forum.opennet.ru - "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обходящий рандомизацию адресов" (60)

"Для уязвимостей PHP2Shell анонсирован первый эксплоит, обходящий рандомизацию адресов"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Для уязвимостей PHP2Shell анонсирован первый эксплоит, обходящий рандомизацию адресов"	+/–
Сообщение от opennews (??), 23-Окт-26, 08:56
Исследователи из компании VulnCheck заявили о получении первого эксплоита для уязвимости PHP2Shell (CVE-2026-109618б), обходящего механизм рандомизации адресов (ASLR) на системах x86-64 с типовой конфигурацией PHP. Эксплоит позволяет атаковать системы с PHP 8.4.10-8.4.26 в конфигурации по умолчанию. Ранее трудность определения раскладки памяти в модуле mod_php мешала реализации эксплоита, позволяющего добиться выполнения кода на реальных системах. Для обхода ASLR в эксплоите задействована утечка информации об адресах в коде отображения информации об ошибках... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66529
Ответить \| Правка \| Cообщить модератору

Оглавление

Какие они быстрые, ух, Аноним (1), 08:56 , 23-Окт-26, (1) +2

но бесполезные, Анонимно (ok), 09:43 , 23-Окт-26, (9) +3

Никакой банк не сознается, что его вскрыли , Аноним (67), 14:32 , 24-Окт-26, (67)

ага, успели еще и ханипотов понаставить, двух зайцев прям , Аноним (42), 14:58 , 23-Окт-26, (42)

Уже анонсы Когда предзаказы , INSANEWAVE (ok), 09:03 , 23-Окт-26, (2) +3

- Когда предзаказы А чё, амазон малчит йищё, а как там всякия аппсторы Нима ри, Халявщик не корпораст (?), 12:07 , 24-Окт-26, (66)

Ах, прекрасные шышные дыpeни Интересно, сколько сайтов взломали без следов, прос, Аноним (3), 09:06 , 23-Окт-26, (3) –12
чёт пых совсем в дуршлаг превращается чё случилось-то, команда разрабов сменила, Андрюха (??), 09:28 , 23-Окт-26, (5) –10

Искусственный идиот случился Погоди, это ещё так, даже не цветочки, бутончики Вс, Tron is Whistling (?), 09:32 , 23-Окт-26, (6) –3

И проблемы две с половиной - Теперь каждое школоло, постигшее дзен и осознавшее,, Tron is Whistling (?), 09:36 , 23-Окт-26, (7) +6
И хуже всего то, что наивно полагать, что искуственный балбес поможет все дыры з, Tron is Whistling (?), 09:43 , 23-Окт-26, (8) +2
Вот то, что в пыхе обнаружилось - как раз пример такой дыры Там надо очень здоро, Tron is Whistling (?), 09:44 , 23-Окт-26, (11) +1
Я всегда сравниваю этот эффект от появления искусственного идиота с лечением рту, Tron is Whistling (?), 10:00 , 23-Окт-26, (16) +1

Это не статистический анализатор Он умеет думать в отличии от кожаных зомбей , Аноним (23), 10:52 , 23-Окт-26, (23) –7

со второй частью утверждения соглашусь, но встречается разное , Ятыаноним (?), 12:11 , 23-Окт-26, (29)
Надеюсь вы знаете как именно устроена хотя б самя плюшевая модель не на пальцах,, Пыщь (?), 14:19 , 23-Окт-26, (37) +1

Так человек концептуально так же устроен - предсказывает следующее слово действи, Аноним (48), 17:03 , 23-Окт-26, (48) –1

Тут иногда модно с драндулетами сравнивать Вот есть жигули, есть телега с лошад, Пыщь (?), 17:44 , 23-Окт-26, (51) –1

А сознание для айтишных задач и цепочек рассуждений не нужно Мое мнение такое -, Аноним (48), 18:52 , 23-Окт-26, (53)

Грандиозный - это да https cdn 3dnews ru assets external illustrations 2026 10, Tron is Whistling (?), 20:23 , 23-Окт-26, (58)

Тут вот сам материальчик, он надёрган из разных источников, но да, он объективен, Tron is Whistling (?), 20:26 , 23-Окт-26, (59) +1
Ну кэша да, сожгли дофигища Ну про пузырь никто и не спорит Примеры пузырей то, Аноним (48), 20:41 , 23-Окт-26, (61)

- умеет думать Ну и ты конечно же подумал прежде чем этот коммент написать П, Халявщик не корпораст (?), 11:43 , 24-Окт-26, (62)

