放牛班的春天

苹果和Virnetx专利诉讼损失4.4亿美元_我的网站

A |     

　    一键部署OpenClaw        

ThinkPHP是国内站长的老朋友，也是老漏洞的重灾区。5.x早期版本暴露过多次高危问题，比如远程代码执行、控制器任意调用。北京时间1月16日早些时候，路透社报道说，美国联邦巡回上诉法院周二在苹果和知识产权许可公司Virnetx的专利诉讼中维持了原判。Virnetx赢了官司，苹果输了官司。最坑的是很多站上线后没再更新过框架，漏洞一直躺在那儿。    

     自查第一步是确认版本。涉及的专利总额为4.4亿美元。ThinkPHP 5.0.x/5.1.x低于特定小版本就要升级。

B | 法院驳回了苹果公司对2016年陪审团裁决的上诉，陪审团裁决价值3.02亿美元，现已上升至4.4亿美元，包括利息、增加的损害赔偿金和其他费用。同一专利诉讼已被行政法院裁定无效，但Virnetx正在上诉。先把composer.lock或者框架目录里的base.php版本号翻出来，再对照官方安全公告。

C | 苹果在一份声明中表示，对判决感到失望，并计划上诉。Virnetx没有立即回复置评请求。Virnetx总部位于内华达州的Zephyr Cove，由美国政府承包商Science Applications International Corporation的员工创建，拥有与安全网络和安全通信链接相关的专利。自2010年以来，Virnetx和苹果一直在为专利权诉讼而战，导致其股价大幅波动。    # 快速查看当前ThinkPHP版本    grep -r "VERSION" vendor/topthink/framework/src/think/App.php         # 或者看composer.lock    grep -A1 '"name": "topthink/framework"' composer.lock    

自查第二步是限制后台入口。把admin、manage这些路径用Nginx做IP白名单或者加HTTP基本认证，别让搜索引擎随便扫到。同时关闭debug模式，runtime目录禁止执行脚本。

D |     # Nginx中禁止访问敏感路径    location ~* ^/(application|extend|runtime|thinkphp|vendor)/ {        deny all;    }         # 禁止执行上传目录里的PHP    location ~* ^/upload/.*\.(php|php5|phtml)$ {        deny all;    }    

最后一条容易被忽略：不要用默认的应用名和入口。很多扫描器直接请求/index.php/admin/login或者/index.php?s=/admin，你把后台入口改名，就能挡住一大半批量攻击。    数据来源：ThinkPHP官方安全公告及topthink/framework GitHub仓库版本更新记录

申请创业报道，分享创业好点子。点击此处，共同探讨创业新机遇！。

Current article:http://riv.cesangrangshunzashuangruijiu.pics/9t2ur/20260826/894.html

Published on:08:32:05