Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Ещё одна уязвимость в PHP, в редких конфигурациях позволяющая удалённо выполнить код"	+/–
Сообщение от opennews (??), 23-Окт-26, 22:09
Разработчики проекта PHP предупредили о выявлении ещё одной уязвимости (CVE-2026-115560), которая потенциально может использоваться для удалённого выполнения кода на сервере при  определённом редком сочетании нестандартных настроек (не в конфигурации по умолчанию) и выполняемого PHP-кода. Подробности о  уязвимости намерены опубликовать после готовности очередных корректирующих выпусков PHP... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66534
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+9 +/–
Сообщение от Аноним (1), 23-Окт-26, 22:09
В пятницу вечером я точно не пойду ничего патчить. Удачи понедельничному мне.
Ответить | Правка | Наверх | Cообщить модератору

	2. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+12 +/–
	Сообщение от Аноним (2), 23-Окт-26, 22:12
	Пятничный отказался патчить - понедельничный будет разгребать последствия. Удачи!
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+8 +/–
	Сообщение от Аноним (24), 23-Окт-26, 23:15
	Ага, щас. Субботний помятый и будет разбирать.
	Ответить | Правка | Наверх | Cообщить модератору

	3. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+4 +/–
	Сообщение от Аноним (3), 23-Окт-26, 22:16
	Там и патчить нечего, патч не вышел ещё. Если только конфиг менять (и то если не дефолтный был).
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	41. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+3 +/–
	Сообщение от Инопланетянин (?), 23-Окт-26, 23:58
	Возможно в понедельник уже и нечего и негде будет патчить. С другой стороны хорошо, можешь дома остаться.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	94. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Смузихеб забывший пароль (?), 24-Окт-26, 11:38
	какиры сами и пропатчат, чтобы конкуренты не влезли проблема решилась сама-собой
	Ответить | Правка | Наверх | Cообщить модератору

	142. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Tron is Whistling (?), 24-Окт-26, 23:00
	Червь Sasser в этом плане был хорош. Очень гнилая зараза, но дырочку-то за собой он закрывал, чтобы другие не влезли.
	Ответить | Правка | Наверх | Cообщить модератору

	143. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Tron is Whistling (?), 24-Окт-26, 23:01
	Причём да, с этим связан прикол тех лет, сейчас бы паника была. А я обнаружил краш в LSA, дебаггером прогнал, что он реально код выполняет. Послал PoC микрософту. Всерьёз. Получил отписку - да всё нормально, это не бага, это фича, закроем. Прошёл год, появился Sasser.
	Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

4. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+3 +/–
Сообщение от Самсоныч (?), 23-Окт-26, 22:20
Интересно, как весь этот информационный поток вокруг PHP скажется в перспективе на цепочках принятии решений о том, какие технологии выбирать для конкретных новых проектов, и, в конечном итоге, на доле PHP, количестве вакансий и зарплатах, если учесть, что такие решения часто принимают менеджеры, которые не вникаю в технические подробности, а ориентируются на информационный контент.
Ответить | Правка | Наверх | Cообщить модератору

	6. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+9 +/–
	Сообщение от Аноним (3), 23-Окт-26, 22:25
	Очень просто: никак. Потому что взломано по сути всё. В Ноде вон тоже недавно уязвимости были, да и в целом там их кладезь, как и с Пыхой, а что вместо этого выбирать? Питон?
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от Аноним (8), 23-Окт-26, 22:33
	> что вместо этого выбирать? Питон? Перл надо выбирать. Без шуток, mod_perl и Ко. в помощь.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+2 +/–
	Сообщение от Аноним (24), 23-Окт-26, 23:16
	Неуловимый Джо, да.
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+4 +/–
	Сообщение от черпало (?), 24-Окт-26, 00:39
	Вот и вернулись к истокам, бгг. И потом на этом перле кто-то напишет штуку для генерации персональных страничек... Так, погодите-ка
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	54. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Аноним (54), 24-Окт-26, 01:24
	>mod_perl и Ко. в помощь Быстрее взлетит Mojolicious какой-нибудь. mod_perl (не как для cgi-скриптов) посложнее изучить...
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	9. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Самсоныч (?), 23-Окт-26, 22:39
	Из того, что мы наблюдаем, можно сделать вывод, что целый класс проблем связан с тем, что перечисленные языки являются интерпретируемые и, а значит, потенциально подвержены атакам с подстановкой произвольного кода для выполнения. Первое, что приходит в голову: использовать для наиболее критичных фрагментов бизнес-логики самое близкое заточенное под веб решение, лишённое недостатков, присущих интерпретаторам — Golang.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	28. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+6 +/–
	Сообщение от Ivan_83 (ok), 23-Окт-26, 23:17
	Глупости это. Точно так же никто вам не мешает находить RCE в чёмнить типа nginx и лить туда машинный код для выполнения. Сложнее но принципиально тоже самое.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–2 +/–
	Сообщение от Инопланетянин (?), 24-Окт-26, 00:04
	> Из того, что мы наблюдаем, можно сделать вывод, что целый класс проблем > связан с тем, что перечисленные языки являются интерпретируемые и, а значит, > потенциально подвержены атакам с подстановкой произвольного кода для выполнения. Может просто нормально язык проектировать? ПХП это же жуть по дизайну языка, еще и php.ini , который позволяет яп менять как угодно.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	46. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от Ivan_83 (ok), 24-Окт-26, 00:19
	Да, давайте каждый придумает свой язык, хотя бы по одному до обеда и по ещё два к вечеру. А на следующей неделе, к пятнице, нужно будет написать для каждого языка по 15 фреймворков и бибилиотек покрывающих все области знаний. Вас ещё не тошнит от обилия языков? Не? Поди сидите где то в загончие и админите или пилите что то на одном. И от того что завтра вы напишите самый лучший язык в галактике во все времена и такой же набор либ, фреймворков, линтеров, компеляторов, анализаторов и сборочных систем к нему - вон те бизнессы и прочие рабочие процессы на все остальных языках, они никуда не денутся. Притом они никуда не деваются даже если ведор умират сам или сам их прикапывает, как было с дельфи и вижалбейсиком. И от старости они не очень то умирают, как кобол с фортраном.
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от Аноним (70), 24-Окт-26, 06:29
	>Вас еще не тошнит от обилия языков? А вас не тошнит от обилия видов животных и растений на Земле? А множество моделей автомобилей и джинсов вас не раздражает? Неужели так сложно понять, что разнообразие есть обязательное условие развития.
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Tron is Whistling (?), 24-Окт-26, 09:42
	Ну и сколько видов животных и растений вы держите у себя дома?
	Ответить | Правка | Наверх | Cообщить модератору

