Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Раскрыты детали критических уязвимостей в PHP и опубликованы корректирующие обновления"	+/–
Сообщение от opennews (??), 21-Окт-26, 18:16
Опубликованы корректирующие выпуски  PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35, а также патчи для уже не поддерживаемых веток  PHP 7.4, PHP 8.0 и PHP 8.1, в которых исправлены две критические уязвимости:... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66520
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+9 +/–
Сообщение от Аноним (1), 21-Окт-26, 18:16
Да, это грустно. особенно грустно тем у кого nextcloud в докерах которые тоже теперь надо обновлять.
Ответить | Правка | Наверх | Cообщить модератору

	7. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	–4 +/–
	Сообщение от Ivan_83 (ok), 21-Окт-26, 18:35
	И как это касается некстклаудщиков? У вас регистрация и загрузка файлов открыта?
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+10 +/–
	Сообщение от МИСАКА (?), 21-Окт-26, 18:46
	уязвимость в ядре php, т.е. ей подвержен даже "echo 'helloworld'"
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	–2 +/–
	Сообщение от Ivan_83 (ok), 21-Окт-26, 18:53
	Значит надо заставить процесс пхп работать в окружении где он ничего кроме вывода этой строчки сделать не сможет :) Обычно так и делают, в местах где не хотят чтобы всё поропало после первой же обнаруженной уязвимости или кривого конфига.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+2 +/–
	Сообщение от Аноним (38), 21-Окт-26, 19:40
	> в местах где не хотят чтобы всё поропало В таких местах и на php не пишут ¯\(ツ)/¯
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+1 +/–
	Сообщение от Ivan_83 (ok), 21-Окт-26, 20:29
	А причём тут пхп? Это общий подход, что там выполняется не так важно.
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+2 +/–
	Сообщение от Аноним (40), 21-Окт-26, 19:41
	> Значит надо заставить процесс пхп работать в окружении где он ничего кроме вывода этой строчки сделать не сможет :) Отрезать н̶о̶ж̶к̶ провод интернета? Новости про очередную дырень с выходом из контейнера или получением рута публикуются регулярно.
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	58. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	–3 +/–
	Сообщение от Ivan_83 (ok), 21-Окт-26, 20:35
	Давай, покажи мне как часто в том же андройде приложениям удаётся получить рута или что то ещё. Даже запущенный от root процесс можно порезать так, что ты вечность убъёшь чтобы выйти только из chroot потому что тебе нужно будет научится загружать свой код в память процесса и выполнять его от туда, и напрямую дёргать сисколы. Те полностью контролировать поток выполнения и докидывать туда свой скомпиленый код. Это тебе не типичные сетапы где всё ограничение сводится только к тому что пхп запущен под отдельным www/www-data юзером, а так то этот юзер может писать много куда и запускать много что, включая какойнить bash или тот же php но со своими скриптами.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+2 +/–
	Сообщение от Жертва (?), 21-Окт-26, 21:21
	> Давай, покажи мне как часто в том же андройде приложениям удаётся получить рута или что то ещё. Ежемесячно и чаще.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	–1 +/–
	Сообщение от Ivan_83 (ok), 21-Окт-26, 21:48
	Давайте сделаем андройду не большую скидку: им приходятся давать приложениям доступ ко всяким другим службам/компонентам которые работают с повышенными правами. И часто именно в этих стыках и есть проблемы. Для пхп интерпретатора ничего такого не надо, ему только файлы пхп читать, писать в базу и писать временные файлы в /tmp. Может быть иногда ему сокеты нужны.
	Ответить | Правка | Наверх | Cообщить модератору

	108. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Аноним (108), 22-Окт-26, 06:52
	> Давай, покажи мне как часто в том же андройде приложениям удаётся получить рута или что то ещё. При чем тут андроид?? У тебя ПыХа запускается только на андроиде? Ну ладно, вот opennet.me/opennews/art.shtml?num=59746 "критическая уязвимость (CVE-2023-4863), позволяющая обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения" > Даже запущенный от root процесс можно порезать так, что ты вечность убъёшь чтобы выйти только из chroot потому что тебе нужно будет научится загружать свой код в память процесса и выполнять его от туда, и напрямую дёргать сисколы. "А что если нет, что б№№ если нет?" (с) > Это тебе не типичные сетапы Т.е есть какие-то магические костыли которые нужно использовать вместо нормально написанного кода?
	Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

