Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Ещё одна уязвимость в PHP, в редких конфигурациях позволяющая удалённо выполнить код"	+/–
Сообщение от opennews (??), 23-Окт-26, 22:09
Разработчики проекта PHP предупредили о выявлении ещё одной уязвимости (CVE-2026-115560), которая потенциально может использоваться для удалённого выполнения кода на сервере при  определённом редком сочетании нестандартных настроек (не в конфигурации по умолчанию) и выполняемого PHP-кода. Подробности о  уязвимости намерены опубликовать после готовности очередных корректирующих выпусков PHP... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66534
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 23-Окт-26, 22:09	+9 +/–
В пятницу вечером я точно не пойду ничего патчить. Удачи понедельничному мне.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #3, #41

2. Сообщение от Аноним (2), 23-Окт-26, 22:12	+12 +/–
Пятничный отказался патчить - понедельничный будет разгребать последствия. Удачи!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #24

3. Сообщение от Аноним (3), 23-Окт-26, 22:16	+4 +/–
Там и патчить нечего, патч не вышел ещё. Если только конфиг менять (и то если не дефолтный был).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

4. Сообщение от Самсоныч (?), 23-Окт-26, 22:20	+3 +/–
Интересно, как весь этот информационный поток вокруг PHP скажется в перспективе на цепочках принятии решений о том, какие технологии выбирать для конкретных новых проектов, и, в конечном итоге, на доле PHP, количестве вакансий и зарплатах, если учесть, что такие решения часто принимают менеджеры, которые не вникаю в технические подробности, а ориентируются на информационный контент.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6, #98, #105

6. Сообщение от Аноним (3), 23-Окт-26, 22:25	+9 +/–
Очень просто: никак. Потому что взломано по сути всё. В Ноде вон тоже недавно уязвимости были, да и в целом там их кладезь, как и с Пыхой, а что вместо этого выбирать? Питон?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #8, #9, #26, #85, #116

8. Сообщение от Аноним (8), 23-Окт-26, 22:33	+1 +/–
> что вместо этого выбирать? Питон? Перл надо выбирать. Без шуток, mod_perl и Ко. в помощь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #27, #49, #54

9. Сообщение от Самсоныч (?), 23-Окт-26, 22:39	+/–
Из того, что мы наблюдаем, можно сделать вывод, что целый класс проблем связан с тем, что перечисленные языки являются интерпретируемые и, а значит, потенциально подвержены атакам с подстановкой произвольного кода для выполнения. Первое, что приходит в голову: использовать для наиболее критичных фрагментов бизнес-логики самое близкое заточенное под веб решение, лишённое недостатков, присущих интерпретаторам — Golang.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #28, #42, #74

10. Сообщение от Аноним (10), 23-Окт-26, 22:48	–8 +/–
Блин, почему находят столько RCE, но никто не делает червей которые поломают разом всё PHPшное, чтобы добить эту заразу?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #12, #56

11. Сообщение от Аноним (11), 23-Окт-26, 22:49	–11 +/–
Мне Клод сам все сделал, что писал то поправил и с сервером поработал. На написании црм в Клоде я сохранил примерно лям и поправить косяки тыщ 100, оцениваю по прежнему прайсу кодеров)))
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #21, #169

12. Сообщение от Tron is Whistling (?), 23-Окт-26, 23:05	+12 +/–
Потому что половина этих RCE интересна только в CVE запостить и на форумах перетереть, реальная эксплуатабельность около 0.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #20

20. Сообщение от Аноним (20), 23-Окт-26, 23:11	–7 +/–
100% мамонтов с поломанным вордпрессом рассуждают как и ты.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #23

21. Сообщение от Ivan_83 (ok), 23-Окт-26, 23:11	+1 +/–
Вы в начале покажите сколько токенов и денег потратили потом будет понятно что там за экономия. Ну и сам код тоже не понятно какой на выходе и сможет ли его кто то саппортить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #30, #33

23. Сообщение от Ivan_83 (ok), 23-Окт-26, 23:15	+4 +/–
Дак и что? И вордпрессы и прочее периодически ломают уже больше 10 лет, никакой трагедии в этом нет. Я на шаред хостенге просто при получении очередного письма: "вас тут немножечко поломали" рсинкал туда локальную копию. Технически можно было и в крон запихать чтобы раз в час восстанавливал сам. А у себя проблему решил монтированием в RO всего пхп кода.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #79, #83

24. Сообщение от Аноним (24), 23-Окт-26, 23:15	+8 +/–
Ага, щас. Субботний помятый и будет разбирать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

26. Сообщение от Гуманоид (?), 23-Окт-26, 23:16	–6 +/–
Kotlin. Выразительный, хорошо спроектированый язык + надежная экосистема Java.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #47

27. Сообщение от Аноним (24), 23-Окт-26, 23:16	+2 +/–
Неуловимый Джо, да.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

28. Сообщение от Ivan_83 (ok), 23-Окт-26, 23:17	+6 +/–
Глупости это. Точно так же никто вам не мешает находить RCE в чёмнить типа nginx и лить туда машинный код для выполнения. Сложнее но принципиально тоже самое.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

30. Сообщение от Аноним (30), 23-Окт-26, 23:20	–3 +/–
> Вы в начале покажите сколько токенов и денег потратили потом будет понятно что там за экономия. Либо $100/месяц, либо $200/месяц за подписку. > Ну и сам код тоже не понятно какой на выходе и сможет ли его кто то саппортить. Ну если тебе не понятно, попроси знакомого программиста тебе объяснить. Современные агенты кодят куда лучше тебя, просто смирись с этим.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #32, #175

31. Сообщение от Ivan_83 (ok), 23-Окт-26, 23:23	+1 +/–
Что то журнализды совсем изголодались и не могут кончить постить апокалиптические новости. Осталось дождатся страшных карт где красным будут помечены страны где уже сломался php (потому что админ забыл что надо делать и начитавшись новостей полез и уронил сервер). И снизу такая легенда: - жёлтый - 1 сервер ребутнули на обслуживании - светлокрасный - 1 сервер на страну умер от ребута - красный - 1 сервер на страну где админ списал свои факапы на пхп и русско-корейско-китайских какеров - тёмно красный - таких админов нашлось больше одного И там ещё снизу сразу новость пустить: по последним проведённым статистическим исследования избыточная смертность от бага в PHP составила 2 человека: доставали сервер с верхней полки и он упал им на голову!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #36, #81

