70% 的网站靠一个捷克志愿者打补丁‘If Anything Happens to This Guy … Everyone Is Screwed’

PHP 曝出可远程执行代码的漏洞后，一个不收报酬的捷克工程师连夜打包补丁，撑住了大半个互联网。

一夜之间，半个网都停了

PHP 这门语言撑着约 70% 的网站。上周它被查出最严重的一类漏洞：攻击者能在服务器上跑自己的代码，偷数据、关站点都行。

漏洞信息提前被人泄露到论坛，补丁还没发出来，攻击就来了。Cloudflare 的 CEO 马修·普林斯说，公开后 45 分钟攻击尝试涨到上万次，两小时后几十万次，现在是几百万次。德国、芬兰的政府网站，欧洲一些医院和学校，还有 4chan，都临时下线打补丁。

补丁是一个志愿者打的

Reddit 和 X 上反复出现同一个名字：翁德日·苏里。他住在捷克，不在 PHP 基金会工作，正职是互联网系统协会的域名系统工程主管。

他做的是把 PHP 官方源码打成方便安装的包，还能批量装到成千上万台服务器上。没他，很多人得自己编译，要么不会，要么来不及。

这事他干了二十多年，大部分流程自动化了，自己服务器上又没跑 PHP，所以他说这两天并不慌。慌张的是别人。

收的钱只够一年

过去 24 小时，捐款涌进来，相当于平时一整年的量。但按他的说法，远远不到硅谷水平。

他已经在和 Freexian 公司商量接替方案：万一自己出点事，得有人顶上。

他把开源比作剥削：受益最多的公司不给钱，做的人迟早会没动力。这次算一次惊醒，但他觉得人们未必真会改。

至于普通人能做什么，他的建议很干脆：信专家。