	136. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Ivan_83 (ok), 22-Окт-26, 16:31
	Андройд как пример системы где есть изоляция процессов средствами ОС. Я же написал: у андройда поверхность атаки в разы больше из за того что он даёт доступ к куче систем работающих под рутом. Для пыхи в чруте поверхность атаки сильно меньше. > Т.е есть какие-то магические костыли которые нужно использовать вместо нормально написанного кода? Это код который запускается только на мамкином компе разраба чтоли или с трудом запускается в дыркере куда запихали мамкин комп? Если что типичные сетапы часто максимально дырявы, потому что одмину некогда разбиратся как правильно настроить так чтобы было доступно только необходимое для работы, потому что код писали на мамкином компе и ему нужен хотя бы рут. Плюс большинство даже не задумывается что инструкция по настройке это про то чтобы оно запустилось а не про безопасность. И потом: а я всё настроил по инструкции. А разраб тоже в безопасность не шарит, он сделал хэловрот чтобы запускался. И все всё сделали правильно вроде, но результат на лице. И те кто шарит за безопасность в разработке тоже не расписывают ничего выходящего за настройки внутри приложения, потому что этих ваших линухов 100500 и везде свои отличия, уматаешься всё писать и тестить.
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от пох.. (?), 21-Окт-26, 18:51
	а зачем? оно ж сначала разбирает параметры запроса а только потом начинает его обрабатывать. так что есть рот - значит берет. В смысле никакая регистрация и не нужна.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	21. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+2 +/–
	Сообщение от Ivan_83 (ok), 21-Окт-26, 18:55
	Просто тут многие бегают с upload_progress а я не особо вчитывался - у меня пхп зажат в тиски средствами ОС и мне мало интересны интимные подробности где у него технологические отверстия и какой размер резьбы потребудется от болта :)
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+1 +/–
	Сообщение от пох.. (?), 21-Окт-26, 20:34
	и зря, потому что возможно твои полумеры как раз упрощают эксплойт. upload_progress оказался не уязвимостью а просто средством максимально просто добыть ее пруф.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+1 +/–
	Сообщение от Ivan_83 (ok), 21-Окт-26, 20:43
	Мои контрмеры приводят к тому что стандартные PoC не работают. А ручной взлом затягиывается и удорожает процесс. Я не претендую на 100% непробиваемость, но претендую на то что 99+% стандартных PoC не сработают. И как показал опыт за последние 16 лет у меня ничего не сломали, хотя всё время в инет торчало что то написанное на пхп.
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Инопланетянин (?), 21-Окт-26, 21:52
	> И как показал опыт за последние 16 лет у меня ничего не сломали, Черкни адресок, неуловимый Джо, мы проверим.
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+2 +/–
	Сообщение от Ivan_83 (ok), 21-Окт-26, 21:55
	http://netlab.dhis.org/
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Аноним (38), 21-Окт-26, 18:35
	> в докерах В невзламываемых чрутах на неуязвимой FrreBSD.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	16. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Аноним (16), 21-Окт-26, 18:46
	Ну все, пора и его на раст переллмить
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	28. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+3 +/–
	Сообщение от Аноним (28), 21-Окт-26, 19:02
	> Да, это грустно ...когда приходится переходить с php на Perl.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	65. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Аноним (65), 21-Окт-26, 21:09
	Более всех грустно тем, кто успел внедрить nginx-unit с встроенным php, а этот проект год назад закрыли.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	115. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Аноним (65), 22-Окт-26, 09:29
	там вроде пакет php-embedded используется как зависимость, и он обновился тоже вместе с php, так что наверно можно выдыхать и думать о переезде обратно на php-fpm
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от GG (ok), 22-Окт-26, 04:38
	Проблемы докеров. И тех, кто этим пользуется не понимая как оно работает и что у него внутри.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	116. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Kilrathi (ok), 22-Окт-26, 09:32
	Дык сначала прогнать быстренько чем то в стиле docker ps --format "{{.ID}}" | while read -r cid; do   echo "=== Проверяем контейнер: $cid ==="   docker exec "$cid" sh -c "which php 2>/dev/null || echo 'php не найден через which'"   docker exec "$cid" sh -c "which php-fpm 2>/dev/null || echo 'php-fpm не найден через which'"   docker exec "$cid" sh -c "find / -type f \( -name 'php' -o -name 'php-fpm' \) 2>/dev/null | head -n 3 || echo 'рекурсивный поиск тоже не нашел'" done а после для выявленных через php -v дырявых apk/apt-get/... как временную заплатку, пока либо сам не форкнешь/обновишь, либо автор/мейнтейнер не обновят у себя, чтоб уже патченное взлетало по compose и тп
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
Сообщение от Аноним (2), 21-Окт-26, 18:22
А фикс через nginx указанный тут https://www.opennet.ru/opennews/art.shtml?num=66516 таки актуален?
Ответить | Правка | Наверх | Cообщить модератору

	5. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Аноним (5), 21-Окт-26, 18:30
	Только для 1 из 3 векторов атаки с использованием второй уязвимости. От первой уязвимости он не защищает.
	Ответить | Правка | Наверх | Cообщить модератору

3. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
Сообщение от Аноним (3), 21-Окт-26, 18:23
>полное блокирование уязвимостей возможно только через установку обновления https://github.com/php/php-src/releases
Ответить | Правка | Наверх | Cообщить модератору

	46. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+3 +/–
	Сообщение от Аноним (3), 21-Окт-26, 20:13
	Через гитхаб т.к. и php.net и packagist.org у нас заблочены кое-кем.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+1 +/–
	Сообщение от Kilrathi (ok), 21-Окт-26, 20:29
	Сегодня на стабилках дебиана накатились патчи из штатных репок, так что не всё так плохо
	Ответить | Правка | Наверх | Cообщить модератору

9. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+4 +/–
Сообщение от Аноним (2), 21-Окт-26, 18:37
им с версии 7.0 нужно уже вводить режим strict типа как у nodejs и ВЫБРАСЫВАТЬ всякие фичи из языка, а они наоборот продолжают тянуть туда всякую не нужную хрень
Ответить | Правка | Наверх | Cообщить модератору

	163. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Аноним (163), 27-Окт-26, 14:12
	Им это не нужно. Zend зарабатывает на продуктах для разработки на PHP. Если бы на PHP было бы если не просто, то хотя бы возможно писать не допуская зияющих багов, то у них было бы меньше клиентов. Если хочется этот аргумент услышать в развёрнутом виде, или просто некуда время девать, то я очень рекомендую это: https://eev.ee/blog/2012/04/09/php-a-fractal-of-bad-design
	Ответить | Правка | Наверх | Cообщить модератору

10. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+4 +/–
Сообщение от Аноним (10), 21-Окт-26, 18:39
Эх, то ли ещё будет. Дешёвые и очень производительные "нейронки" открывают ТАКОЙ ящик Пандоры... Охренеем все.
Ответить | Правка | Наверх | Cообщить модератору