32. Сообщение от Ivan_83 (ok), 23-Окт-26, 23:26	+3 +/–
Да видел я как они кодят, у меня тут этих ваших ЫЫ целое ведро набралось. На вид всё красиво написано, а на деле может быть полная лажа и галюны.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #53, #65, #68

33. Сообщение от Аноним (11), 23-Окт-26, 23:29	–3 +/–
Копейки, на пиво за месяц больше уходит. Смысла тут выяснять ничего нет, я сам ушел с писанины в бизнес. Кодеров нанимать не буду, т.к знаю точно что качество кода будет ниже клода и при малейшей движухе, как сейчас, мне скажут ну тыщ 50-100 будет стоить, это в лучшем варианте. Я знаю вы тут все против ИИ, но как человек  который заказывает, я выберу ИИ
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #34, #40, #176

34. Сообщение от Ivan_83 (ok), 23-Окт-26, 23:35	+1 +/–
Если только ваш бизнес не связан с IT :) Да не против тут ЫЫ, это инструмент, и притом не дешёвый совсем, и который всё ещё надо контролировать. Не может адекватно работающий ЫЫ стоить копейки, там себестоимость выше, вам столько пива не выпить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #101

36. Сообщение от q (ok), 23-Окт-26, 23:38	+1 +/–
> админ забыл что надо делать и начитавшись новостей полез и уронил сервер Ну а что "надо делать", когда обновлений нет, пыха дырявая, эксплоиты на публике, и орды автоматических агентов щелкают сервера? Или твои пыхопроекты даже боты не посещают?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #43, #52

38. Сообщение от Боевой Петух (?), 23-Окт-26, 23:54	+6 +/–
Очередная "уязвимость"? По прежним еще ни одного взлома даже на локал хостах от доморощенных ютубных безопасТников еще нет.
Ответить | Правка | Наверх | Cообщить модератору

40. Сообщение от Боевой Петух (?), 23-Окт-26, 23:57	+6 +/–
> Копейки, на пиво за месяц больше уходит. Так только может говорить тот, кто ни копейки не заработал работая на себя, а только пиво жрёт с подачек от дяди. > я сам ушел с писанины в бизнес. На фоне этого особо смешно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

41. Сообщение от Инопланетянин (?), 23-Окт-26, 23:58	+3 +/–
Возможно в понедельник уже и нечего и негде будет патчить. С другой стороны хорошо, можешь дома остаться.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #94

42. Сообщение от Инопланетянин (?), 24-Окт-26, 00:04	–2 +/–
> Из того, что мы наблюдаем, можно сделать вывод, что целый класс проблем > связан с тем, что перечисленные языки являются интерпретируемые и, а значит, > потенциально подвержены атакам с подстановкой произвольного кода для выполнения. Может просто нормально язык проектировать? ПХП это же жуть по дизайну языка, еще и php.ini , который позволяет яп менять как угодно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #46, #96

43. Сообщение от Ivan_83 (ok), 24-Окт-26, 00:05	–1 +/–
Всмысле ронять сервер на голову единственный выход?) У меня свой пыха проект сугубо для локалочки - ssdpd (см на гитхубе). Руторрент тоже для локалки. А докувики и некстклауд торчат в инет и сидят в разных chroot_env (см гитхуб) - там не разгуляешься, при всём желании. Сейчас и правда что то делать уже поздновато, надо было раньше озаботится затягиванием гаек над пхп воркерами чтобы они могли делать только то что требуется, а не всё что захочут. Почему для большинства админов зима каждый раз приходит неожиданно - вопрос интересный. мяв тоже сейчас поди сидит, смотрит на свой токио и двольно улыбается читая новости :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #63, #127

44. Сообщение от Аноним (44), 24-Окт-26, 00:05	–1 +/–
А вот был бы у людей статичный вебсайт, в стиле Web 1.0, не было бы проблем. А если нужда динамика, сейчас можно и на Go вебсайт сворганить. Не понимаю, почему нужен скриптовый PHP.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #55, #77

46. Сообщение от Ivan_83 (ok), 24-Окт-26, 00:19	+1 +/–
Да, давайте каждый придумает свой язык, хотя бы по одному до обеда и по ещё два к вечеру. А на следующей неделе, к пятнице, нужно будет написать для каждого языка по 15 фреймворков и бибилиотек покрывающих все области знаний. Вас ещё не тошнит от обилия языков? Не? Поди сидите где то в загончие и админите или пилите что то на одном. И от того что завтра вы напишите самый лучший язык в галактике во все времена и такой же набор либ, фреймворков, линтеров, компеляторов, анализаторов и сборочных систем к нему - вон те бизнессы и прочие рабочие процессы на все остальных языках, они никуда не денутся. Притом они никуда не деваются даже если ведор умират сам или сам их прикапывает, как было с дельфи и вижалбейсиком. И от старости они не очень то умирают, как кобол с фортраном.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #70, #115, #128

47. Сообщение от Ivan_83 (ok), 24-Окт-26, 00:21	+/–
Надёжная экосистема - это не та где один автор лефтпада всё сломал?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #75, #160

49. Сообщение от черпало (?), 24-Окт-26, 00:39	+4 +/–
Вот и вернулись к истокам, бгг. И потом на этом перле кто-то напишет штуку для генерации персональных страничек... Так, погодите-ка
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

52. Сообщение от аниме эксперт (?), 24-Окт-26, 01:19	+/–
> пыха дырявая Не более других языков. Вопрос к твоим рученькам.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

53. Сообщение от аниме эксперт (?), 24-Окт-26, 01:21	+1 +/–
Клод и правда хорошо кодит в отличие от китайских поделок, которые хороши только в бенчмарках.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

54. Сообщение от Аноним (54), 24-Окт-26, 01:24	+/–
>mod_perl и Ко. в помощь Быстрее взлетит Mojolicious какой-нибудь. mod_perl (не как для cgi-скриптов) посложнее изучить...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

