Кратко

  • ICANN предусмотрительно отключила сайт GNSO и два сайта программы новых gTLD после раскрытия уязвимости PHP, а затем вернула их после установки и проверки исправления.
  • Системы APS и TAMS, связанные с заявками раунда 2026 года, оставались доступны; руководство для заявителей можно было получить через ICANN.org.

У трёх дверей висело объявление о закрытии. За другой дверью продолжали принимать заявки. Именно так выглядела реакция ICANN на октябрьскую проблему с PHP.

21 октября организация отключила сайт Generic Names Supporting Organization (GNSO), а также сайты программы новых gTLD для раундов 2026 и 2012 годов. Все три использовали PHP. Недавно раскрытая уязвимость заставила ICANN убрать их из доступа в качестве меры предосторожности. На следующий день она сообщила, что установила и проверила патч PHP Foundation и восстановила сайты. Последовательность изложена в официальном сообщении ICANN.

Для заявителей важнее был другой контур. По данным ICANN, сайт Application Publication and Statistics (APS) и система TLD Application Management System (TAMS) работали на иной программной основе и оставались доступны. Руководство для раунда 2026 года организация разместила в PDF на ICANN.org. Страницы, описывающие программу, исчезли на время; операции по подаче и ведению заявок продолжились. ICANN сообщила, что признаков негативного воздействия на её системы не обнаружено.

Архив проекта PHP перечисляет уязвимости и исправленные версии. ICANN указала собственные действия: установка исправления, проверка, возвращение сайтов. В публикации нет версий PHP, которые стояли на трёх сайтах, и перечня тестов перед открытием. Эти сведения сделали бы отчёт о восстановлении предметнее.

Случай показывает устройство власти над сервисом лучше организационной схемы. Публичная витрина программы остановилась, а механизм подачи заявок остался в строю. Разница между ними определила реальный масштаб отключения.

Источники