开源卡丁车游戏紧急关停在线服务

《SuperTuxKart》是一款开源卡丁车游戏，近期因防范PHP2Shell漏洞攻击，果断将支撑在线功能的服务器全部下线。这一举动并非孤例——维基媒体基金会、DeviantArt以及多个政府网站也纷纷采取类似措施，主动关闭部分系统以加固安全防护。

停服期间玩家体验受影响

在线服务关停后，玩家暂时无法享受部分功能：无法重置在线账户密码、无法查看排行榜、也无法上传新模组。不过，本地多人模式、分屏对战以及局域网联机等功能仍正常运行。

已注册用户的部分特权仍保留

• 已注册用户仍可进行在线游戏
• 已注册用户仍可下载在线模组
• 本地及局域网游玩功能完全不受影响

漏洞威胁由来已久

根据SuperTuxKart官方公告，针对php2shell的利用尝试最早可追溯至10月17日。在”修补漏洞”与”主动关停”之间，开发团队选择了后者，宁可暂时牺牲用户体验，也不愿承担服务器被入侵的风险。

安全警钟敲响开源社区

此次事件再次提醒广大开源项目维护者：第三方组件的安全隐患可能带来严重后果。PHP2Shell漏洞自曝光以来，已成为多个网站和服务器的重点攻击目标，包括知名维基站点、创意社区以及政府机构网站均未能幸免。如何在功能开放与安全加固之间取得平衡，是每一位开发者必须面对的现实课题。

关注微信号：智享开源 ，及时了解更新信息。

阅读原文