	97. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от Аноним (97), 24-Окт-26, 11:55
	Обалдеть до какого плинтуса упал уровень интеллекта - элементарные истины приходится разжовывать. У меня дома всего один вид фикуса. У соседа другой. У третьего собака. И т.д. Многообразие позволяет оптимально удовлетворить всех. Это же относится к языкам программирования. Постарался обьяснить как можно доходчивее.
	Ответить | Правка | Наверх | Cообщить модератору

	137. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Ivan_83 (ok), 24-Окт-26, 22:48
	Вы бы почитали библейскую историю про строительство вавилонской башни чтоли. Вот современное IT уже как эта самая башная - начинает развалится из за обилия языков.
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Смузихеб забывший пароль (?), 24-Окт-26, 11:46
	некорректное сравнение Будь у каждого автомобиля совершенно отличное от других управление, конструкция, детали, особенности обслуживания и ремонта, что для каждого из них потребовалось бы по персональному водителю и технику( не считая запасов компонентов, инструментов и приспособлений вплоть до насоса, ни к чему больше не подходящих ) - вот тогда уже что-то близкое к обилию ЯП получилось бы И в чём тут развитие ? Ой, а неужели в стандартизации ?
	Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

	103. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–2 +/–
	Сообщение от Инопланетянин (?), 24-Окт-26, 13:34
	> некорректное сравнение > Будь у каждого автомобиля совершенно отличное от других управление, конструкция, детали, > особенности обслуживания и ремонта, что для каждого из них потребовалось бы > по персональному водителю и технику( не считая запасов компонентов, инструментов и > приспособлений вплоть до насоса, ни к чему больше не подходящих ) Все так и есть. Хочешь сказать, что делать от bmw подойдет жиге? Или что особенности обслуживания одни и те же? Или управление одинаковое?
	Ответить | Правка | Наверх | Cообщить модератору

	119. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от Tron is Whistling (?), 24-Окт-26, 17:14
	Вон тот болт М6 - скорее всего подойдёт.
	Ответить | Правка | Наверх | Cообщить модератору

	124. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Инопланетянин (?), 24-Окт-26, 17:28
	> Вон тот болт М6 - скорее всего подойдёт. Не факт. Там может быть m6 с подголовником сферическим. Иди найди такой.
	Ответить | Правка | Наверх | Cообщить модератору

	136. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Ivan_83 (ok), 24-Окт-26, 22:46
	Нет, потому что мне не приходится их никак поддерживать и тратить на них время. Что касается транспортных средств то моё мнение очень многим не понравится: я бы хотел чтобы было несколько платформ, и на них нашивался разный обвес. Тогда бы оно было легко обслуживаемым и ремонтопригодным примерно как нонешние десктопы. А не вот этот весь одноразовый мусор что сейчас ездит по дорогам и который проще выбросить через 5 лет чем починить. (сравните это с автохламом 50-70х годов, который при должном уходе до сих пор живой) Насчёт одежды - как бы пофик, всё идёт к тому что роботы будут это индивидуальное сразу делать на заказ, и это правильно. По сути то раньше (100+ лет назад) тоже стандартной одежды не очень то и было и сразу шили на заказ.
	Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

	115. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–2 +/–
	Сообщение от Инопланетянин (?), 24-Окт-26, 16:19
	Дядя, спок, ты чего так возбудился? > Вас ещё не тошнит от обилия языков? Не? Нет. > И от старости они не очень то умирают, как кобол с фортраном. Кобол модель антропика будет переписывать. Дяди-финансисты все продумали. Им ИИ дешевле выйдет, чем нанять кучку Ivan_83'их, которые напортачить могут.
	Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

	120. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Tron is Whistling (?), 24-Окт-26, 17:15
	Дяди-финансисты близко искусственного идиота к коболу не подпустят. Потому что на потери в случае чего можно будет полпланеты нанять.
	Ответить | Правка | Наверх | Cообщить модератору

	122. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Инопланетянин (?), 24-Окт-26, 17:23
	> Дяди-финансисты близко искусственного идиота к коболу не подпустят. Ну да https://www.engadget.com/2291457/openai-says-its-models-can-.../ Сейчас вот им еще и автоматом сгенерируют формальную верификацию. О таком коженые даже мечтать не могли. > Потому что на потери в случае чего можно будет полпланеты нанять. Начнут постепенно. Будут делать микросервисы. Уже вроде как процесс идет.
	Ответить | Правка | Наверх | Cообщить модератору

	139. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Tron is Whistling (?), 24-Окт-26, 22:56
	Да, микросервисов наплодили - всю планету окутать можно два раза. Но в целом воз как стоял, так и стоит.
	Ответить | Правка | Наверх | Cообщить модератору

	140. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Tron is Whistling (?), 24-Окт-26, 22:57
	Формальную галлюцинацию, вы хотели сказать? А как ещё назвать "формальную" "верификацию" на базе стохастической модели?
	Ответить | Правка | К родителю #122 | Наверх | Cообщить модератору

	145. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Инопланетянин (?), 24-Окт-26, 23:08
	> Формальную галлюцинацию, вы хотели сказать? > А как ещё назвать "формальную" "верификацию" на базе стохастической модели? Ну она же выдает код верификации на rocq, декларацию того, что будет доказываться можно поверить. В этом плане это как код написать для умного компилятора.
	Ответить | Правка | Наверх | Cообщить модератору

	141. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Tron is Whistling (?), 24-Окт-26, 22:58
	Там вон впрочем в eMudhra довалидировались. До целого 1 байта энтропии. Зато по всему регламенту и протоколу, FIPS и полнейшей секурности. Так что да, я ничему не удивлюсь.
	Ответить | Правка | К родителю #122 | Наверх | Cообщить модератору

