Servus,
viele hier betreiben von außen erreichbare Installationen - drum stelle ich mit gerade die Frage, ob da auch HA gefärdet ist und kurzfristig dringender Handflungsbedarf besteht?
Gruß
Rudi
Nein. Home Assistant basiert nicht auf PHP. Diese deutsche, kommerzielle Hausautomatisierung die mir gerade nicht einfällt, schon …
Sollte jemand einen Wordpress Blog betreiben, ist dieser ebenfalls betroffen. Discourse, also die hier verwendete Software, basiert ebenfalls nicht auf PHP.
Heute, 16 Uhr deutscher Zeit sollen fixes und die Details zur Verwundbarkeit veröffentlicht werden. Die große Welle wird danach kommen …
Und alles unter PHP 8 wird ohnehin nicht mehr fixed…
Falls du FHEM meinst, liegst du falsch. Das ist in Perl geschrieben, Home Assistant in Python.
Bei ioBroker weiß ich es nicht.
Nachtrag: Entschuldige bitte, ich habe das Wort “kommerziell” beim lesen deines Textes ignoriert. Damit meinst du keines der von mir genannten Hausautomatisierungen.
Nachtrag 2: Meinst du Loxone?
Ich meine IP-Symcon. Version 9.0 basiert auf PHP 8.5.5 aber alle Versionen sind betroffen. Alles unter 7.0 wird auch nicht mehr fixed…
ioBroker basiert übrigens auf node.js - Ich kann mir auch nicht vorstellen, dass noch ein anderes System zur Hausautomatisierung auf PHP basiert, was eine servergebundene Scriptsprache fürs Web ist …