55. Сообщение от аниме эксперт (?), 24-Окт-26, 01:25	+2 +/–
Потому что пыха простая, ее можно встраивать прямо в HTML (как и задумано).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #72, #134

56. Сообщение от аниме эксперт (?), 24-Окт-26, 01:27	+4 +/–
Потому что большинство "уязвимостей" теоретические, на практике они не работают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #58, #131

58. Сообщение от Ivan_83 (ok), 24-Окт-26, 01:33	+1 +/–
И да и нет. Большинство и правда теоритические или около того. Но часть из них просто сложна в использовании, там квалификация в асме и прочем таком нужна, а не просто очередной выход из вебрута с запуском пейлоада из post запроса в одну строчку на питоне из за отсутствия надлежащего экранирования символов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

62. Сообщение от Норм (?), 24-Окт-26, 03:42	–5 +/–
Да блин иногда удаленное выполнение кода это ФИЧА ПХП. Это реально вся причина его существования. Это вот то самое чего он блин делает. Это как сказать что в веб сервере нашли уязвимость позволяющую скачивать файлы.
Ответить | Правка | Наверх | Cообщить модератору

63. Сообщение от Норм (?), 24-Окт-26, 03:44	–1 +/–
мяв?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #67

65. Сообщение от _ (??), 24-Окт-26, 03:54	+1 +/–
> а на деле может быть полная лажа и галюны. Ну надо же - всё прямо как у людей ! :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

67. Сообщение от Ivan_83 (ok), 24-Окт-26, 04:30	+/–
Иногда заглядывает сюда.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

68. Сообщение от Аноним (30), 24-Окт-26, 05:00	–1 +/–
> Да видел я как они кодят, у меня тут этих ваших ЫЫ целое ведро набралось. Я не знаю, на что ты смотрел и когда это было. Я наблюдаю сейчас как и что пишут наши девелоперы. Количество инцидентов в проде сначало выросло на 20%, а потом упало на порядок с переходом на ИИ кодинг. Дальше мне можно ничего не рассказывать, полной лажей был код до этого. Галюны в задачах на мейнстримных языках? Ох, не смешите меня, вы там что, вайб-кодите в чатике?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #152

70. Сообщение от Аноним (70), 24-Окт-26, 06:29	+1 +/–
>Вас еще не тошнит от обилия языков? А вас не тошнит от обилия видов животных и растений на Земле? А множество моделей автомобилей и джинсов вас не раздражает? Неужели так сложно понять, что разнообразие есть обязательное условие развития.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #86, #95, #136

72. Сообщение от Аноним (72), 24-Окт-26, 07:53	+/–
Все забыли, что фишка со встраиванием кода в html это ASP, а PHP был изначально его довольно плачевным подражанием.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #91, #125

73. Сообщение от Аноним (73), 24-Окт-26, 07:58	+/–
обновляемся на новые дыры или патчим уже известные?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #78

74. Сообщение от Аноним (74), 24-Окт-26, 07:59	+3 +/–
> Из того, что мы наблюдаем, можно сделать вывод, что целый класс проблем связан с тем, что перечисленные языки являются интерпретируемые   Хм, предыдущая (основная, бгг) проблема в ПыХе была в СИшных файлах. Для ее исправления было бы достаточно выкинуть из СИшки UB - зафиксировать поведение, добавить проверки для использования переменных - чтобы бороться с Use-After-Free. Это можно сделать например в компиляторе, при помощи флагов. Сделать проверки санитайзером обязательными. А еще лучше - использовать CompCert C. Он поддерживает Formal Verification и точно позволит избежать подобных ситуаций. ps не уверен что разработчики пхп осилят сompCert
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #87, #88, #150

75. Сообщение от Аноним (74), 24-Окт-26, 08:01	–1 +/–
Что всё)? Никто тебя не заставляет вообще использовать чужой код. Особенно если ты разрабатываешь не какую-то васяноподелку, а условный "язык на котором пол интернета работает".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #84

77. Сообщение от Аноним (74), 24-Окт-26, 08:05	–2 +/–
А если бы у них компов не было - так они вообще бы проблем не знали! Сидели бы в пещере, жарили мамонта. Вот до чего человечество довел прогресс!!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #133

78. Сообщение от Аноним (72), 24-Окт-26, 08:12	+/–
там для ksbmd кучу дыр случайно опубликовали, до патча. php это цветочки
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73 Ответы: #106

79. Сообщение от Tron is Whistling (?), 24-Окт-26, 08:13	–1 +/–
> И вордпрессы и прочее периодически ломают уже больше 10 лет, никакой трагедии > в этом нет. Вот да. Но зумеры панике.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

81. Сообщение от Tron is Whistling (?), 24-Окт-26, 08:15	+/–
> Осталось дождатся страшных карт где красным будут помечены страны где уже сломался > php (потому что админ забыл что надо делать и начитавшись новостей > полез и уронил сервер). Вот вы шутите, а затыкая это вспомнить, что из 100500 мелких компонентов по всей сети у тебя на что завязано - та ещё тема. Реальная-то ситуация такая, что пых от 7.3 до 8.4 в проде. Хорошо хоть бэкпорт на 7.4 есть, с 7.3 на 7.4 перекатывать не так страшно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #82, #184

82. Сообщение от Tron is Whistling (?), 24-Окт-26, 08:17	–1 +/–
И это блд ни фига не смешно - даже при наличии всей документации вспомнить, ГДЕ эта документация разложена - уже проблема. Даже при наличии оглавления и поиска - ага, всё равно ищи свищи. Тут опора только на архитекта и тех, кто реально hands-on, и знает, где и что.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81

83. Сообщение от Аноним (83), 24-Окт-26, 08:40	–1 +/–
Если конечно не закрепились в системе …
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

84. Сообщение от Аноним (84), 24-Окт-26, 09:12	+3 +/–
котлин который при сборке тянет полинтернета, а потом оказалось версия одного пакета не та и снова качает все подряд
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

