forum.opennet.ru - "Нарушения эмбарго и затягивание разработки патчей в ходе устранения уязвимостей в PHP" (147)

"Нарушения эмбарго и затягивание разработки патчей в ходе устранения уязвимостей в PHP"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Нарушения эмбарго и затягивание разработки патчей в ходе устранения уязвимостей в PHP"	+1 +/–
Сообщение от opennews (??), 22-Окт-26, 09:10
Разработчики PHP опубликовали отчёт о проблемах, возникших в процессе устранения исправленных вчера критических уязвимостей в PHP. Информация об уязвимости, возникающей при исчерпании доступной памяти, была получена в ходе внешнего аудита ещё в 2024 году, но была воспринята лишь как теоретическая возможность совершения атаки. Исправление затянулось из-за проблем с достижением консенсуса среди разработчиков PHP о способе устранения уязвимости. Рассматривалось несколько конкурирующих предложений о решении проблемы, каждое из которых имело свои минусы. Приходилось выбирать между нарушением обратной совместимости, появлением новых векторов для атак, вызывающих отказ в обслуживании, и необходимостью внесения изменений во множество сторонних дополнений... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66523
Ответить \| Правка \| Cообщить модератору

Оглавление

Скрыто модератором, пох. (?), 09:16 , 22-Окт-26, (2) +6

Скрыто модератором, FSA (ok), 09:51 , 22-Окт-26, (6) +4

Скрыто модератором, пох. (?), 10:26 , 22-Окт-26, (18) +3
Скрыто модератором, menangen (?), 10:42 , 22-Окт-26, (33)

Скрыто модератором, Аноним (7), 09:56 , 22-Окт-26, (7) +1
Скрыто модератором, Ононем (?), 10:18 , 22-Окт-26, (11) –4

Скрыто модератором, Аноним (19), 10:27 , 22-Окт-26, (19) +5
Скрыто модератором, пох. (?), 10:38 , 22-Окт-26, (25) +3

Скрыто модератором, вах (ok), 16:06 , 22-Окт-26, (100)

как-то не совсем корректно в данной ситуации применение термина эмбарго , Смузихеб забывший пароль (?), 09:26 , 22-Окт-26, (3) +12

Другого нет Отсрочка или Время тишины не прижились, а это звучит-то как , Жироватт (ok), 10:49 , 22-Окт-26, (38)
а че не мораторий , Аноним (99), 16:05 , 22-Окт-26, (99) +3
Я не бездействовал, я сразу на капу нажал Скрипач - свидетель с , Аноним (119), 18:20 , 22-Окт-26, (119) +3

ИИ - кожанные 1 0, Аноним (4), 09:30 , 22-Окт-26, (4) +2

ну здрасьте, там минимум 3 0 и еще, кажется, один гол в свои ворота , пох. (?), 10:40 , 22-Окт-26, (29) +2

Если в свои ворота, то надо 3 -1, если только кажется, то можно сойтись на 3 -0 , laindono (ok), 15:52 , 22-Окт-26, (95)

ИИ -- такое же порождение кожаных, как и пыхпых А это значит , Аноним (40), 10:50 , 22-Окт-26, (40) –1

Ну так ыы писали учёные А там питончик православный, а не богомерзкий слон-жыво, menangen (?), 11:02 , 22-Окт-26, (47) +1

так помнится оллама уже ж пару раз исполняла чей-то непрошенный кот Потому что , пох.. (?), 17:19 , 22-Окт-26, (116) +1

Вот именно, тут противостояние между ИИ кожанные с одной стороны и ИИ кожанны, Ык (?), 23:35 , 22-Окт-26, (144)

Погоди, сейчас искусственного идиота возьмут в оборот ребята, которые CVE создав, Tron is Whistling (?), 14:42 , 22-Окт-26, (77)

я боюсь что уже давно взяли Просто они не собираются афишировать свои разработк, нах.. (?), 19:14 , 22-Окт-26, (124) +2
А каково тебе быть не искусственным, а натуральным идиотом Со стороны, скажу, д, Аноним (-), 21:38 , 22-Окт-26, (141) –2

Не понимаю, чему Вы радуетесь Думаете, кто-нибудь будет кормить вас, когда ИИ в, Аноним (152), 04:25 , 23-Окт-26, (152)

Кто там в прошлой новости писал комментарии, что уязвимость теоретическая Вот, Colorado_House_of_Representatives (?), 09:43 , 22-Окт-26, (5) +9

А разве не теоретическая , Анонимно (ok), 10:20 , 22-Окт-26, (13) +2

Просто адаптируется для каждой популярной сборки, уверен, нейронка сделает это з, Аноним (19), 10:25 , 22-Окт-26, (16)

там и незачем адаптировать - просто двигай окно на ходу пока не попадешь попыток, пох. (?), 10:27 , 22-Окт-26, (20) +1

Задолбаешься двигать, там три смещения Пусть даже до 1024 каждое со степом 4 н, Tron is Whistling (?), 14:43 , 22-Окт-26, (78)

Т е за всего 60 попыток в секунду - за месяц подбирается даже васянский самосбо, нах.. (?), 19:22 , 22-Окт-26, (130)

Ну там не 1024 в реальности, а больше И 60 попыток в секунду незамеченными не ос, Tron is Whistling (?), 21:03 , 22-Окт-26, (140)

там три места, где надо попасть, одно зависит от сборки, второе - обойти ASLR, т, Аноним (117), 17:42 , 22-Окт-26, (117)

Достаточно собрать типичные слепки для популярных версий дистрибутивов , Аноним (21), 10:32 , 22-Окт-26, (21) +2

Ну собери, попробуй, Аноним (122), 18:51 , 22-Окт-26, (122) +2

Ну, на несуществующем проекте на несуществующем локалхосте - конечно же, теорети, User (??), 10:46 , 22-Окт-26, (35) –4

Если бы эта уязвимость была реализуема на практике, уже был бы хотя бы один гр, пох. (?), 11:14 , 22-Окт-26, (50) +1

Это боты Цукерберга успокаивают общественность, что интимные фото в морокниге в , menangen (?), 10:39 , 22-Окт-26, (26) +1

у ботов все хорошо, у них аналогов не имеющая переделка пятой версии, там действ, пох. (?), 10:41 , 22-Окт-26, (31) +2
К ним доступ только после покупки доступа у пейсбука и у ЦРУ у тех в приоритете, Жироватт (ok), 10:51 , 22-Окт-26, (42)

Так она действительно теоретическая, существующая только в вакууме, в специально, пох. (?), 11:12 , 22-Окт-26, (49) +5

А как ты взломы обнаружишь Тебе лично докладывают через минуту после начала рас, Аноним (19), 11:51 , 22-Окт-26, (65) +5
Ни один банк не сознается, что его вывернули наизнанку , Аноним (119), 16:35 , 22-Окт-26, (102)

Там ваще то есть независимый аудит от регулятора Тема вайлдбанкинга давно прошла, Ivan_83 (ok), 17:00 , 22-Окт-26, (105) –1

а мы ему покажем внутреннюю кухню, покажем же Мвахахаххаха Вон опердень на коб, пох.. (?), 17:17 , 22-Окт-26, (115)

Речь про аудит бабла активов была Насчёт аудита ИТ - я только про пси дсс слышал, Ivan_83 (ok), 19:18 , 22-Окт-26, (126)

А чо бабло - вон по документу пришло, по документу ушло А куда ушло - банковска, нах.. (?), 19:26 , 22-Окт-26, (131)

Алё, какая нафиг банковская тайна Банковской тайны нет уже лет 20 как, ну 15 - , Ivan_83 (ok), 22:39 , 22-Окт-26, (142)

а это лицензию оно проверяет чтобы не скоммуниздили ИБ-продукт поведение описа, blin_glitor (-), 19:40 , 22-Окт-26, (135)

Нет, это был periodic который кажется выкачивал файлик с текущими cve или типа т, Ivan_83 (ok), 22:42 , 22-Окт-26, (143)

Не будь 14-летним инфантилом, банки строго регулируются, как и многие коммерческ, нах.. (-), 18:08 , 22-Окт-26, (118) –3

напомните пхп уже умеет в юникод в стрингах , Аноним (8), 09:58 , 22-Окт-26, (8) –6

Не более и не менее, чем C , Tron is Whistling (?), 14:44 , 22-Окт-26, (81) +2

а что, C - тоже предназначается, прежде всего, для работы в вебе и с человекочит, Аноним (8), 00:05 , 23-Окт-26, (147)

При работе в вёбе и с человекочитаемым текстом в большинстве случаев тебе фиолет, Tron is Whistling (?), 08:47 , 23-Окт-26, (156) +1

Только у таких неучей как ты в C нет юникода , Аноним (153), 06:58 , 23-Окт-26, (153)

Только бугага типа тебя считает, что в сях есть уникод Нет в нативных сях никако, Tron is Whistling (?), 08:44 , 23-Окт-26, (155)

mb_ , intl , MT (ok), 00:14 , 23-Окт-26, (148)

Нужна реализиция php на rust, возможно уже есть , Аноним1234 (?), 10:19 , 22-Окт-26, (12) –1

https github com hwawshy ferrumphp, Аноним (14), 10:22 , 22-Окт-26, (14)

Последний коммит 2 месяца назад Можно считать что протухло, если речь идёт о ва, Аноним1234 (?), 10:25 , 22-Окт-26, (15) –3
так это обертка вокруг Zend engine, Аноним (23), 10:35 , 22-Окт-26, (23) +1

