Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Нарушения эмбарго и затягивание разработки патчей в ходе устранения уязвимостей в PHP"	+/–
Сообщение от opennews (??), 22-Окт-26, 09:10
Разработчики PHP опубликовали отчёт о проблемах, возникших в процессе устранения исправленных вчера критических уязвимостей в PHP. Информация об уязвимости, возникающей при исчерпании доступной памяти, была получена в ходе внешнего аудита ещё в 2024 году, но была воспринята лишь как теоретическая возможность совершения атаки. Исправление затянулось из-за проблем с достижением консенсуса среди разработчиков PHP о способе устранения уязвимости. Рассматривалось несколько конкурирующих предложений о решении проблемы, каждое из которых имело свои минусы. Приходилось выбирать между нарушением обратной совместимости, появлением новых векторов для атак, вызывающих отказ в обслуживании, и необходимостью внесения изменений во множество сторонних дополнений... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66523
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

2. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+1 +/–
Сообщение от пох. (?), 22-Окт-26, 09:16
дол..ы проделали офигенную многолетнюю работу по скрытию своей некомпетентности. Но один дятел (с дешманским ыы) разрушил всю этажерку. Малчык - уиноат! Мог бы, как вся еуропа, просто выключить свои серверы и подождать пол-суток. P.S. и рукож0пие этих ребят просто феерично - попытались починить неподдерживаемые версии, ок, но вместо того чтобы выложить патчи - выложено ЭТО: https://github.com/php/php-src/tree/PHP-7.4-CVE-2026-109618-... вот прям так - с ERROR, и еще и предложением "шлите письма на давно мертвый php.net". Безусловно все сейчас кинутся пересобирать неведомую поделку в которой понаделано непонятночто и не исправлено ни одной уязвимости за последние три года (а их было).
Ответить | Правка | Наверх | Cообщить модератору

	6. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+2 +/–
	Сообщение от FSA (ok), 22-Окт-26, 09:51
	А сколько таких открытий будет в других продуктах.
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+3 +/–
	Сообщение от пох. (?), 22-Окт-26, 10:26
	на корявой подпорке этих других, будем надеяться, не стоит вся инудс-трия. с пехепе главная-то бяда что за четверть века - понастроили.
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
	Сообщение от menangen (?), 22-Окт-26, 10:42
	...недели через две додумаются бложик-движок проверить и опять будут отключения 70% интернета =)
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	7. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+1 +/–
	Сообщение от Аноним (7), 22-Окт-26, 09:56
	Пхп слелал пыхпых, только вышел пшик. Прямо как у Биоварей - "я разработчик, моей вины здесь нет" "Везде одна и та же история" © Gothic
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	11. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	–3 +/–
	Сообщение от Ононем (?), 22-Окт-26, 10:18
	Ну надо же, разрабы внесли исправления безопасности в версию, которая официально не поддерживается 4 года как. Негодяи какие =)
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	19. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+3 +/–
	Сообщение от Аноним (19), 22-Окт-26, 10:27
	Прикол в том, что годами знали, и ничего не делали. А это имитация деятельности.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+1 +/–
	Сообщение от пох. (?), 22-Окт-26, 10:38
	разрабы внесли хз что хз во что, используемое ровно никем. Нужно абсолютно никому в мире. И скорее всего - еще и неработоспособно. Вместо того чтобы делать как нормальные люди - выложить для заведомо НЕ ИМИ поддерживаемых версий просто отдельный патч, который удобно смотреть глазами и уже потом решать, адаптировать к своим изменениям или поискать другие пути. Так делает, например, nginx. Все равно все кто на самом деле поддерживал что-то всерьез - именно это и будут вынуждены делать, у них своих патчей поверх версии 2022го года десятки. Но вместо просто взять и посмотреть - надо делать диф с нормальной версией, проверять что там только это и нет лишнего мусора, и потом уже разбираться как это интегрировать в свои. Демонстрирует умение этих дятлов в инфраструктуру и в разработку, и понимание как вообще люди пользуются их продуктом. Как будто их умения кодить было недостаточно. По нулям по всем пунктам.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

3. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+5 +/–
Сообщение от Смузихеб забывший пароль (?), 22-Окт-26, 09:26
как-то не совсем корректно в данной ситуации применение термина "эмбарго"
Ответить | Правка | Наверх | Cообщить модератору

	28. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	–1 +/–
	Сообщение от пох. (?), 22-Окт-26, 10:40
	да, эмбарго это ж чтоб в иране не компилировали.
	Ответить | Правка | Наверх | Cообщить модератору

4. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
Сообщение от Аноним (4), 22-Окт-26, 09:30
ИИ - кожанные 1:0
Ответить | Правка | Наверх | Cообщить модератору

	29. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+1 +/–
	Сообщение от пох. (?), 22-Окт-26, 10:40
	ну здрасьте, там минимум 3:0 и еще, кажется, один гол в свои ворота?
	Ответить | Правка | Наверх | Cообщить модератору

5. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+3 +/–
Сообщение от Colorado_House_of_Representatives (?), 22-Окт-26, 09:43
Кто там в прошлой новости писал комментарии, что уязвимость "теоретическая"? Вот из-за подобных их и не исправляют.
Ответить | Правка | Наверх | Cообщить модератору

	13. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	–1 +/–
	Сообщение от Анонимно (ok), 22-Окт-26, 10:20
	> Спустя 16 часов после раскрытия деталей об уязвимостях универсального рабочего эксплоита ещё не появилось и массовых атак пока не наблюдается, что объясняется сложностью эксплуатации уязвимости из-за необходимости определения раскладки структур в памяти процесса, которая специфична в каждой сборке. А разве не теоретическая?
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
	Сообщение от Аноним (19), 22-Окт-26, 10:25
	Просто адаптируется для каждой популярной сборки, уверен, нейронка сделает это за 10 секунд. Таки оправдательные пассажи не от большого ума.
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+1 +/–
	Сообщение от пох. (?), 22-Окт-26, 10:27
	там и незачем адаптировать - просто двигай окно на ходу пока не попадешь. попыток-то бесконечное количество.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+1 +/–
	Сообщение от Аноним (21), 22-Окт-26, 10:32
	Достаточно собрать типичные слепки для популярных версий дистрибутивов.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	35. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
	Сообщение от User (??), 22-Окт-26, 10:46
	Ну, на несуществующем проекте на несуществующем локалхосте - конечно же, теоретическая. Можно даже сказать, "несуществующая" - ЛЛМ наполлюционировал, да. Можешь ничего не обновлять - уверен, что неуловимого Джо ОПЯТЬ не поймают.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	26. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
	Сообщение от menangen (?), 22-Окт-26, 10:39
	Это боты Цукерберга успокаивают общественность, что интимные фото в морокниге в полной безопасности и никакой выкачки тоннами нигабайтов домашнего прона нет в помине у всяких перисхилтонов
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	31. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
	Сообщение от пох. (?), 22-Окт-26, 10:41
	у ботов все хорошо, у них аналогов не имеющая переделка пятой версии, там действительно с улицы поломать будет сложно.
	Ответить | Правка | Наверх | Cообщить модератору

8. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	–3 +/–
Сообщение от Аноним (8), 22-Окт-26, 09:58
напомните: пхп уже умеет в юникод в стрингах?
Ответить | Правка | Наверх | Cообщить модератору

	9. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+3 +/–
	Сообщение от Mikhail (??), 22-Окт-26, 10:16
	и в купальнике и в семейниках.
	Ответить | Правка | Наверх | Cообщить модератору

10. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
Сообщение от Асен Тотин (?), 22-Окт-26, 10:17
Oh, baby, baby, it's a wild world...
Ответить | Правка | Наверх | Cообщить модератору

12. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
Сообщение от Аноним1234 (?), 22-Окт-26, 10:19
Нужна реализиция php на rust, возможно уже есть.
Ответить | Правка | Наверх | Cообщить модератору

	14. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
	Сообщение от Аноним (14), 22-Окт-26, 10:22
	https://github.com/hwawshy/ferrumphp
	Ответить | Правка | Наверх | Cообщить модератору

	15. Скрыто модератором	–1 +/–
	Сообщение от Аноним1234 (?), 22-Окт-26, 10:25
	Последний коммит 2 месяца назад. Можно считать что протухло, если речь идёт о вайбкодинг проекте.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
	Сообщение от Аноним (23), 22-Окт-26, 10:35
	так это обертка вокруг Zend engine
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	17. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
	Сообщение от Ултыргаш (?), 22-Окт-26, 10:26
	Я ждал этого комментария :)
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	22. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
	Сообщение от Аноним (22), 22-Окт-26, 10:33
	https://phprust.com/
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	32. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
	Сообщение от Аноним10084 и 1008465039 (?), 22-Окт-26, 10:42
	Помню на Хабре в своё время хайпила реализация на java, на jvm. Там правда совместимости со всеми zend-библиотеками не стал делать автор
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

24. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
Сообщение от menangen (?), 22-Окт-26, 10:36
Какой-то пхп стал "корпорастный", никакого духа opensource! Скрывают дырищу прям как Adobe Flash, лишь бы хомячки и дальше сидели на водпрессах и не побежали толпой к конкурентам PHP-Inc
Ответить | Правка | Наверх | Cообщить модератору

	27. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
	Сообщение от Аноним (27), 22-Окт-26, 10:39
	> к конкурентам PHP-Inc Каким?
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+1 +/–
	Сообщение от Аноним (30), 22-Окт-26, 10:41
	которые на питоне
	Ответить | Правка | Наверх | Cообщить модератору

34. Скрыто модератором	+/–
Сообщение от Аноним (-), 22-Окт-26, 10:44
Глобально и надежно™️
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема