PHP: «работает — не трогай» больше не аргумент
OpenAI выложили php2shell-checker — два навыка для Codex, которые помогают проверить версию PHP на уязвимость php2shell.
Есть только адрес сайта — phpcheck-url смотрит HTTP-заголовки. Есть доступ к серверу — phpcheck-server помогает проверить PHP, который обслуживает сайт.
Нюанс: UNKNOWN означает «версию определить не удалось», а не «всё безопасно». Даже OK — результат сравнения версий, а не полноценный аудит. Обновление — отдельный шаг.
Полезный повод заглянуть под капот старого сайта. Уязвимости принцип «оно же работает» почему-то не уважают.