85. Сообщение от анна нимовна (?), 24-Окт-26, 09:36	+/–
>Потому что взломано по сути всё расскажи подробнее когда и как ты взломал spring boot - просто стандарт для бэка в 2020е в 2026м на новый проект пых могут притащить только откровенные нолики
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #89, #99, #151

86. Сообщение от Tron is Whistling (?), 24-Окт-26, 09:42	+/–
Ну и сколько видов животных и растений вы держите у себя дома?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #97

87. Сообщение от Tron is Whistling (?), 24-Окт-26, 09:43	+1 +/–
А ещё лучше - осилить, что проверки в статике всех проблем в рантайме выявить не могут. Потому что набор вариантов входных данных в рантайме у мало-мальски сложного проекта (даже не масштаба пыха, масштаба допустим того же хотя бы rsync) - бесконечен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

88. Сообщение от Tron is Whistling (?), 24-Окт-26, 09:50	+2 +/–
Ну и да - любое регламентирование - это увеличение трудозатрат. Причём экспоненциальное. Поэтому не то, что "осилят" - а просто никто не будет осиливать, это нерентабельно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

89. Сообщение от Tron is Whistling (?), 24-Окт-26, 09:51	+1 +/–
Вот поэтому у вас и нет новых проектов. Потому что притаскивают, но не вам.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

91. Сообщение от Tron is Whistling (?), 24-Окт-26, 09:54	+1 +/–
Хуже ASP я вообще не трогал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

93. Сообщение от Сергей (??), 24-Окт-26, 10:56	+/–
Нифига не понял... Т.е., если стоит в "php_binary" или "php_serialize", а мое приложение в коде меняется на "php", то уязвимость есть, а если изначально стоит в "php", то уязвимости нет...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #107

94. Сообщение от Смузихеб забывший пароль (?), 24-Окт-26, 11:38	+/–
какиры сами и пропатчат, чтобы конкуренты не влезли проблема решилась сама-собой
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #142, #143

95. Сообщение от Смузихеб забывший пароль (?), 24-Окт-26, 11:46	+/–
некорректное сравнение Будь у каждого автомобиля совершенно отличное от других управление, конструкция, детали, особенности обслуживания и ремонта, что для каждого из них потребовалось бы по персональному водителю и технику( не считая запасов компонентов, инструментов и приспособлений вплоть до насоса, ни к чему больше не подходящих ) - вот тогда уже что-то близкое к обилию ЯП получилось бы И в чём тут развитие ? Ой, а неужели в стандартизации ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #103

96. Сообщение от Смузихеб забывший пароль (?), 24-Окт-26, 11:52	+2 +/–
> нормально язык проектировать Разработчики пыха( и других ЯП ): "Ой, а давайте мы этот ЯП спроектируем, но только чтобы как можно хуже" Сарказм если что. Все разработчики делают "нормально" и "как лучше" Получается - как обычно А абстрактное "нормально ЯП проектировать" - что-то из разряда поисков святого грааля или разгадки тайны вечной жизни
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #102

97. Сообщение от Аноним (97), 24-Окт-26, 11:55	+1 +/–
Обалдеть до какого плинтуса упал уровень интеллекта - элементарные истины приходится разжовывать. У меня дома всего один вид фикуса. У соседа другой. У третьего собака. И т.д. Многообразие позволяет оптимально удовлетворить всех. Это же относится к языкам программирования. Постарался обьяснить как можно доходчивее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86 Ответы: #137

98. Сообщение от тоже Аноним (ok), 24-Окт-26, 12:03	+1 +/–
> скажется в перспективе на цепочках принятии решений о том, какие технологии выбирать для конкретных новых проектов Битрикс умудряются продавать до сих пор. Это все, что нужно знать о реальных цепочках принятия решений о технологиях.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

99. Сообщение от Смузихеб забывший пароль (?), 24-Окт-26, 12:35	+/–
> просто стандарт для бэка у каждого свои стандарты ) разные задачи - разные наборы технологий
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

101. Сообщение от Аноним (101), 24-Окт-26, 13:10	+1 +/–
Пока Антропики и Альтман будут работать в дикий минус (сколько там сейчас окупается затрат, 6% всего?), инструмент будет очень дешёвый. А потом случится бум пузыря в разы сильнее краха боткома и жесткое похмелье у отрасли.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #153, #154

102. Сообщение от Инопланетянин (?), 24-Окт-26, 13:23	–2 +/–
>> нормально язык проектировать > Разработчики пыха( и других ЯП ): > "Ой, а давайте мы этот ЯП спроектируем, но только чтобы как можно > хуже" > Сарказм если что. > Все разработчики делают "нормально" и "как лучше" > Получается - как обычно > А абстрактное "нормально ЯП проектировать" - что-то из разряда поисков святого грааля > или разгадки тайны вечной жизни Расмус то? Да он вайбкодил еще до того как это стало мэйнстримом. Какое проектирование для Personal Home Page?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96 Ответы: #121

103. Сообщение от Инопланетянин (?), 24-Окт-26, 13:34	–2 +/–
> некорректное сравнение > Будь у каждого автомобиля совершенно отличное от других управление, конструкция, детали, > особенности обслуживания и ремонта, что для каждого из них потребовалось бы > по персональному водителю и технику( не считая запасов компонентов, инструментов и > приспособлений вплоть до насоса, ни к чему больше не подходящих ) Все так и есть. Хочешь сказать, что делать от bmw подойдет жиге? Или что особенности обслуживания одни и те же? Или управление одинаковое?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95 Ответы: #119

104. Сообщение от nickelangelo 8230 (?), 24-Окт-26, 13:34	+/–
1412 ; Enable upload progress tracking in $_SESSION 1413 ; Default Value: On 1414 ; Development Value: On 1415 ; Production Value: On 1416 ; http://php.net/session.upload-progress.enabled 1417 ;session.upload_progress.enabled = On
Ответить | Правка | Наверх | Cообщить модератору

105. Сообщение от фняк (?), 24-Окт-26, 13:38	+1 +/–
rce в log4j как сказалась на популярности java? Как раз прошло достаточно времени чтобы можно было дать оценку
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #164