Я ждал этого комментария , Ултыргаш (?), 10:26 , 22-Окт-26, (17) +1
https phprust com , Аноним (22), 10:33 , 22-Окт-26, (22)
Помню на Хабре в своё время хайпила реализация на java, на jvm Там правда совме, Аноним10084 и 1008465039 (?), 10:42 , 22-Окт-26, (32)

Какой-то пхп стал корпорастный , никакого духа opensource Скрывают дырищу прям, menangen (?), 10:36 , 22-Окт-26, (24) –1

Каким , Аноним (27), 10:39 , 22-Окт-26, (27) +1

которые на питоне, Аноним (30), 10:41 , 22-Окт-26, (30) +2

пффф, только не к этим Если уж валить с пхп то на го , Ivan_83 (ok), 17:02 , 22-Окт-26, (106)

Обоснуй, Ык (?), 23:37 , 22-Окт-26, (145)

ЯП в котором надо считать пробелы и у которого откровенно костыльная экосистема , Ivan_83 (ok), 03:46 , 23-Окт-26, (151)

и зависимости качаются прям с rawusercontent shithap цоп правильное решение, та, пох.. (?), 12:42 , 23-Окт-26, (158)

Ну дык настрой чтоб они качались откеда тебе православно погоди а ты, _ (??), 23:30 , 23-Окт-26, (160)

что можно - скачать файл который только на rawusercontent и существует и каждый , пох.. (?), 00:18 , 24-Окт-26, (168)

Вот уж эскобарщина, Аноним (149), 00:45 , 23-Окт-26, (149)

Во времена четвертого или пятого PHP удаляли уже в пятом вроде помню их больши, Аноним10084 и 1008465039 (?), 10:46 , 22-Окт-26, (36) +1
Как мотивировать прозаседавшийся комитет работать быстрее Просто слить уязвимос, Жироватт (ok), 10:48 , 22-Окт-26, (37) +2

Скрыто модератором, Аноним (40), 10:52 , 22-Окт-26, (44)
ну там действительно прозаседавшиеся есть масса старперов, которые не хотят р, Gemorroj (ok), 12:43 , 22-Окт-26, (71) +1

тут немного не тот случай - никакой массы нет, есть три последних васяна - один , пох.. (?), 14:02 , 22-Окт-26, (76) –4

пох, ты как всегда не в теме гуляй, Gemorroj (ok), 19:20 , 22-Окт-26, (128)

С чего вы взяли что это нужно тащить в пхп , Ivan_83 (ok), 17:03 , 22-Окт-26, (107) –1

с того, что если php хочет выжить в вебне, то это обязательно нужно не хочешь -, Gemorroj (ok), 19:16 , 22-Окт-26, (125) +2

Приведите примеры где оно мастхэв , Ivan_83 (ok), 19:20 , 22-Окт-26, (127) –2

там где нужна асинхронность или параллелизм могу в поисковик отправить за юзке, Gemorroj (ok), 19:21 , 22-Окт-26, (129) +1

Юзер пришёл с get - где там и для чего это надо Как раньше без этого жили , Ivan_83 (ok), 19:33 , 22-Окт-26, (132) –1

Логично, ибо это уязвимость сферическая в вакууме, которая может быть задейств, пох. (?), 10:51 , 22-Окт-26, (43) +4

Просто языковые модели ещё не прогрелись и не проиндексировали эскплоит Щас дня, menangen (?), 10:58 , 22-Окт-26, (46) +1

Так какое исправление в 8 5 12 с каким минусами , Ilya Indigo (ok), 11:21 , 22-Окт-26, (52) +1

которое DoS, там добавили exit вместо обработки ошибок, но сгладили его мягким , Аноним (73), 12:59 , 22-Окт-26, (73) +1

Я - заинтересованное лицо Но я вижу, что да, проблема есть По сути, разработчи, FSA (ok), 11:23 , 22-Окт-26, (54)

Обычные программисты-исполнители не распоряжаются своим временем У них есть нач, Аноним (58), 11:35 , 22-Окт-26, (58) +2

мы это делали ДВАЖДЫ не возьмем полгода, а - ближайшие три-пять месяцев нам пр, нах.. (?), 11:50 , 22-Окт-26, (63) +1

Капиталист сначала должен узнать, что его грабят В обычном воркфлоу, когда техд, Аноним (58), 00:01 , 23-Окт-26, (146)

с 24го года управились, аж пыль столбом оно конечно _как_то_ запустился Но я не, нах.. (?), 11:39 , 22-Окт-26, (60)

Что-то мне подсказывает, что банки не используют PHP для финансовых операций Та, FSA (ok), 11:51 , 22-Окт-26, (64)

хватит пролома какого-нибудь внутреннего сервиса ой как назло торчащего вовне, нах.. (?), 12:09 , 22-Окт-26, (66)

Дак в пхп longjump в Сишных исходниках Думаешь в C ных исходниках джавы его не, Аноним (30), 12:22 , 22-Окт-26, (69)

думаю, там throw где тоже можно наделать хрени, но не настолько, не настолько , пох.. (?), 13:52 , 22-Окт-26, (74) +1

Ага, а С код поверх AIX операционки не хочите взято и одной из вакансий на ЛИ, , Ivan_83 (ok), 17:07 , 22-Окт-26, (109)

Преподнесёт Не сомневайся Когда вместо CVE и шумихи будут просто реальные взло, Tron is Whistling (?), 14:47 , 22-Окт-26, (85)

Раздули истерию на ровном месте , beany (?), 11:23 , 22-Окт-26, (55) +1

Чем-то ковидобесие напоминает, тоже раздули из мухи слона, а потом дернули рубил, пох. (?), 11:28 , 22-Окт-26, (56) +1

Все подобные жупелы работают по одним и тем же паттернам выдумать проблему или , beany (?), 11:37 , 22-Окт-26, (59)

Не ну как подарить продать , _ (??), 23:38 , 23-Окт-26, (161)

Я сам программист и я тоже жутко не люблю компромиссные решения, когда приходитс, Аноним (67), 12:11 , 22-Окт-26, (67) –3

С опытом приходит, что не бывает идеального кода, красивый код - не всегда оптим, Анонимомус (?), 12:24 , 22-Окт-26, (70) +2

Всех женщин не перецелуешь, но стремиться к этому - надо , Аноним (72), 12:51 , 22-Окт-26, (72) +1

Зачем Максимализм , Аноним (82), 14:45 , 22-Окт-26, (82)

Оне классные и имеют многа гитик С -р, _ (??), 23:40 , 23-Окт-26, (162)

С опытом приходит лишь одно - ты занимаешься хнЁй, все формальные ЯП - хр3нь пол, Аноним (99), 16:09 , 22-Окт-26, (101)

Окстись, это все вот только в 25-26 году осознали До этого программизьмЪ был, _ (??), 23:43 , 23-Окт-26, (163) +1
Так других и не бывает , анон (?), 13:57 , 25-Окт-26, (169)

Это вы там в питоне можете сидеть и не замечать реального мира, опустились бы до, Ivan_83 (ok), 17:08 , 22-Окт-26, (110) –1

Смеёшься Ты залезь к ним в петоно-потрошка, железо тебе вершиной логики покажет, _ (??), 23:44 , 23-Окт-26, (164)

Уже не программист Забудь Это все в прошлом Нейронка пишет код лучше тебя, бы, Гуманоид (?), 20:12 , 22-Окт-26, (138)

Искусственный идиот - хорошая вещь, когда естественный пытается таковым не выгля, Tron is Whistling (?), 08:48 , 23-Окт-26, (157)

Сколько не говори Халва - во рту слаще не станет С Ну нет более прогеров из, _ (??), 23:47 , 23-Окт-26, (165)

Компиляторы делают преобразования по четким конвенциям, сохраняя логику Совсем , анон (?), 14:02 , 25-Окт-26, (171)

Видал я много вайбкодерских проектов, больше половины это лютая перегруженная ла, анон (?), 13:59 , 25-Окт-26, (170)

Ты не программист, ты оператор ИИ , Аноним (153), 06:58 , 23-Окт-26, (154)

Да хоть техно-жрец Главное чтоб зарплату платили, а то вона как , _ (??), 23:48 , 23-Окт-26, (166)

и из забавного - в клонах rhel раздуплился похоже только Remi В epel тишина, а в, пох.. (?), 13:59 , 22-Окт-26, (75)

И в чём они не правы , Аноним (82), 14:44 , 22-Окт-26, (80) –1

в целом да, кто вздумал делать что-то пхпшное на базе rhel - сам виноват , пох.. (?), 17:10 , 22-Окт-26, (112)

У них - некому тупо С сокращениями план перевыполнили , _ (??), 23:49 , 23-Окт-26, (167)

Амазон Линукс 2 несмотря на все концы жизни выкатил 8 2 35 в екстра репу свою h, RM (ok), 15:47 , 22-Окт-26, (94)

у них там только бинарники, я так понимаю исходников патчами нет даже за деньги, Аноним (114), 17:13 , 22-Окт-26, (114)

У кого именно Если у амазона - src php-8 2 35-1 amzn2 0 1 srcу остальных на, пох.. (?), 18:45 , 22-Окт-26, (121)

php 7 4 stream php-7 4 33-8 module_el8 10 0 4321 cf5fd4bb Red Hat 8217 s upda, пох.. (?), 18:39 , 22-Окт-26, (120)