Живых хватает, зачем еще искусственного , Аноним (42), 15:00 , 23-Окт-26, (43)

А он здесь причем Баг отрепортили ещё в 24 году Проблема в разрабах php Они з, Аноним (20), 10:36 , 23-Окт-26, (20) +2

тех разрабов-то, писавших сишный код - полтора русских проблема как раз в в сам, Анонимас (?), 14:40 , 23-Окт-26, (41)

Фонд не занимается техническими решениями Фонд -- это про деньги , Аноним (46), 16:20 , 23-Окт-26, (46)

Ээээ А разве не Естественные Идъйоты написали овнокод в пыхе А потом в 2024 почт, Аноним (27), 11:16 , 23-Окт-26, (27)

Разве не эти самые создали ИИ , Аноним (67), 12:37 , 23-Окт-26, (32)
Вот тебе и эээээ Перечитывать до понимания , Tron is Whistling (?), 14:31 , 23-Окт-26, (38)

всегда был, есть и будет есть тормозной дуршлаг, Аноним (13), 09:47 , 23-Окт-26, (13) –1
Берут в разрабы первого встречного кто работает за еду, вот к ним и приходят пра, Аноним (18), 10:30 , 23-Окт-26, (18) –1
То ли ещё будет PHP довольно полуплярен до сих по, несмотря на слухи о его смер, FSA (ok), 17:23 , 23-Окт-26, (49)

При CGI такой ерунды не было , Аноним (10), 09:43 , 23-Окт-26, (10) +7

Тут половина поди абреввиатуру прочтут неправильно , ryoken (ok), 12:24 , 23-Окт-26, (31) +1

он там ошибся А должна быть , Аноним (42), 15:02 , 23-Окт-26, (44)

Так чо CGI, FPM тоже CGI , Tron is Whistling (?), 20:39 , 23-Окт-26, (60)

Мне кажется, или этот параметр на проде должен быть всегда выключен , фывыфв (?), 09:46 , 23-Окт-26, (12) +2

dependsЕсли прод внутренний - да, проще логи собирать Если прод внешний on-prem , Tron is Whistling (?), 09:47 , 23-Окт-26, (14) –4

Серьезно Хотя для PHP разработчиков может и нормально нормально Ты же в курсе ч, фывыфв (?), 10:29 , 23-Окт-26, (17)

Кому упростить-то Клиенту, у которого оно крутится , Tron is Whistling (?), 14:40 , 23-Окт-26, (40)

Эва как А в официальной документации сказано что, Аноним (20), 10:42 , 23-Окт-26, (21)

Ещё раз говорю depends Попробуй во всём софте отключить сообщения об ошибках - , Tron is Whistling (?), 14:32 , 23-Окт-26, (39)

Отключил Все ОК , Аноним (52), 18:04 , 23-Окт-26, (52) +1

Нет сообщений -- нет ошибок, пока все логично А теперь включи Не всё ок То-то, черпало (?), 19:10 , 23-Окт-26, (56) +1

Эта опция просто отключает выдачу информации об ошибках и предупреждениях в брау, FSA (ok), 17:28 , 23-Окт-26, (50)

А при чём тут сайт , Tron is Whistling (?), 20:23 , 23-Окт-26, (57)

Троллинг засчитан , Самсоныч (?), 18:57 , 23-Окт-26, (54)

Всегда собираю ядро без рандомизации, шах и мат хакиры , Аноним (10), 09:48 , 23-Окт-26, (15)

Ты и таксистов всю жизнь обманываешь , Аноним (18), 11:13 , 23-Окт-26, (26)

Скрыто модератором, Халявщик не корпораст (?), 11:53 , 24-Окт-26, (64)

- собираю ядро Было дело давным-давно Мне даже самому как-то странно, что , Халявщик не корпораст (?), 11:49 , 24-Окт-26, (63)

Сейчас любят говорить про проблемы открытого ПО Но скоро мы узнаем, что ИИшке с, Аноним (30), 12:18 , 23-Окт-26, (30) +2

Значит, скоро будет железо, не позволяющее наличия доступа пользователя к бинаря, Аноним (67), 13:34 , 23-Окт-26, (33) +1

Железо скоро абсолютно точно не будет , Аноним (45), 15:06 , 23-Окт-26, (45)
- наличия доступа пользователя к бинарямНу большинство пользователей не знают чт, Халявщик не корпораст (?), 11:56 , 24-Окт-26, (65)

Нет, ЫЫ не сложно, а вот ты уматаешься оплачивать этот праздник жизни , Ivan_83 (ok), 14:08 , 23-Окт-26, (36) +1