	18. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+3 +/–
	Сообщение от Ivan_83 (ok), 21-Окт-26, 18:51
	Уже открыли, ещё пол года-год и ручеёк иссякнет до следующего технологического прорыва. Чтобы вы понимали это уже не первый раз в истории индустрии. Как минимум нечто похожее было с приходом статических анализаторов кода и с появлением фазинга. Просто во времена анализаторов тема бизапасносте была не так раскручена это всё считалось банальными багами не стоящими особого внимания.
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Аноним (28), 21-Окт-26, 20:27
	> ещё пол года-год и ручеёк иссякнет Неа. Прям следом пойдут уязвимости, созданные современной иишенкой.
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Инопланетянин (?), 21-Окт-26, 21:47
	> Как минимум нечто похожее было с приходом статических анализаторов кода и с появлением фазинга. Анализатор надо заиметь, фазинг надо запустить на нормальных мощностях, а потом их отчеты проанализировать и написать эксплойт, что требовало экспертизы.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	74. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+1 +/–
	Сообщение от Ivan_83 (ok), 21-Окт-26, 21:51
	Анализаторы и в опернсорце нынче вполне себе, да и банальный компилятор со всеми варнингами не сильно хуже результат даёт, так что даже вставать не надо. Насчёт фазеров согласен, но не сказать что там понимание отчёта превышает способности среднего пограмиста. Но и ЫЫ тоже сам из воздуха не берётся если что, и приличные модели вроде как за бесплатно не дают погонять. А гонять у себя можно, но мощности нужны заметно больше чем для фазеров.
	Ответить | Правка | Наверх | Cообщить модератору

	126. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от пох. (?), 22-Окт-26, 11:18
	Компиляторы, анализаторы и прочая хрень спокойно пропустят синтаксически правильный код, который содержит багованную логику.
	Ответить | Правка | Наверх | Cообщить модератору

	157. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Аноним (157), 24-Окт-26, 13:17
	Нейронки в уже написанный код вставляли патчи, которые либо ничего не меняли, либо ломали логику происходящего (порядок сортировки, в моём случае). Не заблуждайся про то что нейронка натренированная триггериться на паттерны букв, образующихся в переполнение массива, сможет понять что хотел задумать автор. Лучше бы весь тот брутфорс который захардкодили в десятки гигабайт массива генератора рандомных слов дистилировали в тот инструмент который непосредственно нужен (детектить паттерны уже непосредственно в AST), а не максимально неэффективно кипятили воду.
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Аноним (80), 21-Окт-26, 21:59
	Потому что тогда не было нейронок которые тебе тут же и эксплойт напишут
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	132. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+1 +/–
	Сообщение от Tron is Whistling (?), 22-Окт-26, 14:26
	Да, вот тут многие ратующие за искусственного идиота не понимают главного. В этот раз это неушлые ребята, которые мало того нашли, но ещё и опубликовали. А сколько ребят ушлых - которые УЖЕ с помощью всё того же и.и. нашли, но НЕ опубликовали - а то и вообще продали. Короче и.и. свёл безопасность в сети сейчас к нулю. Вообще к нулю, а то и ниже нуля. Куча дыр уже найдена - но никогда не будет опубликована. Т.е. всем brace for impact, что мы собственно уже и делаем.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	145. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от _ (??), 23-Окт-26, 21:36
	> Да, вот тут многие ратующие за искусственного идиота не понимают главного. Ну умничай, тебе - нечем. Даже если ты против солнца, оно всё равно взойдёт утром и сядет вечером :) > В этот раз это неушлые ребята, которые мало того нашли, но ещё и опубликовали. > А сколько ребят ушлых - которые УЖЕ с помощью всё того же и.и. нашли, но НЕ опубликовали - а то и вообще продали. Ну и какая разница чем и как они это нашли? Разница только в том - опубликовали или взяли денех у мохнатых ... и это ведь всё более и более популярный вариант. В ИТ нынче - голодуха, поэтому и мораль на полу... :( > Короче и.и. свёл безопасность в сети сейчас к нулю. Вообще к нулю, а то и ниже нуля. Куча дыр уже найдена - но никогда не будет опубликована. Т.е. всем brace for impact, что мы собственно уже и делаем. Мы все умрём! Причем это строго научно доказанное утверждение, если не специфицировать "кто" и "когда" :) А так то мы жили в эпоху открытых мжйл-релеев и телнета :) И ЫЫ-шку переживём. Наверное ;)
	Ответить | Правка | Наверх | Cообщить модератору

	148. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Tron is Whistling (?), 23-Окт-26, 22:22
	> А так то мы жили в эпоху открытых мжйл-релеев и телнета :) Сочувствую вашим открытым релеям. У меня их никогда не было. Хотя я ещё фидо застал. Не-IP'шное.
	Ответить | Правка | Наверх | Cообщить модератору

	150. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от пох.. (?), 24-Окт-26, 00:08
	> Сочувствую вашим открытым релеям. У меня их никогда не было. Хотя я ещё фидо застал. ну вот пока ты в фидо игрался - взрослые мальчики уже smtp поддерживали. И некоторые - не  только в режиме конфига из одной строки "сливай все аплинку он разберет". А патч (_левый_, причем) к sendmail, добавляющий access_filter, появился в 1997м.
	Ответить | Правка | Наверх | Cообщить модератору

	152. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от _ (??), 24-Окт-26, 06:26
	Не ну фидо я тоже застал, даже нодом был. Но в 1997 уже всем всё было ясно.
	Ответить | Правка | Наверх | Cообщить модератору

	153. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Tron is Whistling (?), 24-Окт-26, 08:11
	> ну вот пока ты в фидо игрался - взрослые мальчики уже smtp Не было ещё никакого SMTP. Вернее как - ну был он, но толку от него не было. В основном существовал внутри контор. И проблем было больше, чем пользы. Зато всерьёз был популярен NNTP. Как раз в 1997 и начинается расцвет "традиционных" мейлсерверов. Postfix, Winroute, NT4 с его Mail, etc. Потому что аутентификацию наконец добавили.
	Ответить | Правка | К родителю #150 | Наверх | Cообщить модератору

