| 1.1, Аноним (1), 22:09, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
В пятницу вечером я точно не пойду ничего патчить. Удачи понедельничному мне.
| | |
| |
| 2.2, Аноним (2), 22:12, 23/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Пятничный отказался патчить - понедельничный будет разгребать последствия. Удачи!
| | |
| 2.3, Аноним (3), 22:16, 23/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Там и патчить нечего, патч не вышел ещё. Если только конфиг менять (и то если не дефолтный был).
| | |
|
| 1.4, Самсоныч (?), 22:20, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Интересно, как весь этот информационный поток вокруг PHP скажется в перспективе на цепочках принятии решений о том, какие технологии выбирать для конкретных новых проектов, и, в конечном итоге, на доле PHP, количестве вакансий и зарплатах, если учесть, что такие решения часто принимают менеджеры, которые не вникаю в технические подробности, а ориентируются на информационный контент.
| | |
| |
| 2.6, Аноним (3), 22:25, 23/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Очень просто: никак. Потому что взломано по сути всё. В Ноде вон тоже недавно уязвимости были, да и в целом там их кладезь, как и с Пыхой, а что вместо этого выбирать? Питон?
| | |
| |
| 3.8, Аноним (8), 22:33, 23/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> что вместо этого выбирать? Питон?
Перл надо выбирать. Без шуток, mod_perl и Ко. в помощь.
| | |
| 3.9, Самсоныч (?), 22:39, 23/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
Из того, что мы наблюдаем, можно сделать вывод, что целый класс проблем связан с тем, что перечисленные языки являются интерпретируемые и, а значит, потенциально подвержены атакам с подстановкой произвольного кода для выполнения.
Первое, что приходит в голову: использовать для наиболее критичных фрагментов бизнес-логики самое близкое заточенное под веб решение, лишённое недостатков, присущих интерпретаторам — Golang.
| | |
| |
| 4.28, Ivan_83 (ok), 23:17, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
 Глупости это.
Точно так же никто вам не мешает находить RCE в чёмнить типа nginx и лить туда машинный код для выполнения. Сложнее но принципиально тоже самое.
| | |
|
| 3.26, Гуманоид (?), 23:16, 23/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Kotlin. Выразительный, хорошо спроектированый язык + надежная экосистема Java.
| | |
|
|
| 1.5, Гуманоид (?), 22:22, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
Я не могу определиться, это комедия или трагедия? Мне смеяться или плакать?
| | |
| 1.10, Аноним (10), 22:48, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –3 +/– |
Блин, почему находят столько RCE, но никто не делает червей которые поломают разом всё PHPшное, чтобы добить эту заразу?
| | |
| |
| 2.12, Tron is Whistling (?), 23:05, 23/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
Потому что половина этих RCE интересна только в CVE запостить и на форумах перетереть, реальная эксплуатабельность около 0.
| | |
| |
| |
| 4.23, Ivan_83 (ok), 23:15, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Дак и что?
И вордпрессы и прочее периодически ломают уже больше 10 лет, никакой трагедии в этом нет.
Я на шаред хостенге просто при получении очередного письма: "вас тут немножечко поломали" рсинкал туда локальную копию. Технически можно было и в крон запихать чтобы раз в час восстанавливал сам.
А у себя проблему решил монтированием в RO всего пхп кода.
| | |
|
|
|
| 1.11, Аноним (11), 22:49, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– |
Мне Клод сам все сделал, что писал то поправил и с сервером поработал. На написании црм в Клоде я сохранил примерно лям и поправить косяки тыщ 100, оцениваю по прежнему прайсу кодеров)))
| | |
| |
| |
| 3.29, Вадим Жуков (?), 23:18, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
 Не. Клоду выгодно чтобы такие идиоты дурость свою демонстрировали. Ведь тогда их окончательно можно будет заменить на ИИ, раз они и технически не справляются лучше (о чём сами говорят, хвастаясь своей якобы эффективностью), и с людьми общаться не умеют. Чем больше будут увольнять таких, тем больше спрос на нейронки у владельцев бизнесов и чиновников — у тех, кто принимает конечные решения о внедрении. Клоду интересны только умные, знающие люди, так как они могут его чему-то научить. А эти... Вымрут первыми. Не жалко.
| | |
| |
| 4.35, Ivan_83 (ok), 23:37, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Тут у вас противоречия.
Умные в чиновники не идут.
В бизнесе тоже не совсем про ум основной навык.
| | |
| |
| 5.37, Аноним (37), 23:44, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
умные, как я посмотрю, ядерные бомбы придумывают, частицы сталкивают, разводят "чуму" в лабораториях и придумывают всякие методы сокращения поголовья скота на земле.
| | |
|
|
|
| 2.21, Ivan_83 (ok), 23:11, 23/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Вы в начале покажите сколько токенов и денег потратили потом будет понятно что там за экономия.
Ну и сам код тоже не понятно какой на выходе и сможет ли его кто то саппортить.
| | |
| |
| 3.30, Аноним (30), 23:20, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Вы в начале покажите сколько токенов и денег потратили потом будет понятно что там за экономия.
Либо $100/месяц, либо $200/месяц за подписку.
> Ну и сам код тоже не понятно какой на выходе и сможет ли его кто то саппортить.
Ну если тебе не понятно, попроси знакомого программиста тебе объяснить. Современные агенты кодят куда лучше тебя, просто смирись с этим.
| | |
| |
| 4.32, Ivan_83 (ok), 23:26, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Да видел я как они кодят, у меня тут этих ваших ЫЫ целое ведро набралось.
На вид всё красиво написано, а на деле может быть полная лажа и галюны.
| | |
|
| 3.33, Аноним (11), 23:29, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Копейки, на пиво за месяц больше уходит. Смысла тут выяснять ничего нет, я сам ушел с писанины в бизнес. Кодеров нанимать не буду, т.к знаю точно что качество кода будет ниже клода и при малейшей движухе, как сейчас, мне скажут ну тыщ 50-100 будет стоить, это в лучшем варианте. Я знаю вы тут все против ИИ, но как человек который заказывает, я выберу ИИ
| | |
| |
| 4.34, Ivan_83 (ok), 23:35, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Если только ваш бизнес не связан с IT :)
Да не против тут ЫЫ, это инструмент, и притом не дешёвый совсем, и который всё ещё надо контролировать.
Не может адекватно работающий ЫЫ стоить копейки, там себестоимость выше, вам столько пива не выпить.
| | |
|
|
|
| 1.31, Ivan_83 (ok), 23:23, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
Что то журнализды совсем изголодались и не могут кончить постить апокалиптические новости.
Осталось дождатся страшных карт где красным будут помечены страны где уже сломался php (потому что админ забыл что надо делать и начитавшись новостей полез и уронил сервер).
И снизу такая легенда:
- жёлтый - 1 сервер ребутнули на обслуживании
- светлокрасный - 1 сервер на страну умер от ребута
- красный - 1 сервер на страну где админ списал свои факапы на пхп и русско-корейско-китайских какеров
- тёмно красный - таких админов нашлось больше одного
И там ещё снизу сразу новость пустить: по последним проведённым статистическим исследования избыточная смертность от бага в PHP составила 2 человека: доставали сервер с верхней полки и он упал им на голову!
| | |
| |
| 2.36, q (ok), 23:38, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
 > админ забыл что надо делать и начитавшись новостей полез и уронил сервер
Ну а что "надо делать", когда обновлений нет, пыха дырявая, эксплоиты на публике, и орды автоматических агентов щелкают сервера? Или твои пыхопроекты даже боты не посещают?
| | |
|
|