106. Сообщение от пох.. (?), 24-Окт-26, 13:42	+1 +/–
если у тебя ksmbd как-то торчит на улицу - там в голове дыра. Вместо моска. У него и внеуличных применений-то - только не слишком умные телевизоры сасунг.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78

107. Сообщение от Аноним (107), 24-Окт-26, 13:46	–1 +/–
всё не так. если стоит PHP, то уязвимость есть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93

115. Сообщение от Инопланетянин (?), 24-Окт-26, 16:19	–2 +/–
Дядя, спок, ты чего так возбудился? > Вас ещё не тошнит от обилия языков? Не? Нет. > И от старости они не очень то умирают, как кобол с фортраном. Кобол модель антропика будет переписывать. Дяди-финансисты все продумали. Им ИИ дешевле выйдет, чем нанять кучку Ivan_83'их, которые напортачить могут.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #120

116. Сообщение от bublick (ok), 24-Окт-26, 16:31	+/–
Конечно же golang. И нет проблем.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

119. Сообщение от Tron is Whistling (?), 24-Окт-26, 17:14	+1 +/–
Вон тот болт М6 - скорее всего подойдёт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103 Ответы: #124

120. Сообщение от Tron is Whistling (?), 24-Окт-26, 17:15	+/–
Дяди-финансисты близко искусственного идиота к коболу не подпустят. Потому что на потери в случае чего можно будет полпланеты нанять.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115 Ответы: #122

121. Сообщение от Tron is Whistling (?), 24-Окт-26, 17:17	+/–
Как бы там ни было, а сделать вещь, которая зашла почти всем без исключения и живёт уже 30 лет, не сдавая позиций - это уметь надо. Сколько там ваши руби прожили?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102 Ответы: #123, #149

122. Сообщение от Инопланетянин (?), 24-Окт-26, 17:23	+/–
> Дяди-финансисты близко искусственного идиота к коболу не подпустят. Ну да https://www.engadget.com/2291457/openai-says-its-models-can-.../ Сейчас вот им еще и автоматом сгенерируют формальную верификацию. О таком коженые даже мечтать не могли. > Потому что на потери в случае чего можно будет полпланеты нанять. Начнут постепенно. Будут делать микросервисы. Уже вроде как процесс идет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120 Ответы: #139, #140, #141

123. Сообщение от Инопланетянин (?), 24-Окт-26, 17:26	+/–
> Как бы там ни было, а сделать вещь, которая зашла почти всем > без исключения и живёт уже 30 лет, не сдавая позиций - > это уметь надо. Сколько там ваши руби прожили? Они не мои. Вроде живые. Реьсы дали старт большому кол-ву проектов, тот же гитхаб и оказали влияние на пых в том числе: симфони тот же. Думайте!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121 Ответы: #138

124. Сообщение от Инопланетянин (?), 24-Окт-26, 17:28	+/–
> Вон тот болт М6 - скорее всего подойдёт. Не факт. Там может быть m6 с подголовником сферическим. Иди найди такой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119

125. Сообщение от Смузихеб забывший пароль (?), 24-Окт-26, 18:21	+/–
но что это принципиально меняет ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

127. Сообщение от Смузихеб забывший пароль (?), 24-Окт-26, 18:34	+/–
порой удивляюсь осведомлённости одних пользователей опеннета о других вплоть до применяемых технологий )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #156

128. Сообщение от Аноним (128), 24-Окт-26, 18:46	+/–
>Вас ещё не тошнит от обилия языков? Не? А почему должно? Хороших языков очень мало, чем больше языков, тем больше будет хороших. >Притом они никуда не деваются даже если ведор умират сам или сам их прикапывает, как было с дельфи и вижалбейсиком. Деваются, просто слишком медленно. Просто нужно продавить огромнейшее сопротивление. В качестве примера можно взять JS, уже даже до части самых отпетых стало доходить, что что-то не так.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #148

129. Сообщение от Аноним (128), 24-Окт-26, 18:49	–3 +/–
Прекрасная иллюстрация того, чем плохо написание кода на си: после проверки от ИИ до сих пор остались ошибки.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #159

131. Сообщение от Аноним (131), 24-Окт-26, 19:39	+/–
Мысль не приходила: Помимо этих найдены более подходящие и приватизированы, а эти выброшены на публику как трудно эксплуатируемые.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

133. Сообщение от Аноним (131), 24-Окт-26, 20:07	+/–
Нет. Вымерли мамонты - вымерли бы те кто их ест.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77 Ответы: #180

134. Сообщение от Аноним (131), 24-Окт-26, 20:15	–1 +/–
>Потому что пыха простая Пользоваться надо не тем что правильно (там где дело касается не только тебя одного), а тем что просто?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #173

135. Сообщение от Аноним (135), 24-Окт-26, 21:29	+1 +/–
Пробовал проверять код на ошибки с помощью вашего Claude Code. Каждый прогон выдаёт сотни багов, и так снова и снова - процесс бесконечный. Как понять, где настоящий баг, а где просто галлюцинация? Вопрос риторический.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #157

136. Сообщение от Ivan_83 (ok), 24-Окт-26, 22:46	+/–
Нет, потому что мне не приходится их никак поддерживать и тратить на них время. Что касается транспортных средств то моё мнение очень многим не понравится: я бы хотел чтобы было несколько платформ, и на них нашивался разный обвес. Тогда бы оно было легко обслуживаемым и ремонтопригодным примерно как нонешние десктопы. А не вот этот весь одноразовый мусор что сейчас ездит по дорогам и который проще выбросить через 5 лет чем починить. (сравните это с автохламом 50-70х годов, который при должном уходе до сих пор живой) Насчёт одежды - как бы пофик, всё идёт к тому что роботы будут это индивидуальное сразу делать на заказ, и это правильно. По сути то раньше (100+ лет назад) тоже стандартной одежды не очень то и было и сразу шили на заказ.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70

137. Сообщение от Ivan_83 (ok), 24-Окт-26, 22:48	+/–
Вы бы почитали библейскую историю про строительство вавилонской башни чтоли. Вот современное IT уже как эта самая башная - начинает развалится из за обилия языков.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97