	128. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Аноним (128), 24-Окт-26, 18:46
	>Вас ещё не тошнит от обилия языков? Не? А почему должно? Хороших языков очень мало, чем больше языков, тем больше будет хороших. >Притом они никуда не деваются даже если ведор умират сам или сам их прикапывает, как было с дельфи и вижалбейсиком. Деваются, просто слишком медленно. Просто нужно продавить огромнейшее сопротивление. В качестве примера можно взять JS, уже даже до части самых отпетых стало доходить, что что-то не так.
	Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

	148. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Ivan_83 (ok), 24-Окт-26, 23:54
	Тот кому нечем занятся / не хочет полезное делать - всегда переписывает готовое с одного языка на другой. (это и я по себе сужу, у меня бывали такие периоды) Цель существования IT не в изобретении бесполезно языков на каждый чих, а в том, чтобы выдавать какой то полезный результат. Пользы от того что pip переписали на rust - uv - для окружающих НОЛЬ: это и раньше работало. Польза от того что раст запихали в ядро или в питоновские либы - орицательная: поддерживать их стало сложнее и дороже. Вся экосистема IT заточена на С как основу. С хорош для простых вещей, но не удобен для бизнесс логики (управления потоками данных), и тут есть всякие языки которые могут к нему в биндинги. У нас уже есть куча разных годных инструментов для поиска ошибок и отладки С, заканчивая ЫЫ. На С 10005000 либ есть для всего, и код запросто живёт и 50 лет - отличный и стабильный фундамент для всей индустрии. Вопрос с низкоуровневыми языками на этом можно было бы и закрыть. Но нет, каждый день очередной "гений" пишет замену С. И ладно бы он через пол года понимал глупость своей затеи, но нет, это потом расходится как круги на воде и человечество тратит ресурсы на никому не нужные поделки. С языками для бизнеслогики тоже не всегда хорошо получается, но в целом всё что нужно появилось ещё лет 20 назад. Проблемы были только с тем, что их коряво развивали. Тот же GO появился скорее как работа над ошибками, хотя там автор тоже не сильно хотел насущные проблемы решать, но хотя бы смог решить проблему с зависимостями. Это мой личный взгляд сверху на индустрию в целом. Можно к нему сколько угодно накидывать что в языке Х всё не так, но картину это сильно не изменит.
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+2 +/–
	Сообщение от Смузихеб забывший пароль (?), 24-Окт-26, 11:52
	> нормально язык проектировать Разработчики пыха( и других ЯП ): "Ой, а давайте мы этот ЯП спроектируем, но только чтобы как можно хуже" Сарказм если что. Все разработчики делают "нормально" и "как лучше" Получается - как обычно А абстрактное "нормально ЯП проектировать" - что-то из разряда поисков святого грааля или разгадки тайны вечной жизни
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

	102. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–2 +/–
	Сообщение от Инопланетянин (?), 24-Окт-26, 13:23
	>> нормально язык проектировать > Разработчики пыха( и других ЯП ): > "Ой, а давайте мы этот ЯП спроектируем, но только чтобы как можно > хуже" > Сарказм если что. > Все разработчики делают "нормально" и "как лучше" > Получается - как обычно > А абстрактное "нормально ЯП проектировать" - что-то из разряда поисков святого грааля > или разгадки тайны вечной жизни Расмус то? Да он вайбкодил еще до того как это стало мэйнстримом. Какое проектирование для Personal Home Page?
	Ответить | Правка | Наверх | Cообщить модератору

	121. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Tron is Whistling (?), 24-Окт-26, 17:17
	Как бы там ни было, а сделать вещь, которая зашла почти всем без исключения и живёт уже 30 лет, не сдавая позиций - это уметь надо. Сколько там ваши руби прожили?
	Ответить | Правка | Наверх | Cообщить модератору

	123. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Инопланетянин (?), 24-Окт-26, 17:26
	> Как бы там ни было, а сделать вещь, которая зашла почти всем > без исключения и живёт уже 30 лет, не сдавая позиций - > это уметь надо. Сколько там ваши руби прожили? Они не мои. Вроде живые. Реьсы дали старт большому кол-ву проектов, тот же гитхаб и оказали влияние на пых в том числе: симфони тот же. Думайте!
	Ответить | Правка | Наверх | Cообщить модератору

	138. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Tron is Whistling (?), 24-Окт-26, 22:55
	Я говорю - ну и где рельсы? В маргинальщине, вместе с другими не менее известными поделками.
	Ответить | Правка | Наверх | Cообщить модератору

	146. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–1 +/–
	Сообщение от Инопланетянин (?), 24-Окт-26, 23:10
	> Я говорю - ну и где рельсы? > В маргинальщине, вместе с другими не менее известными поделками. Посмотрим, что будет после этих событий. Сейчас же тоже на пыхе новые проекты не начинают. Автор симфони насколько мне известно ударился в вайбкодинг.
	Ответить | Правка | Наверх | Cообщить модератору

	161. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Tron is Whistling (?), 25-Окт-26, 11:22
	Кто не начинает-то? Доля пыха в целом сильно не изменилась.
	Ответить | Правка | Наверх | Cообщить модератору

	149. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Ivan_83 (ok), 24-Окт-26, 23:59
	Ну в том то и дело, что не только пхп, но и перл, луа, питон - тоже делались большей частью для себя и ради лулзов и тоже разошлись. С другой стороны какойнить m4 или vala как то не взлетели. Бейсик как язык в целом и паскаль тоже состоялись, их подвело только что у них был скорее вендор с к IDE и не было сообщества, и когда вендору надоело или он нешмог то тема загнулась. Притом в случае паскаля если бы вендор сдох раньше, может и сообщество бы раньше сформировалось. Впрочем, их оба объединяет то что они компилируемые и требуют компелятора, поэтому когда компелятор исчезает то это сильный удар.
	Ответить | Правка | К родителю #121 | Наверх | Cообщить модератору

