GOG a GOG Galaxy spadly kvůli PHP, obchod je zpátky po čtyřech hodinách

Obchod GOG a launcher GOG Galaxy byly ve středu 21. října několik hodin mimo provoz. GOG to oznámil v 17:00 pražského času a mluvil o odstávce na „pár hodin“. Podle PC Gameru byl obchod zpátky zhruba po čtyřech hodinách. Důvod GOG nenapsal, spojitost s právě odhalenými kritickými zranitelnostmi v PHP je ale víc než pravděpodobná.

Proč GOG spadl: zranitelnosti v PHP

PHP je skriptovací jazyk, na kterém běží velká část webů. Podle PC Gameru kvůli nově odhaleným kritickým dírám vypnulo služby víc velkých webů, než nasadí bezpečnostní opravy. Finská vláda například stáhla své weby preventivně. Hráči také hlásili, že nejdou přihlašovací servery Final Fantasy 14.

Že je situace vážná, naznačuje i titulek druhého textu PC Gameru. Správci webů se podle něj chystali na nouzové aktualizace PHP a čekali, že masivní útoky začnou do 15 minut po vydání opravy. Z dostupného textu nevíme, kdo to řekl.

GOG je zpátky a rýpl si do DRM

Po návratu napsal GOG na Bluesky: „Your DRM-free library is right where you left it.“ Česky: knihovna her bez DRM je tam, kde jsi ji nechal. Na rozdíl od obchodů s online ověřováním tedy GOG využil výpadek k reklamě na vlastní přístup. Suchá glosa, ale trefná.

Co GOG neřekl, je podstatné. Obchod nepotvrdil, že šlo o PHP, ani zda někdo stihl zranitelnost zneužít. Nevíme ani, jestli budou další odstávky. Pokud GOG něco upřesní, doplníme to.