138. Сообщение от Tron is Whistling (?), 24-Окт-26, 22:55	+/–
Я говорю - ну и где рельсы? В маргинальщине, вместе с другими не менее известными поделками.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #123 Ответы: #146

139. Сообщение от Tron is Whistling (?), 24-Окт-26, 22:56	+/–
Да, микросервисов наплодили - всю планету окутать можно два раза. Но в целом воз как стоял, так и стоит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #122

140. Сообщение от Tron is Whistling (?), 24-Окт-26, 22:57	+/–
Формальную галлюцинацию, вы хотели сказать? А как ещё назвать "формальную" "верификацию" на базе стохастической модели?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #122 Ответы: #145

141. Сообщение от Tron is Whistling (?), 24-Окт-26, 22:58	+/–
Там вон впрочем в eMudhra довалидировались. До целого 1 байта энтропии. Зато по всему регламенту и протоколу, FIPS и полнейшей секурности. Так что да, я ничему не удивлюсь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #122

142. Сообщение от Tron is Whistling (?), 24-Окт-26, 23:00	+/–
Червь Sasser в этом плане был хорош. Очень гнилая зараза, но дырочку-то за собой он закрывал, чтобы другие не влезли.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94

143. Сообщение от Tron is Whistling (?), 24-Окт-26, 23:01	+/–
Причём да, с этим связан прикол тех лет, сейчас бы паника была. А я обнаружил краш в LSA, дебаггером прогнал, что он реально код выполняет. Послал PoC микрософту. Всерьёз. Получил отписку - да всё нормально, это не бага, это фича, закроем. Прошёл год, появился Sasser.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94

145. Сообщение от Инопланетянин (?), 24-Окт-26, 23:08	+/–
> Формальную галлюцинацию, вы хотели сказать? > А как ещё назвать "формальную" "верификацию" на базе стохастической модели? Ну она же выдает код верификации на rocq, декларацию того, что будет доказываться можно поверить. В этом плане это как код написать для умного компилятора.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #140

146. Сообщение от Инопланетянин (?), 24-Окт-26, 23:10	–1 +/–
> Я говорю - ну и где рельсы? > В маргинальщине, вместе с другими не менее известными поделками. Посмотрим, что будет после этих событий. Сейчас же тоже на пыхе новые проекты не начинают. Автор симфони насколько мне известно ударился в вайбкодинг.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138 Ответы: #161

148. Сообщение от Ivan_83 (ok), 24-Окт-26, 23:54	+/–
Тот кому нечем занятся / не хочет полезное делать - всегда переписывает готовое с одного языка на другой. (это и я по себе сужу, у меня бывали такие периоды) Цель существования IT не в изобретении бесполезно языков на каждый чих, а в том, чтобы выдавать какой то полезный результат. Пользы от того что pip переписали на rust - uv - для окружающих НОЛЬ: это и раньше работало. Польза от того что раст запихали в ядро или в питоновские либы - орицательная: поддерживать их стало сложнее и дороже. Вся экосистема IT заточена на С как основу. С хорош для простых вещей, но не удобен для бизнесс логики (управления потоками данных), и тут есть всякие языки которые могут к нему в биндинги. У нас уже есть куча разных годных инструментов для поиска ошибок и отладки С, заканчивая ЫЫ. На С 10005000 либ есть для всего, и код запросто живёт и 50 лет - отличный и стабильный фундамент для всей индустрии. Вопрос с низкоуровневыми языками на этом можно было бы и закрыть. Но нет, каждый день очередной "гений" пишет замену С. И ладно бы он через пол года понимал глупость своей затеи, но нет, это потом расходится как круги на воде и человечество тратит ресурсы на никому не нужные поделки. С языками для бизнеслогики тоже не всегда хорошо получается, но в целом всё что нужно появилось ещё лет 20 назад. Проблемы были только с тем, что их коряво развивали. Тот же GO появился скорее как работа над ошибками, хотя там автор тоже не сильно хотел насущные проблемы решать, но хотя бы смог решить проблему с зависимостями. Это мой личный взгляд сверху на индустрию в целом. Можно к нему сколько угодно накидывать что в языке Х всё не так, но картину это сильно не изменит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #128

149. Сообщение от Ivan_83 (ok), 24-Окт-26, 23:59	+/–
Ну в том то и дело, что не только пхп, но и перл, луа, питон - тоже делались большей частью для себя и ради лулзов и тоже разошлись. С другой стороны какойнить m4 или vala как то не взлетели. Бейсик как язык в целом и паскаль тоже состоялись, их подвело только что у них был скорее вендор с к IDE и не было сообщества, и когда вендору надоело или он нешмог то тема загнулась. Притом в случае паскаля если бы вендор сдох раньше, может и сообщество бы раньше сформировалось. Впрочем, их оба объединяет то что они компилируемые и требуют компелятора, поэтому когда компелятор исчезает то это сильный удар.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121 Ответы: #165

150. Сообщение от Ivan_83 (ok), 25-Окт-26, 00:04	+/–
Чувак, ты глупости говоришь. С не может быть без твоих UB тк он привязан к железу. Это примерно как требовать чтобы ассемблер был везде одинаковый. Тот же Линус уже комментировал это, и в ядре местами эти твои UB как раз используются как основной функционал. А с нынешним развитием инструментария, в виде того же ЫЫ - смысла в этом нет. Проще дать ЫЫ проанализировать код и поправить какие то мелочи, чем тратить время на переписывание на очередной язык-диалект однодневку.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #166

151. Сообщение от Ivan_83 (ok), 25-Окт-26, 00:12	+/–
Вы мыслите только какими то категориями: модно, трендово. Я вот не уверен что нынче лучше взять питон или го вместо ПХП. Для питона я знаю все минусы с поддержкой, их тонна. Для го - он слишком молодой, а я видел мало проектов и экосистему не знаю. Вдруг гугол забросит его и он помрёт. С зависимостями там уже помойка, но оно хотя бы собирается в загончике в отличии от питона. С пхп я не плохо знаю о поддержке проектов и о примерных минусах. Джава - какая то откровенная помойка, как и питон. Сам лично ничего такого не меинтейнел (только немного npm один проект) и вообще стараюсь избегать связанного с джавой. Руби - туда же.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85 Ответы: #162, #163