	155. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от пох.. (?), 24-Окт-26, 12:25
	ты похоже знаешь об этом из пересказов перепевок. Вирус морриса весело расползся по почтовикам - в 1988. Уже было куда ползать. И все следующие десять лет никаких фильтров по прежнему не появилось. (и поцфиксов никаких тоже) внутри контор smtp как раз не существовало, там был lotus notes и письма по факсу, в крайнем случае через sprint и x.400 если факс уж совсем не пролезаит а как-то добраться до внешнего контакта нужно. Ходить могло и неделю, в лучших традициях фидонета. А в интернете почта уже ходила через smtp. nntp к этому никакого отношения не имел, и жил совершенно отдельной жизнью, доступной лишь избранным (для smtp в те древние дни не надо было ничего кроме поднятого slip, для nntp надо было дать дяде совершенно отдельных денюжков , да и не каждому дяде а одному из избранных)
	Ответить | Правка | Наверх | Cообщить модератору

	158. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Tron is Whistling (?), 24-Окт-26, 17:05
	Не, ну это чисто сендмейловая хреновина. Я сендмейл трогать не рисковал никогда - слишком зубодробительная фиговина. Лотусы вообще до 2000-х держались, так-то, и оно не только почта.
	Ответить | Правка | Наверх | Cообщить модератору

	159. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Tron is Whistling (?), 24-Окт-26, 17:08
	А так - я ещё и С2 на ЕС1840 трогал, и лексикон, а нортон коммандер, потом волков коммандер - моя любимая оболочка :) До сих пор привычка работать в FAR/MC неистребима.
	Ответить | Правка | К родителю #155 | Наверх | Cообщить модератору

	151. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+2 +/–
	Сообщение от _ (??), 24-Окт-26, 06:20
	> Сочувствую вашим открытым релеям. У меня их никогда не было. Спам тогда ещё не придумали. И настраивали так чтобы помочь незнакомым людям 8-) Я сам в шоке - в 2026 это звучит как то ... мде :) Но тогда реально настрой был такой! > Хотя я ещё фидо застал. Не-IP'шное. Я был нодом, у меня был Zyxel 1496 :) А потом это всё начало ломаться. Но ничего - пережили :) И ЫЫ переживём. А если нет - ну то и нет!
	Ответить | Правка | К родителю #148 | Наверх | Cообщить модератору

	154. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Tron is Whistling (?), 24-Окт-26, 08:25
	> Спам тогда ещё не придумали. Придумали. В фиде его легко побороли закрытием невалидированных нод. А в NNTP он был бичом.
	Ответить | Правка | Наверх | Cообщить модератору

14. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+5 +/–
Сообщение от Аноним (14), 21-Окт-26, 18:44
Совершенно случайно автор коммита неизвестен.
Ответить | Правка | Наверх | Cообщить модератору

	133. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Tron is Whistling (?), 22-Окт-26, 14:39
	Какого именно коммита-то? Там концептуальная проблема.
	Ответить | Правка | Наверх | Cообщить модератору

23. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+3 +/–
Сообщение от онанист (?), 21-Окт-26, 18:56
Опубликованы корректирующие выпуски - и когда их ещё завезут в дистрибутивы
Ответить | Правка | Наверх | Cообщить модератору

	39. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+3 +/–
	Сообщение от Анонимный жироватт (?), 21-Окт-26, 19:41
	Уже завезли. Тянули с публикацией именно поэтому - во все мэйнстримные дистры уже все заехало. А всякая маргинальщина - ну хз, хз )
	Ответить | Правка | Наверх | Cообщить модератору

	97. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Аноним (97), 22-Окт-26, 00:50
	https://access.redhat.com/security/cve/cve-2026-109618 Red Hat Enterprise Linux 9    php:8.4/php     Affected             Red Hat Enterprise Linux 8    php:8.2/php     Affected Это не дефолтный в дистрах похапэ (тот пофикшен), но все таки и дистр не от васянов для васянов. Объясняет почему сайт моего универа так и висит с заглушкой.
	Ответить | Правка | Наверх | Cообщить модератору

	111. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Аноним (111), 22-Окт-26, 09:15
	К настоящему моменту завезли и в рхел 9/8 с недефолтным пхп. К слову, в дебьян букворм тоже завезли. Оно хотя и было объявлено о продолжении поддержки букворма (отдельной командой/фирмой), но было непонятно насколько эта поддержка быстра или ограничена.
	Ответить | Правка | Наверх | Cообщить модератору

	146. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от _ (??), 23-Окт-26, 21:41
	> дистр не от васянов для васянов Там раз в квартал _в_тихую_ по тыщще кодеров сливают весь этот год ... Думали что их заменит ЫЫ, но ... пока что они - последние кто пропатчил. Даже демьян первее их! 8-o
	Ответить | Правка | К родителю #97 | Наверх | Cообщить модератору

	149. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от пох.. (?), 23-Окт-26, 23:40
	справедливости ради - они _единственные_ (кроме может freebsd с ее вечно тухлыми пакетами) кто поддерживает _все_ актуальные версии а не одну-единственную устаревшую на пять лет как дебиан. правда это для не совсем васянов, у совсем-васяна будет php not found (потому что appstream'ом надо еще пользоваться уметь), как и положено ентер-прайс дистрибутиву. вот жаба - жаба ква!
	Ответить | Правка | Наверх | Cообщить модератору

	160. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Анонимный жироватт (?), 24-Окт-26, 23:00
	> https://access.redhat.com/security/cve/cve-2026-109618 > Red Hat Enterprise Linux 9 php:8.4/php  Affected > Red Hat Enterprise Linux 8 php:8.2/php  Affected > Это не дефолтный в дистрах похапэ (тот пофикшен), но все таки и > дистр не от васянов для васянов. Объясняет почему сайт моего универа > так и висит с заглушкой. То есть реальное наличие фикса ты не проверял, да?
	Ответить | Правка | К родителю #97 | Наверх | Cообщить модератору

30. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
Сообщение от Аноним (30), 21-Окт-26, 19:06
Судя по описанию в CVE, авторы писали для курсовой работы, а не для публичного сервиса. Ни контрактных параметров, ни атомарности (всё или ничего). Доверие как в общаге. Всё как то пропустили этап, когда php перешел из общажной стенгазеты в широкий круг сайтов.
Ответить | Правка | Наверх | Cообщить модератору

	35. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+6 +/–
	Сообщение от Ivan_83 (ok), 21-Окт-26, 19:14
	Кажется это только для вас является открытием. Даже я бегло читал историю Personal Home Page языка, и начиналось это ещё во времена cgi, тогда никаких таких параметров не было, а атомарность была только у военных, учёных и энергетиков, притом первые контролировали остальных :) Те у вас странные хотелки, уровня: а чего вы там в 90х ЫЫ не попросили код без ошибок переписать?
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	–1 +/–
	Сообщение от Аноним (40), 21-Окт-26, 19:42
	А точно, закрывать тех долг это же не барское дело. Один раз наложили кучу кода - значит она может работать вечно. Логично, да)
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+1 +/–
	Сообщение от Ivan_83 (ok), 21-Окт-26, 20:25
	Вот сразу видно теоретега. Дорогой друг, код пхп интерпретатора условно 100к строк, а код пхп который этим выполняется х1000 от кода интепретатора. Как только ты начинаешь что то там в пхп менять у пользователей твоего интерпретаора начинают ломатся их поделки или продукты. Поэтому техдолг ты можешь у себя в хэлловорлде только без проблем закрывать, а даже для средних и больших продуктов (у которых тупо статический конфиг), не говоря об яп/интерпретаторах любое такое закрытие приводит к неожиданностям у клиентов. Самое весёлое это когда оказывается что клиенты считают твой баг очень важной фичей и активно им пользуются. Я тут вон билд систему на шелл скрипте пишу, и пока только 3 проекта её юзают, и то задолбался бегать по ним и синкать изменения функций/синтаксиса, хотя там всего то 50-100 строк порятнки на каждый, из которых 80% просто перечисления файлов или флагов компелятора.
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+3 +/–
	Сообщение от Оностейша (?), 21-Окт-26, 21:17
	> Я тут вон билд систему на шелл скрипте пишу, и пока только 3 проекта её юзают, и то задолбался бегать по ним и синкать изменения функций/синтаксиса, хотя там всего то 50-100 строк порятнки на каждый, из которых 80% просто перечисления файлов или флагов компелятора. Ты этого достоин.
	Ответить | Правка | Наверх | Cообщить модератору

	147. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от _ (??), 23-Окт-26, 21:44
	> Я тут вон билд систему на шелл скрипте пишу, и пока только 3 проекта её юзают, и то задолбался бегать по ним и синкать изменения функций/синтаксиса, хотя там всего то 50-100 строк порятнки на каждый, из которых 80% просто перечисления файлов или флагов компелятора. Вот прямо идеальное место приложения ЫЫ-шки! Попробуй.
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

	36. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+4 +/–
	Сообщение от Аноним (36), 21-Окт-26, 19:15
	Никто этот момент не пропустил - PHP очень много раньше критиковали именно из-за любительского подхода к дизайну языка. И реализация у него такая же. Критиковали не зря. В современном PHP дизайн чуть улучшили, но груз времени и обратная совместимость - это вещь очень большая, вон до сих пор баги вылазят.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	49. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Ivan_83 (ok), 21-Окт-26, 20:26
	Так пыха благодаря этому и живёт. До сих пор есть не довольные что пхп5 закопали и код переписывать надо, а уж столько лет прошло.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+4 +/–
	Сообщение от Боевой Петух (?), 21-Окт-26, 20:38
	Я недоволен, что 4 версию закопали, могли же просто обновления безопасности поставлять. Мне лично то ООП нафиг не сдалось, как и прочие 100500 фичей, которые нафиг не нужны на большинстве простых сайтов (для чего ПХП и создавалась).
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Ivan_83 (ok), 21-Окт-26, 20:50
	Хз. Я на пхп писал простенький генератор содержимого директории, с немного извращенским форматом вывода. https://github.com/rozhuk-im/ssdpd/blob/master/www/upnp/cont... И как то мне показалось это не критично отличается от С :) В том плане что ООП и прочее никто юзать не заставляет.
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Боевой Петух (?), 21-Окт-26, 21:23
	Но из-за внедрения ООП язык разжирел. Мой чат на четвертой пыхе грузился ровно в 6 раз быстрее, чем на пятой. Как сейчас помню те цифры.
	Ответить | Правка | Наверх | Cообщить модератору

	76. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Ivan_83 (ok), 21-Окт-26, 21:53
	А у вас случаем там не cgi интерфейс? Мне кажется в php-fpm не должно было быть просадок: там интерпретатор на каждый запрос заново не стартует.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Боевой Петух (-), 21-Окт-26, 21:59
	> А у вас случаем там не cgi интерфейс? Тогда использовался php mod апача, сам удивился насколько велика разница, с настройками ini игрался, но особой разницы не было. Да и давно это было, в году эдак 2010.
	Ответить | Правка | Наверх | Cообщить модератору

	131. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Аноним (131), 22-Окт-26, 12:31
	ну очень актуальная информация! пятерка действительно была тормозная, в 7-й ветке всё оптимизировали
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+3 +/–
	Сообщение от Боевой Петух (?), 21-Окт-26, 20:37
	ПХП прекрасен (был во времена 4 версии) именно из-за простого синтаксиса, который прочитает даже условная домохозяйка, без нагромождений нафиг не нужных прослоек и надстроек в виде фреймворков. Т.е. ПХП по сути и являлся сам фреймворком для HTML и благодаря этому оно и стало популярно.
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	64. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Ivan_83 (ok), 21-Окт-26, 20:51
	Да, но потом же css прирос к вебу, и js тоже... А нонче и вебсокеты активно юзают.
	Ответить | Правка | Наверх | Cообщить модератору

37. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+1 +/–
Сообщение от Аноним (37), 21-Окт-26, 19:22
Хм, https://fedi.katze.sh/@elise/117479383739450605 что-то не сходится. Пишут что "still works on 8.5.12!"
Ответить | Правка | Наверх | Cообщить модератору

	77. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от пох.. (?), 21-Окт-26, 21:53
	но что именно works - не показали. жядные кю!
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от GG (ok), 22-Окт-26, 04:39
	Дальше читай, он про совсем другое пишет там
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	130. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Аноним (131), 22-Окт-26, 12:29
	это вообще другой баг, его уже отрепортили
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

41. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
Сообщение от Аноним (41), 21-Окт-26, 19:42
под угрозой более 40 % сайтов в интернете.
Ответить | Правка | Наверх | Cообщить модератору

	44. Скрыто модератором	+/–
	Сообщение от Аноним (44), 21-Окт-26, 20:03
	И без впн даже проблему не изучить, так как сайт php заблокирован ркн.
	Ответить | Правка | Наверх | Cообщить модератору

	45. Скрыто модератором	+1 +/–
	Сообщение от Аноним (3), 21-Окт-26, 20:11
	И сайт php и packagist.org. Но они не признаются.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	–1 +/–
	Сообщение от Аноним (28), 21-Окт-26, 20:30
	> 40 % сайтов Что там у них в той половине - нам не интересно. Главное, чтобы остальные 60 % работали.
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	56. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	–5 +/–
	Сообщение от Боевой Петух (?), 21-Окт-26, 20:35
	Под реальной угрозой примерно 0%
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

47. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	–1 +/–
Сообщение от vibecoder (-), 21-Окт-26, 20:14
Очередная "уязвимость", которая работает только в тепличных (специально созданных) условиях. На практике нигде не сработает, иначе бы кулхацкеры давно пол интернета взломали.
Ответить | Правка | Наверх | Cообщить модератору

	101. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от menangen (?), 22-Окт-26, 01:38
	Ещё до завтра-послезавтра дожить надо. Кулхацкеры щас за две ночи наколдуют: вЕуропэ уже все сайты php .gov поотключали =)
	Ответить | Правка | Наверх | Cообщить модератору

	112. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Аноним (111), 22-Окт-26, 09:24
	> вЕуропэ уже все сайты php .gov поотключали =) Опеннет, как всегда, блещет познаниями своих экспертов. .gov - домен гос учреждений штатов, европейцев там нет. как тут не вспомнить ералаш выпуск 51, про париж - столицу не италии, а англии.
	Ответить | Правка | Наверх | Cообщить модератору

	117. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	–2 +/–
	Сообщение от Аноним (117), 22-Окт-26, 09:36
	Он используется как домен второго уровня в остальном мире, например, .gov.uk Но ты сразу комментируй, не проверяй!
	Ответить | Правка | Наверх | Cообщить модератору

	118. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Аноним (111), 22-Окт-26, 10:13
	Проверяй, проверяй. bund.de например, госучреждения ФРГ, никаким гов никода и не пахло. Это кстати Европа. А вот попробуй британцам сказать что они Европа, они тебе быстро объяснят что Европа это континент, а они на острове. Ни географически, ни политически они Европой не являются (сами себя не считают). Россия и то в большей степени Европа, чем СК/ВБ. Так что сбегай еще раз, ералаш посмотри.
	Ответить | Правка | Наверх | Cообщить модератору

	122. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	–2 +/–
	Сообщение от Аноним (117), 22-Окт-26, 10:35
	.gov.ru .gov.by .gov.ua .gov.it ну и дальше по списку, но там уже не Европа Не проверяй, сразу комментируй! (с)
	Ответить | Правка | Наверх | Cообщить модератору

51. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	–5 +/–
Сообщение от Аноним (51), 21-Окт-26, 20:28
пых совсем спых, вот это позорище! интересно чё сёдня происходит с битриксными изделиями, их активно ломают, бабосики с владельцев бедовых сайтиков требуют или как?
Ответить | Правка | Наверх | Cообщить модератору

	102. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от menangen (?), 22-Окт-26, 01:39
	Щас троянчики-майнеры собако-койнов всяких начнут лить на сайтики интернет магазинов на вордпрессе
	Ответить | Правка | Наверх | Cообщить модератору

62. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+3 +/–
Сообщение от пох.. (?), 21-Окт-26, 20:49
"В Нидерландах, Германии, Бельгии и других странах отключили государственные ресурсы, СМИ, сайты больниц и университетов." вот такая хренота, собачка.
Ответить | Правка | Наверх | Cообщить модератору

	67. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+1 +/–
	Сообщение от онанист (?), 21-Окт-26, 21:15
	маски и сомоизоляция?
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+4 +/–
	Сообщение от beany (?), 21-Окт-26, 22:34
	Какой кошмар... Кто же теперь будет рассказывать про diversity, blm и культурное обогащение Европы из стран третьего мира?
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

81. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	–2 +/–
Сообщение от myster (ok), 21-Окт-26, 22:28
Как думаете, даже после такого PHP-шники и любители WordPress будут защищать PHP? Быть против JS, TS, Go, Rust и т.п.? Я уверен, что да. Причём это не в первый раз. Основной их аргумент, мол: "PHP позволяет зарабатывать". Так, конечно, расплодили свои уязвимые и глючные поделки на коленке и за ними нужен особый уход...
Ответить | Правка | Наверх | Cообщить модератору

	83. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	–2 +/–
	Сообщение от beany (?), 21-Окт-26, 22:37
	Из того, что ты перечислил, разве что, Go заслуживает внимания. Всё остальное и есть самый кривой и костыльный мусор.
	Ответить | Правка | Наверх | Cообщить модератору