	165. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Tron is Whistling (?), 25-Окт-26, 18:22
	Перловка умерла с появлением пыха. Просто пых - это ещё более очеловеченный perl, перекрывающий все возможности такового без лишнего геморроя. Луа - это очень нишевая вещь. Она жива и будет жить, потому что её конёк - это очень малый размер встраиваемого интертрепатора, который ещё и сдизайнен так, чтобы быть встраиваемым. Васик всё, ну реально, совсем всё. А паскакаль хоть и полумёртв, но до сих пор полужив в виде связки фпц/лажарус - там, где нужен гуй, просто и быстро. И, надо сказать, на этой связке пишутся вполне востребованные вещи, просто опять же - сильно нишево: это гуй, причём чаще всего виндогуй.
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+3 +/–
	Сообщение от Аноним (74), 24-Окт-26, 07:59
	> Из того, что мы наблюдаем, можно сделать вывод, что целый класс проблем связан с тем, что перечисленные языки являются интерпретируемые   Хм, предыдущая (основная, бгг) проблема в ПыХе была в СИшных файлах. Для ее исправления было бы достаточно выкинуть из СИшки UB - зафиксировать поведение, добавить проверки для использования переменных - чтобы бороться с Use-After-Free. Это можно сделать например в компиляторе, при помощи флагов. Сделать проверки санитайзером обязательными. А еще лучше - использовать CompCert C. Он поддерживает Formal Verification и точно позволит избежать подобных ситуаций. ps не уверен что разработчики пхп осилят сompCert
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	87. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от Tron is Whistling (?), 24-Окт-26, 09:43
	А ещё лучше - осилить, что проверки в статике всех проблем в рантайме выявить не могут. Потому что набор вариантов входных данных в рантайме у мало-мальски сложного проекта (даже не масштаба пыха, масштаба допустим того же хотя бы rsync) - бесконечен.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+2 +/–
	Сообщение от Tron is Whistling (?), 24-Окт-26, 09:50
	Ну и да - любое регламентирование - это увеличение трудозатрат. Причём экспоненциальное. Поэтому не то, что "осилят" - а просто никто не будет осиливать, это нерентабельно.
	Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

	150. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Ivan_83 (ok), 25-Окт-26, 00:04
	Чувак, ты глупости говоришь. С не может быть без твоих UB тк он привязан к железу. Это примерно как требовать чтобы ассемблер был везде одинаковый. Тот же Линус уже комментировал это, и в ядре местами эти твои UB как раз используются как основной функционал. А с нынешним развитием инструментария, в виде того же ЫЫ - смысла в этом нет. Проще дать ЫЫ проанализировать код и поправить какие то мелочи, чем тратить время на переписывание на очередной язык-диалект однодневку.
	Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

	166. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Tron is Whistling (?), 25-Окт-26, 18:24
	ЫЫ скорее всего всё. Нарастающий отрицательный кешфлоу и окупаемость в 6%... Умножаем стоимость "токена" на 20-30, и понимаем, что это скорее труп. Плюс ещё пошли скандалы вокруг переориентирования железа и дц, скорее всего регуляторы достанут ежовые рукавицЫ.
	Ответить | Правка | Наверх | Cообщить модератору

	167. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Ivan_83 (ok), 25-Окт-26, 18:31
	Ну вот я ЫЫ гоняю локально, единственное что модели не сам обучаю. Думаю в таком виде оно никуда не денется в любом случае.
	Ответить | Правка | Наверх | Cообщить модератору

	170. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Tron is Whistling (?), 25-Окт-26, 19:43
	Денется, потому что обучение моделей - как раз то, что и вызывает проблему. И оно запредельно монополизировано. Отмени монополию, и оно расслоится на жалкие подобия.
	Ответить | Правка | Наверх | Cообщить модератору

	171. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Tron is Whistling (?), 25-Окт-26, 19:43
	Одно дело обучить модельку на "включи свет, вася", и другое - что-то уровня статического анализа кода на предмет дырок.
	Ответить | Правка | К родителю #167 | Наверх | Cообщить модератору

	26. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–6 +/–
	Сообщение от Гуманоид (?), 23-Окт-26, 23:16
	Kotlin. Выразительный, хорошо спроектированый язык + надежная экосистема Java.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	47. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Ivan_83 (ok), 24-Окт-26, 00:21
	Надёжная экосистема - это не та где один автор лефтпада всё сломал?
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–1 +/–
	Сообщение от Аноним (74), 24-Окт-26, 08:01
	Что всё)? Никто тебя не заставляет вообще использовать чужой код. Особенно если ты разрабатываешь не какую-то васяноподелку, а условный "язык на котором пол интернета работает".
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+3 +/–
	Сообщение от Аноним (84), 24-Окт-26, 09:12
	котлин который при сборке тянет полинтернета, а потом оказалось версия одного пакета не та и снова качает все подряд
	Ответить | Правка | Наверх | Cообщить модератору

	160. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от User (??), 25-Окт-26, 04:38
	Ээээ... Ты java с javascript не попутал?
	Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

	85. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от анна нимовна (?), 24-Окт-26, 09:36
	>Потому что взломано по сути всё расскажи подробнее когда и как ты взломал spring boot - просто стандарт для бэка в 2020е в 2026м на новый проект пых могут притащить только откровенные нолики
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	89. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от Tron is Whistling (?), 24-Окт-26, 09:51
	Вот поэтому у вас и нет новых проектов. Потому что притаскивают, но не вам.
	Ответить | Правка | Наверх | Cообщить модератору

	99. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Смузихеб забывший пароль (?), 24-Окт-26, 12:35
	> просто стандарт для бэка у каждого свои стандарты ) разные задачи - разные наборы технологий
	Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

	151. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Ivan_83 (ok), 25-Окт-26, 00:12
	Вы мыслите только какими то категориями: модно, трендово. Я вот не уверен что нынче лучше взять питон или го вместо ПХП. Для питона я знаю все минусы с поддержкой, их тонна. Для го - он слишком молодой, а я видел мало проектов и экосистему не знаю. Вдруг гугол забросит его и он помрёт. С зависимостями там уже помойка, но оно хотя бы собирается в загончике в отличии от питона. С пхп я не плохо знаю о поддержке проектов и о примерных минусах. Джава - какая то откровенная помойка, как и питон. Сам лично ничего такого не меинтейнел (только немного npm один проект) и вообще стараюсь избегать связанного с джавой. Руби - туда же.
	Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

	162. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от анна нимовна (?), 25-Окт-26, 13:13
	> Вы мыслите только какими то категориями: модно, трендово. я делаю бэк, который ни разу за 10 лет не пришлось прятать ) > Джава - какая то откровенная помойка. Сам лично ничего > такого не меинтейнел (только немного npm махаха, иксперды опеннета во всей красе
	Ответить | Правка | Наверх | Cообщить модератору

	168. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Tron is Whistling (?), 25-Окт-26, 18:37
	> я делаю бэк, который ни разу за 10 лет не пришлось прятать Прятать неуловимого Джо - ну вообще так себе затея.
	Ответить | Правка | Наверх | Cообщить модератору

	163. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от анна нимовна (?), 25-Окт-26, 13:54
	> Вы мыслите только какими то категориями: модно, трендово. хихи does CVE-2026-111497 affect spring boot? No, CVE-2026-111497 does not affect Spring Boot.
	Ответить | Правка | К родителю #151 | Наверх | Cообщить модератору

	172. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Tron is Whistling (?), 25-Окт-26, 19:44
	Я бы удивился, вернее не удивился, если бы в эту фиготень ещё и бротли засунули.
	Ответить | Правка | Наверх | Cообщить модератору

	116. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от bublick (ok), 24-Окт-26, 16:31
	Конечно же golang. И нет проблем.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	98. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от тоже Аноним (ok), 24-Окт-26, 12:03
	> скажется в перспективе на цепочках принятии решений о том, какие технологии выбирать для конкретных новых проектов Битрикс умудряются продавать до сих пор. Это все, что нужно знать о реальных цепочках принятия решений о технологиях.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	105. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от фняк (?), 24-Окт-26, 13:38
	rce в log4j как сказалась на популярности java? Как раз прошло достаточно времени чтобы можно было дать оценку
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	164. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от анна нимовна (?), 25-Окт-26, 14:58
	> rce в log4j как сказалась на популярности java ошибка в log4j1 была сильно перехайплена, у меня из десятка проектов ни в одном этого старья не было.
	Ответить | Правка | Наверх | Cообщить модератору

	182. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от _ (??), 27-Окт-26, 18:35
	А мы в авральном режиме патчили десятки инстансов весь выходной :( Причём днём пробуем в DEV до тех пор пока ok, тогда тест в QA\UAT и формальный сайнофф и только ночью - прод. Потому что ты не хочешь чтоб твоя карточка не сработала в выходные :( Премию сцуки зажали, буд то бы мы с этим log4j накосячили, но овертаймы зажать очканули, и то - мясо ... :)
	Ответить | Правка | Наверх | Cообщить модератору

	187. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от анна нимовна (?), 28-Окт-26, 15:24
	> Премию сцуки зажали, буд то бы мы с этим log4j накосячили, конечно виноваты, в актуальных фреймворках этого гна не было уже много лет как
	Ответить | Правка | Наверх | Cообщить модератору

10. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–8 +/–
Сообщение от Аноним (10), 23-Окт-26, 22:48
Блин, почему находят столько RCE, но никто не делает червей которые поломают разом всё PHPшное, чтобы добить эту заразу?
Ответить | Правка | Наверх | Cообщить модератору

	12. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+12 +/–
	Сообщение от Tron is Whistling (?), 23-Окт-26, 23:05
	Потому что половина этих RCE интересна только в CVE запостить и на форумах перетереть, реальная эксплуатабельность около 0.
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–7 +/–
	Сообщение от Аноним (20), 23-Окт-26, 23:11
	100% мамонтов с поломанным вордпрессом рассуждают как и ты.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+4 +/–
	Сообщение от Ivan_83 (ok), 23-Окт-26, 23:15
	Дак и что? И вордпрессы и прочее периодически ломают уже больше 10 лет, никакой трагедии в этом нет. Я на шаред хостенге просто при получении очередного письма: "вас тут немножечко поломали" рсинкал туда локальную копию. Технически можно было и в крон запихать чтобы раз в час восстанавливал сам. А у себя проблему решил монтированием в RO всего пхп кода.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–1 +/–
	Сообщение от Tron is Whistling (?), 24-Окт-26, 08:13
	> И вордпрессы и прочее периодически ломают уже больше 10 лет, никакой трагедии > в этом нет. Вот да. Но зумеры панике.
	Ответить | Правка | Наверх | Cообщить модератору

	83. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–1 +/–
	Сообщение от Аноним (83), 24-Окт-26, 08:40
	Если конечно не закрепились в системе …
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	56. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+4 +/–
	Сообщение от аниме эксперт (?), 24-Окт-26, 01:27
	Потому что большинство "уязвимостей" теоретические, на практике они не работают.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	58. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от Ivan_83 (ok), 24-Окт-26, 01:33
	И да и нет. Большинство и правда теоритические или около того. Но часть из них просто сложна в использовании, там квалификация в асме и прочем таком нужна, а не просто очередной выход из вебрута с запуском пейлоада из post запроса в одну строчку на питоне из за отсутствия надлежащего экранирования символов.
	Ответить | Правка | Наверх | Cообщить модератору

	131. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Аноним (131), 24-Окт-26, 19:39
	Мысль не приходила: Помимо этих найдены более подходящие и приватизированы, а эти выброшены на публику как трудно эксплуатируемые.
	Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

11. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–11 +/–
Сообщение от Аноним (11), 23-Окт-26, 22:49
Мне Клод сам все сделал, что писал то поправил и с сервером поработал. На написании црм в Клоде я сохранил примерно лям и поправить косяки тыщ 100, оцениваю по прежнему прайсу кодеров)))
Ответить | Правка | Наверх | Cообщить модератору

	21. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от Ivan_83 (ok), 23-Окт-26, 23:11
	Вы в начале покажите сколько токенов и денег потратили потом будет понятно что там за экономия. Ну и сам код тоже не понятно какой на выходе и сможет ли его кто то саппортить.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–3 +/–
	Сообщение от Аноним (30), 23-Окт-26, 23:20
	> Вы в начале покажите сколько токенов и денег потратили потом будет понятно что там за экономия. Либо $100/месяц, либо $200/месяц за подписку. > Ну и сам код тоже не понятно какой на выходе и сможет ли его кто то саппортить. Ну если тебе не понятно, попроси знакомого программиста тебе объяснить. Современные агенты кодят куда лучше тебя, просто смирись с этим.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+3 +/–
	Сообщение от Ivan_83 (ok), 23-Окт-26, 23:26
	Да видел я как они кодят, у меня тут этих ваших ЫЫ целое ведро набралось. На вид всё красиво написано, а на деле может быть полная лажа и галюны.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от аниме эксперт (?), 24-Окт-26, 01:21
	Клод и правда хорошо кодит в отличие от китайских поделок, которые хороши только в бенчмарках.
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от _ (??), 24-Окт-26, 03:54
	> а на деле может быть полная лажа и галюны. Ну надо же - всё прямо как у людей ! :)
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	68. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–1 +/–
	Сообщение от Аноним (30), 24-Окт-26, 05:00
	> Да видел я как они кодят, у меня тут этих ваших ЫЫ целое ведро набралось. Я не знаю, на что ты смотрел и когда это было. Я наблюдаю сейчас как и что пишут наши девелоперы. Количество инцидентов в проде сначало выросло на 20%, а потом упало на порядок с переходом на ИИ кодинг. Дальше мне можно ничего не рассказывать, полной лажей был код до этого. Галюны в задачах на мейнстримных языках? Ох, не смешите меня, вы там что, вайб-кодите в чатике?
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	152. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Ivan_83 (ok), 25-Окт-26, 00:20
	У меня скромная статистика - относительно мало коллег. Но в целом есть небольшое колличество тех кто хорошо въезжает в тему и пишет качественно, и больше всех остальных. Среди остальных тоже всё по разному. Кто то пишет может и не очень красиво/аккуратно но оно работает, кто то вроде написал нормально всё но просмотрел важные детали и после него прога крашится. А на ревью обычно смотрят в дифф и не смотрят на код в целом потому не видно что автор уже накосячил, потому что освободил нужное раньше или какую нить последовательность/воркфлоу проги нарушил. Но на самом деле показательнее всего смотреть не столько на код во время ревью, сколько на регрессы и потом находить авторов. (для проекта такое плохо, но для понимания того кто больше косячит самое адекватное)
	Ответить | Правка | Наверх | Cообщить модератору

	175. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от X86 (ok), 26-Окт-26, 09:33
	Да ладно, мне обычной pro подписки хватало несколько проектов делать) Ну когда кончились 5 часов, ждешь) следующих, что-то в дипсике делаешь)
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	33. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–3 +/–
	Сообщение от Аноним (11), 23-Окт-26, 23:29
	Копейки, на пиво за месяц больше уходит. Смысла тут выяснять ничего нет, я сам ушел с писанины в бизнес. Кодеров нанимать не буду, т.к знаю точно что качество кода будет ниже клода и при малейшей движухе, как сейчас, мне скажут ну тыщ 50-100 будет стоить, это в лучшем варианте. Я знаю вы тут все против ИИ, но как человек  который заказывает, я выберу ИИ
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	34. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от Ivan_83 (ok), 23-Окт-26, 23:35
	Если только ваш бизнес не связан с IT :) Да не против тут ЫЫ, это инструмент, и притом не дешёвый совсем, и который всё ещё надо контролировать. Не может адекватно работающий ЫЫ стоить копейки, там себестоимость выше, вам столько пива не выпить.
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от Аноним (101), 24-Окт-26, 13:10
	Пока Антропики и Альтман будут работать в дикий минус (сколько там сейчас окупается затрат, 6% всего?), инструмент будет очень дешёвый. А потом случится бум пузыря в разы сильнее краха боткома и жесткое похмелье у отрасли.
	Ответить | Правка | Наверх | Cообщить модератору

	153. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+3 +/–
	Сообщение от Аноним (153), 25-Окт-26, 00:22
	Главное, чтобы продолжали публиковать веса, а индустрия сама уж решит, может ли она позволит себе один раз купить стойку "резко подешевевших h200" на замену отдела кожаных.
	Ответить | Правка | Наверх | Cообщить модератору

	154. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Ivan_83 (ok), 25-Окт-26, 00:23
	А потом их вынесут вперёд ногами и придут те кто будет работать на свои. Но к ЫЫ в поиске гугла я уже привык, мой собственный заменитель работает заметно медленее. Хотя наверное даже так его использование будет быстрее чем по старинке первые 10 ссылок выдачи перечитывать.
	Ответить | Правка | К родителю #101 | Наверх | Cообщить модератору

	40. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+6 +/–
	Сообщение от Боевой Петух (?), 23-Окт-26, 23:57
	> Копейки, на пиво за месяц больше уходит. Так только может говорить тот, кто ни копейки не заработал работая на себя, а только пиво жрёт с подачек от дяди. > я сам ушел с писанины в бизнес. На фоне этого особо смешно.
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	176. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Shantikov (?), 26-Окт-26, 11:30
	>как человек  который заказывает, я выберу ИИ А когда вендоры ИИ решат перестать работать в лютый убыток этот выбор откликнется: код сопровождать придётся тоже с ИИ, и это уже будут совсем не копейки.
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	178. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от _ (??), 26-Окт-26, 16:44
	Дороже чем с кожанными всё равно не будет. Когда приходило обиженное, тупое и жадное дитЁ, яЖпогромиЗдЪ!(С) и ему платили ни-за-хрен больше чем водителю автобуса ... Теперь платят только тем кого ЫЫ заменить пока не может, и ВНЕЗАПНА!(С) оказалось что таких по количеству... ну мах как на начало 20к-ых было.
	Ответить | Правка | Наверх | Cообщить модератору

	169. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Tron is Whistling (?), 25-Окт-26, 18:38
	А теперь умножь стоимость "токена" на 20-30 - это будущее.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	177. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от _ (??), 26-Окт-26, 16:39
	Правда в том что никто не знает как оно будет, включая тебя и меня :) Но у людей с моском в черепе, перед глазами история ой-Ти, где косты всё время падали как нигде ив других отраслях... Я вот возьму и заявлю что будущее - это стоимость токена делённая на 20-30 раз ... Мы вам сыграли драму "Пиф-Паф" Охотник и заяц... Кто прав? Кто не прав? :)
	Ответить | Правка | Наверх | Cообщить модератору

	181. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Tron is Whistling (?), 27-Окт-26, 10:58
	Да заявляй сколько хочешь. Отрицательного кешфлоу и усреднённой рентабельности в 6% - и это по полутора монополистам - никто не отменял.
	Ответить | Правка | Наверх | Cообщить модератору