152. Сообщение от Ivan_83 (ok), 25-Окт-26, 00:20	+/–
У меня скромная статистика - относительно мало коллег. Но в целом есть небольшое колличество тех кто хорошо въезжает в тему и пишет качественно, и больше всех остальных. Среди остальных тоже всё по разному. Кто то пишет может и не очень красиво/аккуратно но оно работает, кто то вроде написал нормально всё но просмотрел важные детали и после него прога крашится. А на ревью обычно смотрят в дифф и не смотрят на код в целом потому не видно что автор уже накосячил, потому что освободил нужное раньше или какую нить последовательность/воркфлоу проги нарушил. Но на самом деле показательнее всего смотреть не столько на код во время ревью, сколько на регрессы и потом находить авторов. (для проекта такое плохо, но для понимания того кто больше косячит самое адекватное)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

153. Сообщение от Аноним (153), 25-Окт-26, 00:22	+3 +/–
Главное, чтобы продолжали публиковать веса, а индустрия сама уж решит, может ли она позволит себе один раз купить стойку "резко подешевевших h200" на замену отдела кожаных.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101

154. Сообщение от Ivan_83 (ok), 25-Окт-26, 00:23	+/–
А потом их вынесут вперёд ногами и придут те кто будет работать на свои. Но к ЫЫ в поиске гугла я уже привык, мой собственный заменитель работает заметно медленее. Хотя наверное даже так его использование будет быстрее чем по старинке первые 10 ссылок выдачи перечитывать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101

156. Сообщение от Ivan_83 (ok), 25-Окт-26, 00:30	+/–
Она рассказывла о том чем примерно я занимаюсь, но конкретно до такой детальной кастрации у меня руки не доходят - нет столько времени. Я похожим занимался с адресами/хостами для приложений в мобилке и быстро плюнул: то одно не работает то другое... chroot_env и тот для отдельных приложений времени много отнял, а уж он то бъёт сразу по областям что называется. Но сам то скил винрарный для отдельных критических областей, в какомнить банке или гугло-андройде легко заплатят за такое утончённое закручивание гаек. В целом это скорее интерес к теме чем к персоне :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127

157. Сообщение от Аноним (153), 25-Окт-26, 00:30	+/–
>Как понять, где настоящий баг, а где просто галлюцинация? Ты сам задаешь критерий, что для тебя баг. Claude тебе просто показывает на конкретных программных примерах, что твой вкуснопахнущий код нарушает тесты, нарушает документацию, выходит за границы массива итд итп. Ты можешь сказать: Это не баги, это крафтовые фичи человеческого кода, и их больше не будут репортить. Можешь даже попросить закрепить тестом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #135 Ответы: #158

158. Сообщение от Аноним (135), 25-Окт-26, 01:03	+/–
> Ты сам задаешь критерий, что для тебя баг. Это как? Ну вот навайбкодил я скрипт на питоне, он работает, всё ок. Но вдруг там есть баг связанный с бизнес логикой или какими-то гонками состояний или отсутствием проверок и т.д. Я не знаю есть этот баг или нет, и не знаю какие вообще могут быть там баги. Я говорю ему, чтобы он нашел все что сможет найти. Но похоже это так не работает и нейронки еще не готовы для такого.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #157

159. Сообщение от Ivan_83 (ok), 25-Окт-26, 04:05	+/–
Вам с такими хотелками нужно совсем другое IT, может быть с квантовыми компами вам повезёт, а тут только С и только так. И самое главное что сейчас остались ошибки которые никому не мешают. В данной истории ошибки не сами тригерят сбои а конкретные люди этим занимаются. Я веду к тому, что индустрия за последние лет 10-15 очень сильно изменилась, и если раньше у меня какие то программы или игры вылетали просто так, во время обычных действий то сейчас такое очень большая экзотика, а вот это всё кое как находят фазерами и ЫЫ. Те ошибок стало мало и они все закопаны так глубоко что сами не тригерятся.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #129 Ответы: #174

160. Сообщение от User (??), 25-Окт-26, 04:38	+/–
Ээээ... Ты java с javascript не попутал?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

161. Сообщение от Tron is Whistling (?), 25-Окт-26, 11:22	+/–
Кто не начинает-то? Доля пыха в целом сильно не изменилась.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #146

162. Сообщение от анна нимовна (?), 25-Окт-26, 13:13	+/–
> Вы мыслите только какими то категориями: модно, трендово. я делаю бэк, который ни разу за 10 лет не пришлось прятать ) > Джава - какая то откровенная помойка. Сам лично ничего > такого не меинтейнел (только немного npm махаха, иксперды опеннета во всей красе
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #151 Ответы: #168

163. Сообщение от анна нимовна (?), 25-Окт-26, 13:54	+/–
> Вы мыслите только какими то категориями: модно, трендово. хихи does CVE-2026-111497 affect spring boot? No, CVE-2026-111497 does not affect Spring Boot.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #151 Ответы: #172

164. Сообщение от анна нимовна (?), 25-Окт-26, 14:58	+/–
> rce в log4j как сказалась на популярности java ошибка в log4j1 была сильно перехайплена, у меня из десятка проектов ни в одном этого старья не было.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105 Ответы: #182

165. Сообщение от Tron is Whistling (?), 25-Окт-26, 18:22	+/–
Перловка умерла с появлением пыха. Просто пых - это ещё более очеловеченный perl, перекрывающий все возможности такового без лишнего геморроя. Луа - это очень нишевая вещь. Она жива и будет жить, потому что её конёк - это очень малый размер встраиваемого интертрепатора, который ещё и сдизайнен так, чтобы быть встраиваемым. Васик всё, ну реально, совсем всё. А паскакаль хоть и полумёртв, но до сих пор полужив в виде связки фпц/лажарус - там, где нужен гуй, просто и быстро. И, надо сказать, на этой связке пишутся вполне востребованные вещи, просто опять же - сильно нишево: это гуй, причём чаще всего виндогуй.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #149

