PHP 漏洞爆发后，一家厂商公布 WebAssembly 运行时验证方案
MickeySteamboat · x · 2026-10-22
针对 2026 年 10 月 21 日发布的 PHP 安全公告，一家基于 WebAssembly 的 PHP 运行时厂商公布了系统性验证计划：
- 在隔离环境中用合成数据复现生产运行时；
- 测试请求初始化、内存失败后的清理、以及跨重复请求的状态处理；
- 将现有运行时与已修补的 PHP 版本在同等条件下对比；
- 区分应用故障、内存损坏与意外代码执行，并记录证据与局限；
- 通过受控发布流程验证安全更新后再部署。
厂商强调：不会用生产系统或客户数据做漏洞测试；复现失败也不会被当作运行时免疫的证明。其初步判断是源代码受影响但不可执行，无论如何都会公开完整测试结果，并已开始准备修补与加固基础设施。发帖人称「这就是 SI/AGI 时代我们需要的严谨程度」。
「Infra」频道最新
- Eureka Machine 适配 Mac 推理,MacBook 满载几乎无风扇噪音 — cong_ml · 2026-10-22
- CI 公司 Blacksmith 获红杉领投 C 轮，估值达 10 亿美元 — glcst · 2026-10-22
- 算力需求过热变「逐月拍卖」，分析师称长期合约模式正在消亡 — BenBajarin · 2026-10-22
- SGLang 团队用 TPU + TorchTitan 跑早期 RL 训练，结果令人鼓舞 — ying11231 · 2026-10-22
- CXMT 上市即超亚洲中小晶圆厂市值总和，约达 SK 海力士一半 — pstAsiatech · 2026-10-22
- DeepSeek 开源 DeepInfer 缺关键组件，SemiAnalysis 拆解为何难直接上线 — cHHillee · 2026-10-22