Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Раскрыты детали критических уязвимостей в PHP и опубликованы корректирующие обновления"	+/–
Сообщение от opennews (??), 21-Окт-26, 18:16
Опубликованы корректирующие выпуски  PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35, а также патчи для уже не поддерживаемых веток  PHP 7.4, PHP 8.0 и PHP 8.1, в которых исправлены две критические уязвимости:... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66520
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 21-Окт-26, 18:16	+9 +/–
Да, это грустно. особенно грустно тем у кого nextcloud в докерах которые тоже теперь надо обновлять.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #8, #16, #28, #65, #105, #116

2. Сообщение от Аноним (2), 21-Окт-26, 18:22	+/–
А фикс через nginx указанный тут https://www.opennet.ru/opennews/art.shtml?num=66516 таки актуален?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5

3. Сообщение от Аноним (3), 21-Окт-26, 18:23	+/–
>полное блокирование уязвимостей возможно только через установку обновления https://github.com/php/php-src/releases
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #46

5. Сообщение от Аноним (5), 21-Окт-26, 18:30	+/–
Только для 1 из 3 векторов атаки с использованием второй уязвимости. От первой уязвимости он не защищает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

7. Сообщение от Ivan_83 (ok), 21-Окт-26, 18:35	–4 +/–
И как это касается некстклаудщиков? У вас регистрация и загрузка файлов открыта?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #17, #19

8. Сообщение от Аноним (38), 21-Окт-26, 18:35	+/–
> в докерах В невзламываемых чрутах на неуязвимой FrreBSD.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

9. Сообщение от Аноним (2), 21-Окт-26, 18:37	+4 +/–
им с версии 7.0 нужно уже вводить режим strict типа как у nodejs и ВЫБРАСЫВАТЬ всякие фичи из языка, а они наоборот продолжают тянуть туда всякую не нужную хрень
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #163

10. Сообщение от Аноним (10), 21-Окт-26, 18:39	+4 +/–
Эх, то ли ещё будет. Дешёвые и очень производительные "нейронки" открывают ТАКОЙ ящик Пандоры... Охренеем все.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #18, #132

14. Сообщение от Аноним (14), 21-Окт-26, 18:44	+5 +/–
Совершенно случайно автор коммита неизвестен.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #133

16. Сообщение от Аноним (16), 21-Окт-26, 18:46	+/–
Ну все, пора и его на раст переллмить
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

17. Сообщение от МИСАКА (?), 21-Окт-26, 18:46	+10 +/–
уязвимость в ядре php, т.е. ей подвержен даже "echo 'helloworld'"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #20

18. Сообщение от Ivan_83 (ok), 21-Окт-26, 18:51	+3 +/–
Уже открыли, ещё пол года-год и ручеёк иссякнет до следующего технологического прорыва. Чтобы вы понимали это уже не первый раз в истории индустрии. Как минимум нечто похожее было с приходом статических анализаторов кода и с появлением фазинга. Просто во времена анализаторов тема бизапасносте была не так раскручена это всё считалось банальными багами не стоящими особого внимания.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #50, #72, #80

19. Сообщение от пох.. (?), 21-Окт-26, 18:51	+/–
а зачем? оно ж сначала разбирает параметры запроса а только потом начинает его обрабатывать. так что есть рот - значит берет. В смысле никакая регистрация и не нужна.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #21

20. Сообщение от Ivan_83 (ok), 21-Окт-26, 18:53	–2 +/–
Значит надо заставить процесс пхп работать в окружении где он ничего кроме вывода этой строчки сделать не сможет :) Обычно так и делают, в местах где не хотят чтобы всё поропало после первой же обнаруженной уязвимости или кривого конфига.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #38, #40

21. Сообщение от Ivan_83 (ok), 21-Окт-26, 18:55	+2 +/–
Просто тут многие бегают с upload_progress а я не особо вчитывался - у меня пхп зажат в тиски средствами ОС и мне мало интересны интимные подробности где у него технологические отверстия и какой размер резьбы потребудется от болта :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #55

23. Сообщение от онанист (?), 21-Окт-26, 18:56	+3 +/–
Опубликованы корректирующие выпуски - и когда их ещё завезут в дистрибутивы
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #39

28. Сообщение от Аноним (28), 21-Окт-26, 19:02	+3 +/–
> Да, это грустно ...когда приходится переходить с php на Perl.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

30. Сообщение от Аноним (30), 21-Окт-26, 19:06	+/–
Судя по описанию в CVE, авторы писали для курсовой работы, а не для публичного сервиса. Ни контрактных параметров, ни атомарности (всё или ничего). Доверие как в общаге. Всё как то пропустили этап, когда php перешел из общажной стенгазеты в широкий круг сайтов.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #35, #36

35. Сообщение от Ivan_83 (ok), 21-Окт-26, 19:14	+6 +/–
Кажется это только для вас является открытием. Даже я бегло читал историю Personal Home Page языка, и начиналось это ещё во времена cgi, тогда никаких таких параметров не было, а атомарность была только у военных, учёных и энергетиков, притом первые контролировали остальных :) Те у вас странные хотелки, уровня: а чего вы там в 90х ЫЫ не попросили код без ошибок переписать?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #42

36. Сообщение от Аноним (36), 21-Окт-26, 19:15	+4 +/–
Никто этот момент не пропустил - PHP очень много раньше критиковали именно из-за любительского подхода к дизайну языка. И реализация у него такая же. Критиковали не зря. В современном PHP дизайн чуть улучшили, но груз времени и обратная совместимость - это вещь очень большая, вон до сих пор баги вылазят.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #49, #59

37. Сообщение от Аноним (37), 21-Окт-26, 19:22	+1 +/–
Хм, https://fedi.katze.sh/@elise/117479383739450605 что-то не сходится. Пишут что "still works on 8.5.12!"
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #77, #106, #130

38. Сообщение от Аноним (38), 21-Окт-26, 19:40	+2 +/–
> в местах где не хотят чтобы всё поропало В таких местах и на php не пишут ¯\(ツ)/¯
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #53

39. Сообщение от Анонимный жироватт (?), 21-Окт-26, 19:41	+3 +/–
Уже завезли. Тянули с публикацией именно поэтому - во все мэйнстримные дистры уже все заехало. А всякая маргинальщина - ну хз, хз )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #97

40. Сообщение от Аноним (40), 21-Окт-26, 19:41	+2 +/–
> Значит надо заставить процесс пхп работать в окружении где он ничего кроме вывода этой строчки сделать не сможет :) Отрезать н̶о̶ж̶к̶ провод интернета? Новости про очередную дырень с выходом из контейнера или получением рута публикуются регулярно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #58

41. Сообщение от Аноним (41), 21-Окт-26, 19:42	+/–
под угрозой более 40 % сайтов в интернете.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #44, #54, #56

42. Сообщение от Аноним (40), 21-Окт-26, 19:42	–1 +/–
А точно, закрывать тех долг это же не барское дело. Один раз наложили кучу кода - значит она может работать вечно. Логично, да)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #48

44. Сообщение от Аноним (44), 21-Окт-26, 20:03    Скрыто ботом-модератором	+/–
И без впн даже проблему не изучить, так как сайт php заблокирован ркн.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #45

45. Сообщение от Аноним (3), 21-Окт-26, 20:11	+1 +/–
И сайт php и packagist.org. Но они не признаются.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

46. Сообщение от Аноним (3), 21-Окт-26, 20:13	+3 +/–
Через гитхаб т.к. и php.net и packagist.org у нас заблочены кое-кем.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #52

47. Сообщение от vibecoder (-), 21-Окт-26, 20:14	–1 +/–
Очередная "уязвимость", которая работает только в тепличных (специально созданных) условиях. На практике нигде не сработает, иначе бы кулхацкеры давно пол интернета взломали.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #101

48. Сообщение от Ivan_83 (ok), 21-Окт-26, 20:25	+1 +/–
Вот сразу видно теоретега. Дорогой друг, код пхп интерпретатора условно 100к строк, а код пхп который этим выполняется х1000 от кода интепретатора. Как только ты начинаешь что то там в пхп менять у пользователей твоего интерпретаора начинают ломатся их поделки или продукты. Поэтому техдолг ты можешь у себя в хэлловорлде только без проблем закрывать, а даже для средних и больших продуктов (у которых тупо статический конфиг), не говоря об яп/интерпретаторах любое такое закрытие приводит к неожиданностям у клиентов. Самое весёлое это когда оказывается что клиенты считают твой баг очень важной фичей и активно им пользуются. Я тут вон билд систему на шелл скрипте пишу, и пока только 3 проекта её юзают, и то задолбался бегать по ним и синкать изменения функций/синтаксиса, хотя там всего то 50-100 строк порятнки на каждый, из которых 80% просто перечисления файлов или флагов компелятора.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #68, #147

49. Сообщение от Ivan_83 (ok), 21-Окт-26, 20:26	+/–
Так пыха благодаря этому и живёт. До сих пор есть не довольные что пхп5 закопали и код переписывать надо, а уж столько лет прошло.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #60

50. Сообщение от Аноним (28), 21-Окт-26, 20:27	+/–
> ещё пол года-год и ручеёк иссякнет Неа. Прям следом пойдут уязвимости, созданные современной иишенкой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

51. Сообщение от Аноним (51), 21-Окт-26, 20:28	–5 +/–
пых совсем спых, вот это позорище! интересно чё сёдня происходит с битриксными изделиями, их активно ломают, бабосики с владельцев бедовых сайтиков требуют или как?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #102

52. Сообщение от Kilrathi (ok), 21-Окт-26, 20:29	+1 +/–
Сегодня на стабилках дебиана накатились патчи из штатных репок, так что не всё так плохо
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

53. Сообщение от Ivan_83 (ok), 21-Окт-26, 20:29	+1 +/–
А причём тут пхп? Это общий подход, что там выполняется не так важно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

54. Сообщение от Аноним (28), 21-Окт-26, 20:30	–1 +/–
> 40 % сайтов Что там у них в той половине - нам не интересно. Главное, чтобы остальные 60 % работали.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

55. Сообщение от пох.. (?), 21-Окт-26, 20:34	+1 +/–
и зря, потому что возможно твои полумеры как раз упрощают эксплойт. upload_progress оказался не уязвимостью а просто средством максимально просто добыть ее пруф.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #61

56. Сообщение от Боевой Петух (?), 21-Окт-26, 20:35	–5 +/–
Под реальной угрозой примерно 0%
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

58. Сообщение от Ivan_83 (ok), 21-Окт-26, 20:35	–3 +/–
Давай, покажи мне как часто в том же андройде приложениям удаётся получить рута или что то ещё. Даже запущенный от root процесс можно порезать так, что ты вечность убъёшь чтобы выйти только из chroot потому что тебе нужно будет научится загружать свой код в память процесса и выполнять его от туда, и напрямую дёргать сисколы. Те полностью контролировать поток выполнения и докидывать туда свой скомпиленый код. Это тебе не типичные сетапы где всё ограничение сводится только к тому что пхп запущен под отдельным www/www-data юзером, а так то этот юзер может писать много куда и запускать много что, включая какойнить bash или тот же php но со своими скриптами.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #69, #108

59. Сообщение от Боевой Петух (?), 21-Окт-26, 20:37	+3 +/–
ПХП прекрасен (был во времена 4 версии) именно из-за простого синтаксиса, который прочитает даже условная домохозяйка, без нагромождений нафиг не нужных прослоек и надстроек в виде фреймворков. Т.е. ПХП по сути и являлся сам фреймворком для HTML и благодаря этому оно и стало популярно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #64

60. Сообщение от Боевой Петух (?), 21-Окт-26, 20:38	+4 +/–
Я недоволен, что 4 версию закопали, могли же просто обновления безопасности поставлять. Мне лично то ООП нафиг не сдалось, как и прочие 100500 фичей, которые нафиг не нужны на большинстве простых сайтов (для чего ПХП и создавалась).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #63

61. Сообщение от Ivan_83 (ok), 21-Окт-26, 20:43	+1 +/–
Мои контрмеры приводят к тому что стандартные PoC не работают. А ручной взлом затягиывается и удорожает процесс. Я не претендую на 100% непробиваемость, но претендую на то что 99+% стандартных PoC не сработают. И как показал опыт за последние 16 лет у меня ничего не сломали, хотя всё время в инет торчало что то написанное на пхп.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #75

62. Сообщение от пох.. (?), 21-Окт-26, 20:49	+3 +/–
"В Нидерландах, Германии, Бельгии и других странах отключили государственные ресурсы, СМИ, сайты больниц и университетов." вот такая хренота, собачка.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #67, #82

63. Сообщение от Ivan_83 (ok), 21-Окт-26, 20:50	+/–
Хз. Я на пхп писал простенький генератор содержимого директории, с немного извращенским форматом вывода. https://github.com/rozhuk-im/ssdpd/blob/master/www/upnp/cont... И как то мне показалось это не критично отличается от С :) В том плане что ООП и прочее никто юзать не заставляет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #70

64. Сообщение от Ivan_83 (ok), 21-Окт-26, 20:51	+/–
Да, но потом же css прирос к вебу, и js тоже... А нонче и вебсокеты активно юзают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

65. Сообщение от Аноним (65), 21-Окт-26, 21:09	+/–
Более всех грустно тем, кто успел внедрить nginx-unit с встроенным php, а этот проект год назад закрыли.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #115

67. Сообщение от онанист (?), 21-Окт-26, 21:15	+1 +/–
маски и сомоизоляция?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

68. Сообщение от Оностейша (?), 21-Окт-26, 21:17	+3 +/–
> Я тут вон билд систему на шелл скрипте пишу, и пока только 3 проекта её юзают, и то задолбался бегать по ним и синкать изменения функций/синтаксиса, хотя там всего то 50-100 строк порятнки на каждый, из которых 80% просто перечисления файлов или флагов компелятора. Ты этого достоин.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

69. Сообщение от Жертва (?), 21-Окт-26, 21:21	+2 +/–
> Давай, покажи мне как часто в том же андройде приложениям удаётся получить рута или что то ещё. Ежемесячно и чаще.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #73

70. Сообщение от Боевой Петух (?), 21-Окт-26, 21:23	+/–
Но из-за внедрения ООП язык разжирел. Мой чат на четвертой пыхе грузился ровно в 6 раз быстрее, чем на пятой. Как сейчас помню те цифры.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #76

72. Сообщение от Инопланетянин (?), 21-Окт-26, 21:47	+/–
> Как минимум нечто похожее было с приходом статических анализаторов кода и с появлением фазинга. Анализатор надо заиметь, фазинг надо запустить на нормальных мощностях, а потом их отчеты проанализировать и написать эксплойт, что требовало экспертизы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #74

73. Сообщение от Ivan_83 (ok), 21-Окт-26, 21:48	–1 +/–
Давайте сделаем андройду не большую скидку: им приходятся давать приложениям доступ ко всяким другим службам/компонентам которые работают с повышенными правами. И часто именно в этих стыках и есть проблемы. Для пхп интерпретатора ничего такого не надо, ему только файлы пхп читать, писать в базу и писать временные файлы в /tmp. Может быть иногда ему сокеты нужны.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

74. Сообщение от Ivan_83 (ok), 21-Окт-26, 21:51	+1 +/–
Анализаторы и в опернсорце нынче вполне себе, да и банальный компилятор со всеми варнингами не сильно хуже результат даёт, так что даже вставать не надо. Насчёт фазеров согласен, но не сказать что там понимание отчёта превышает способности среднего пограмиста. Но и ЫЫ тоже сам из воздуха не берётся если что, и приличные модели вроде как за бесплатно не дают погонять. А гонять у себя можно, но мощности нужны заметно больше чем для фазеров.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72 Ответы: #126

75. Сообщение от Инопланетянин (?), 21-Окт-26, 21:52	+/–
> И как показал опыт за последние 16 лет у меня ничего не сломали, Черкни адресок, неуловимый Джо, мы проверим.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #78

76. Сообщение от Ivan_83 (ok), 21-Окт-26, 21:53	+/–
А у вас случаем там не cgi интерфейс? Мне кажется в php-fpm не должно было быть просадок: там интерпретатор на каждый запрос заново не стартует.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #79