Скрыто модератором, Админус (?), 13:44 , 23-Окт-26, (34)
Где все те уникумы, кто кудахтал в прошлых новостях про то что нет эксплоита, и , Аноним (46), 16:23 , 23-Окт-26, (47)
Вот и клиентура, профит подтянулись Есть отдача от хайпа Бизнес ещё поживет , Аноним (55), 19:03 , 23-Окт-26, (55) –1

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 23-Окт-26, 08:56 +2 +/–

> компания фиксирует миллионы попыток эксплуатации уязвимостией PHP2Shell, при том, что за 10 часов до анонса наличия уязвимостей таких попыток уже были тысячи, а через 2 часа после официального раскрытия информации достигли сотен тысяч
Какие они быстрые, ух

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #42

2. Сообщение от INSANEWAVE (ok), 23-Окт-26, 09:03 +3 +/–

>анонсирован
Уже анонсы!
Когда предзаказы?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #66

3. Сообщение от Аноним (3), 23-Окт-26, 09:06 –12 +/–

> фиксирует миллионы попыток эксплуатации уязвимостией PHP2Shell
Ах, прекрасные шышные дыpeни!
Интересно, сколько сайтов взломали без следов, просто выкачав все полезное?

Ответить | Правка | Наверх | Cообщить модератору

5. Сообщение от Андрюха (??), 23-Окт-26, 09:28 –10 +/–

чёт пых совсем в дуршлаг превращается. чё случилось-то, команда разрабов сменилась или фактивных манагеров понабирали?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6, #13, #18, #49

6. Сообщение от Tron is Whistling (?), 23-Окт-26, 09:32 –3 +/–

Искусственный идиот случился.
Погоди, это ещё так, даже не цветочки, бутончики.
Всё по-чесноку, всё опубликовано.
Но пора принять, что такой подход - скорее исключение, чем правило.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #7, #8, #11, #16, #20, #27

7. Сообщение от Tron is Whistling (?), 23-Окт-26, 09:36 +6 +/–

И проблемы две с половиной:
- Теперь каждое школоло, постигшее дзен и осознавшее, что в софте есть ошибки - может почитать школьный форум единомышленников и с помощью оного коллективным разумом найти себе дырочку для развлечения
- Вторая - с половиной: кто реально занимался этим всерьёз, за деньги и для денег - получил в руки очень продвинутый статический анализатор (как раз то, что нынешнее "ии" и есть), да ещё с человечески оформленным выхлопом (ллм) для упрощения понимания

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

8. Сообщение от Tron is Whistling (?), 23-Окт-26, 09:43 +2 +/–

И хуже всего то, что наивно полагать, что искуственный балбес поможет все дыры закрыть - это слишком наивно. Поле настолько непаханое, что сам поиск затянется на столетия, даже с помощью.
Причём дыры будут всплывать такие, которые человек сам не смог бы эксплуатировать - слишком много условий, которые найти надо. А статическому анализатору пофиг.
Ну и да, с применением искусственного балбеса для написания дыр - их станет ещё больше, потому что ему пофиг, он генерит, как умеет, без сути, цели и смыла.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

9. Сообщение от Анонимно (ok), 23-Окт-26, 09:43 +3 +/–

> Какие они быстрые, ух
> нет информации о подтверждённых фактах взлома через уязвимости PHP2Shell.
но бесполезные

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #67

10. Сообщение от Аноним (10), 23-Окт-26, 09:43 +7 +/–

При CGI такой ерунды не было.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #31, #60

11. Сообщение от Tron is Whistling (?), 23-Окт-26, 09:44 +1 +/–

Вот то, что в пыхе обнаружилось - как раз пример такой дыры.
Там надо очень здорово изгольнуться, чтобы это эксплуатировать.
Но большой статический анализатор - смог.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

12. Сообщение от фывыфв (?), 23-Окт-26, 09:46 +2 +/–

> Для обходного пути блокирования утечки информации о раскладке адресов следует выставить в php.ini параметр "display_errors=off"
Мне кажется, или этот параметр на проде должен быть всегда выключен?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #14

13. Сообщение от Аноним (13), 23-Окт-26, 09:47 –1 +/–

всегда был, есть и будет есть тормозной дуршлаг

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

14. Сообщение от Tron is Whistling (?), 23-Окт-26, 09:47 –4 +/–

depends
Если прод внутренний - да, проще логи собирать.
Если прод внешний on-prem - проще показать клиенту и получить от него жалобу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #17, #21, #50, #54

15. Сообщение от Аноним (10), 23-Окт-26, 09:48 +/–

> обходящего механизм рандомизации адресов
Всегда собираю ядро без рандомизации, шах и мат хакиры!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #26, #63

16. Сообщение от Tron is Whistling (?), 23-Окт-26, 10:00 +1 +/–

Я всегда сравниваю этот эффект от появления искусственного идиота с лечением ртутью.
Да, массированный иммунный ответ на повреждения действительно оказывает "целебное действие" - это то, что сейчас и происходит, ищем-затыкаем.
Вот только вопрос в том, что эти самые накапливающиеся повреждения тебя убивают быстрее, чем то, что ты вылечить этим пытался.
Итог какой? Лечение ртутью как-то из моды вышло, а ртуть перешла в разряд вещей строго контролируемых.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #23, #43

17. Сообщение от фывыфв (?), 23-Окт-26, 10:29 +/–

> проще показать клиенту и получить от него жалобу
Серьезно? Хотя для PHP разработчиков может и нормально нормально.
Ты же в курсе что в такого типа ошибках отображается внутрянка, которая помогает искать дырки? Часто раньше видел sql код, например, что помогает искать sql инъекции.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #40

18. Сообщение от Аноним (18), 23-Окт-26, 10:30 –1 +/–

Берут в разрабы первого встречного кто работает за еду, вот к ним и приходят правительственные хакеры и просят помочь протолкнуть уязвимость за мзду малую.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

20. Сообщение от Аноним (20), 23-Окт-26, 10:36 +2 +/–

А он здесь причем? Баг отрепортили ещё в 24 году. Проблема в разрабах php. Они за два года(!) не смогли решить как лучше фиксить этот баг. Одна из причин в том, что долгое время баг считался теоретическим и приоритет у него был не высокий, а все предложенные фиксы требовали какого-то компромисса. Дальше, когда оказалось что баг не теоретический и его эксплуатация возможна, видимо сработала инерция отношения

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #41

21. Сообщение от Аноним (20), 23-Окт-26, 10:42 +/–

Эва как. А в официальной документации сказано что
> The bundled php.ini-development sets this to On; php.ini-production sets it to Off.
>>    Note:
>>    This is a feature to support your development and should never be used on production systems (e.g. systems connected to the internet).
>

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #39

23. Сообщение от Аноним (23), 23-Окт-26, 10:52 –7 +/–

Это не статистический анализатор. Он умеет думать в отличии от кожаных зомбей.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #29, #37, #62

26. Сообщение от Аноним (18), 23-Окт-26, 11:13 +/–

>> обходящего механизм рандомизации адресов
> Всегда собираю ядро без рандомизации, шах и мат хакиры!
Ты и таксистов всю жизнь обманываешь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #64

27. Сообщение от Аноним (27), 23-Окт-26, 11:16 +/–

Ээээ?
А разве не Естественные Идъйоты написали овнокод в пыхе?
А потом в 2024 почти нашли, но решили что "и так сойдет, давайте лучше пару лет пообсуждаем"?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #32, #38

29. Сообщение от Ятыаноним (?), 23-Окт-26, 12:11 +/–

со второй частью утверждения соглашусь, но встречается разное.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

30. Сообщение от Аноним (30), 23-Окт-26, 12:18 +2 +/–

Сейчас любят говорить про проблемы открытого ПО. Но скоро мы узнаем, что ИИшке совсем не впадлу дизассемблировать бинари и искать баги там, и тогда… о дивный новый мир!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #33, #36

31. Сообщение от ryoken (ok), 23-Окт-26, 12:24 +1 +/–

Тут половина поди абреввиатуру прочтут неправильно %).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #44

32. Сообщение от Аноним (67), 23-Окт-26, 12:37 +/–

> разве не Естественные Идъйоты написали овнокод
Разве не эти самые создали ИИ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

33. Сообщение от Аноним (67), 23-Окт-26, 13:34 +1 +/–

> дизассемблировать бинари и искать
Значит, скоро будет железо, не позволяющее наличия доступа пользователя к бинарям.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #45, #65

34. Сообщение от Админус (?), 23-Окт-26, 13:44 Скрыто ботом-модератором +/–

> на GitHub появились сотни прототипов эксплоитов, единицы оценены как рабочие, один прототип был способен обойти ASLR.
> компания фиксирует миллионы попыток эксплуатации уязвимостией PHP2Shell
Аж вспотел после прочтения, но потом вспомнил, что являюсь админом локалхоста. В общем, пойду сделаю себе смузи и буду дальше внимательно смотреть за тем, как мамкины хацкеры громят интернет.

Ответить | Правка | Наверх | Cообщить модератору

36. Сообщение от Ivan_83 (ok), 23-Окт-26, 14:08 +1 +/–

Нет, ЫЫ не сложно, а вот ты уматаешься оплачивать этот праздник жизни.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

37. Сообщение от Пыщь (?), 23-Окт-26, 14:19 +1 +/–

Надеюсь вы знаете как именно устроена хотя б самя плюшевая модель не на пальцах, а в математических формулах. Почему оно так считает и что из этого получается.
Если после этого будете одушевлять стастистический анализатор, ну.. либо врёте насчёт понимания кишков невросетей, либо начинчайте причитать "да святится бог из машины".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #48

38. Сообщение от Tron is Whistling (?), 23-Окт-26, 14:31 +/–

Вот тебе и эээээ. Перечитывать до понимания.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

39. Сообщение от Tron is Whistling (?), 23-Окт-26, 14:32 +/–

Ещё раз говорю: depends.
Попробуй во всём софте отключить сообщения об ошибках - потом расскажешь, как с комфортом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #52

40. Сообщение от Tron is Whistling (?), 23-Окт-26, 14:40 +/–

Кому упростить-то? Клиенту, у которого оно крутится?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

41. Сообщение от Анонимас (?), 23-Окт-26, 14:40 +/–

тех разрабов-то, писавших сишный код - полтора русских. проблема как раз в в самом фонде пхп, и его руководстве, кто как и какие решения принимал.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #46

42. Сообщение от Аноним (42), 23-Окт-26, 14:58 +/–

> Какие они быстрые, ух
ага, успели еще и ханипотов понаставить, двух зайцев прям :))))))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

43. Сообщение от Аноним (42), 23-Окт-26, 15:00 +/–

> искусственного идиота
Живых хватает, зачем еще искусственного?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

44. Сообщение от Аноним (42), 23-Окт-26, 15:02 +/–

он там ошибся :)) А должна быть!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

45. Сообщение от Аноним (45), 23-Окт-26, 15:06 +/–

Железо "скоро" абсолютно точно не будет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

46. Сообщение от Аноним (46), 23-Окт-26, 16:20 +/–

Фонд не занимается техническими решениями. Фонд -- это про деньги.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

47. Сообщение от Аноним (46), 23-Окт-26, 16:23 +/–

Где все те уникумы, кто кудахтал в прошлых новостях про то что нет эксплоита, и все уязвимости не уязвимости?

Ответить | Правка | Наверх | Cообщить модератору

48. Сообщение от Аноним (48), 23-Окт-26, 17:03 –1 +/–

Так человек концептуально так же устроен - предсказывает следующее слово/действие. Просто у человека сенсоров больше, есть память и машина в голове похитрее. А так в чем разница-то? Да ни в чем.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #51

49. Сообщение от FSA (ok), 23-Окт-26, 17:23 +/–

> чёт пых совсем в дуршлаг превращается
То ли ещё будет. PHP довольно полуплярен до сих по, несмотря на слухи о его смерти. Вот и случилась такая паника, когда стало понятно, что всё, что сделано на нём уязвимо может быть без патча. На очереди куча других серверных технологий, не таких популярных. Вот там будет веселуха. Тут хотя бы оперативно патч выпустили. Оперативно, потому что у меня довольно быстро после объявленного времени на Debian 13 прилетела исправленная версия.
Так что ждём подобного для Go, Rust, NodeJS и др. AI-агенты не дремлют.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

50. Сообщение от FSA (ok), 23-Окт-26, 17:28 +/–

Эта опция просто отключает выдачу информации об ошибках и предупреждениях в браузер. В проде ВСЕГДА должно быть выключено, потому что в выводе могут оказаться любые данные, которые не должны никогда отображаться. Оставлять такую штуку включенной в интернете - это как себе в ногу стрелять. И отключение этой опции не значит, что логи не пишутся. Если есть желание, можете клиенту передать особый ключ, чтобы потом в логах можно было найти реальную ошибку. А подробности клиенты сайта никогда не должны видеть, они же не разработчики.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #57

51. Сообщение от Пыщь (?), 23-Окт-26, 17:44 –1 +/–

> Так человек концептуально так же устроен - предсказывает следующее слово/действие. Просто
> у человека сенсоров больше, есть память и машина в голове похитрее.
> А так в чем разница-то? Да ни в чем.
Тут иногда модно с драндулетами сравнивать. Вот есть жигули, есть телега с лошадкой, а ещё мерцедес. У всех 4 колеса и дрыгатель, даже по дороге перемещаются концептуально одинаково. Невросети до "машина в голове похитрее" как .. дальше аналогию проследите?
Или готовы настолько сильно переоценивать частичное приближение технологий к представлению устройства "сознания"?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #53

52. Сообщение от Аноним (52), 23-Окт-26, 18:04 +1 +/–

Отключил. Все ОК!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #56

53. Сообщение от Аноним (48), 23-Окт-26, 18:52 +/–

А сознание для айтишных задач и цепочек рассуждений не нужно. Мое мнение такое - ИИ совершили грандиозный шаг, даже если до человеческого сознания им далеко. Дэниэл Деннет кажется говорил, что competence не требует comprehension. И сознания никакого тоже не требуется. Так что ИИ вполне себе идёт к генератору рассуждпний и кодописалке, даже если и не может похвалиться сознанием

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #58

54. Сообщение от Самсоныч (?), 23-Окт-26, 18:57 +/–

Троллинг засчитан.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

55. Сообщение от Аноним (55), 23-Окт-26, 19:03 –1 +/–

>злоумышленники могут воссоздать используемую технику при помощи AI.
Вот и клиентура, профит подтянулись. Есть отдача от хайпа. Бизнес ещё поживет.

Ответить | Правка | Наверх | Cообщить модератору

56. Сообщение от черпало (?), 23-Окт-26, 19:10 +1 +/–

Нет сообщений -- нет ошибок, пока все логично :)

А теперь включи!
Не всё ок? То-то же!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

57. Сообщение от Tron is Whistling (?), 23-Окт-26, 20:23 +/–

А при чём тут сайт?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

58. Сообщение от Tron is Whistling (?), 23-Окт-26, 20:23 +/–

Грандиозный - это да.
https://cdn.3dnews.ru/assets/external/illustrations/2026/10/...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #59, #61

59. Сообщение от Tron is Whistling (?), 23-Окт-26, 20:26 +1 +/–

Тут вот сам материальчик, он надёрган из разных источников, но да, он объективен.
https://3dnews.ru/1150105/krizis-doveriya-k-ii

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

60. Сообщение от Tron is Whistling (?), 23-Окт-26, 20:39 +/–

Так чо CGI, FPM тоже CGI.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

61. Сообщение от Аноним (48), 23-Окт-26, 20:41 +/–

Ну кэша да, сожгли дофигища. Ну про пузырь никто и не спорит. Примеры пузырей тоже все кому не лень уже приводили: ЖД, доткомы. Проходили

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

62. Сообщение от Халявщик не корпораст (?), 24-Окт-26, 11:43 +/–

- умеет думать...
Ну и ты конечно же подумал прежде чем этот коммент написать? Процессор умеет думать, память умеет думать, программа умеет думать, а смартфоном назвали гаджет умеющий думать? А что делает разраб, гонящий чушь про свои типа независимые от него поделки, тоже думает как обмануть остальных и со своим начальством деньжат заработать не на плантациях с бананами?
И о чём ваще можно думать и зачем?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

63. Сообщение от Халявщик не корпораст (?), 24-Окт-26, 11:49 +/–

- собираю ядро...
Было дело давным-давно... Мне даже самому как-то странно, что я такое забросил, но не суть...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

64. Сообщение от Халявщик не корпораст (?), 24-Окт-26, 11:53 Скрыто ботом-модератором +/–

- и таксистов...
Ну там один таксист со своим технопарком уже так затаксовал своих заказчиков, что прям какого-то дизтоплива не стало хватать на всех и не только... Чё там?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

65. Сообщение от Халявщик не корпораст (?), 24-Окт-26, 11:56 +/–

- наличия доступа пользователя к бинарям
Ну большинство пользователей не знают что это такое.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

66. Сообщение от Халявщик не корпораст (?), 24-Окт-26, 12:07 +/–

- Когда предзаказы?
А чё, амазон малчит йищё, а как там всякия аппсторы? Нима рикламы?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

67. Сообщение от Аноним (67), 24-Окт-26, 14:32 +/–

Никакой банк не сознается, что его вскрыли.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Хоcтинг:

1. Сообщение от Аноним (1), 23-Окт-26, 08:56	+2 +/–
> компания фиксирует миллионы попыток эксплуатации уязвимостией PHP2Shell, при том, что за 10 часов до анонса наличия уязвимостей таких попыток уже были тысячи, а через 2 часа после официального раскрытия информации достигли сотен тысяч Какие они быстрые, ух
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #9, #42

2. Сообщение от INSANEWAVE (ok), 23-Окт-26, 09:03	+3 +/–
>анонсирован Уже анонсы! Когда предзаказы?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #66

3. Сообщение от Аноним (3), 23-Окт-26, 09:06	–12 +/–
> фиксирует миллионы попыток эксплуатации уязвимостией PHP2Shell Ах, прекрасные шышные дыpeни! Интересно, сколько сайтов взломали без следов, просто выкачав все полезное?
Ответить \| Правка \| Наверх \| Cообщить модератору

5. Сообщение от Андрюха (??), 23-Окт-26, 09:28	–10 +/–
чёт пых совсем в дуршлаг превращается. чё случилось-то, команда разрабов сменилась или фактивных манагеров понабирали?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #6, #13, #18, #49

6. Сообщение от Tron is Whistling (?), 23-Окт-26, 09:32	–3 +/–
Искусственный идиот случился. Погоди, это ещё так, даже не цветочки, бутончики. Всё по-чесноку, всё опубликовано. Но пора принять, что такой подход - скорее исключение, чем правило.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #7, #8, #11, #16, #20, #27

7. Сообщение от Tron is Whistling (?), 23-Окт-26, 09:36	+6 +/–
И проблемы две с половиной: - Теперь каждое школоло, постигшее дзен и осознавшее, что в софте есть ошибки - может почитать школьный форум единомышленников и с помощью оного коллективным разумом найти себе дырочку для развлечения - Вторая - с половиной: кто реально занимался этим всерьёз, за деньги и для денег - получил в руки очень продвинутый статический анализатор (как раз то, что нынешнее "ии" и есть), да ещё с человечески оформленным выхлопом (ллм) для упрощения понимания
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

8. Сообщение от Tron is Whistling (?), 23-Окт-26, 09:43	+2 +/–
И хуже всего то, что наивно полагать, что искуственный балбес поможет все дыры закрыть - это слишком наивно. Поле настолько непаханое, что сам поиск затянется на столетия, даже с помощью. Причём дыры будут всплывать такие, которые человек сам не смог бы эксплуатировать - слишком много условий, которые найти надо. А статическому анализатору пофиг. Ну и да, с применением искусственного балбеса для написания дыр - их станет ещё больше, потому что ему пофиг, он генерит, как умеет, без сути, цели и смыла.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

9. Сообщение от Анонимно (ok), 23-Окт-26, 09:43	+3 +/–
> Какие они быстрые, ух > нет информации о подтверждённых фактах взлома через уязвимости PHP2Shell. но бесполезные
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #67

10. Сообщение от Аноним (10), 23-Окт-26, 09:43	+7 +/–
При CGI такой ерунды не было.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #31, #60

11. Сообщение от Tron is Whistling (?), 23-Окт-26, 09:44	+1 +/–
Вот то, что в пыхе обнаружилось - как раз пример такой дыры. Там надо очень здорово изгольнуться, чтобы это эксплуатировать. Но большой статический анализатор - смог.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

12. Сообщение от фывыфв (?), 23-Окт-26, 09:46	+2 +/–
> Для обходного пути блокирования утечки информации о раскладке адресов следует выставить в php.ini параметр "display_errors=off" Мне кажется, или этот параметр на проде должен быть всегда выключен?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #14

13. Сообщение от Аноним (13), 23-Окт-26, 09:47	–1 +/–
всегда был, есть и будет есть тормозной дуршлаг
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5

14. Сообщение от Tron is Whistling (?), 23-Окт-26, 09:47	–4 +/–
depends Если прод внутренний - да, проще логи собирать. Если прод внешний on-prem - проще показать клиенту и получить от него жалобу.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12 Ответы: #17, #21, #50, #54

15. Сообщение от Аноним (10), 23-Окт-26, 09:48	+/–
> обходящего механизм рандомизации адресов Всегда собираю ядро без рандомизации, шах и мат хакиры!
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #26, #63

16. Сообщение от Tron is Whistling (?), 23-Окт-26, 10:00	+1 +/–
Я всегда сравниваю этот эффект от появления искусственного идиота с лечением ртутью. Да, массированный иммунный ответ на повреждения действительно оказывает "целебное действие" - это то, что сейчас и происходит, ищем-затыкаем. Вот только вопрос в том, что эти самые накапливающиеся повреждения тебя убивают быстрее, чем то, что ты вылечить этим пытался. Итог какой? Лечение ртутью как-то из моды вышло, а ртуть перешла в разряд вещей строго контролируемых.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #23, #43

17. Сообщение от фывыфв (?), 23-Окт-26, 10:29	+/–
> проще показать клиенту и получить от него жалобу Серьезно? Хотя для PHP разработчиков может и нормально нормально. Ты же в курсе что в такого типа ошибках отображается внутрянка, которая помогает искать дырки? Часто раньше видел sql код, например, что помогает искать sql инъекции.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14 Ответы: #40

18. Сообщение от Аноним (18), 23-Окт-26, 10:30	–1 +/–
Берут в разрабы первого встречного кто работает за еду, вот к ним и приходят правительственные хакеры и просят помочь протолкнуть уязвимость за мзду малую.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5

20. Сообщение от Аноним (20), 23-Окт-26, 10:36	+2 +/–
А он здесь причем? Баг отрепортили ещё в 24 году. Проблема в разрабах php. Они за два года(!) не смогли решить как лучше фиксить этот баг. Одна из причин в том, что долгое время баг считался теоретическим и приоритет у него был не высокий, а все предложенные фиксы требовали какого-то компромисса. Дальше, когда оказалось что баг не теоретический и его эксплуатация возможна, видимо сработала инерция отношения
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #41

21. Сообщение от Аноним (20), 23-Окт-26, 10:42	+/–
Эва как. А в официальной документации сказано что > The bundled php.ini-development sets this to On; php.ini-production sets it to Off. >> Note: >> This is a feature to support your development and should never be used on production systems (e.g. systems connected to the internet). >
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14 Ответы: #39

23. Сообщение от Аноним (23), 23-Окт-26, 10:52	–7 +/–
Это не статистический анализатор. Он умеет думать в отличии от кожаных зомбей.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16 Ответы: #29, #37, #62

26. Сообщение от Аноним (18), 23-Окт-26, 11:13	+/–
>> обходящего механизм рандомизации адресов > Всегда собираю ядро без рандомизации, шах и мат хакиры! Ты и таксистов всю жизнь обманываешь.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #64

27. Сообщение от Аноним (27), 23-Окт-26, 11:16	+/–
Ээээ? А разве не Естественные Идъйоты написали овнокод в пыхе? А потом в 2024 почти нашли, но решили что "и так сойдет, давайте лучше пару лет пообсуждаем"?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #32, #38

29. Сообщение от Ятыаноним (?), 23-Окт-26, 12:11	+/–
со второй частью утверждения соглашусь, но встречается разное.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23

30. Сообщение от Аноним (30), 23-Окт-26, 12:18	+2 +/–
Сейчас любят говорить про проблемы открытого ПО. Но скоро мы узнаем, что ИИшке совсем не впадлу дизассемблировать бинари и искать баги там, и тогда… о дивный новый мир!
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #33, #36

31. Сообщение от ryoken (ok), 23-Окт-26, 12:24	+1 +/–
Тут половина поди абреввиатуру прочтут неправильно %).
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #44

32. Сообщение от Аноним (67), 23-Окт-26, 12:37	+/–
> разве не Естественные Идъйоты написали овнокод Разве не эти самые создали ИИ?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #27

33. Сообщение от Аноним (67), 23-Окт-26, 13:34	+1 +/–
> дизассемблировать бинари и искать Значит, скоро будет железо, не позволяющее наличия доступа пользователя к бинарям.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #30 Ответы: #45, #65

34. Сообщение от Админус (?), 23-Окт-26, 13:44 Скрыто ботом-модератором	+/–
> на GitHub появились сотни прототипов эксплоитов, единицы оценены как рабочие, один прототип был способен обойти ASLR. > компания фиксирует миллионы попыток эксплуатации уязвимостией PHP2Shell Аж вспотел после прочтения, но потом вспомнил, что являюсь админом локалхоста. В общем, пойду сделаю себе смузи и буду дальше внимательно смотреть за тем, как мамкины хацкеры громят интернет.
Ответить \| Правка \| Наверх \| Cообщить модератору

36. Сообщение от Ivan_83 (ok), 23-Окт-26, 14:08	+1 +/–
Нет, ЫЫ не сложно, а вот ты уматаешься оплачивать этот праздник жизни.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #30

37. Сообщение от Пыщь (?), 23-Окт-26, 14:19	+1 +/–
Надеюсь вы знаете как именно устроена хотя б самя плюшевая модель не на пальцах, а в математических формулах. Почему оно так считает и что из этого получается. Если после этого будете одушевлять стастистический анализатор, ну.. либо врёте насчёт понимания кишков невросетей, либо начинчайте причитать "да святится бог из машины".
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23 Ответы: #48