	183. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от _ (??), 27-Окт-26, 20:09
	> Да заявляй сколько хочешь. Дык и ты не чихай! > Отрицательного кешфлоу и усреднённой рентабельности в 6% Да "нас орда!"(С) всем :) Ты серьёзно думаешь что это всё ещё _коммерческий_ движ? :) Так нет, они считают это оружием - типа сильной крипты... со всеми бантиками.
	Ответить | Правка | Наверх | Cообщить модератору

	185. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Tron is Whistling (?), 27-Окт-26, 21:11
	Если это не коммерческий движ - это всё. Смысла ходить по граблям нет.
	Ответить | Правка | Наверх | Cообщить модератору

31. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
Сообщение от Ivan_83 (ok), 23-Окт-26, 23:23
Что то журнализды совсем изголодались и не могут кончить постить апокалиптические новости. Осталось дождатся страшных карт где красным будут помечены страны где уже сломался php (потому что админ забыл что надо делать и начитавшись новостей полез и уронил сервер). И снизу такая легенда: - жёлтый - 1 сервер ребутнули на обслуживании - светлокрасный - 1 сервер на страну умер от ребута - красный - 1 сервер на страну где админ списал свои факапы на пхп и русско-корейско-китайских какеров - тёмно красный - таких админов нашлось больше одного И там ещё снизу сразу новость пустить: по последним проведённым статистическим исследования избыточная смертность от бага в PHP составила 2 человека: доставали сервер с верхней полки и он упал им на голову!
Ответить | Правка | Наверх | Cообщить модератору

	36. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от q (ok), 23-Окт-26, 23:38
	> админ забыл что надо делать и начитавшись новостей полез и уронил сервер Ну а что "надо делать", когда обновлений нет, пыха дырявая, эксплоиты на публике, и орды автоматических агентов щелкают сервера? Или твои пыхопроекты даже боты не посещают?
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–1 +/–
	Сообщение от Ivan_83 (ok), 24-Окт-26, 00:05
	Всмысле ронять сервер на голову единственный выход?) У меня свой пыха проект сугубо для локалочки - ssdpd (см на гитхубе). Руторрент тоже для локалки. А докувики и некстклауд торчат в инет и сидят в разных chroot_env (см гитхуб) - там не разгуляешься, при всём желании. Сейчас и правда что то делать уже поздновато, надо было раньше озаботится затягиванием гаек над пхп воркерами чтобы они могли делать только то что требуется, а не всё что захочут. Почему для большинства админов зима каждый раз приходит неожиданно - вопрос интересный. мяв тоже сейчас поди сидит, смотрит на свой токио и двольно улыбается читая новости :)
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–1 +/–
	Сообщение от Норм (?), 24-Окт-26, 03:44
	мяв?
	Ответить | Правка | Наверх | Cообщить модератору

	67. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Ivan_83 (ok), 24-Окт-26, 04:30
	Иногда заглядывает сюда.
	Ответить | Правка | Наверх | Cообщить модератору

	127. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Смузихеб забывший пароль (?), 24-Окт-26, 18:34
	порой удивляюсь осведомлённости одних пользователей опеннета о других вплоть до применяемых технологий )
	Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

	156. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Ivan_83 (ok), 25-Окт-26, 00:30
	Она рассказывла о том чем примерно я занимаюсь, но конкретно до такой детальной кастрации у меня руки не доходят - нет столько времени. Я похожим занимался с адресами/хостами для приложений в мобилке и быстро плюнул: то одно не работает то другое... chroot_env и тот для отдельных приложений времени много отнял, а уж он то бъёт сразу по областям что называется. Но сам то скил винрарный для отдельных критических областей, в какомнить банке или гугло-андройде легко заплатят за такое утончённое закручивание гаек. В целом это скорее интерес к теме чем к персоне :)
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от аниме эксперт (?), 24-Окт-26, 01:19
	> пыха дырявая Не более других языков. Вопрос к твоим рученькам.
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	81. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Tron is Whistling (?), 24-Окт-26, 08:15
	> Осталось дождатся страшных карт где красным будут помечены страны где уже сломался > php (потому что админ забыл что надо делать и начитавшись новостей > полез и уронил сервер). Вот вы шутите, а затыкая это вспомнить, что из 100500 мелких компонентов по всей сети у тебя на что завязано - та ещё тема. Реальная-то ситуация такая, что пых от 7.3 до 8.4 в проде. Хорошо хоть бэкпорт на 7.4 есть, с 7.3 на 7.4 перекатывать не так страшно.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	82. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–1 +/–
	Сообщение от Tron is Whistling (?), 24-Окт-26, 08:17
	И это блд ни фига не смешно - даже при наличии всей документации вспомнить, ГДЕ эта документация разложена - уже проблема. Даже при наличии оглавления и поиска - ага, всё равно ищи свищи. Тут опора только на архитекта и тех, кто реально hands-on, и знает, где и что.
	Ответить | Правка | Наверх | Cообщить модератору

	184. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от _ (??), 27-Окт-26, 20:12
	Есть жи всякие Q-Radar-ы и прочее. киберпсы сами принесут где у тебя красненькое :-\
	Ответить | Правка | К родителю #81 | Наверх | Cообщить модератору

	186. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Tron is Whistling (?), 27-Окт-26, 21:12
	Да, уже всё заткнули, без всяких киберпсов. Наши мясные хаунды куда веселее.
	Ответить | Правка | Наверх | Cообщить модератору

38. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+6 +/–
Сообщение от Боевой Петух (?), 23-Окт-26, 23:54
Очередная "уязвимость"? По прежним еще ни одного взлома даже на локал хостах от доморощенных ютубных безопасТников еще нет.
Ответить | Правка | Наверх | Cообщить модератору

44. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–1 +/–
Сообщение от Аноним (44), 24-Окт-26, 00:05
А вот был бы у людей статичный вебсайт, в стиле Web 1.0, не было бы проблем. А если нужда динамика, сейчас можно и на Go вебсайт сворганить. Не понимаю, почему нужен скриптовый PHP.
Ответить | Правка | Наверх | Cообщить модератору

	55. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+2 +/–
	Сообщение от аниме эксперт (?), 24-Окт-26, 01:25
	Потому что пыха простая, ее можно встраивать прямо в HTML (как и задумано).
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Аноним (72), 24-Окт-26, 07:53
	Все забыли, что фишка со встраиванием кода в html это ASP, а PHP был изначально его довольно плачевным подражанием.
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от Tron is Whistling (?), 24-Окт-26, 09:54
	Хуже ASP я вообще не трогал.
	Ответить | Правка | Наверх | Cообщить модератору