	161. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от myster (ok), 25-Окт-26, 15:39
	> Всё остальное и есть самый кривой и костыльный мусор. Почему? JS это вообще база, те кто его критикуют сами не понимают, что они несут. Как правило приплетают сложность фреймворков, а не сам JS. Вы из таких же "критиков"?
	Ответить | Правка | Наверх | Cообщить модератору

	85. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+5 +/–
	Сообщение от Боевой Петух (?), 21-Окт-26, 23:19
	PHP будут защищать по той причине, что на нём работает 70% интернета, но, в целом, новый проект на PHP начинать как-то странно в настоящее время (и не из-за этих псевдо-уязвимостей).
	Ответить | Правка | К родителю #81 | Наверх | Cообщить модератору

	99. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	–1 +/–
	Сообщение от Аноним (99), 22-Окт-26, 01:06
	> новый проект на PHP начинать как-то странно в настоящее время А что странного? Язык и экосистема не хуже многих других.
	Ответить | Правка | Наверх | Cообщить модератору

	128. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+1 +/–
	Сообщение от Аноним (128), 22-Окт-26, 12:26
	В том то и дело, что объективно хуже. Рейтинги это подчеркивают
	Ответить | Правка | Наверх | Cообщить модератору

	162. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от myster (ok), 25-Окт-26, 15:44
	> PHP будут защищать по той причине, что на нём работает 70% интернета, > но, в целом, новый проект на PHP начинать как-то странно в > настоящее время (и не из-за этих псевдо-уязвимостей). Согласен, что новые проекты на PHP разве что начинают сегодня те, кто в танке и не следит за технологиями. Но в любом случае я не понимаю тех, кто защищает PHP. Даже если на нём 70% интернета, судят не по одёжке, а по содержимому. Я, например, сам имел дело с ненавистными мне технологиями, но из-за того, что я поддерживал проекты, их использующие, я не переставал их по делу критиковать.
	Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

84. Скрыто модератором	–3 +/–
Сообщение от Tron is Whistling (?), 21-Окт-26, 22:38
Плин, опять искусственный имбецил добавил всем работы по всему шарику.
Ответить | Правка | Наверх | Cообщить модератору

	86. Скрыто модератором	+1 +/–
	Сообщение от Боевой Петух (?), 21-Окт-26, 23:21
	Код писал человек, а искусственный имбецил нашел баг. У тебя с логикой точно всё в порядке? P.S. На коре дуба сидишь и тебе 50+?
	Ответить | Правка | Наверх | Cообщить модератору

	87. Скрыто модератором	–1 +/–
	Сообщение от Tron is Whistling (?), 21-Окт-26, 23:24
	Ты не понял. Без искусственного имбецила этот баг вообще никому был не доступен. Соответственно ну был и был. Или ты считаешь что реально вообще все баги исправить? Да фиг там. А вот трудозатраты на теперь срочные исправления - они ничем не окупаются. Но баги никуда не денутся - завтра будут ещё и ещё.
	Ответить | Правка | Наверх | Cообщить модератору

	89. Скрыто модератором	+1 +/–
	Сообщение от guser (?), 21-Окт-26, 23:27
	Проблема больше не в том,что ИИ слоп нашёл очередную дыру. А что они не выкатив разумных патчей и решений, зачем-то проорали на весь мир "Смотрите у нас тут две мега дыры"
	Ответить | Правка | Наверх | Cообщить модератору

	93. Скрыто модератором	+/–
	Сообщение от Старый престарый аноним (?), 21-Окт-26, 23:47
	Где-то промелькнуло, что пошла утечка информации. Про баг еще несколько дней назад было проинформировано даже штатовское правительство. Поэтому пошли на опережение - уж лучше пусть узнают все и сразу. Утаить и втихую починить в любом случае было бы проблематично. Патчи и так рассматривают на возможность эксплуатации уязвимостей, это бы быстро всплыло.
	Ответить | Правка | Наверх | Cообщить модератору

88. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+3 +/–
Сообщение от Аноним (88), 21-Окт-26, 23:25
Даже для блогов нынче можно статический веб-сайт гененировать, просто новый пост добавил и гененатор запустил, вуаля.
Ответить | Правка | Наверх | Cообщить модератору

	103. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от menangen (?), 22-Окт-26, 01:42
	Это всё сложно. Манагер должен видеть форму логина и пароля и мышкой наполнять контент, менять цены. А не генераторы запускать
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	–1 +/–
	Сообщение от Аноним (157), 22-Окт-26, 06:27
	Мышкой менять цены на сайте - шиза. Единственный плюс только от таких страничек - это то что расшаренная по WebDAV файловая система и таблички экселя на ведроиде так и остались нерешённой p-n проблемой.
	Ответить | Правка | Наверх | Cообщить модератору

	144. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Гуманоид (?), 22-Окт-26, 23:56
	Для блогов это как раз естественно. А вот для каталогов не очень - слишком много страниц на выходе.
	Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

104. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
Сообщение от menangen (?), 22-Окт-26, 01:44
Народ чё-то забыл про бум php только за счёт шареного хостинга, это когда на одном апач + php cgi сервачке ютится 100500 магазинов на вордпрессе и там раздолье с уязвимостями типа плагинов для пресса или нынешней дырени. Вот кому нужно бояться щас, а не всяким vk и Facebook - там небось и машина виртуальная со своим jit и своими уязвимостями
Ответить | Правка | Наверх | Cообщить модератору

109. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+1 +/–
Сообщение от Аноним (109), 22-Окт-26, 07:24
судя по логам в одном моем древнем проекте, одну из этих уязвимостей пытались заюзать еще в прошлом году. вот и думайте
Ответить | Правка | Наверх | Cообщить модератору

	113. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+1 +/–
	Сообщение от benu (ok), 22-Окт-26, 09:25
	Так вот откуда такие пики https://iimg.su/i/m53qka
	Ответить | Правка | Наверх | Cообщить модератору

	114. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+2 +/–
	Сообщение от Аноним (117), 22-Окт-26, 09:29
	Так уязвимость нашли в 2024, просто разрабам пхп было лень ее чинить. И
	Ответить | Правка | К родителю #109 | Наверх | Cообщить модератору

	120. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Аноним (111), 22-Окт-26, 10:17
	общественности интересно, как конкретно в логах это проявлялось
	Ответить | Правка | К родителю #109 | Наверх | Cообщить модератору

110. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	–2 +/–
Сообщение от Аноним (110), 22-Окт-26, 09:10
Да уходить надо с этого PHP на питоновские Django и FastAPI.
Ответить | Правка | Наверх | Cообщить модератору

	129. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+1 +/–
	Сообщение от Аноним (128), 22-Окт-26, 12:28
	fastapi deprecated. ща litestar в фаворе
	Ответить | Правка | Наверх | Cообщить модератору

119. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
Сообщение от Аноним (119), 22-Окт-26, 10:15
дак че делать-то обновиться и все ?
Ответить | Правка | Наверх | Cообщить модератору

	127. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от анм (?), 22-Окт-26, 11:36
	Да, версия PHP должна быть обновлена на версию без PHP
	Ответить | Правка | Наверх | Cообщить модератору

	141. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	–1 +/–
	Сообщение от Аноним (28), 22-Окт-26, 18:15
	> обновиться и все ? Да, достаточно обновиться до перла.
	Ответить | Правка | К родителю #119 | Наверх | Cообщить модератору

121. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+1 +/–
Сообщение от Аноним (119), 22-Окт-26, 10:27
как обновить PHP , там Убунтовская репа не имеет последних патчей, надо брать у Андрея репу ? какой-то колхоз получается..
Ответить | Правка | Наверх | Cообщить модератору

	124. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	–1 +/–
	Сообщение от guser (?), 22-Окт-26, 10:42
	К сожалению, да... пихать sury. Для rpm дистров проблема ещё более жаркая.
	Ответить | Правка | Наверх | Cообщить модератору

	125. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от пох. (?), 22-Окт-26, 11:10
	убунта выложила патчи для ВСЕХ поддерживаемых систем в 17:30 как и было обещано. И для неподдерживаемых - в семь утра. А если у тебя до сих пор ubuntu14 а доступа к esm нет - лучше ничего и не трогай. Во-первых это далеко не самая страшная там уязвимость, во вторых возможно хакер увидев такое заплачет и подарит тебе десятку.
	Ответить | Правка | К родителю #121 | Наверх | Cообщить модератору

	135. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от глов (?), 22-Окт-26, 16:03
	У Ондрея репозиторий в процессе слияния с другим репо. Могут быть проблемы
	Ответить | Правка | К родителю #121 | Наверх | Cообщить модератору

134. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
Сообщение от глов (?), 22-Окт-26, 16:01
У меня старенький сервак на 7 центоси висит. Видимо пришло его время уйти в небытие.
Ответить | Правка | Наверх | Cообщить модератору

137. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
Сообщение от Аноним (119), 22-Окт-26, 16:51
ОДни пишут что Ондрей еще не слиял патчи, другие пишут что только у Ондрея можно обновиться до последней..  пока не понятно
Ответить | Правка | Наверх | Cообщить модератору

	142. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Аноним (142), 22-Окт-26, 18:57
	Что непонятно-то? Ещё вчера (21 числа) после 17 часов обновлял несколько серверов, везде обновился до 8.4.27 (там принципиально стоят именно пакеты Ондрея). Судя по списку из новости, уже починенное.
	Ответить | Правка | Наверх | Cообщить модератору

138. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+1 +/–
Сообщение от Аноним (138), 22-Окт-26, 17:26
за использование longjmp() надо отрывать руки по саму жопу!
Ответить | Правка | Наверх | Cообщить модератору

	140. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от Аноним (28), 22-Окт-26, 18:14
	у Линуса, например, она везде.
	Ответить | Правка | Наверх | Cообщить модератору

139. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+5 +/–
Сообщение от Аноним (131), 22-Окт-26, 17:49
20 лет назад, когда fpm был внутренним ноунейм патчем на php4, написанным Андреем Нигматулинным, он задоблался искать мемлик в php и сделал костыль max_requests, рестартующий воркер после обработки заданного количества запросов. через 20 лет этот костыль спас половину интернета
Ответить | Правка | Наверх | Cообщить модератору

	143. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
	Сообщение от LaunchWiskey (ok), 22-Окт-26, 23:09
	> max_requests Ага, всегда и везде его включаю на всякий случай. Ибо с начала 2000-х планку входа в IT понизили до такого уровня, что даже простейшие формы жизни стали писать и коммитить код в общеиспользуемые проекты. Так что переодический рестарт php-воркеров будет полезен любому серверу.
	Ответить | Правка | Наверх | Cообщить модератору

156. "Раскрыты детали критических уязвимостей в PHP и опубликованы..."	+/–
Сообщение от пох.. (?), 24-Окт-26, 12:38
бль0 зачем я туда полез... как теперь это развидеть? Я всего-то хотел как-нибудь как попало пересобрать убунтиный пакет с патчем для 7.4 - НЕ ДЕЛАЙТЕ ЭТОГО! цензурных слов что об бабуинах, что об автырях самого этого уг, что о современной индус-трии в принципе подобрать не могу. Если жизнь и здоровье вам дороги - просто держитесь подальше от впoпeнсорсных болот. Есть патч от вендора - ставим, нет патча - да и ну его нафиг. Если вы туда уже полезли - удолите все строчки в rules начиная с RUN_TESTS и дальше (там видно будет, докуда. Да-да, вот эти все Wall туда же, не останавливайтесь! Не надо вам знать зачем, просто удолите!) P.S. однако занятно что кусочек патча они вбэкпортили себе... пять лет назад! чота подозревали?
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема