Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Ещё одна уязвимость в PHP, в редких конфигурациях позволяющая удалённо выполнить код"	+/–
Сообщение от opennews (??), 23-Окт-26, 22:09
Разработчики проекта PHP предупредили о выявлении ещё одной уязвимости (CVE-2026-115560), которая потенциально может использоваться для удалённого выполнения кода на сервере при  определённом редком сочетании нестандартных настроек (не в конфигурации по умолчанию) и выполняемого PHP-кода. Подробности о  уязвимости намерены опубликовать после готовности очередных корректирующих выпусков PHP... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66534
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 23-Окт-26, 22:09	+2 +/–
В пятницу вечером я точно не пойду ничего патчить. Удачи понедельничному мне.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #3, #41, #51

2. Сообщение от Аноним (2), 23-Окт-26, 22:12	+4 +/–
Пятничный отказался патчить - понедельничный будет разгребать последствия. Удачи!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #24

3. Сообщение от Аноним (3), 23-Окт-26, 22:16	+3 +/–
Там и патчить нечего, патч не вышел ещё. Если только конфиг менять (и то если не дефолтный был).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

4. Сообщение от Самсоныч (?), 23-Окт-26, 22:20	+1 +/–
Интересно, как весь этот информационный поток вокруг PHP скажется в перспективе на цепочках принятии решений о том, какие технологии выбирать для конкретных новых проектов, и, в конечном итоге, на доле PHP, количестве вакансий и зарплатах, если учесть, что такие решения часто принимают менеджеры, которые не вникаю в технические подробности, а ориентируются на информационный контент.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6, #98, #105

5. Сообщение от Гуманоид (?), 23-Окт-26, 22:22	+/–
Я не могу определиться, это комедия или трагедия? Мне смеяться или плакать?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #22

6. Сообщение от Аноним (3), 23-Окт-26, 22:25	+6 +/–
Очень просто: никак. Потому что взломано по сути всё. В Ноде вон тоже недавно уязвимости были, да и в целом там их кладезь, как и с Пыхой, а что вместо этого выбирать? Питон?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #8, #9, #26, #85

7. Сообщение от Аноним (3), 23-Окт-26, 22:25	+4 +/–
Зависит от того, работаешь ли ты с Пыхой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

8. Сообщение от Аноним (8), 23-Окт-26, 22:33	+2 +/–
> что вместо этого выбирать? Питон? Перл надо выбирать. Без шуток, mod_perl и Ко. в помощь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #27, #49, #54, #71

9. Сообщение от Самсоныч (?), 23-Окт-26, 22:39	+1 +/–
Из того, что мы наблюдаем, можно сделать вывод, что целый класс проблем связан с тем, что перечисленные языки являются интерпретируемые и, а значит, потенциально подвержены атакам с подстановкой произвольного кода для выполнения. Первое, что приходит в голову: использовать для наиболее критичных фрагментов бизнес-логики самое близкое заточенное под веб решение, лишённое недостатков, присущих интерпретаторам — Golang.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #28, #42, #74

10. Сообщение от Аноним (10), 23-Окт-26, 22:48	–4 +/–
Блин, почему находят столько RCE, но никто не делает червей которые поломают разом всё PHPшное, чтобы добить эту заразу?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #12, #56

11. Сообщение от Аноним (11), 23-Окт-26, 22:49	–10 +/–
Мне Клод сам все сделал, что писал то поправил и с сервером поработал. На написании црм в Клоде я сохранил примерно лям и поправить косяки тыщ 100, оцениваю по прежнему прайсу кодеров)))
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15, #21, #39

12. Сообщение от Tron is Whistling (?), 23-Окт-26, 23:05	+7 +/–
Потому что половина этих RCE интересна только в CVE запостить и на форумах перетереть, реальная эксплуатабельность около 0.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #20

15. Сообщение от Аноним (15), 23-Окт-26, 23:08	+12 +/–
ОН и этот тупой пост за тебя, дe6илa, написал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #29

18. Сообщение от Аноним (22), 23-Окт-26, 23:10	+/–
Вам говорили все на Раст переписать? Вы не переписали вот и получите.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #25, #92

20. Сообщение от Аноним (22), 23-Окт-26, 23:11	–5 +/–
100% мамонтов с поломанным вордпрессом рассуждают как и ты.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #23

21. Сообщение от Ivan_83 (ok), 23-Окт-26, 23:11	+1 +/–
Вы в начале покажите сколько токенов и денег потратили потом будет понятно что там за экономия. Ну и сам код тоже не понятно какой на выходе и сможет ли его кто то саппортить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #30, #33

22. Сообщение от Аноним (22), 23-Окт-26, 23:12    Скрыто ботом-модератором	–1 +/–
Это тип сюжета называется idiot plot где сюжет строится на том что все персонажи идиоты.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

23. Сообщение от Ivan_83 (ok), 23-Окт-26, 23:15	+2 +/–
Дак и что? И вордпрессы и прочее периодически ломают уже больше 10 лет, никакой трагедии в этом нет. Я на шаред хостенге просто при получении очередного письма: "вас тут немножечко поломали" рсинкал туда локальную копию. Технически можно было и в крон запихать чтобы раз в час восстанавливал сам. А у себя проблему решил монтированием в RO всего пхп кода.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #79, #83

24. Сообщение от Аноним (24), 23-Окт-26, 23:15	+4 +/–
Ага, щас. Субботний помятый и будет разбирать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

25. Сообщение от Ivan_83 (ok), 23-Окт-26, 23:16	+3 +/–
Закопать деньги и время ради глупости жеающих мало.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

26. Сообщение от Гуманоид (?), 23-Окт-26, 23:16	–4 +/–
Kotlin. Выразительный, хорошо спроектированый язык + надежная экосистема Java.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #47

27. Сообщение от Аноним (24), 23-Окт-26, 23:16	+/–
Неуловимый Джо, да.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

28. Сообщение от Ivan_83 (ok), 23-Окт-26, 23:17	+4 +/–
Глупости это. Точно так же никто вам не мешает находить RCE в чёмнить типа nginx и лить туда машинный код для выполнения. Сложнее но принципиально тоже самое.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

29. Сообщение от Вадим Жуков (?), 23-Окт-26, 23:18	+/–
Не. Клоду выгодно чтобы такие идиоты дурость свою демонстрировали. Ведь тогда их окончательно можно будет заменить на ИИ, раз они и технически не справляются лучше (о чём сами говорят, хвастаясь своей якобы эффективностью), и с людьми общаться не умеют. Чем больше будут увольнять таких, тем больше спрос на нейронки у владельцев бизнесов и чиновников — у тех, кто принимает конечные решения о внедрении. Клоду интересны только умные, знающие люди, так как они могут его чему-то научить. А эти... Вымрут первыми. Не жалко.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #35

30. Сообщение от Аноним (30), 23-Окт-26, 23:20	–2 +/–
> Вы в начале покажите сколько токенов и денег потратили потом будет понятно что там за экономия. Либо $100/месяц, либо $200/месяц за подписку. > Ну и сам код тоже не понятно какой на выходе и сможет ли его кто то саппортить. Ну если тебе не понятно, попроси знакомого программиста тебе объяснить. Современные агенты кодят куда лучше тебя, просто смирись с этим.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #32

31. Сообщение от Ivan_83 (ok), 23-Окт-26, 23:23	+1 +/–
Что то журнализды совсем изголодались и не могут кончить постить апокалиптические новости. Осталось дождатся страшных карт где красным будут помечены страны где уже сломался php (потому что админ забыл что надо делать и начитавшись новостей полез и уронил сервер). И снизу такая легенда: - жёлтый - 1 сервер ребутнули на обслуживании - светлокрасный - 1 сервер на страну умер от ребута - красный - 1 сервер на страну где админ списал свои факапы на пхп и русско-корейско-китайских какеров - тёмно красный - таких админов нашлось больше одного И там ещё снизу сразу новость пустить: по последним проведённым статистическим исследования избыточная смертность от бага в PHP составила 2 человека: доставали сервер с верхней полки и он упал им на голову!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #36, #81