	125. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Смузихеб забывший пароль (?), 24-Окт-26, 18:21
	но что это принципиально меняет ?
	Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

	134. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–1 +/–
	Сообщение от Аноним (131), 24-Окт-26, 20:15
	>Потому что пыха простая Пользоваться надо не тем что правильно (там где дело касается не только тебя одного), а тем что просто?
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

	173. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Аноним (173), 25-Окт-26, 23:24
	Правильно то, что просто.
	Ответить | Правка | Наверх | Cообщить модератору

	179. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от _ (??), 26-Окт-26, 17:01
	Но всякие электронные игрушки ты таки предпочитаешь несмотря на их ух-какую-НЕ-простоту ...
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–2 +/–
	Сообщение от Аноним (74), 24-Окт-26, 08:05
	А если бы у них компов не было - так они вообще бы проблем не знали! Сидели бы в пещере, жарили мамонта. Вот до чего человечество довел прогресс!!
	Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

	133. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Аноним (131), 24-Окт-26, 20:07
	Нет. Вымерли мамонты - вымерли бы те кто их ест.
	Ответить | Правка | Наверх | Cообщить модератору

	180. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от _ (??), 26-Окт-26, 17:03
	Настоящие мамонты(С) - не вымирают! :) А те несчастные слоноподобные животные, если ты не заметил - таки вымерли. И те, кто их съел теперь едят других...
	Ответить | Правка | Наверх | Cообщить модератору

62. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–5 +/–
Сообщение от Норм (?), 24-Окт-26, 03:42
Да блин иногда удаленное выполнение кода это ФИЧА ПХП. Это реально вся причина его существования. Это вот то самое чего он блин делает. Это как сказать что в веб сервере нашли уязвимость позволяющую скачивать файлы.
Ответить | Правка | Наверх | Cообщить модератору

73. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
Сообщение от Аноним (73), 24-Окт-26, 07:58
обновляемся на новые дыры или патчим уже известные?
Ответить | Правка | Наверх | Cообщить модератору

	78. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Аноним (72), 24-Окт-26, 08:12
	там для ksbmd кучу дыр случайно опубликовали, до патча. php это цветочки
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от пох.. (?), 24-Окт-26, 13:42
	если у тебя ksmbd как-то торчит на улицу - там в голове дыра. Вместо моска. У него и внеуличных применений-то - только не слишком умные телевизоры сасунг.
	Ответить | Правка | Наверх | Cообщить модератору

93. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
Сообщение от Сергей (??), 24-Окт-26, 10:56
Нифига не понял... Т.е., если стоит в "php_binary" или "php_serialize", а мое приложение в коде меняется на "php", то уязвимость есть, а если изначально стоит в "php", то уязвимости нет...
Ответить | Правка | Наверх | Cообщить модератору

	107. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–1 +/–
	Сообщение от Аноним (107), 24-Окт-26, 13:46
	всё не так. если стоит PHP, то уязвимость есть.
	Ответить | Правка | Наверх | Cообщить модератору

104. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
Сообщение от nickelangelo 8230 (?), 24-Окт-26, 13:34
1412 ; Enable upload progress tracking in $_SESSION 1413 ; Default Value: On 1414 ; Development Value: On 1415 ; Production Value: On 1416 ; http://php.net/session.upload-progress.enabled 1417 ;session.upload_progress.enabled = On
Ответить | Правка | Наверх | Cообщить модератору

129. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–3 +/–
Сообщение от Аноним (128), 24-Окт-26, 18:49
Прекрасная иллюстрация того, чем плохо написание кода на си: после проверки от ИИ до сих пор остались ошибки.
Ответить | Правка | Наверх | Cообщить модератору

	159. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Ivan_83 (ok), 25-Окт-26, 04:05
	Вам с такими хотелками нужно совсем другое IT, может быть с квантовыми компами вам повезёт, а тут только С и только так. И самое главное что сейчас остались ошибки которые никому не мешают. В данной истории ошибки не сами тригерят сбои а конкретные люди этим занимаются. Я веду к тому, что индустрия за последние лет 10-15 очень сильно изменилась, и если раньше у меня какие то программы или игры вылетали просто так, во время обычных действий то сейчас такое очень большая экзотика, а вот это всё кое как находят фазерами и ЫЫ. Те ошибок стало мало и они все закопаны так глубоко что сами не тригерятся.
	Ответить | Правка | Наверх | Cообщить модератору

	174. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Tron is Whistling (?), 26-Окт-26, 07:53
	С квантовыми компами и ыы им точно повезёт - там ошибку от не ошибки отличить близко к невозможному.
	Ответить | Правка | Наверх | Cообщить модератору

135. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
Сообщение от Аноним (135), 24-Окт-26, 21:29
Пробовал проверять код на ошибки с помощью вашего Claude Code. Каждый прогон выдаёт сотни багов, и так снова и снова - процесс бесконечный. Как понять, где настоящий баг, а где просто галлюцинация? Вопрос риторический.
Ответить | Правка | Наверх | Cообщить модератору

	157. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Аноним (153), 25-Окт-26, 00:30
	>Как понять, где настоящий баг, а где просто галлюцинация? Ты сам задаешь критерий, что для тебя баг. Claude тебе просто показывает на конкретных программных примерах, что твой вкуснопахнущий код нарушает тесты, нарушает документацию, выходит за границы массива итд итп. Ты можешь сказать: Это не баги, это крафтовые фичи человеческого кода, и их больше не будут репортить. Можешь даже попросить закрепить тестом.
	Ответить | Правка | Наверх | Cообщить модератору

	158. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Аноним (135), 25-Окт-26, 01:03
	> Ты сам задаешь критерий, что для тебя баг. Это как? Ну вот навайбкодил я скрипт на питоне, он работает, всё ок. Но вдруг там есть баг связанный с бизнес логикой или какими-то гонками состояний или отсутствием проверок и т.д. Я не знаю есть этот баг или нет, и не знаю какие вообще могут быть там баги. Я говорю ему, чтобы он нашел все что сможет найти. Но похоже это так не работает и нейронки еще не готовы для такого.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема