বাংলাদেশের বেশির ভাগ ওয়েবসাইট শেয়ার্ড সি-প্যানেল হোস্টিংয়ে, যেখানে মালিক চাইলেও নিজে পিএইচপি প্যাচ করতে পারেন না। তার মানে এই নয় যে করার কিছু নেই। তিনটি কাজ আছে।
১. আপনি কোন সংস্করণে চলছেন, জানুন
সি-প্যানেলে ঢুকে খুলুন মাল্টিপিএইচপি ম্যানেজার (কোনো কোনো হোস্টিংয়ে এর নাম সিলেক্ট পিএইচপি ভার্সন)। সেখানে প্রতিটি ডোমেইনের জন্য নির্ধারিত পিএইচপি সংস্করণ দেখা যায়। মিলিয়ে নিন সমাধান আসা সংস্করণগুলোর সঙ্গে: ৮.৫.১২, ৮.৪.২৭, ৮.৩.৩৬, ৮.২.৩৫।
আপনি যদি ৮.১, ৮.০, ৭.৪ কিংবা তারও পুরোনো কিছুতে থাকেন, তবে ওই শাখাগুলোতে আর কোনো নিরাপত্তা সমাধানই আসে না—যা এই একটি ত্রুটির চেয়েও বড় সমস্যা, আর এ সপ্তাহটিই তা সামলানোর সময়।
২. হোস্টিং প্রতিষ্ঠানকে নির্দিষ্ট প্রশ্নটি করুন
সাপোর্ট টিকিট খুলে ঠিক এই ভাষায় জিজ্ঞাসা করুন: ‘আমার সার্ভারের পিএইচপিতে কি সিভিই-২০২৬-১০৯৬১৮ ও সিভিই-২০২৬-১০৯৬১৯-এর প্যাচ দেওয়া হয়েছে? প্যাকেজ সংস্করণ বা চেঞ্জলগের এন্ট্রি দিয়ে নিশ্চিত করুন।’
এভাবে জিজ্ঞাসা করার কারণ একটি ফাঁদ, যাতে অভিজ্ঞ মানুষও পড়েন। অপারেটিং সিস্টেমের প্যাকেজ ম্যানেজার দিয়ে পিএইচপি বসানো থাকলে নিরাপত্তা সমাধান পেছনে বসিয়ে দেওয়ার পরও সংস্করণ নম্বর প্রায়ই বদলায় না। কোনো হোস্টিং যদি উত্তর দেয় ‘আপনি ৮.২.২৮-এ আছেন, আমাদের ব্যবস্থায় এটিই সর্বশেষ’, তবে তারা প্রশ্নটির উত্তর দেয়নি। উত্তরটি চেঞ্জলগে থাকা সিভিই নম্বরগুলো।
৩. দ্বিতীয় সতর্কবার্তা, আর যে সেটিংটির কথা এতে আছে
২৩ অক্টোবর পিএইচপি আরেকটি সতর্কবার্তা প্রকাশ করেছে, সিভিই-২০২৬-১১৫৫৬০। এটি জরুরি নয়, তথ্যমূলক: কেবল অস্বাভাবিকভাবে বিন্যস্ত ওয়েব অ্যাপ্লিকেশনেই প্রযোজ্য, প্রকল্পটি একে কাজে লাগানোর আশঙ্কা কম বলে মনে করছে, আর কোনো জরুরি সমাধান দেওয়া হচ্ছে না। সমাধান আসবে পরবর্তী নিয়মিত সংস্করণে।
ততক্ষণ পরামর্শ হলো সেশন আপলোড প্রোগ্রেস বন্ধ রাখা। সি-প্যানেলে এটি থাকে মাল্টিপিএইচপি আইএনআই এডিটরে; নির্দেশনাটি session.upload_progress.enabled, মান দিন Off। বাংলাদেশে বানানো প্রায় কোনো সাইটই এ সুবিধাটি ব্যবহার করে না—বড় ফাইল আপলোডের সময় অগ্রগতির বার দেখানোর জন্য এটি আছে—তাই বন্ধ করায় ক্ষতি কার্যত নেই।
যা করবেন না
সাইট নষ্ট হওয়ার অপেক্ষা করবেন না। দৃশ্যমান কোনো লক্ষণ নেই: এ ত্রুটি দিয়ে দখল হয়ে যাওয়া সার্ভার দেখতে ঠিক অক্ষত সার্ভারের মতোই। এ কারণেই ব্রিটেনের এনসিএসসি বলেছে, তাৎক্ষণিক প্রতিকার সম্ভব না হলে প্রতিষ্ঠানগুলোর উচিত পুরোপুরি প্রতিকার না হওয়া পর্যন্ত ব্যবস্থাটি অফলাইনে নিয়ে যাওয়ার কথা ভাবা। একাধিক দেশের সরকার ঠিক তা-ই করেছে।
ওয়েব অ্যাপ্লিকেশন ফায়ারওয়ালই যথেষ্ট—এমন ধরে নেবেন না। ক্লাউডফ্লেয়ার সুরক্ষা যুক্ত করেছে আর তাতে উপকার হয়, কিন্তু রক্ষণাবেক্ষণকারীরা স্পষ্ট করেই বলেছেন পূর্ণাঙ্গ কোনো প্রতিকার নেই। ফায়ারওয়াল সময় কিনে দেয়; হালনাগাদের বিকল্প হয় না।
আর ভুলে যাওয়া সাইটগুলো বাদ দেবেন না। বাংলাদেশে আসল ঝুঁকি সেই মূল পোর্টালটি নয়, যেটি কেউ প্রতিদিন দেখে। ঝুঁকি পাঁচ বছরের পুরোনো কোম্পানির সাইট, কোনো অনুষ্ঠানের মাইক্রোসাইট, সাবডোমেইনে পড়ে থাকা পুরোনো ওয়ার্ডপ্রেস—যেগুলো এখনো ইন্টারনেটে পিএইচপি চালাচ্ছে, অথচ দায়িত্বে কেউ নেই।
আপনি যদি ক্লায়েন্টের সাইট বানান
ঢাকার এজেন্সিগুলো সাধারণত সাইট বুঝিয়ে দিয়ে সরে যায়—রক্ষণাবেক্ষণের চুক্তি থাকে না, আর এ ধরনের সতর্কবার্তা কে খেয়াল রাখবে, সে বোঝাপড়াও থাকে না। এ সপ্তাহটিই তা বদলানোর যুক্তি, আর যুক্তিটি নৈতিক নয়, বাণিজ্যিকভাবেও দেওয়া যায়: নিরাপত্তা হালনাগাদ অন্তর্ভুক্ত এমন রক্ষণাবেক্ষণ চুক্তি যে সপ্তাহে ৯.২ মাত্রার ত্রুটি আসে, সে সপ্তাহে বিক্রি করা ছয় মাস পরের চেয়ে সহজ।
আপাতত ভদ্র কাজটি হলো, আপনি যাঁদের সাইট বানিয়েছেন তাঁদের সবাইকে একটি সংক্ষিপ্ত ই-মেইল দেওয়া—দুটি সিভিই নম্বর উল্লেখ করে, জানা থাকলে তাঁরা কোন পিএইচপি সংস্করণে আছেন তা জানিয়ে, আর স্পষ্ট করে বলে যে কাজটি আপনি দেখছেন নাকি তাঁরা দেখবেন। দায়িত্ব কার—এ প্রশ্নের উত্তর না থাকাই সাইটগুলোকে বছরের পর বছর প্যাচহীন রাখে।
আর ব্যক্তিগত ব্লগ বা ছোট প্রতিষ্ঠানের সাইট যাঁরা নিজেরাই চালান, তাঁদের জন্য সহজ কথা: সি-প্যানেলে ঢুকে পিএইচপির সংস্করণ দেখা আর হোস্টিংকে একটি টিকিট করা—দুটি মিলিয়ে দশ মিনিটের কাজ। এ সপ্তাহে ওই দশ মিনিট খরচ করার মতোই।
সম্পর্কিত: পিএইচপি২শেল আসলে কী।