166. Сообщение от Tron is Whistling (?), 25-Окт-26, 18:24	+/–
ЫЫ скорее всего всё. Нарастающий отрицательный кешфлоу и окупаемость в 6%... Умножаем стоимость "токена" на 20-30, и понимаем, что это скорее труп. Плюс ещё пошли скандалы вокруг переориентирования железа и дц, скорее всего регуляторы достанут ежовые рукавицЫ.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #150 Ответы: #167

167. Сообщение от Ivan_83 (ok), 25-Окт-26, 18:31	+/–
Ну вот я ЫЫ гоняю локально, единственное что модели не сам обучаю. Думаю в таком виде оно никуда не денется в любом случае.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #166 Ответы: #170, #171

168. Сообщение от Tron is Whistling (?), 25-Окт-26, 18:37	+/–
> я делаю бэк, который ни разу за 10 лет не пришлось прятать Прятать неуловимого Джо - ну вообще так себе затея.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #162

169. Сообщение от Tron is Whistling (?), 25-Окт-26, 18:38	+/–
А теперь умножь стоимость "токена" на 20-30 - это будущее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #177

170. Сообщение от Tron is Whistling (?), 25-Окт-26, 19:43	+/–
Денется, потому что обучение моделей - как раз то, что и вызывает проблему. И оно запредельно монополизировано. Отмени монополию, и оно расслоится на жалкие подобия.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #167

171. Сообщение от Tron is Whistling (?), 25-Окт-26, 19:43	+/–
Одно дело обучить модельку на "включи свет, вася", и другое - что-то уровня статического анализа кода на предмет дырок.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #167

172. Сообщение от Tron is Whistling (?), 25-Окт-26, 19:44	+/–
Я бы удивился, вернее не удивился, если бы в эту фиготень ещё и бротли засунули.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #163

173. Сообщение от Аноним (173), 25-Окт-26, 23:24	+/–
Правильно то, что просто.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #134 Ответы: #179

174. Сообщение от Tron is Whistling (?), 26-Окт-26, 07:53	+/–
С квантовыми компами и ыы им точно повезёт - там ошибку от не ошибки отличить близко к невозможному.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #159

175. Сообщение от X86 (ok), 26-Окт-26, 09:33	+/–
Да ладно, мне обычной pro подписки хватало несколько проектов делать) Ну когда кончились 5 часов, ждешь) следующих, что-то в дипсике делаешь)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

176. Сообщение от Shantikov (?), 26-Окт-26, 11:30	+/–
>как человек  который заказывает, я выберу ИИ А когда вендоры ИИ решат перестать работать в лютый убыток этот выбор откликнется: код сопровождать придётся тоже с ИИ, и это уже будут совсем не копейки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #178

177. Сообщение от _ (??), 26-Окт-26, 16:39	+/–
Правда в том что никто не знает как оно будет, включая тебя и меня :) Но у людей с моском в черепе, перед глазами история ой-Ти, где косты всё время падали как нигде ив других отраслях... Я вот возьму и заявлю что будущее - это стоимость токена делённая на 20-30 раз ... Мы вам сыграли драму "Пиф-Паф" Охотник и заяц... Кто прав? Кто не прав? :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #169 Ответы: #181

178. Сообщение от _ (??), 26-Окт-26, 16:44	+/–
Дороже чем с кожанными всё равно не будет. Когда приходило обиженное, тупое и жадное дитЁ, яЖпогромиЗдЪ!(С) и ему платили ни-за-хрен больше чем водителю автобуса ... Теперь платят только тем кого ЫЫ заменить пока не может, и ВНЕЗАПНА!(С) оказалось что таких по количеству... ну мах как на начало 20к-ых было.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #176

179. Сообщение от _ (??), 26-Окт-26, 17:01	+/–
Но всякие электронные игрушки ты таки предпочитаешь несмотря на их ух-какую-НЕ-простоту ...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #173

180. Сообщение от _ (??), 26-Окт-26, 17:03	+/–
Настоящие мамонты(С) - не вымирают! :) А те несчастные слоноподобные животные, если ты не заметил - таки вымерли. И те, кто их съел теперь едят других...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #133

181. Сообщение от Tron is Whistling (?), 27-Окт-26, 10:58	+/–
Да заявляй сколько хочешь. Отрицательного кешфлоу и усреднённой рентабельности в 6% - и это по полутора монополистам - никто не отменял.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #177 Ответы: #183

182. Сообщение от _ (??), 27-Окт-26, 18:35	+/–
А мы в авральном режиме патчили десятки инстансов весь выходной :( Причём днём пробуем в DEV до тех пор пока ok, тогда тест в QA\UAT и формальный сайнофф и только ночью - прод. Потому что ты не хочешь чтоб твоя карточка не сработала в выходные :( Премию сцуки зажали, буд то бы мы с этим log4j накосячили, но овертаймы зажать очканули, и то - мясо ... :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #164 Ответы: #187

183. Сообщение от _ (??), 27-Окт-26, 20:09	+/–
> Да заявляй сколько хочешь. Дык и ты не чихай! > Отрицательного кешфлоу и усреднённой рентабельности в 6% Да "нас орда!"(С) всем :) Ты серьёзно думаешь что это всё ещё _коммерческий_ движ? :) Так нет, они считают это оружием - типа сильной крипты... со всеми бантиками.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #181 Ответы: #185

184. Сообщение от _ (??), 27-Окт-26, 20:12	+/–
Есть жи всякие Q-Radar-ы и прочее. киберпсы сами принесут где у тебя красненькое :-\
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81 Ответы: #186

185. Сообщение от Tron is Whistling (?), 27-Окт-26, 21:11	+/–
Если это не коммерческий движ - это всё. Смысла ходить по граблям нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #183

186. Сообщение от Tron is Whistling (?), 27-Окт-26, 21:12	+/–
Да, уже всё заткнули, без всяких киберпсов. Наши мясные хаунды куда веселее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #184

187. Сообщение от анна нимовна (?), 28-Окт-26, 15:24	+/–
> Премию сцуки зажали, буд то бы мы с этим log4j накосячили, конечно виноваты, в актуальных фреймворках этого гна не было уже много лет как
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #182

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема