Hacker News 讨论了 GitHub 上新发布的 PHP 安全更新（版本 8.2.35、8.3.36、8.4.27 和 8.5.12）。用户分享了公开安全公告的链接，并对发布提出质疑，指出标签似乎不属于任何分支，暗示可能是一次失败的发布。评论还提到 Debian 已经提供更新、新增的 malloc-failure 检查，以及对 PHP 使用 longjmp 的担忧。一位评论者概述了在等待发行版软件包期间针对 WordPress/PHP 站点的临时缓解措施：禁用上传进度、在 Web 服务器层拦截 multipart 请求体、确认 SAPI、将 FPM worker 设置为单请求、降低输入限制，以及删除 phpinfo.php。整体来看，该讨论串涵盖了更新可用性、安全公告链接、发布质量担忧以及实际加固步骤。