77. Сообщение от пох.. (?), 21-Окт-26, 21:53	+/–
но что именно works - не показали. жядные кю!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

78. Сообщение от Ivan_83 (ok), 21-Окт-26, 21:55	+2 +/–
http://netlab.dhis.org/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

79. Сообщение от Боевой Петух (-), 21-Окт-26, 21:59	+/–
> А у вас случаем там не cgi интерфейс? Тогда использовался php mod апача, сам удивился насколько велика разница, с настройками ini игрался, но особой разницы не было. Да и давно это было, в году эдак 2010.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76 Ответы: #131

80. Сообщение от Аноним (80), 21-Окт-26, 21:59	+/–
Потому что тогда не было нейронок которые тебе тут же и эксплойт напишут
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

81. Сообщение от myster (ok), 21-Окт-26, 22:28	–2 +/–
Как думаете, даже после такого PHP-шники и любители WordPress будут защищать PHP? Быть против JS, TS, Go, Rust и т.п.? Я уверен, что да. Причём это не в первый раз. Основной их аргумент, мол: "PHP позволяет зарабатывать". Так, конечно, расплодили свои уязвимые и глючные поделки на коленке и за ними нужен особый уход...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #83, #85

82. Сообщение от beany (?), 21-Окт-26, 22:34	+4 +/–
Какой кошмар... Кто же теперь будет рассказывать про diversity, blm и культурное обогащение Европы из стран третьего мира?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

83. Сообщение от beany (?), 21-Окт-26, 22:37	–2 +/–
Из того, что ты перечислил, разве что, Go заслуживает внимания. Всё остальное и есть самый кривой и костыльный мусор.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81 Ответы: #161

84. Сообщение от Tron is Whistling (?), 21-Окт-26, 22:38    Скрыто ботом-модератором	–3 +/–
Плин, опять искусственный имбецил добавил всем работы по всему шарику.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #86

85. Сообщение от Боевой Петух (?), 21-Окт-26, 23:19	+5 +/–
PHP будут защищать по той причине, что на нём работает 70% интернета, но, в целом, новый проект на PHP начинать как-то странно в настоящее время (и не из-за этих псевдо-уязвимостей).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81 Ответы: #99, #162

86. Сообщение от Боевой Петух (?), 21-Окт-26, 23:21	+1 +/–
Код писал человек, а искусственный имбецил нашел баг. У тебя с логикой точно всё в порядке? P.S. На коре дуба сидишь и тебе 50+?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84 Ответы: #87

87. Сообщение от Tron is Whistling (?), 21-Окт-26, 23:24	–1 +/–
Ты не понял. Без искусственного имбецила этот баг вообще никому был не доступен. Соответственно ну был и был. Или ты считаешь что реально вообще все баги исправить? Да фиг там. А вот трудозатраты на теперь срочные исправления - они ничем не окупаются. Но баги никуда не денутся - завтра будут ещё и ещё.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86 Ответы: #89

88. Сообщение от Аноним (88), 21-Окт-26, 23:25	+3 +/–
Даже для блогов нынче можно статический веб-сайт гененировать, просто новый пост добавил и гененатор запустил, вуаля.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #103, #144

89. Сообщение от guser (?), 21-Окт-26, 23:27	+1 +/–
Проблема больше не в том,что ИИ слоп нашёл очередную дыру. А что они не выкатив разумных патчей и решений, зачем-то проорали на весь мир "Смотрите у нас тут две мега дыры"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87 Ответы: #93

93. Сообщение от Старый престарый аноним (?), 21-Окт-26, 23:47	+/–
Где-то промелькнуло, что пошла утечка информации. Про баг еще несколько дней назад было проинформировано даже штатовское правительство. Поэтому пошли на опережение - уж лучше пусть узнают все и сразу. Утаить и втихую починить в любом случае было бы проблематично. Патчи и так рассматривают на возможность эксплуатации уязвимостей, это бы быстро всплыло.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89

97. Сообщение от Аноним (97), 22-Окт-26, 00:50	+/–
https://access.redhat.com/security/cve/cve-2026-109618 Red Hat Enterprise Linux 9    php:8.4/php     Affected             Red Hat Enterprise Linux 8    php:8.2/php     Affected Это не дефолтный в дистрах похапэ (тот пофикшен), но все таки и дистр не от васянов для васянов. Объясняет почему сайт моего универа так и висит с заглушкой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #111, #146, #160

99. Сообщение от Аноним (99), 22-Окт-26, 01:06	–1 +/–
> новый проект на PHP начинать как-то странно в настоящее время А что странного? Язык и экосистема не хуже многих других.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85 Ответы: #128

101. Сообщение от menangen (?), 22-Окт-26, 01:38	+/–
Ещё до завтра-послезавтра дожить надо. Кулхацкеры щас за две ночи наколдуют: вЕуропэ уже все сайты php .gov поотключали =)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #112

102. Сообщение от menangen (?), 22-Окт-26, 01:39	+/–
Щас троянчики-майнеры собако-койнов всяких начнут лить на сайтики интернет магазинов на вордпрессе
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

103. Сообщение от menangen (?), 22-Окт-26, 01:42	+/–
Это всё сложно. Манагер должен видеть форму логина и пароля и мышкой наполнять контент, менять цены. А не генераторы запускать
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #107

