s z e w s k i 的 想 法 是 如 果 将 L i b s o d i u m 集 成 到 P H P 内 核 中 ， 就 可 以 摆 脱 对 托 管 提 供 商 的 依 赖 ， 用 户 也 不 用 再 为 P H P 扩 展 的 安 全 性 担 忧 ， 因 为 以 后 的 P H P 版 本 将 会 默 认 支 持 加 密 库 。 “ 共 享 主 机 提 供 商 还 是 主 要 原 因 ， 因 为 V P S 供 应 商 （ 在 我 印 象 中 ， 总 是 ） 一 般 是 让 你 在 自 己 虚 拟 机 上 以 r o o t 权 限 运 行 的 。 ” 除 此 之 外 ， A r c i s z e w s k i 表 示 L i b s o d i u m 的 加 入 ， 同 样 也 免 去 了 说 服 W o r d P r e s s 团 队 去 加 强 他 们 的 安 全 建 设 的 过 程 ， 因 为 他 们 自 然 会 用 P H P 默 认 支 持 的 强 加 密 功 能 。
P H P 需 要 需 要 L i b s o d i u m 的 其 他 原 因 的 其 他 原 因 相 关 P H P 加 入 L i b s o d i u m ， A r c i s z e w s k i 还 提 出 了 更 多 原 因 ， 他 认 为 L i b s o d i u m 嵌 入 到 P H P 核 心 对 P H P 全 局 的 安 全 性 有 很 多 好 处 。 比 如 说 ： 1 . 显 然 L i b s o d i u m 会 让 共 享 网 络 托 管 提 供 商 为 用 户 升 级 到 P H P   7 . 2 ； 2 . 本 次 升 级 会 告 诉 操 作 系 统 开 发 人 员 ， “ L i b s o d i u m 是 必 要 的 ; 它 是 默 认 安 装 的 一 部 分 ” ； 3 . P H P 手 册 将 会 列 出 对 l i b s o d i u m 扩 展 的 说 明 ， 这 意 味 着 开 发 人 员 将 有 官 方 文 档 可 依 ； 4 . P H P   7 . 2 + 内 部 就 能 使 用 l i b s o d i u m 功 能 ， 例 如 P H P   A r c h i v e s （ P h a r 扩 展 ） 很 快 就 会 有 E d 2 5 5 1 9 签 名 ； 5 . 在 不 对 用 户 产 生 影 响 的 情 况 下 ， 那 些 需 要 l i b s o d i u m 的 开 源 项 目 就 可 方 便 安 装 。 A r c i s z e w s k i 在 邮 件 中 提 到 ： “ 我 坚 信 安 全 应 该 属 于 每 个 人 ， 而 不 应 该 只 属 于 那 些 有 能 力 为 安 全 买 单 的 1 % 的 人 。 P H P 在 互 联 网 上 的 占 有 率 至 少 有 8 2 ％ ， 而 l i b s o d i u m 又 是 大 多 数 加 密 技 术 人 员 推 荐 的 应 用 层 加 密 库 。 “ 在 P H P 开 发 者 眼 中 ， P H P 和 l i b s o d i u m 的 联 手 应 该 是 获 得 更 好 的 安 全 性 最 为 直 接 和 合 理 的 方 式 。 许 多 开 发 者 没 有 时 间 或 加 密 方 面 的 经 验 来 搭 建 属 于 自 己 安 全 。 ” 为 什 么 为 什 么 “ 第 一 个 第 一 个 ” 是 是 P H P ， 而 不 是 ， 而 不 是 G o 或 或 E r l a n g ？ ？ A r c i s z e w s k i 解 释 了 使 用 加 密 库 后 的 技 术 优 势 ， 以 及 为 什 么 L i b s o d i u m 是 现 在 最 现 代 化 的 加 密 库 之 一 ， 详 情 点 击 阅 读 原 文 可 查 看 。 另 外 他 还 解 释 了 为 什 么 P H P 才 是 真 正 意 义 上 “ 第 一 个 ” 在 其 核 心 中 支 持 “ 现 代 ” 加 密 库 的 编 程 语 言 — — 尽 管 E r l a n g 和 G o 包 含 类 似 的 库 ， 但 是 它 们 的 实 施 完 整 性 与 将 来 加 入 到 P H P   7 . 2 中 的 L i b s o d i u m 不 可 同 日 而 语 。 在 加 入 L i b s o d i u m 到 P H P 之 前 ， A r c i s z e w s k i 已 经 在 W o r d P r e s s 之 上 进 行 了 实 践 ， 他 在 W o r d P r e s s   4 . 4 中 添 加 了 一 个 强 大 的 C S P R N G （ 加 密 安 全 伪 随 机 数 生 成 器 ） ， 并 发 现 W o r d P r e s s 更 新 过 程 中 的 几 个 缺 陷 ， 这 将 允 许 攻 击 者 劫 持 互 联 网 上 的 所 有 W o r d P r e s s 网 站 。
* 参 考 来 源 ： b l e e p i n g ， F B 小 编 b i m e o v e r 编 译 ， 转 载 请 注 明 来 F r e e b u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理