я так понимаю, што после такого кардебалета пых фсё иначе как к такому по изм, Аноним (87), 15:01 , 22-Окт-26, (87) –2

ну сишка как-то живет 50 лет 129335 65039 , чатжпт (?), 15:54 , 22-Окт-26, (96) +1

Ну у пыхи дырень в сишных файлах Думаю после такого сишка станет еще популярн, Аноним (113), 17:12 , 22-Окт-26, (113)

а нам п-й что там в программе ты код-то на этом пехепе видал как тяпляпали, т, нах.. (?), 19:33 , 22-Окт-26, (133) +1

Возможно, кому-то ещё пригодится 8212 мой неофициальный патч для 7 2, сделан , Вадим Жуков (?), 15:03 , 22-Окт-26, (88) +2

Спасибо конечно, но This commit does not belong to any branch on this repository, RM (ok), 15:46 , 22-Окт-26, (92)

Честно, после бессонной ночи вообще не обратил внимания на то, что там GitHub на, Вадим Жуков (?), 19:40 , 22-Окт-26, (136)

Доступны патчи от Ondrej Sury под любую версию php https salsa debian org ph, yashumitsu (?), 16:56 , 22-Окт-26, (103) +1

Ага, спасибо Заметные расхождения есть в Zend zend_execute_API c, не уверен в и, Вадим Жуков (?), 19:47 , 22-Окт-26, (137)

похта ладно, это всего лишь branch в том же репо, патч делается елементарно чер, RM (ok), 15:38 , 22-Окт-26, (91)

ну и вот нахрена мне гит диф непонятно даже - чего и с чем чтобы получить обрат, пох.. (?), 17:09 , 22-Окт-26, (111) –1

Я чего то не понимаю Есть же ASLR, и configure скрипт для пхп83 даже проверяет к, Ivan_83 (ok), 15:46 , 22-Окт-26, (93)

ASLR там не при чём, там смещения в таблицах внутренней VM , Tron is Whistling (?), 16:00 , 22-Окт-26, (97)

Не уверен что там работает со смещениями и что ASLR не усложнил бы жизнь атакующ, Ivan_83 (ok), 16:56 , 22-Окт-26, (104)

А чего там быть уверенным, всё описано , Tron is Whistling (?), 20:27 , 22-Окт-26, (139)

Скрыто модератором, Мемоним (?), 17:04 , 22-Окт-26, (108)
Ну что, хотя бы гостевую книгу заброшенную 10 лет назад кто-то взломал , Аноним (150), 01:05 , 23-Окт-26, (150) +2
Когда там пол интернета обрушится Что-то пока тишина, ни одного взлома даже на , Боевой Петух (?), 18:16 , 23-Окт-26, (159) +1

Сообщения [Сортировка по времени | RSS]

2. Скрыто модератором +6 +/–

Сообщение от пох. (?), 22-Окт-26, 09:16

дол..ы проделали офигенную многолетнюю работу по скрытию своей некомпетентности. Но один дятел (с дешманским ыы) разрушил всю этажерку.
Малчык - уиноат! Мог бы, как вся еуропа, просто выключить свои серверы и подождать пол-суток.
P.S. и рукож0пие этих ребят просто феерично - попытались починить неподдерживаемые версии, ок, но вместо того чтобы выложить патчи - выложено ЭТО: https://github.com/php/php-src/tree/PHP-7.4-CVE-2026-109618-...
вот прям так - с ERROR, и еще и предложением "шлите письма на давно мертвый php.net". Безусловно все сейчас кинутся пересобирать неведомую поделку в которой понаделано непонятночто и не исправлено ни одной уязвимости за последние три года (а их было).

Ответить | Правка | Наверх | Cообщить модератору

6. Скрыто модератором +4 +/–

Сообщение от FSA (ok), 22-Окт-26, 09:51

А сколько таких открытий будет в других продуктах.

Ответить | Правка | Наверх | Cообщить модератору

18. Скрыто модератором +3 +/–

Сообщение от пох. (?), 22-Окт-26, 10:26

на корявой подпорке этих других, будем надеяться, не стоит вся инудс-трия.
с пехепе главная-то бяда что за четверть века - понастроили.

Ответить | Правка | Наверх | Cообщить модератору

33. Скрыто модератором +/–

Сообщение от menangen (?), 22-Окт-26, 10:42

...недели через две додумаются бложик-движок проверить и опять будут отключения 70% интернета =)

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

7. Скрыто модератором +1 +/–

Сообщение от Аноним (7), 22-Окт-26, 09:56

Пхп слелал пыхпых, только вышел пшик.
Прямо как у Биоварей - "я разработчик, моей вины здесь нет"
"Везде одна и та же история" © Gothic

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

11. Скрыто модератором –4 +/–

Сообщение от Ононем (?), 22-Окт-26, 10:18

Ну надо же, разрабы внесли исправления безопасности в версию, которая официально не поддерживается 4 года как.
Негодяи какие =)

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

19. Скрыто модератором +5 +/–

Сообщение от Аноним (19), 22-Окт-26, 10:27

Прикол в том, что годами знали, и ничего не делали. А это имитация деятельности.

Ответить | Правка | Наверх | Cообщить модератору

25. Скрыто модератором +3 +/–

Сообщение от пох. (?), 22-Окт-26, 10:38

разрабы внесли хз что хз во что, используемое ровно никем. Нужно абсолютно никому в мире.
И скорее всего - еще и неработоспособно.
Вместо того чтобы делать как нормальные люди - выложить для заведомо НЕ ИМИ поддерживаемых версий просто отдельный патч, который удобно смотреть глазами и уже потом решать, адаптировать к своим изменениям или поискать другие пути. Так делает, например, nginx.
Все равно все кто на самом деле поддерживал что-то всерьез - именно это и будут вынуждены делать, у них своих патчей поверх версии 2022го года десятки. Но вместо просто взять и посмотреть - надо делать диф с нормальной версией, проверять что там только это и нет лишнего мусора, и потом уже разбираться как это интегрировать в свои.
Демонстрирует умение этих дятлов в инфраструктуру и в разработку, и понимание как вообще люди пользуются их продуктом. Как будто их умения кодить было недостаточно.
По нулям по всем пунктам.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

100. Скрыто модератором +/–

Сообщение от вах (ok), 22-Окт-26, 16:06

Вот такие вот дела!

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

3. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +12 +/–

Сообщение от Смузихеб забывший пароль (?), 22-Окт-26, 09:26

как-то не совсем корректно в данной ситуации применение термина "эмбарго"

Ответить | Правка | Наверх | Cообщить модератору

38. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Жироватт (ok), 22-Окт-26, 10:49

Другого нет. "Отсрочка" или "Время тишины" не прижились, а это звучит-то как.

Ответить | Правка | Наверх | Cообщить модератору

99. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +3 +/–

Сообщение от Аноним (99), 22-Окт-26, 16:05

а че не мораторий?

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

119. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +3 +/–

Сообщение от Аноним (119), 22-Окт-26, 18:20

> была получена в ходе внешнего аудита ещё в 2024 году
"Я не бездействовал, я сразу на капу нажал. Скрипач - свидетель". (с)

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

4. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +2 +/–

Сообщение от Аноним (4), 22-Окт-26, 09:30

ИИ - кожанные 1:0

Ответить | Правка | Наверх | Cообщить модератору

29. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +2 +/–

Сообщение от пох. (?), 22-Окт-26, 10:40

ну здрасьте, там минимум 3:0 и еще, кажется, один гол в свои ворота?

Ответить | Правка | Наверх | Cообщить модератору

95. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от laindono (ok), 22-Окт-26, 15:52

Если в свои ворота, то надо 3:-1, если только кажется, то можно сойтись на 3:-0.5

Ответить | Правка | Наверх | Cообщить модератору

40. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." –1 +/–

Сообщение от Аноним (40), 22-Окт-26, 10:50

ИИ -- такое же порождение кожаных, как и пыхпых. А это значит...

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

47. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +1 +/–

Сообщение от menangen (?), 22-Окт-26, 11:02

Ну так ыы писали учёные! А там питончик православный, а не богомерзкий слон-жывотное

Ответить | Правка | Наверх | Cообщить модератору

116. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +1 +/–

Сообщение от пох.. (?), 22-Окт-26, 17:19

так помнится оллама уже ж пару раз исполняла чей-то непрошенный кот. Потому что модельки оказывается таки да, не только таблица весов.

Ответить | Правка | Наверх | Cообщить модератору

144. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Ык (?), 22-Окт-26, 23:35

Вот именно, тут противостояние между ИИ+ кожанные с одной стороны и ИИ + кожанные с другой.
Разделение на ИИ против кожаных - искусственное, хотя и более простое

Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

77. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Tron is Whistling (?), 22-Окт-26, 14:42

Погоди, сейчас искусственного идиота возьмут в оборот ребята, которые CVE создавать не будут. И будет тебе 1000000:0, вот только ты разгребать задолбаешься.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

124. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +2 +/–

Сообщение от нах.. (?), 22-Окт-26, 19:14

я боюсь что уже давно взяли. Просто они не собираются афишировать свои разработки.
И при этом у них нет проблем ни с деньгами, ни с элетричеством.

Ответить | Правка | Наверх | Cообщить модератору

141. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." –2 +/–

Сообщение от Аноним (-), 22-Окт-26, 21:38

> Погоди, сейчас искусственного идиота возьмут
А каково тебе быть не искусственным, а натуральным идиотом? Со стороны, скажу, довольно органически смотришься, как раз на все свои 50+. Кстати, на коре 2 дуо сидишь?

Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

152. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Аноним (152), 23-Окт-26, 04:25

Не понимаю, чему Вы радуетесь. Думаете, кто-нибудь будет кормить вас, когда ИИ вышвырнет вас на помойку.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

5. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +9 +/–

Сообщение от Colorado_House_of_Representatives (?), 22-Окт-26, 09:43

Кто там в прошлой новости писал комментарии, что уязвимость "теоретическая"? Вот из-за подобных их и не исправляют.

Ответить | Правка | Наверх | Cообщить модератору

13. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +2 +/–

Сообщение от Анонимно (ok), 22-Окт-26, 10:20

> Спустя 16 часов после раскрытия деталей об уязвимостях универсального рабочего эксплоита ещё не появилось и массовых атак пока не наблюдается, что объясняется сложностью эксплуатации уязвимости из-за необходимости определения раскладки структур в памяти процесса, которая специфична в каждой сборке.
А разве не теоретическая?

Ответить | Правка | Наверх | Cообщить модератору

16. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Аноним (19), 22-Окт-26, 10:25

Просто адаптируется для каждой популярной сборки, уверен, нейронка сделает это за 10 секунд. Таки оправдательные пассажи не от большого ума.

Ответить | Правка | Наверх | Cообщить модератору

20. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +1 +/–

Сообщение от пох. (?), 22-Окт-26, 10:27

там и незачем адаптировать - просто двигай окно на ходу пока не попадешь.
попыток-то бесконечное количество.

Ответить | Правка | Наверх | Cообщить модератору

78. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Tron is Whistling (?), 22-Окт-26, 14:43

Задолбаешься двигать, там три смещения. Пусть даже до 1024 каждое со степом 4 (на деле по-разному) - это уже 268435456 попыток.

Ответить | Правка | Наверх | Cообщить модератору

130. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от нах.. (?), 22-Окт-26, 19:22

Т.е. за всего 60 попыток в секунду - за месяц подбирается даже васянский самосбор с неведомыми смещениями, а не то что просто угадать что там за бабуинта или из какого васян-репо скачано.
Ну так себе перспектва-то.

Ответить | Правка | Наверх | Cообщить модератору

140. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Tron is Whistling (?), 22-Окт-26, 21:03

Ну там не 1024 в реальности, а больше.
И 60 попыток в секунду незамеченными не останутся, оно ж крашится будет.

Ответить | Правка | Наверх | Cообщить модератору

117. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Аноним (117), 22-Окт-26, 17:42

там три места, где надо попасть, одно зависит от сборки, второе - обойти ASLR, третье - меняется с каждым запросом
и это если предположить, что воркер всего один, и не рестартует после определенного количества запросов (оба предположения неверны для любого продакшена)

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

21. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +2 +/–

Сообщение от Аноним (21), 22-Окт-26, 10:32

Достаточно собрать типичные слепки для популярных версий дистрибутивов.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

122. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +2 +/–

Сообщение от Аноним (122), 22-Окт-26, 18:51

Ну собери, попробуй

Ответить | Правка | Наверх | Cообщить модератору

35. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." –4 +/–

Сообщение от User (??), 22-Окт-26, 10:46

Ну, на несуществующем проекте на несуществующем локалхосте - конечно же, теоретическая. Можно даже сказать, "несуществующая" - ЛЛМ наполлюционировал, да. Можешь ничего не обновлять - уверен, что неуловимого Джо ОПЯТЬ не поймают.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

50. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +1 +/–

Сообщение от пох. (?), 22-Окт-26, 11:14

Если бы эта "уязвимость" была реализуема на практике, уже был бы хотя бы один громкий взлом за почти сутки. Пока её никто не смог повторить. Попахивает очередным ковидобесием.

Ответить | Правка | Наверх | Cообщить модератору

26. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +1 +/–

Сообщение от menangen (?), 22-Окт-26, 10:39

Это боты Цукерберга успокаивают общественность, что интимные фото в морокниге в полной безопасности и никакой выкачки тоннами нигабайтов домашнего прона нет в помине у всяких перисхилтонов

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

31. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +2 +/–

Сообщение от пох. (?), 22-Окт-26, 10:41

у ботов все хорошо, у них аналогов не имеющая переделка пятой версии, там действительно с улицы поломать будет сложно.

Ответить | Правка | Наверх | Cообщить модератору

42. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Жироватт (ok), 22-Окт-26, 10:51

К ним доступ только после покупки доступа у пейсбука и у ЦРУ (у тех в приоритете)?

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

49. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +5 +/–

Сообщение от пох. (?), 22-Окт-26, 11:12

Так она действительно теоретическая, существующая только в вакууме, в специально созданных тепличных условиях. Ни одного реального взлома - как подтверждение.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

65. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +5 +/–

Сообщение от Аноним (19), 22-Окт-26, 11:51

А как ты взломы обнаружишь? Тебе лично докладывают через минуту после начала расследования?

Ответить | Правка | Наверх | Cообщить модератору

102. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Аноним (119), 22-Окт-26, 16:35

> Ни одного реального взлома
Ни один банк не сознается, что его вывернули наизнанку.

Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

105. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." –1 +/–

Сообщение от Ivan_83 (ok), 22-Окт-26, 17:00

Там ваще то есть независимый аудит от регулятора.
Тема вайлдбанкинга давно прошла, теперь уже нельзя так просто делать вид что ты уважаемый банк имея отрицательные активы.

Ответить | Правка | Наверх | Cообщить модератору

115. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от пох.. (?), 22-Окт-26, 17:17

а мы ему покажем внутреннюю кухню, покажем же?!
Мвахахаххаха!
Вон опердень на коболе, вон официально купленный неофициально поддерживаемый орацл, а вот такой же SAP, а это ремот логин для ой... ну вы жи знаити как это работает. Оно правда уже пять лет ниработаит но трогать нимаги. А эта интеграция с гуаноуслугами и еще чорти чем, тоже все одобрено и траффик ходит через одобренный вепеен с государево одобренным шифрованием через атcpaлин00ps, вот чек на пять лям.
А что там на экране у агента на полставке и какое оно отношение имеет ко всему вышеперечисленному - ну проходите мимо, фуршет, кстати, уже накрыт.

Ответить | Правка | Наверх | Cообщить модератору

126. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Ivan_83 (ok), 22-Окт-26, 19:18

Речь про аудит бабла/активов была.
Насчёт аудита ИТ - я только про пси дсс слышал что есть, сам в этом никогда не учавствовал ни с какой стороны. (не считая приведения в порядок тех сетей что мне доставались как админу, но это было для себя а не для отчёта и требований не было)
Насчёт бардака - не везде оно так.
Я как сотрудник вендора пилящего ИБ продукт вижу что клиенты очень разные бывают.
Часто это никакие или странные или им это навязали ИБ сверху и они эту хрень теперь вынуждены юзать.
Но бывают очень продвинутые и мозговитые. Такие бумажкам не верят, а сами проводят аудит в тч нашего продукта и потом приходят с вопросами: "а чего это оно у вас каждую ночь в 0200 куда то в инет пытается ходить?". И проходятся купленными сканерами бизапашнасти, правда там результаты не всегда корректные/применимые, но всё же. И потом это приходит к нам в поддержку и приходится или у себя что то править или отписывать что это фигня и почему именно.

Ответить | Правка | Наверх | Cообщить модератору

131. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от нах.. (?), 22-Окт-26, 19:26

> Речь про аудит бабла/активов была.
А чо бабло - вон по документу пришло, по документу ушло. А куда ушло - банковская тайна.
> Насчёт аудита ИТ - я только про пси дсс слышал что есть
просто напомню про прошедший все аудиты яндекспей, хранящий cvv (и готовый их слить любому васяну ухитрившемуся поднять test25666.some.deep.down.yandex.ru )
> Но бывают очень продвинутые
бывают, но во-первых - обычно недолго, во-вторых нам вовсе незачем бежать быстрее медведя.

Ответить | Правка | Наверх | Cообщить модератору

142. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Ivan_83 (ok), 22-Окт-26, 22:39

Алё, какая нафиг банковская тайна!?
Банковской тайны нет уже лет 20 как, ну 15 - амерканцы постарались.

Ответить | Правка | Наверх | Cообщить модератору

135. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от blin_glitor (-), 22-Окт-26, 19:40

> каждую ночь в 0200 куда то в инет пытается ходить?
а это лицензию оно проверяет чтобы не скоммуниздили "ИБ-продукт".
поведение описано в документе ДНТ-ВСУ-ПЗД-ПХХ-435697-342 п.6.66,
который разумеется никто не читал.

Ответить | Правка | К родителю #126 | Наверх | Cообщить модератору

143. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Ivan_83 (ok), 22-Окт-26, 22:42

Нет, это был periodic который кажется выкачивал файлик с текущими cve или типа того.
С тех пор я туда посмотрел и прибрался там на предмет не нужных действий.

Ответить | Правка | Наверх | Cообщить модератору

118. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." –3 +/–

Сообщение от нах.. (-), 22-Окт-26, 18:08

Не будь 14-летним инфантилом, банки строго регулируются, как и многие коммерческие организации. С сегодняшней скоростью распространения информации, любые взломы подобного уровня всплывут в паблик в течении суток.

Ответить | Правка | К родителю #102 | Наверх | Cообщить модератору

8. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." –6 +/–

Сообщение от Аноним (8), 22-Окт-26, 09:58

напомните: пхп уже умеет в юникод в стрингах?

Ответить | Правка | Наверх | Cообщить модератору

81. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +2 +/–

Сообщение от Tron is Whistling (?), 22-Окт-26, 14:44

Не более и не менее, чем C.

Ответить | Правка | Наверх | Cообщить модератору

147. "-" +/–

Сообщение от Аноним (8), 23-Окт-26, 00:05

а что, C - тоже предназначается, прежде всего, для работы в вебе и с человекочитаемым текстом?

Ответить | Правка | Наверх | Cообщить модератору

156. "-" +1 +/–

Сообщение от Tron is Whistling (?), 23-Окт-26, 08:47

При работе в вёбе и с человекочитаемым текстом в большинстве случаев тебе фиолетово, что там за кот. За исключением пожалуй число символов посчитать; посчитать, где строку обрезать, чтобы между символов не попасть; и сравнений-регекспов. Здесь что в пыхе что в сях - одинаково, добро пожаловать в mbstring, а pcre нативно поддерживает, если флаг выдать.

Ответить | Правка | Наверх | Cообщить модератору

153. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Аноним (153), 23-Окт-26, 06:58

Только у таких неучей как ты в C нет юникода.

Ответить | Правка | К родителю #81 | Наверх | Cообщить модератору

155. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Tron is Whistling (?), 23-Окт-26, 08:44

Только бугага типа тебя считает, что в сях есть уникод.
Нет в нативных сях никакого юникода, велкам в mbstring или прочие библиотеки.
Равно как и в PHP.

Ответить | Правка | Наверх | Cообщить модератору

148. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от MT (ok), 23-Окт-26, 00:14

`mb_*()`, intl.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

12. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." –1 +/–

Сообщение от Аноним1234 (?), 22-Окт-26, 10:19

Нужна реализиция php на rust, возможно уже есть.

Ответить | Правка | Наверх | Cообщить модератору

14. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Аноним (14), 22-Окт-26, 10:22

https://github.com/hwawshy/ferrumphp

Ответить | Правка | Наверх | Cообщить модератору

15. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." –3 +/–

Сообщение от Аноним1234 (?), 22-Окт-26, 10:25

Последний коммит 2 месяца назад. Можно считать что протухло, если речь идёт о вайбкодинг проекте.

Ответить | Правка | Наверх | Cообщить модератору

23. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +1 +/–

Сообщение от Аноним (23), 22-Окт-26, 10:35

так это обертка вокруг Zend engine

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

17. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +1 +/–

Сообщение от Ултыргаш (?), 22-Окт-26, 10:26

Я ждал этого комментария :)

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

22. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Аноним (22), 22-Окт-26, 10:33

https://phprust.com/

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

32. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Аноним10084 и 1008465039 (?), 22-Окт-26, 10:42

Помню на Хабре в своё время хайпила реализация на java, на jvm. Там правда совместимости со всеми zend-библиотеками не стал делать автор

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

24. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." –1 +/–

Сообщение от menangen (?), 22-Окт-26, 10:36

Какой-то пхп стал "корпорастный", никакого духа opensource! Скрывают дырищу прям как Adobe Flash, лишь бы хомячки и дальше сидели на водпрессах и не побежали толпой к конкурентам PHP-Inc

Ответить | Правка | Наверх | Cообщить модератору

27. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +1 +/–

Сообщение от Аноним (27), 22-Окт-26, 10:39

> к конкурентам PHP-Inc
Каким?

Ответить | Правка | Наверх | Cообщить модератору

30. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +2 +/–

Сообщение от Аноним (30), 22-Окт-26, 10:41

которые на питоне

Ответить | Правка | Наверх | Cообщить модератору

106. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Ivan_83 (ok), 22-Окт-26, 17:02

пффф, только не к этим.
Если уж валить с пхп то на го.

Ответить | Правка | Наверх | Cообщить модератору

145. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Ык (?), 22-Окт-26, 23:37

Обоснуй

Ответить | Правка | Наверх | Cообщить модератору

151. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Ivan_83 (ok), 23-Окт-26, 03:46

ЯП в котором надо считать пробелы и у которого откровенно костыльная экосистема для работы с зависимостями.
Проще взять ГО где этих косяков и близко нет.

Ответить | Правка | Наверх | Cообщить модератору

158. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от пох.. (?), 23-Окт-26, 12:42

> ЯП в котором надо считать пробелы и у которого откровенно костыльная экосистема
> для работы с зависимостями.
> Проще взять ГО где этих косяков и близко нет.
и зависимости качаются прям с rawusercontent.shithap.цоп ?
правильное решение, так победим!

Ответить | Правка | Наверх | Cообщить модератору

160. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от _ (??), 23-Окт-26, 23:30

Ну дык настрой чтоб они качались откеда тебе православно ....
... погоди ... а ты не знал что так - можно? ;-)

Ответить | Правка | Наверх | Cообщить модератору

168. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от пох.. (?), 24-Окт-26, 00:18

> Ну дык настрой чтоб они качались откеда тебе православно ....
> ... погоди ... а ты не знал что так - можно? ;-)
что можно - скачать файл который только на rawusercontent и существует и каждый день новый? Откуда ты еще-то его брать собрался?
Ну и покажи мне подобную настройку для банального Xray-core, например.
(а то пока он без патча go.mod и не собирается даже)

Ответить | Правка | Наверх | Cообщить модератору

149. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Аноним (149), 23-Окт-26, 00:45

Вот уж эскобарщина

Ответить | Правка | К родителю #106 | Наверх | Cообщить модератору

36. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +1 +/–

Сообщение от Аноним10084 и 1008465039 (?), 22-Окт-26, 10:46

Во времена четвертого или пятого PHP (удаляли уже в пятом вроде) помню их большие кампании о пагубности register_globals или magic_quotes, что вот удалим их - и заживём. Зажили!

Ответить | Правка | Наверх | Cообщить модератору

37. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +2 +/–

Сообщение от Жироватт (ok), 22-Окт-26, 10:48

> Calif, выявившая одну из уязвимостей, по ошибке опубликовала видеоролик
> по ошибке опубликовала
Как мотивировать прозаседавшийся комитет работать быстрее?
Просто слить уязвимость в паблик!
Гениально

Ответить | Правка | Наверх | Cообщить модератору

44. Скрыто модератором +/–

Сообщение от Аноним (40), 22-Окт-26, 10:52

"Караул устал!"

Ответить | Правка | Наверх | Cообщить модератору

71. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +1 +/–

Сообщение от Gemorroj (ok), 22-Окт-26, 12:43

ну там действительно "прозаседавшиеся". есть масса старперов, которые не хотят работать. из-за этого до сих пор нет, ни асинхронности, ни параллелизма в ядре.

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

76. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." –4 +/–

Сообщение от пох.. (?), 22-Окт-26, 14:02

тут немного не тот случай - никакой массы нет, есть три последних васяна - один француз который давным-давно уже зицпредседатель и ни на каком инструменте не играет, и пара русских, вероятней всего занятых тем что сломался револют (наверное на пехепе был написан?), им не до старого кода, успеть бы новый в срок дотяпляпать.
как так слуцилась с проектом на котором весь инторнет построен - спросите у ЫЫ, что-ли.

Ответить | Правка | Наверх | Cообщить модератору

128. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Gemorroj (ok), 22-Окт-26, 19:20

> тут немного не тот случай
пох, ты как всегда не в теме. гуляй

Ответить | Правка | Наверх | Cообщить модератору

107. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." –1 +/–

Сообщение от Ivan_83 (ok), 22-Окт-26, 17:03

С чего вы взяли что это нужно тащить в пхп?

Ответить | Правка | К родителю #71 | Наверх | Cообщить модератору

125. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +2 +/–

Сообщение от Gemorroj (ok), 22-Окт-26, 19:16

> С чего вы взяли что это нужно тащить в пхп?
с того, что если php хочет выжить в вебне, то это обязательно нужно. не хочешь - не пользуйся. тем кто все еще пытается делать что-то серьезное на php это крайне нужно. надежда  все еще теплится, что старперы очнутся и true-async вольют в ядро.

Ответить | Правка | Наверх | Cообщить модератору

127. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." –2 +/–

Сообщение от Ivan_83 (ok), 22-Окт-26, 19:20

Приведите примеры где оно мастхэв.

Ответить | Правка | Наверх | Cообщить модератору

129. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +1 +/–

Сообщение от Gemorroj (ok), 22-Окт-26, 19:21

> Приведите примеры где оно мастхэв.
там где нужна асинхронность или параллелизм. могу в поисковик отправить за "юзкейсами".

Ответить | Правка | Наверх | Cообщить модератору

132. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." –1 +/–

Сообщение от Ivan_83 (ok), 22-Окт-26, 19:33

Юзер пришёл с get / - где там и для чего это надо? Как раньше без этого жили?

Ответить | Правка | Наверх | Cообщить модератору

43. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +4 +/–

Сообщение от пох. (?), 22-Окт-26, 10:51

> и массовых атак пока не наблюдается
Логично, ибо это "уязвимость" сферическая в вакууме, которая может быть задействована только в тепличных специально созданных условиях. В реальных сетапах вероятность её эксплуатации примерно 0%.

Ответить | Правка | Наверх | Cообщить модератору

46. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +1 +/–

Сообщение от menangen (?), 22-Окт-26, 10:58

Просто языковые модели ещё не прогрелись и не проиндексировали эскплоит. Щас дня 4 пройдёт и мамкины какиры повалят сайтоподелия со сливом содержимого бд и ключей, солей и прочей дряни, надеюсь, первыми начнут ломать .gov

Ответить | Правка | Наверх | Cообщить модератору

52. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +1 +/–

Сообщение от Ilya Indigo (ok), 22-Окт-26, 11:21

> каждое из которых имело свои минусы.
Так какое исправление в 8.5.12 с каким минусами?

Ответить | Правка | Наверх | Cообщить модератору

73. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +1 +/–

Сообщение от Аноним (73), 22-Окт-26, 12:59

которое DoS, там добавили exit вместо обработки ошибок, но сгладили его "мягким" лимитом, при котором вначале выдаётся обычная ошибка и уже потом просто крашится процесс.

Ответить | Правка | Наверх | Cообщить модератору

54. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от FSA (ok), 22-Окт-26, 11:23

Я - заинтересованное лицо. Но я вижу, что да, проблема есть. По сути, разработчики всё починили максимально быстро. Но PHP был на столько популярен, что многие забивали на обновление версий PHP. Лично я не забивал и регулярно обновлял свои проекты, чтобы они работали с актуальными версиями. Но это были мои пет-проекты. Там я царь и бог. А вот те, кто до сих пор оставался на PHP 7 и ниже, это стало проблемой.
А, вообще, я не вижу сейчас проблемы переделывать проекты под актуальные версии PHP. Как уязвимость нашли? Через ИИ! Так и прогоните свой код на древней версии через ИИ и спросите что надо починить, чтобы оно стало работать на PHP 8.4 хотя бы. Можно довериться ИИ, а можно заставить программистов это сделать, это ваше дело, на сколько вы хотите экономить.
Думаю ИИ в будущем преподнесёт ещё много сюрпризов на счёт безопасности не только PHP, но и других популярных вещей.

Ответить | Правка | Наверх | Cообщить модератору

58. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +2 +/–

Сообщение от Аноним (58), 22-Окт-26, 11:35

Обычные программисты-исполнители не распоряжаются своим временем. У них есть начальник и всякие продакты, которым подавай новые фичи. Продакт же не пойдёт к генеральному со словами: "мы возьмём полгода на обновление версии пхп", ведь тогда ему не дадут премию. Все проблемы от сути капитализма.

Ответить | Правка | Наверх | Cообщить модератору

63. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +1 +/–

Сообщение от нах.. (?), 22-Окт-26, 11:50

> Обычные программисты-исполнители не распоряжаются своим временем. У них есть начальник
> и всякие продакты, которым подавай новые фичи. Продакт же не пойдёт
> к генеральному со словами: "мы возьмём полгода на обновление версии пхп",
мы это делали ДВАЖДЫ. (не возьмем полгода, а - ближайшие три-пять месяцев нам придется срочно закрывать техдолг, поэтому  - да, мы будем существенно медленнее выполнять запросы бизнеса и просим хотя бы временно увеличить нам штат)
> ведь тогда ему не дадут премию. Все проблемы от сути капитализма.
капиталисты очень не любят когда их грабят. Поэтому расходы на бронированные двери вполне одобряют.

Ответить | Правка | Наверх | Cообщить модератору

146. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Аноним (58), 23-Окт-26, 00:01

Капиталист сначала должен узнать, что его грабят. В обычном воркфлоу, когда техдолг наращивают до небес, об это узнают только когда нанимают нового продакта. И то не факт.

Ответить | Правка | Наверх | Cообщить модератору

60. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от нах.. (?), 22-Окт-26, 11:39

> Я - заинтересованное лицо. Но я вижу, что да, проблема есть. По
> сути, разработчики всё починили максимально быстро.
с 24го года управились, аж пыль столбом.
> на древней версии через ИИ и спросите что надо починить, чтобы
> оно стало работать на PHP 8.4 хотя бы. Можно довериться ИИ,
оно конечно _как_то_ запустился. Но я не хотел бы чтоб мой банк в который приходит зарплата пошел этим путем.
(в тех где я храню свои долги - пожалуйста, всегда рады помочь, табуретку там подержать, петельку на шее получше завязать)
это самое неудачное использование ыы какое только можно придумать, если что.

Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

64. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от FSA (ok), 22-Окт-26, 11:51

> оно конечно _как_то_ запустился. Но я не хотел бы чтоб мой банк в который приходит зарплата пошел этим путем.
Что-то мне подсказывает, что банки не используют PHP для финансовых операций. Там более проверенные вещи, вроде Java и др. Вот это будет настоящий коллапс, если что-то подобное найдут в этих штуках.

Ответить | Правка | Наверх | Cообщить модератору

66. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от нах.. (?), 22-Окт-26, 12:09

> Что-то мне подсказывает, что банки не используют PHP для финансовых операций. Там
хватит пролома какого-нибудь внутреннего сервиса (ой?! как назло торчащего вовне. ну там агентам надожи какта работать!)
и да, их таких есть.
> более проверенные вещи, вроде Java и др. Вот это будет настоящий
> коллапс, если что-то подобное найдут в этих штуках.
там как раз проще все, ни тебе лонгджампов ни громадных поверхностей для атаки.
А по мелочи всякие томкэты - так олвейс хез бин, по семь раз на дню. Но кроме бэктрейса вряд ли что-то получишь.

Ответить | Правка | Наверх | Cообщить модератору

69. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Аноним (30), 22-Окт-26, 12:22

> там как раз проще все, ни тебе лонгджампов ни громадных поверхностей для атаки.
Дак в пхп longjump в Сишных исходниках. Думаешь в C++ных исходниках джавы его нет?

Ответить | Правка | Наверх | Cообщить модератору

74. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +1 +/–

Сообщение от пох.. (?), 22-Окт-26, 13:52

думаю, там throw{}
где тоже можно наделать хрени, но не настолько, не настолько.

Ответить | Правка | Наверх | Cообщить модератору

109. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Ivan_83 (ok), 22-Окт-26, 17:07

Ага, а С код поверх AIX операционки не хочите?
(взято и одной из вакансий на ЛИ, где они хотя на красношапку это перенести)

Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

85. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Tron is Whistling (?), 22-Окт-26, 14:47

> Думаю ИИ в будущем преподнесёт ещё много сюрпризов на счёт безопасности
Преподнесёт. Не сомневайся. Когда вместо CVE и шумихи будут просто реальные взломы.
Реальные уязвимости любят тишину.

Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

55. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +1 +/–

Сообщение от beany (?), 22-Окт-26, 11:23

Раздули истерию на ровном месте.

Ответить | Правка | Наверх | Cообщить модератору

56. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +1 +/–

Сообщение от пох. (?), 22-Окт-26, 11:28

> Раздули истерию на ровном месте.
Чем-то ковидобесие напоминает, тоже раздули из мухи слона, а потом дернули рубильник и по "щёлк" вырубили "пандемию".

Ответить | Правка | Наверх | Cообщить модератору

59. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от beany (?), 22-Окт-26, 11:37

Все подобные жупелы работают по одним и тем же паттернам: выдумать проблему(или дико преувеличить), создать искусственную панику, а потом в облике Иисуса подарить гениальное решение мегапроблемы.

Ответить | Правка | Наверх | Cообщить модератору

161. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от _ (??), 23-Окт-26, 23:38

Не ну как подарить ... продать! :)

Ответить | Правка | Наверх | Cообщить модератору

67. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." –3 +/–

Сообщение от Аноним (67), 22-Окт-26, 12:11

Я сам программист и я тоже жутко не люблю компромиссные решения, когда приходится выбирать наименьшее зло. Я перфекционист. Люблю, чтобы все было идеально.

Ответить | Правка | Наверх | Cообщить модератору

70. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +2 +/–

Сообщение от Анонимомус (?), 22-Окт-26, 12:24

С опытом приходит, что не бывает идеального кода, красивый код - не всегда оптимальный, хорошо работающее решение не всегда красивое

Ответить | Правка | Наверх | Cообщить модератору

72. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +1 +/–

Сообщение от Аноним (72), 22-Окт-26, 12:51

Всех женщин не перецелуешь, но стремиться к этому - надо!

Ответить | Правка | Наверх | Cообщить модератору

82. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Аноним (82), 22-Окт-26, 14:45

Зачем? Максимализм?

Ответить | Правка | Наверх | Cообщить модератору

162. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от _ (??), 23-Окт-26, 23:40

Оне классные и имеют многа гитик! (С) :-р

Ответить | Правка | Наверх | Cообщить модератору

101. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Аноним (99), 22-Окт-26, 16:09

> С опытом приходит
С опытом приходит лишь одно - ты занимаешься хнЁй, все формальные ЯП - хр3нь полная!!!

Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

163. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +1 +/–

Сообщение от _ (??), 23-Окт-26, 23:43

Окстись, это все вот только в 25-26 году "осознали"...
До этого программизьмЪ был уделом "венца творения прЕроды"(С) ...
Ну уже - всё. Многие ... хммм ... похудеют :(

Ответить | Правка | Наверх | Cообщить модератору

169. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от анон (?), 25-Окт-26, 13:57

Так других и не бывает.

Ответить | Правка | К родителю #101 | Наверх | Cообщить модератору

110. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." –1 +/–

Сообщение от Ivan_83 (ok), 22-Окт-26, 17:08

Это вы там в питоне можете сидеть и не замечать реального мира, опустились бы до уровня железа - сразу бы перфекционизма убавилось.

Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

164. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от _ (??), 23-Окт-26, 23:44

Смеёшься? Ты залезь к ним в петоно-потрошка, железо тебе вершиной логики покажется ...

Ответить | Правка | Наверх | Cообщить модератору

138. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Гуманоид (?), 22-Окт-26, 20:12

Уже не программист. Забудь. Это все в прошлом. Нейронка пишет код лучше тебя, быстрее тебя, дешевле тебя. Теперь, в лучшем случае, только посредник между агентом нейросети и проектом.

Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

157. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Tron is Whistling (?), 23-Окт-26, 08:48

Искусственный идиот - хорошая вещь, когда естественный пытается таковым не выглядеть, выдавая себя за погромиста.

Ответить | Правка | Наверх | Cообщить модератору

165. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от _ (??), 23-Окт-26, 23:47

Сколько не говори "Халва!" - во рту слаще не станет.(С)
Ну нет более прогеров (из тех кто вообще остался) кто не юзает нейронки ... да и зачем?!
Многие из вас компиляторы не юзают и пашут прямо в кодах или .asm ?

Ответить | Правка | Наверх | Cообщить модератору

171. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от анон (?), 25-Окт-26, 14:02

Компиляторы делают преобразования по четким конвенциям, сохраняя логику. Совсем другое дело - машина делающая преобразование на основе "интуиции", т.е. интерполяции.

Ответить | Правка | Наверх | Cообщить модератору

170. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от анон (?), 25-Окт-26, 13:59

Видал я много вайбкодерских проектов, больше половины это лютая перегруженная лапша. Так что любому, кто говорит про "лучше" следует плевать в лицо.

Ответить | Правка | К родителю #138 | Наверх | Cообщить модератору

154. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Аноним (153), 23-Окт-26, 06:58

Ты не программист, ты оператор ИИ.

Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

166. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от _ (??), 23-Окт-26, 23:48

Да хоть техно-жрец. Главное чтоб зарплату платили, а то вона как ...

Ответить | Правка | Наверх | Cообщить модератору

75. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от пох.. (?), 22-Окт-26, 13:59

и из забавного - в клонах rhel раздуплился похоже только Remi.
В epel тишина, а в апстрим неположено вам никакого пехепе, етаже ентерпрайс.

Ответить | Правка | Наверх | Cообщить модератору

80. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." –1 +/–

Сообщение от Аноним (82), 22-Окт-26, 14:44

И в чём они не правы?

Ответить | Правка | Наверх | Cообщить модератору

112. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от пох.. (?), 22-Окт-26, 17:10

в целом да, кто вздумал делать что-то пхпшное на базе rhel - сам виноват!

Ответить | Правка | Наверх | Cообщить модератору

167. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от _ (??), 23-Окт-26, 23:49

У них - некому тупо. С сокращениями план перевыполнили :(

Ответить | Правка | Наверх | Cообщить модератору

94. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от RM (ok), 22-Окт-26, 15:47

Амазон Линукс 2 несмотря на все концы жизни выкатил 8.2.35 в екстра репу свою. https://alas.aws.amazon.com/AL2/ALAS2PHP8.2-2026-015.html
Альма тоже, и еще старые версии запатчила https://almalinux.org/blog/2026-10-21-php2shell-cve-2026-109.../
А если заплатить - то вот
https://tuxcare.com/cve-tracker/?q=cve-2026-109618&status=Pa...
Оракл кстати до сих пор тянет 7.9, но бесплатно только если запущен в его облаке. Поэтому чо они там сделали - не видно, хотя и интересно, может кто знает?

Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

114. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Аноним (114), 22-Окт-26, 17:13

у них там только бинарники, я так понимаю исходников патчами нет( даже за деньги)?

Ответить | Правка | Наверх | Cообщить модератору

121. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от пох.. (?), 22-Окт-26, 18:45

> у них там только бинарники, я так понимаю исходников патчами нет( даже
> за деньги)?
У кого именно? Если у амазона - src:    php-8.2.35-1.amzn2.0.1.src
у остальных наверняка тоже - dnf enable souceчегоонотам и пожалуйста.
Подписку только не забывай оплачивать.
Но нахрена жеж?! Им для того и платят чтоб не мараться.

Ответить | Правка | Наверх | Cообщить модератору

120. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от пох.. (?), 22-Окт-26, 18:39

php:7.4 stream: php-7.4.33-8.module_el8.10.0+4321+cf5fd4bb (Red Hat’s update, released directly to production)
когда уже даже redhat раздуплилась, а у тебя все еще '7.2 [d]'

Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

87. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." –2 +/–

Сообщение от Аноним (87), 22-Окт-26, 15:01

я так понимаю, што после такого кардебалета пых фсё? иначе как к такому по***изму относиться?

Ответить | Правка | Наверх | Cообщить модератору

96. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +1 +/–

Сообщение от чатжпт (?), 22-Окт-26, 15:54

ну сишка как-то живет 50+ лет 🤷️

Ответить | Правка | Наверх | Cообщить модератору

113. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Аноним (113), 22-Окт-26, 17:12

> ну сишка как-то живет 50+ лет 🤷️
Ну... у пыхи дырень в сишных файлах.
Думаю после такого сишка станет еще популярнее среди... э.. особых категорий населения.
И у хакеров)

Ответить | Правка | Наверх | Cообщить модератору

133. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +1 +/–

Сообщение от нах.. (?), 22-Окт-26, 19:33

> я так понимаю, што после такого кардебалета пых фсё? иначе как к такому по***изму
> относиться?
"а нам п-й что там в программе!"
ты код-то на этом пехепе видал?
как тяпляпали, так и дальше продолжат, даже не икнув.

Ответить | Правка | К родителю #87 | Наверх | Cообщить модератору

88. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +2 +/–

Сообщение от Вадим Жуков (?), 22-Окт-26, 15:03

Возможно, кому-то ещё пригодится — мой неофициальный патч для 7.2, сделан по аналогии с 7.4 и даже проходит большую часть тестов. Часть тестов отваливается из-за того, что меняется сообщение об ошибке при переполнении, править это долго и муторно, из-за высокой очевидной высокой срочности.
https://github.com/php/php-src/commit/3524bc98ca18f185a2461e...

Ответить | Правка | Наверх | Cообщить модератору

92. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от RM (ok), 22-Окт-26, 15:46

Спасибо конечно, но
> https://github.com/php/php-src/commit/3524bc98ca18f185a2461e...
"This commit does not belong to any branch on this repository, and may belong to a fork outside of the repository."
Зачем так делать? Оригинал то вот
https://github.com/grayed/php-src/commit/3524bc98ca18f185a24...

Ответить | Правка | Наверх | Cообщить модератору

136. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Вадим Жуков (?), 22-Окт-26, 19:40

Честно, после бессонной ночи вообще не обратил внимания на то, что там GitHub нарисовал.

Ответить | Правка | Наверх | Cообщить модератору

103. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +1 +/–

Сообщение от yashumitsu (?), 22-Окт-26, 16:56

Доступны патчи от Ondrej Sury под любую версию php:
* https://salsa.debian.org/php-team/php/-/tree/debian/main/7.2...

Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

137. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Вадим Жуков (?), 22-Окт-26, 19:47

Ага, спасибо. Заметные расхождения есть в Zend/zend_execute_API.c, не уверен в их значимости; остальное более-менее так же.

Ответить | Правка | Наверх | Cообщить модератору

91. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от RM (ok), 22-Окт-26, 15:38

@пох
> P.S. и рукож0пие этих ребят просто феерично - попытались починить неподдерживаемые версии, ок, но вместо того чтобы выложить патчи - выложено ЭТО: https://github.com/php/php-src/tree/PHP-7.4-CVE-2026-109618-..
та ладно, это всего лишь branch в том же репо, патч делается елементарно через git diff.
А если просто посмотреть - вот https://github.com/php/php-src/compare/PHP-7.4.33...PHP-7.4-...

Ответить | Правка | Наверх | Cообщить модератору

111. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." –1 +/–

Сообщение от пох.. (?), 22-Окт-26, 17:09

ну и вот нахрена мне гит диф непонятно даже - чего и с чем?
чтобы получить обратно тот самый патч который и был нужен.
А цельная репа давно мертвого продукта без обновлений и непонятно с чем внутри, зато с горящей красной лампочкой что все автопроверки давно поломаны - нахрен была не нужна абсолютно никому.
Я ж говорю - квалификация-с.

Ответить | Правка | Наверх | Cообщить модератору

93. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Ivan_83 (ok), 22-Окт-26, 15:46

> сложностью эксплуатации уязвимости из-за необходимости определения раскладки структур в памяти процесса, которая специфична в каждой сборке.
Я чего то не понимаю.
Есть же ASLR, и configure скрипт для пхп83 даже проверяет компелятор на поддержку PIC, но при этом при сборке PIC не видно.

Ответить | Правка | Наверх | Cообщить модератору

97. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Tron is Whistling (?), 22-Окт-26, 16:00

ASLR там не при чём, там смещения в таблицах внутренней VM.

Ответить | Правка | Наверх | Cообщить модератору

104. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Ivan_83 (ok), 22-Окт-26, 16:56

Не уверен что там работает со смещениями и что ASLR не усложнил бы жизнь атакующим.
Мне скажется что longjump плохо совместим с PIC, особенно в ситуациях с шаред либами (плагины пхп), поэтому они не допилили это.

Ответить | Правка | Наверх | Cообщить модератору

139. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +/–

Сообщение от Tron is Whistling (?), 22-Окт-26, 20:27

А чего там быть уверенным, всё описано.

Ответить | Правка | Наверх | Cообщить модератору

108. Скрыто модератором +/–

Сообщение от Мемоним (?), 22-Окт-26, 17:04

> компании Calif и Wiz
А это точно не пранк?
https://en.wikipedia.org/wiki/Wiz_Khalifa

Ответить | Правка | Наверх | Cообщить модератору

150. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +2 +/–

Сообщение от Аноним (150), 23-Окт-26, 01:05

Ну что, хотя бы гостевую книгу заброшенную 10 лет назад кто-то взломал?

Ответить | Правка | Наверх | Cообщить модератору

159. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..." +1 +/–

Сообщение от Боевой Петух (?), 23-Окт-26, 18:16

Когда там пол интернета обрушится? Что-то пока тишина, ни одного взлома даже на локалхостах ютубных диванных безопасТников.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Хоcтинг:

2. Скрыто модератором	+6 +/–
Сообщение от пох. (?), 22-Окт-26, 09:16
дол..ы проделали офигенную многолетнюю работу по скрытию своей некомпетентности. Но один дятел (с дешманским ыы) разрушил всю этажерку. Малчык - уиноат! Мог бы, как вся еуропа, просто выключить свои серверы и подождать пол-суток. P.S. и рукож0пие этих ребят просто феерично - попытались починить неподдерживаемые версии, ок, но вместо того чтобы выложить патчи - выложено ЭТО: https://github.com/php/php-src/tree/PHP-7.4-CVE-2026-109618-... вот прям так - с ERROR, и еще и предложением "шлите письма на давно мертвый php.net". Безусловно все сейчас кинутся пересобирать неведомую поделку в которой понаделано непонятночто и не исправлено ни одной уязвимости за последние три года (а их было).
Ответить \| Правка \| Наверх \| Cообщить модератору


	6. Скрыто модератором	+4 +/–
	Сообщение от FSA (ok), 22-Окт-26, 09:51
	А сколько таких открытий будет в других продуктах.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. Скрыто модератором	+3 +/–
	Сообщение от пох. (?), 22-Окт-26, 10:26
	на корявой подпорке этих других, будем надеяться, не стоит вся инудс-трия. с пехепе главная-то бяда что за четверть века - понастроили.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. Скрыто модератором	+/–
	Сообщение от menangen (?), 22-Окт-26, 10:42
	...недели через две додумаются бложик-движок проверить и опять будут отключения 70% интернета =)
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	7. Скрыто модератором	+1 +/–
	Сообщение от Аноним (7), 22-Окт-26, 09:56
	Пхп слелал пыхпых, только вышел пшик. Прямо как у Биоварей - "я разработчик, моей вины здесь нет" "Везде одна и та же история" © Gothic
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	11. Скрыто модератором	–4 +/–
	Сообщение от Ононем (?), 22-Окт-26, 10:18
	Ну надо же, разрабы внесли исправления безопасности в версию, которая официально не поддерживается 4 года как. Негодяи какие =)
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	19. Скрыто модератором	+5 +/–
	Сообщение от Аноним (19), 22-Окт-26, 10:27
	Прикол в том, что годами знали, и ничего не делали. А это имитация деятельности.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. Скрыто модератором	+3 +/–
	Сообщение от пох. (?), 22-Окт-26, 10:38
	разрабы внесли хз что хз во что, используемое ровно никем. Нужно абсолютно никому в мире. И скорее всего - еще и неработоспособно. Вместо того чтобы делать как нормальные люди - выложить для заведомо НЕ ИМИ поддерживаемых версий просто отдельный патч, который удобно смотреть глазами и уже потом решать, адаптировать к своим изменениям или поискать другие пути. Так делает, например, nginx. Все равно все кто на самом деле поддерживал что-то всерьез - именно это и будут вынуждены делать, у них своих патчей поверх версии 2022го года десятки. Но вместо просто взять и посмотреть - надо делать диф с нормальной версией, проверять что там только это и нет лишнего мусора, и потом уже разбираться как это интегрировать в свои. Демонстрирует умение этих дятлов в инфраструктуру и в разработку, и понимание как вообще люди пользуются их продуктом. Как будто их умения кодить было недостаточно. По нулям по всем пунктам.
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору


	100. Скрыто модератором	+/–
	Сообщение от вах (ok), 22-Окт-26, 16:06
	Вот такие вот дела!
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору

3. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+12 +/–
Сообщение от Смузихеб забывший пароль (?), 22-Окт-26, 09:26
как-то не совсем корректно в данной ситуации применение термина "эмбарго"
Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
	Сообщение от Жироватт (ok), 22-Окт-26, 10:49
	Другого нет. "Отсрочка" или "Время тишины" не прижились, а это звучит-то как.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	99. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+3 +/–
	Сообщение от Аноним (99), 22-Окт-26, 16:05
	а че не мораторий?
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	119. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+3 +/–
	Сообщение от Аноним (119), 22-Окт-26, 18:20
	> была получена в ходе внешнего аудита ещё в 2024 году "Я не бездействовал, я сразу на капу нажал. Скрипач - свидетель". (с)
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору

4. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+2 +/–
Сообщение от Аноним (4), 22-Окт-26, 09:30
ИИ - кожанные 1:0
Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+2 +/–
	Сообщение от пох. (?), 22-Окт-26, 10:40
	ну здрасьте, там минимум 3:0 и еще, кажется, один гол в свои ворота?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	95. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
	Сообщение от laindono (ok), 22-Окт-26, 15:52
	Если в свои ворота, то надо 3:-1, если только кажется, то можно сойтись на 3:-0.5
	Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	–1 +/–
	Сообщение от Аноним (40), 22-Окт-26, 10:50
	ИИ -- такое же порождение кожаных, как и пыхпых. А это значит...
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	47. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+1 +/–
	Сообщение от menangen (?), 22-Окт-26, 11:02
	Ну так ыы писали учёные! А там питончик православный, а не богомерзкий слон-жывотное
	Ответить \| Правка \| Наверх \| Cообщить модератору


	116. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+1 +/–
	Сообщение от пох.. (?), 22-Окт-26, 17:19
	так помнится оллама уже ж пару раз исполняла чей-то непрошенный кот. Потому что модельки оказывается таки да, не только таблица весов.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	144. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
	Сообщение от Ык (?), 22-Окт-26, 23:35
	Вот именно, тут противостояние между ИИ+ кожанные с одной стороны и ИИ + кожанные с другой. Разделение на ИИ против кожаных - искусственное, хотя и более простое
	Ответить \| Правка \| К родителю #40 \| Наверх \| Cообщить модератору


	77. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
	Сообщение от Tron is Whistling (?), 22-Окт-26, 14:42
	Погоди, сейчас искусственного идиота возьмут в оборот ребята, которые CVE создавать не будут. И будет тебе 1000000:0, вот только ты разгребать задолбаешься.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	124. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+2 +/–
	Сообщение от нах.. (?), 22-Окт-26, 19:14
	я боюсь что уже давно взяли. Просто они не собираются афишировать свои разработки. И при этом у них нет проблем ни с деньгами, ни с элетричеством.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	141. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	–2 +/–
	Сообщение от Аноним (-), 22-Окт-26, 21:38
	> Погоди, сейчас искусственного идиота возьмут А каково тебе быть не искусственным, а натуральным идиотом? Со стороны, скажу, довольно органически смотришься, как раз на все свои 50+. Кстати, на коре 2 дуо сидишь?
	Ответить \| Правка \| К родителю #77 \| Наверх \| Cообщить модератору


	152. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
	Сообщение от Аноним (152), 23-Окт-26, 04:25
	Не понимаю, чему Вы радуетесь. Думаете, кто-нибудь будет кормить вас, когда ИИ вышвырнет вас на помойку.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору

5. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+9 +/–
Сообщение от Colorado_House_of_Representatives (?), 22-Окт-26, 09:43
Кто там в прошлой новости писал комментарии, что уязвимость "теоретическая"? Вот из-за подобных их и не исправляют.
Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+2 +/–
	Сообщение от Анонимно (ok), 22-Окт-26, 10:20
	> Спустя 16 часов после раскрытия деталей об уязвимостях универсального рабочего эксплоита ещё не появилось и массовых атак пока не наблюдается, что объясняется сложностью эксплуатации уязвимости из-за необходимости определения раскладки структур в памяти процесса, которая специфична в каждой сборке. А разве не теоретическая?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
	Сообщение от Аноним (19), 22-Окт-26, 10:25
	Просто адаптируется для каждой популярной сборки, уверен, нейронка сделает это за 10 секунд. Таки оправдательные пассажи не от большого ума.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+1 +/–
	Сообщение от пох. (?), 22-Окт-26, 10:27
	там и незачем адаптировать - просто двигай окно на ходу пока не попадешь. попыток-то бесконечное количество.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	78. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
	Сообщение от Tron is Whistling (?), 22-Окт-26, 14:43
	Задолбаешься двигать, там три смещения. Пусть даже до 1024 каждое со степом 4 (на деле по-разному) - это уже 268435456 попыток.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	130. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
	Сообщение от нах.. (?), 22-Окт-26, 19:22
	Т.е. за всего 60 попыток в секунду - за месяц подбирается даже васянский самосбор с неведомыми смещениями, а не то что просто угадать что там за бабуинта или из какого васян-репо скачано. Ну так себе перспектва-то.
	Ответить \| Правка \| Наверх \| Cообщить модератору