104. Сообщение от menangen (?), 22-Окт-26, 01:44	+/–
Народ чё-то забыл про бум php только за счёт шареного хостинга, это когда на одном апач + php cgi сервачке ютится 100500 магазинов на вордпрессе и там раздолье с уязвимостями типа плагинов для пресса или нынешней дырени. Вот кому нужно бояться щас, а не всяким vk и Facebook - там небось и машина виртуальная со своим jit и своими уязвимостями
Ответить | Правка | Наверх | Cообщить модератору

105. Сообщение от GG (ok), 22-Окт-26, 04:38	+/–
Проблемы докеров. И тех, кто этим пользуется не понимая как оно работает и что у него внутри.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

106. Сообщение от GG (ok), 22-Окт-26, 04:39	+/–
Дальше читай, он про совсем другое пишет там
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

107. Сообщение от Аноним (157), 22-Окт-26, 06:27	–1 +/–
Мышкой менять цены на сайте - шиза. Единственный плюс только от таких страничек - это то что расшаренная по WebDAV файловая система и таблички экселя на ведроиде так и остались нерешённой p-n проблемой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103

108. Сообщение от Аноним (108), 22-Окт-26, 06:52	+/–
> Давай, покажи мне как часто в том же андройде приложениям удаётся получить рута или что то ещё. При чем тут андроид?? У тебя ПыХа запускается только на андроиде? Ну ладно, вот opennet.me/opennews/art.shtml?num=59746 "критическая уязвимость (CVE-2023-4863), позволяющая обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения" > Даже запущенный от root процесс можно порезать так, что ты вечность убъёшь чтобы выйти только из chroot потому что тебе нужно будет научится загружать свой код в память процесса и выполнять его от туда, и напрямую дёргать сисколы. "А что если нет, что б№№ если нет?" (с) > Это тебе не типичные сетапы Т.е есть какие-то магические костыли которые нужно использовать вместо нормально написанного кода?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #136

109. Сообщение от Аноним (109), 22-Окт-26, 07:24	+1 +/–
судя по логам в одном моем древнем проекте, одну из этих уязвимостей пытались заюзать еще в прошлом году. вот и думайте
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #113, #114, #120

110. Сообщение от Аноним (110), 22-Окт-26, 09:10	–2 +/–
Да уходить надо с этого PHP на питоновские Django и FastAPI.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #129

111. Сообщение от Аноним (111), 22-Окт-26, 09:15	+/–
К настоящему моменту завезли и в рхел 9/8 с недефолтным пхп. К слову, в дебьян букворм тоже завезли. Оно хотя и было объявлено о продолжении поддержки букворма (отдельной командой/фирмой), но было непонятно насколько эта поддержка быстра или ограничена.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97

112. Сообщение от Аноним (111), 22-Окт-26, 09:24	+/–
> вЕуропэ уже все сайты php .gov поотключали =) Опеннет, как всегда, блещет познаниями своих экспертов. .gov - домен гос учреждений штатов, европейцев там нет. как тут не вспомнить ералаш выпуск 51, про париж - столицу не италии, а англии.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101 Ответы: #117

113. Сообщение от benu (ok), 22-Окт-26, 09:25	+1 +/–
Так вот откуда такие пики https://iimg.su/i/m53qka
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109

114. Сообщение от Аноним (117), 22-Окт-26, 09:29	+2 +/–
Так уязвимость нашли в 2024, просто разрабам пхп было лень ее чинить. И
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109

115. Сообщение от Аноним (65), 22-Окт-26, 09:29	+/–
там вроде пакет php-embedded используется как зависимость, и он обновился тоже вместе с php, так что наверно можно выдыхать и думать о переезде обратно на php-fpm
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

116. Сообщение от Kilrathi (ok), 22-Окт-26, 09:32	+/–
Дык сначала прогнать быстренько чем то в стиле docker ps --format "{{.ID}}" | while read -r cid; do   echo "=== Проверяем контейнер: $cid ==="   docker exec "$cid" sh -c "which php 2>/dev/null || echo 'php не найден через which'"   docker exec "$cid" sh -c "which php-fpm 2>/dev/null || echo 'php-fpm не найден через which'"   docker exec "$cid" sh -c "find / -type f \( -name 'php' -o -name 'php-fpm' \) 2>/dev/null | head -n 3 || echo 'рекурсивный поиск тоже не нашел'" done а после для выявленных через php -v дырявых apk/apt-get/... как временную заплатку, пока либо сам не форкнешь/обновишь, либо автор/мейнтейнер не обновят у себя, чтоб уже патченное взлетало по compose и тп
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

117. Сообщение от Аноним (117), 22-Окт-26, 09:36	–2 +/–
Он используется как домен второго уровня в остальном мире, например, .gov.uk Но ты сразу комментируй, не проверяй!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112 Ответы: #118

118. Сообщение от Аноним (111), 22-Окт-26, 10:13	+/–
Проверяй, проверяй. bund.de например, госучреждения ФРГ, никаким гов никода и не пахло. Это кстати Европа. А вот попробуй британцам сказать что они Европа, они тебе быстро объяснят что Европа это континент, а они на острове. Ни географически, ни политически они Европой не являются (сами себя не считают). Россия и то в большей степени Европа, чем СК/ВБ. Так что сбегай еще раз, ералаш посмотри.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117 Ответы: #122

119. Сообщение от Аноним (119), 22-Окт-26, 10:15	+/–
дак че делать-то обновиться и все ?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #127, #141

120. Сообщение от Аноним (111), 22-Окт-26, 10:17	+/–
общественности интересно, как конкретно в логах это проявлялось
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109

121. Сообщение от Аноним (119), 22-Окт-26, 10:27	+1 +/–
как обновить PHP , там Убунтовская репа не имеет последних патчей, надо брать у Андрея репу ? какой-то колхоз получается..
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #124, #125, #135

122. Сообщение от Аноним (117), 22-Окт-26, 10:35	–2 +/–
.gov.ru .gov.by .gov.ua .gov.it ну и дальше по списку, но там уже не Европа Не проверяй, сразу комментируй! (с)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118

124. Сообщение от guser (?), 22-Окт-26, 10:42	–1 +/–
К сожалению, да... пихать sury. Для rpm дистров проблема ещё более жаркая.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121

125. Сообщение от пох. (?), 22-Окт-26, 11:10	+/–
убунта выложила патчи для ВСЕХ поддерживаемых систем в 17:30 как и было обещано. И для неподдерживаемых - в семь утра. А если у тебя до сих пор ubuntu14 а доступа к esm нет - лучше ничего и не трогай. Во-первых это далеко не самая страшная там уязвимость, во вторых возможно хакер увидев такое заплачет и подарит тебе десятку.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121

126. Сообщение от пох. (?), 22-Окт-26, 11:18	+/–
Компиляторы, анализаторы и прочая хрень спокойно пропустят синтаксически правильный код, который содержит багованную логику.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #157

127. Сообщение от анм (?), 22-Окт-26, 11:36	+/–
Да, версия PHP должна быть обновлена на версию без PHP
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119

128. Сообщение от Аноним (128), 22-Окт-26, 12:26	+1 +/–
В том то и дело, что объективно хуже. Рейтинги это подчеркивают
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99

129. Сообщение от Аноним (128), 22-Окт-26, 12:28	+1 +/–
fastapi deprecated. ща litestar в фаворе
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110

130. Сообщение от Аноним (131), 22-Окт-26, 12:29	+/–
это вообще другой баг, его уже отрепортили
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

131. Сообщение от Аноним (131), 22-Окт-26, 12:31	+/–
ну очень актуальная информация! пятерка действительно была тормозная, в 7-й ветке всё оптимизировали
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79

132. Сообщение от Tron is Whistling (?), 22-Окт-26, 14:26	+1 +/–
Да, вот тут многие ратующие за искусственного идиота не понимают главного. В этот раз это неушлые ребята, которые мало того нашли, но ещё и опубликовали. А сколько ребят ушлых - которые УЖЕ с помощью всё того же и.и. нашли, но НЕ опубликовали - а то и вообще продали. Короче и.и. свёл безопасность в сети сейчас к нулю. Вообще к нулю, а то и ниже нуля. Куча дыр уже найдена - но никогда не будет опубликована. Т.е. всем brace for impact, что мы собственно уже и делаем.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #145

133. Сообщение от Tron is Whistling (?), 22-Окт-26, 14:39	+/–
Какого именно коммита-то? Там концептуальная проблема.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

134. Сообщение от глов (?), 22-Окт-26, 16:01	+/–
У меня старенький сервак на 7 центоси висит. Видимо пришло его время уйти в небытие.
Ответить | Правка | Наверх | Cообщить модератору

135. Сообщение от глов (?), 22-Окт-26, 16:03	+/–
У Ондрея репозиторий в процессе слияния с другим репо. Могут быть проблемы
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121

136. Сообщение от Ivan_83 (ok), 22-Окт-26, 16:31	+/–
Андройд как пример системы где есть изоляция процессов средствами ОС. Я же написал: у андройда поверхность атаки в разы больше из за того что он даёт доступ к куче систем работающих под рутом. Для пыхи в чруте поверхность атаки сильно меньше. > Т.е есть какие-то магические костыли которые нужно использовать вместо нормально написанного кода? Это код который запускается только на мамкином компе разраба чтоли или с трудом запускается в дыркере куда запихали мамкин комп? Если что типичные сетапы часто максимально дырявы, потому что одмину некогда разбиратся как правильно настроить так чтобы было доступно только необходимое для работы, потому что код писали на мамкином компе и ему нужен хотя бы рут. Плюс большинство даже не задумывается что инструкция по настройке это про то чтобы оно запустилось а не про безопасность. И потом: а я всё настроил по инструкции. А разраб тоже в безопасность не шарит, он сделал хэловрот чтобы запускался. И все всё сделали правильно вроде, но результат на лице. И те кто шарит за безопасность в разработке тоже не расписывают ничего выходящего за настройки внутри приложения, потому что этих ваших линухов 100500 и везде свои отличия, уматаешься всё писать и тестить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108

137. Сообщение от Аноним (119), 22-Окт-26, 16:51	+/–
ОДни пишут что Ондрей еще не слиял патчи, другие пишут что только у Ондрея можно обновиться до последней..  пока не понятно
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #142

138. Сообщение от Аноним (138), 22-Окт-26, 17:26	+1 +/–
за использование longjmp() надо отрывать руки по саму жопу!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #140

139. Сообщение от Аноним (131), 22-Окт-26, 17:49	+5 +/–
20 лет назад, когда fpm был внутренним ноунейм патчем на php4, написанным Андреем Нигматулинным, он задоблался искать мемлик в php и сделал костыль max_requests, рестартующий воркер после обработки заданного количества запросов. через 20 лет этот костыль спас половину интернета
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #143

140. Сообщение от Аноним (28), 22-Окт-26, 18:14	+/–
у Линуса, например, она везде.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138

141. Сообщение от Аноним (28), 22-Окт-26, 18:15	–1 +/–
> обновиться и все ? Да, достаточно обновиться до перла.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119

142. Сообщение от Аноним (142), 22-Окт-26, 18:57	+/–
Что непонятно-то? Ещё вчера (21 числа) после 17 часов обновлял несколько серверов, везде обновился до 8.4.27 (там принципиально стоят именно пакеты Ондрея). Судя по списку из новости, уже починенное.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #137

143. Сообщение от LaunchWiskey (ok), 22-Окт-26, 23:09	+/–
> max_requests Ага, всегда и везде его включаю на всякий случай. Ибо с начала 2000-х планку входа в IT понизили до такого уровня, что даже простейшие формы жизни стали писать и коммитить код в общеиспользуемые проекты. Так что переодический рестарт php-воркеров будет полезен любому серверу.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #139

144. Сообщение от Гуманоид (?), 22-Окт-26, 23:56	+/–
Для блогов это как раз естественно. А вот для каталогов не очень - слишком много страниц на выходе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88

145. Сообщение от _ (??), 23-Окт-26, 21:36	+/–
> Да, вот тут многие ратующие за искусственного идиота не понимают главного. Ну умничай, тебе - нечем. Даже если ты против солнца, оно всё равно взойдёт утром и сядет вечером :) > В этот раз это неушлые ребята, которые мало того нашли, но ещё и опубликовали. > А сколько ребят ушлых - которые УЖЕ с помощью всё того же и.и. нашли, но НЕ опубликовали - а то и вообще продали. Ну и какая разница чем и как они это нашли? Разница только в том - опубликовали или взяли денех у мохнатых ... и это ведь всё более и более популярный вариант. В ИТ нынче - голодуха, поэтому и мораль на полу... :( > Короче и.и. свёл безопасность в сети сейчас к нулю. Вообще к нулю, а то и ниже нуля. Куча дыр уже найдена - но никогда не будет опубликована. Т.е. всем brace for impact, что мы собственно уже и делаем. Мы все умрём! Причем это строго научно доказанное утверждение, если не специфицировать "кто" и "когда" :) А так то мы жили в эпоху открытых мжйл-релеев и телнета :) И ЫЫ-шку переживём. Наверное ;)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #132 Ответы: #148

146. Сообщение от _ (??), 23-Окт-26, 21:41	+/–
> дистр не от васянов для васянов Там раз в квартал _в_тихую_ по тыщще кодеров сливают весь этот год ... Думали что их заменит ЫЫ, но ... пока что они - последние кто пропатчил. Даже демьян первее их! 8-o
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97 Ответы: #149

147. Сообщение от _ (??), 23-Окт-26, 21:44	+/–
> Я тут вон билд систему на шелл скрипте пишу, и пока только 3 проекта её юзают, и то задолбался бегать по ним и синкать изменения функций/синтаксиса, хотя там всего то 50-100 строк порятнки на каждый, из которых 80% просто перечисления файлов или флагов компелятора. Вот прямо идеальное место приложения ЫЫ-шки! Попробуй.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

148. Сообщение от Tron is Whistling (?), 23-Окт-26, 22:22	+/–
> А так то мы жили в эпоху открытых мжйл-релеев и телнета :) Сочувствую вашим открытым релеям. У меня их никогда не было. Хотя я ещё фидо застал. Не-IP'шное.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #145 Ответы: #150, #151

149. Сообщение от пох.. (?), 23-Окт-26, 23:40	+/–
справедливости ради - они _единственные_ (кроме может freebsd с ее вечно тухлыми пакетами) кто поддерживает _все_ актуальные версии а не одну-единственную устаревшую на пять лет как дебиан. правда это для не совсем васянов, у совсем-васяна будет php not found (потому что appstream'ом надо еще пользоваться уметь), как и положено ентер-прайс дистрибутиву. вот жаба - жаба ква!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #146

150. Сообщение от пох.. (?), 24-Окт-26, 00:08	+/–
> Сочувствую вашим открытым релеям. У меня их никогда не было. Хотя я ещё фидо застал. ну вот пока ты в фидо игрался - взрослые мальчики уже smtp поддерживали. И некоторые - не  только в режиме конфига из одной строки "сливай все аплинку он разберет". А патч (_левый_, причем) к sendmail, добавляющий access_filter, появился в 1997м.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #148 Ответы: #152, #153

151. Сообщение от _ (??), 24-Окт-26, 06:20	+2 +/–
> Сочувствую вашим открытым релеям. У меня их никогда не было. Спам тогда ещё не придумали. И настраивали так чтобы помочь незнакомым людям 8-) Я сам в шоке - в 2026 это звучит как то ... мде :) Но тогда реально настрой был такой! > Хотя я ещё фидо застал. Не-IP'шное. Я был нодом, у меня был Zyxel 1496 :) А потом это всё начало ломаться. Но ничего - пережили :) И ЫЫ переживём. А если нет - ну то и нет!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #148 Ответы: #154

152. Сообщение от _ (??), 24-Окт-26, 06:26	+/–
Не ну фидо я тоже застал, даже нодом был. Но в 1997 уже всем всё было ясно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #150

153. Сообщение от Tron is Whistling (?), 24-Окт-26, 08:11	+/–
> ну вот пока ты в фидо игрался - взрослые мальчики уже smtp Не было ещё никакого SMTP. Вернее как - ну был он, но толку от него не было. В основном существовал внутри контор. И проблем было больше, чем пользы. Зато всерьёз был популярен NNTP. Как раз в 1997 и начинается расцвет "традиционных" мейлсерверов. Postfix, Winroute, NT4 с его Mail, etc. Потому что аутентификацию наконец добавили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #150 Ответы: #155

154. Сообщение от Tron is Whistling (?), 24-Окт-26, 08:25	+/–
> Спам тогда ещё не придумали. Придумали. В фиде его легко побороли закрытием невалидированных нод. А в NNTP он был бичом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #151

155. Сообщение от пох.. (?), 24-Окт-26, 12:25	+/–
ты похоже знаешь об этом из пересказов перепевок. Вирус морриса весело расползся по почтовикам - в 1988. Уже было куда ползать. И все следующие десять лет никаких фильтров по прежнему не появилось. (и поцфиксов никаких тоже) внутри контор smtp как раз не существовало, там был lotus notes и письма по факсу, в крайнем случае через sprint и x.400 если факс уж совсем не пролезаит а как-то добраться до внешнего контакта нужно. Ходить могло и неделю, в лучших традициях фидонета. А в интернете почта уже ходила через smtp. nntp к этому никакого отношения не имел, и жил совершенно отдельной жизнью, доступной лишь избранным (для smtp в те древние дни не надо было ничего кроме поднятого slip, для nntp надо было дать дяде совершенно отдельных денюжков , да и не каждому дяде а одному из избранных)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #153 Ответы: #158, #159

156. Сообщение от пох.. (?), 24-Окт-26, 12:38	+/–
бль0 зачем я туда полез... как теперь это развидеть? Я всего-то хотел как-нибудь как попало пересобрать убунтиный пакет с патчем для 7.4 - НЕ ДЕЛАЙТЕ ЭТОГО! цензурных слов что об бабуинах, что об автырях самого этого уг, что о современной индус-трии в принципе подобрать не могу. Если жизнь и здоровье вам дороги - просто держитесь подальше от впoпeнсорсных болот. Есть патч от вендора - ставим, нет патча - да и ну его нафиг. Если вы туда уже полезли - удолите все строчки в rules начиная с RUN_TESTS и дальше (там видно будет, докуда. Да-да, вот эти все Wall туда же, не останавливайтесь! Не надо вам знать зачем, просто удолите!) P.S. однако занятно что кусочек патча они вбэкпортили себе... пять лет назад! чота подозревали?
Ответить | Правка | Наверх | Cообщить модератору

157. Сообщение от Аноним (157), 24-Окт-26, 13:17	+/–
Нейронки в уже написанный код вставляли патчи, которые либо ничего не меняли, либо ломали логику происходящего (порядок сортировки, в моём случае). Не заблуждайся про то что нейронка натренированная триггериться на паттерны букв, образующихся в переполнение массива, сможет понять что хотел задумать автор. Лучше бы весь тот брутфорс который захардкодили в десятки гигабайт массива генератора рандомных слов дистилировали в тот инструмент который непосредственно нужен (детектить паттерны уже непосредственно в AST), а не максимально неэффективно кипятили воду.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #126

158. Сообщение от Tron is Whistling (?), 24-Окт-26, 17:05	+/–
Не, ну это чисто сендмейловая хреновина. Я сендмейл трогать не рисковал никогда - слишком зубодробительная фиговина. Лотусы вообще до 2000-х держались, так-то, и оно не только почта.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #155

159. Сообщение от Tron is Whistling (?), 24-Окт-26, 17:08	+/–
А так - я ещё и С2 на ЕС1840 трогал, и лексикон, а нортон коммандер, потом волков коммандер - моя любимая оболочка :) До сих пор привычка работать в FAR/MC неистребима.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #155

160. Сообщение от Анонимный жироватт (?), 24-Окт-26, 23:00	+/–
> https://access.redhat.com/security/cve/cve-2026-109618 > Red Hat Enterprise Linux 9 php:8.4/php  Affected > Red Hat Enterprise Linux 8 php:8.2/php  Affected > Это не дефолтный в дистрах похапэ (тот пофикшен), но все таки и > дистр не от васянов для васянов. Объясняет почему сайт моего универа > так и висит с заглушкой. То есть реальное наличие фикса ты не проверял, да?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97

161. Сообщение от myster (ok), 25-Окт-26, 15:39	+/–
> Всё остальное и есть самый кривой и костыльный мусор. Почему? JS это вообще база, те кто его критикуют сами не понимают, что они несут. Как правило приплетают сложность фреймворков, а не сам JS. Вы из таких же "критиков"?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

162. Сообщение от myster (ok), 25-Окт-26, 15:44	+/–
> PHP будут защищать по той причине, что на нём работает 70% интернета, > но, в целом, новый проект на PHP начинать как-то странно в > настоящее время (и не из-за этих псевдо-уязвимостей). Согласен, что новые проекты на PHP разве что начинают сегодня те, кто в танке и не следит за технологиями. Но в любом случае я не понимаю тех, кто защищает PHP. Даже если на нём 70% интернета, судят не по одёжке, а по содержимому. Я, например, сам имел дело с ненавистными мне технологиями, но из-за того, что я поддерживал проекты, их использующие, я не переставал их по делу критиковать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

163. Сообщение от Аноним (163), 27-Окт-26, 14:12	+/–
Им это не нужно. Zend зарабатывает на продуктах для разработки на PHP. Если бы на PHP было бы если не просто, то хотя бы возможно писать не допуская зияющих багов, то у них было бы меньше клиентов. Если хочется этот аргумент услышать в развёрнутом виде, или просто некуда время девать, то я очень рекомендую это: https://eev.ee/blog/2012/04/09/php-a-fractal-of-bad-design
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема