الخلاصة

  • عطّلت ICANN موقع GNSO وموقعين لبرنامج نطاقات gTLD الجديدة احترازياً بعد الكشف عن ثغرة PHP، ثم أعادتها بعد تطبيق التصحيح واختباره.
  • بقي نظاما APS وTAMS المستخدمان في مسار طلبات دورة 2026 متاحين، وأتيح دليل المتقدمين عبر موقع ICANN.org.

في 21 أكتوبر احتاج مستخدم ICANN إلى خريطتين للخدمة: قائمة بالمواقع المغلقة، وقائمة بالأنظمة التي ظل بإمكانه استخدامها. هذا التفصيل اليومي هو قلب استجابة المنظمة لثغرة PHP.

في 21 أكتوبر، أوقفت المنظمة موقع منظمة دعم الأسماء العامة (GNSO) وموقعي برنامج النطاقات العامة الجديدة لدورتي 2026 و2012. المواقع الثلاثة تستخدم PHP، وقد كُشف حديثاً عن ثغرة في البرنامج. كان الإيقاف إجراءً احترازياً. وفي اليوم التالي أعلنت ICANN أنها طبّقت تصحيح PHP Foundation واختبرته قبل إعادة المواقع الثلاثة إلى الخدمة. يسجل إعلان ICANN الأصلي هذا التسلسل.

أما طريق تقديم الطلبات فكان منفصلاً. قالت ICANN إن موقع Application Publication and Statistics (APS) ونظام TLD Application Management System (TAMS) يعتمدان على بنية مختلفة وظلا متاحين. وأرشدت متقدمي دورة 2026 إلى نسخة PDF من دليل المتقدمين على ICANN.org. تعطلت صفحات تعريف البرنامج، واستمرت أدوات التقديم والإدارة في أداء عملها. وقالت المنظمة إنها لم تجد مؤشرات على أثر سلبي في أنظمتها.

يعرض الأرشيف الأمني لمشروع PHP الثغرات والإصدارات التي عولجت. أما سجل ICANN فيحدد ما فعلته هي: تطبيق التصحيح، اختباره، ثم إعادة المواقع. ولم تذكر إصدار PHP الذي كان يعمل على كل موقع أو فئات الاختبارات التي سبقت إعادة التشغيل. هاتان المعلومتان ستجعلان رواية التعافي أدق.

تكشف الواقعة حدوداً تشغيلية تختبئ عادة خلف اسم مؤسسة واحدة. واجهة البرنامج العامة توقفت، بينما بقي المسار الذي يحمل الطلبات مفتوحاً. عند اختبار الاستمرارية، هذا الفصل أهم من لافتة «عادت الخدمة».

المصادر