32. Сообщение от Ivan_83 (ok), 23-Окт-26, 23:26	+1 +/–
Да видел я как они кодят, у меня тут этих ваших ЫЫ целое ведро набралось. На вид всё красиво написано, а на деле может быть полная лажа и галюны.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #53, #65, #68

33. Сообщение от Аноним (11), 23-Окт-26, 23:29	–3 +/–
Копейки, на пиво за месяц больше уходит. Смысла тут выяснять ничего нет, я сам ушел с писанины в бизнес. Кодеров нанимать не буду, т.к знаю точно что качество кода будет ниже клода и при малейшей движухе, как сейчас, мне скажут ну тыщ 50-100 будет стоить, это в лучшем варианте. Я знаю вы тут все против ИИ, но как человек  который заказывает, я выберу ИИ
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #34, #40

34. Сообщение от Ivan_83 (ok), 23-Окт-26, 23:35	+/–
Если только ваш бизнес не связан с IT :) Да не против тут ЫЫ, это инструмент, и притом не дешёвый совсем, и который всё ещё надо контролировать. Не может адекватно работающий ЫЫ стоить копейки, там себестоимость выше, вам столько пива не выпить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #101

35. Сообщение от Ivan_83 (ok), 23-Окт-26, 23:37	+/–
Тут у вас противоречия. Умные в чиновники не идут. В бизнесе тоже не совсем про ум основной навык.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #37

36. Сообщение от q (ok), 23-Окт-26, 23:38	+/–
> админ забыл что надо делать и начитавшись новостей полез и уронил сервер Ну а что "надо делать", когда обновлений нет, пыха дырявая, эксплоиты на публике, и орды автоматических агентов щелкают сервера? Или твои пыхопроекты даже боты не посещают?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #43, #52

37. Сообщение от Аноним (37), 23-Окт-26, 23:44	+1 +/–
умные, как я посмотрю, ядерные бомбы придумывают, частицы сталкивают, разводят "чуму" в лабораториях и придумывают всякие методы сокращения поголовья скота на земле.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #45

38. Сообщение от Боевой Петух (?), 23-Окт-26, 23:54	+5 +/–
Очередная "уязвимость"? По прежним еще ни одного взлома даже на локал хостах от доморощенных ютубных безопасТников еще нет.
Ответить | Правка | Наверх | Cообщить модератору

39. Сообщение от Боевой Петух (?), 23-Окт-26, 23:55	+1 +/–
> Мне Клод Хватит фантазировать, клод не работает по подписке с РФ, а на сторонние API у тебя не хватит денег.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #69, #76

40. Сообщение от Боевой Петух (?), 23-Окт-26, 23:57	+4 +/–
> Копейки, на пиво за месяц больше уходит. Так только может говорить тот, кто ни копейки не заработал работая на себя, а только пиво жрёт с подачек от дяди. > я сам ушел с писанины в бизнес. На фоне этого особо смешно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

41. Сообщение от Инопланетянин (?), 23-Окт-26, 23:58	+2 +/–
Возможно в понедельник уже и нечего и негде будет патчить. С другой стороны хорошо, можешь дома остаться.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #94

42. Сообщение от Инопланетянин (?), 24-Окт-26, 00:04	+/–
> Из того, что мы наблюдаем, можно сделать вывод, что целый класс проблем > связан с тем, что перечисленные языки являются интерпретируемые и, а значит, > потенциально подвержены атакам с подстановкой произвольного кода для выполнения. Может просто нормально язык проектировать? ПХП это же жуть по дизайну языка, еще и php.ini , который позволяет яп менять как угодно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #46, #96

43. Сообщение от Ivan_83 (ok), 24-Окт-26, 00:05	–1 +/–
Всмысле ронять сервер на голову единственный выход?) У меня свой пыха проект сугубо для локалочки - ssdpd (см на гитхубе). Руторрент тоже для локалки. А докувики и некстклауд торчат в инет и сидят в разных chroot_env (см гитхуб) - там не разгуляешься, при всём желании. Сейчас и правда что то делать уже поздновато, надо было раньше озаботится затягиванием гаек над пхп воркерами чтобы они могли делать только то что требуется, а не всё что захочут. Почему для большинства админов зима каждый раз приходит неожиданно - вопрос интересный. мяв тоже сейчас поди сидит, смотрит на свой токио и двольно улыбается читая новости :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #63

44. Сообщение от Аноним (44), 24-Окт-26, 00:05	+/–
А вот был бы у людей статичный вебсайт, в стиле Web 1.0, не было бы проблем. А если нужда динамика, сейчас можно и на Go вебсайт сворганить. Не понимаю, почему нужен скриптовый PHP.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #55, #77

45. Сообщение от Ivan_83 (ok), 24-Окт-26, 00:12	+/–
Придумывают электричество, автомобили, самолёты, компьютеры, инторнеты, джпеги чтобы "прекрасных дам" быстрее увидеть... В зависимости от склада и возможностей ума есть намного более прибыльные отрасли чем чиновник и бизнесмен и при этом более интересные и менее хлопотные и напряжные.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #48, #61

46. Сообщение от Ivan_83 (ok), 24-Окт-26, 00:19	–1 +/–
Да, давайте каждый придумает свой язык, хотя бы по одному до обеда и по ещё два к вечеру. А на следующей неделе, к пятнице, нужно будет написать для каждого языка по 15 фреймворков и бибилиотек покрывающих все области знаний. Вас ещё не тошнит от обилия языков? Не? Поди сидите где то в загончие и админите или пилите что то на одном. И от того что завтра вы напишите самый лучший язык в галактике во все времена и такой же набор либ, фреймворков, линтеров, компеляторов, анализаторов и сборочных систем к нему - вон те бизнессы и прочие рабочие процессы на все остальных языках, они никуда не денутся. Притом они никуда не деваются даже если ведор умират сам или сам их прикапывает, как было с дельфи и вижалбейсиком. И от старости они не очень то умирают, как кобол с фортраном.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #70

47. Сообщение от Ivan_83 (ok), 24-Окт-26, 00:21	+/–
Надёжная экосистема - это не та где один автор лефтпада всё сломал?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #75

48. Сообщение от черпало (?), 24-Окт-26, 00:36	+/–
> инторнеты, джпеги чтобы "прекрасных дам" быстрее увидеть... Если б джипеги придумали действительно "умные люди", то эти джипеги грузились бы снизу вверх и экономили диалапные мегабайты
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #50, #57, #59, #60

49. Сообщение от черпало (?), 24-Окт-26, 00:39	+3 +/–
Вот и вернулись к истокам, бгг. И потом на этом перле кто-то напишет штуку для генерации персональных страничек... Так, погодите-ка
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

50. Сообщение от Гость (??), 24-Окт-26, 00:58	+1 +/–
> грузились бы снизу вверх "прекрасные дамы" на джипегах чаще расположены не вертикально головой вверх)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

51. Сообщение от zionist (ok), 24-Окт-26, 01:13	+/–
В понедельник будет война
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

52. Сообщение от аниме эксперт (?), 24-Окт-26, 01:19    Скрыто ботом-модератором	+1 +/–
> пыха дырявая Не более других языков. Вопрос к твоим рученькам.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

53. Сообщение от аниме эксперт (?), 24-Окт-26, 01:21	+1 +/–
Клод и правда хорошо кодит в отличие от китайских поделок, которые хороши только в бенчмарках.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

54. Сообщение от Аноним (54), 24-Окт-26, 01:24	+/–
>mod_perl и Ко. в помощь Быстрее взлетит Mojolicious какой-нибудь. mod_perl (не как для cgi-скриптов) посложнее изучить...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

55. Сообщение от аниме эксперт (?), 24-Окт-26, 01:25	+1 +/–
Потому что пыха простая, ее можно встраивать прямо в HTML (как и задумано).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #72

56. Сообщение от аниме эксперт (?), 24-Окт-26, 01:27	+2 +/–
Потому что большинство "уязвимостей" теоретические, на практике они не работают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #58

57. Сообщение от Ivan_83 (ok), 24-Окт-26, 01:31	+1 +/–
Тут уж кому что важнее :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #100

58. Сообщение от Ivan_83 (ok), 24-Окт-26, 01:33	+/–
И да и нет. Большинство и правда теоритические или около того. Но часть из них просто сложна в использовании, там квалификация в асме и прочем таком нужна, а не просто очередной выход из вебрута с запуском пейлоада из post запроса в одну строчку на питоне из за отсутствия надлежащего экранирования символов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

59. Сообщение от Cyd (?), 24-Окт-26, 02:20    Скрыто ботом-модератором	+1 +/–
.bmp! designed for pr0n!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

60. Сообщение от Аноним (37), 24-Окт-26, 03:09	+1 +/–
> придумали действительно "умные люди", умные люди придумали "Установить в качестве обоев рабочего стола" случайно нажатой правой кнопки и вслед за ней левой кнопки мыши :)))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

61. Сообщение от Аноним (37), 24-Окт-26, 03:31	+/–
> В зависимости от склада и возможностей ума есть намного более прибыльные отрасли чем чиновник рассмешил, 26 лет в чине и вилла за лярд, аквадискотека, золотой ершик и любая из тех ждипеговых "прекрасных дам" за один звонок  - это как назвать? Слабоумие видать :))))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #64, #90

62. Сообщение от Норм (?), 24-Окт-26, 03:42	–1 +/–
Да блин иногда удаленное выполнение кода это ФИЧА ПХП. Это реально вся причина его существования. Это вот то самое чего он блин делает. Это как сказать что в веб сервере нашли уязвимость позволяющую скачивать файлы.
Ответить | Правка | Наверх | Cообщить модератору

63. Сообщение от Норм (?), 24-Окт-26, 03:44	–1 +/–
мяв?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #67

64. Сообщение от Норм (?), 24-Окт-26, 03:46	+1 +/–
К уму это все отношения не имеет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

65. Сообщение от _ (??), 24-Окт-26, 03:54	–1 +/–
> а на деле может быть полная лажа и галюны. Ну надо же - всё прямо как у людей ! :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

66. Сообщение от чатжпт (?), 24-Окт-26, 04:15	+/–
Всадники апокалипсиса — Си, PHP и дайверсити & инклюзивити — доведут-таки эту цивилизацию до армагеддона
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #80

67. Сообщение от Ivan_83 (ok), 24-Окт-26, 04:30	+/–
Иногда заглядывает сюда.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

68. Сообщение от Аноним (30), 24-Окт-26, 05:00	–1 +/–
> Да видел я как они кодят, у меня тут этих ваших ЫЫ целое ведро набралось. Я не знаю, на что ты смотрел и когда это было. Я наблюдаю сейчас как и что пишут наши девелоперы. Количество инцидентов в проде сначало выросло на 20%, а потом упало на порядок с переходом на ИИ кодинг. Дальше мне можно ничего не рассказывать, полной лажей был код до этого. Галюны в задачах на мейнстримных языках? Ох, не смешите меня, вы там что, вайб-кодите в чатике?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

69. Сообщение от Аноним (30), 24-Окт-26, 05:32	–4 +/–
Сейчас бы в 2026 думать, что хоть один годный айтишник остался жить в рф.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

70. Сообщение от Аноним (70), 24-Окт-26, 06:29	+/–
>Вас еще не тошнит от обилия языков? А вас не тошнит от обилия видов животных и растений на Земле? А множество моделей автомобилей и джинсов вас не раздражает? Неужели так сложно понять, что разнообразие есть обязательное условие развития.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #86, #95

71. Сообщение от Аноним (71), 24-Окт-26, 06:56    Скрыто ботом-модератором	+/–
Модперл? У тебя в штате младше 50 есть хоть один и не калека?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

72. Сообщение от Аноним (72), 24-Окт-26, 07:53	+/–
Все забыли, что фишка со встраиванием кода в html это ASP, а PHP был изначально его довольно плачевным подражанием.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #91

73. Сообщение от Аноним (73), 24-Окт-26, 07:58	+/–
обновляемся на новые дыры или патчим уже известные?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #78

74. Сообщение от Аноним (74), 24-Окт-26, 07:59	+2 +/–
> Из того, что мы наблюдаем, можно сделать вывод, что целый класс проблем связан с тем, что перечисленные языки являются интерпретируемые   Хм, предыдущая (основная, бгг) проблема в ПыХе была в СИшных файлах. Для ее исправления было бы достаточно выкинуть из СИшки UB - зафиксировать поведение, добавить проверки для использования переменных - чтобы бороться с Use-After-Free. Это можно сделать например в компиляторе, при помощи флагов. Сделать проверки санитайзером обязательными. А еще лучше - использовать CompCert C. Он поддерживает Formal Verification и точно позволит избежать подобных ситуаций. ps не уверен что разработчики пхп осилят сompCert
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #87, #88

75. Сообщение от Аноним (74), 24-Окт-26, 08:01	+/–
Что всё)? Никто тебя не заставляет вообще использовать чужой код. Особенно если ты разрабатываешь не какую-то васяноподелку, а условный "язык на котором пол интернета работает".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #84

76. Сообщение от Аноним (74), 24-Окт-26, 08:03    Скрыто ботом-модератором	+/–
Думаешь если человек написал на русскоязычном форкуме с адресом ".me" то обязательно значит что он резидент или гражданин РФ? Весьма преувеличенное допущение)) А в цивилизованных странах подписка на клод получается в пару кликов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

77. Сообщение от Аноним (74), 24-Окт-26, 08:05	+/–
А если бы у них компов не было - так они вообще бы проблем не знали! Сидели бы в пещере, жарили мамонта. Вот до чего человечество довел прогресс!!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

78. Сообщение от Аноним (72), 24-Окт-26, 08:12	+/–
там для ksbmd кучу дыр случайно опубликовали, до патча. php это цветочки
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73 Ответы: #106

79. Сообщение от Tron is Whistling (?), 24-Окт-26, 08:13	–1 +/–
> И вордпрессы и прочее периодически ломают уже больше 10 лет, никакой трагедии > в этом нет. Вот да. Но зумеры панике.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

80. Сообщение от Tron is Whistling (?), 24-Окт-26, 08:13	+1 +/–
Стоп-стоп-стоп. Где си с пыхом, а где дайверсити и этосамое. Второе - это к питонорастам ближе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

81. Сообщение от Tron is Whistling (?), 24-Окт-26, 08:15	+/–
> Осталось дождатся страшных карт где красным будут помечены страны где уже сломался > php (потому что админ забыл что надо делать и начитавшись новостей > полез и уронил сервер). Вот вы шутите, а затыкая это вспомнить, что из 100500 мелких компонентов по всей сети у тебя на что завязано - та ещё тема. Реальная-то ситуация такая, что пых от 7.3 до 8.4 в проде. Хорошо хоть бэкпорт на 7.4 есть, с 7.3 на 7.4 перекатывать не так страшно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #82

82. Сообщение от Tron is Whistling (?), 24-Окт-26, 08:17	–1 +/–
И это блд ни фига не смешно - даже при наличии всей документации вспомнить, ГДЕ эта документация разложена - уже проблема. Даже при наличии оглавления и поиска - ага, всё равно ищи свищи. Тут опора только на архитекта и тех, кто реально hands-on, и знает, где и что.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81

83. Сообщение от Аноним (83), 24-Окт-26, 08:40	+/–
Если конечно не закрепились в системе …
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

84. Сообщение от Аноним (84), 24-Окт-26, 09:12	+/–
котлин который при сборке тянет полинтернета, а потом оказалось версия одного пакета не та и снова качает все подряд
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

85. Сообщение от анна нимовна (?), 24-Окт-26, 09:36	+/–
>Потому что взломано по сути всё расскажи подробнее когда и как ты взломал spring boot - просто стандарт для бэка в 2020е в 2026м на новый проект пых могут притащить только откровенные нолики
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #89, #99

86. Сообщение от Tron is Whistling (?), 24-Окт-26, 09:42	+/–
Ну и сколько видов животных и растений вы держите у себя дома?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #97

87. Сообщение от Tron is Whistling (?), 24-Окт-26, 09:43	+/–
А ещё лучше - осилить, что проверки в статике всех проблем в рантайме выявить не могут. Потому что набор вариантов входных данных в рантайме у мало-мальски сложного проекта (даже не масштаба пыха, масштаба допустим того же хотя бы rsync) - бесконечен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

88. Сообщение от Tron is Whistling (?), 24-Окт-26, 09:50	+1 +/–
Ну и да - любое регламентирование - это увеличение трудозатрат. Причём экспоненциальное. Поэтому не то, что "осилят" - а просто никто не будет осиливать, это нерентабельно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

89. Сообщение от Tron is Whistling (?), 24-Окт-26, 09:51	+1 +/–
Вот поэтому у вас и нет новых проектов. Потому что притаскивают, но не вам.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

90. Сообщение от Tron is Whistling (?), 24-Окт-26, 09:53	+/–
История говорит, что золотые ёршики часто потом оказываются в труднодоступных местах. Может повезти. А может и нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

91. Сообщение от Tron is Whistling (?), 24-Окт-26, 09:54	+/–
Хуже ASP я вообще не трогал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

92. Сообщение от Аноним (92), 24-Окт-26, 10:35	+/–
Ну а пока переписывать будем, сайты должны курить бамбук?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

93. Сообщение от Сергей (??), 24-Окт-26, 10:56	+/–
Нифига не понял... Т.е., если стоит в "php_binary" или "php_serialize", а мое приложение в коде меняется на "php", то уязвимость есть, а если изначально стоит в "php", то уязвимости нет...
Ответить | Правка | Наверх | Cообщить модератору

94. Сообщение от Смузихеб забывший пароль (?), 24-Окт-26, 11:38	+/–
какиры сами и пропатчат, чтобы конкуренты не влезли проблема решилась сама-собой
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

95. Сообщение от Смузихеб забывший пароль (?), 24-Окт-26, 11:46	+/–
некорректное сравнение Будь у каждого автомобиля совершенно отличное от других управление, конструкция, детали, особенности обслуживания и ремонта, что для каждого из них потребовалось бы по персональному водителю и технику( не считая запасов компонентов, инструментов и приспособлений вплоть до насоса, ни к чему больше не подходящих ) - вот тогда уже что-то близкое к обилию ЯП получилось бы И в чём тут развитие ? Ой, а неужели в стандартизации ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #103

96. Сообщение от Смузихеб забывший пароль (?), 24-Окт-26, 11:52	+/–
> нормально язык проектировать Разработчики пыха( и других ЯП ): "Ой, а давайте мы этот ЯП спроектируем, но только чтобы как можно хуже" Сарказм если что. Все разработчики делают "нормально" и "как лучше" Получается - как обычно А абстрактное "нормально ЯП проектировать" - что-то из разряда поисков святого грааля или разгадки тайны вечной жизни
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #102

97. Сообщение от Аноним (97), 24-Окт-26, 11:55	+/–
Обалдеть до какого плинтуса упал уровень интеллекта - элементарные истины приходится разжовывать. У меня дома всего один вид фикуса. У соседа другой. У третьего собака. И т.д. Многообразие позволяет оптимально удовлетворить всех. Это же относится к языкам программирования. Постарался обьяснить как можно доходчивее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86

98. Сообщение от тоже Аноним (ok), 24-Окт-26, 12:03	+/–
> скажется в перспективе на цепочках принятии решений о том, какие технологии выбирать для конкретных новых проектов Битрикс умудряются продавать до сих пор. Это все, что нужно знать о реальных цепочках принятия решений о технологиях.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

99. Сообщение от Смузихеб забывший пароль (?), 24-Окт-26, 12:35	+/–
> просто стандарт для бэка у каждого свои стандарты ) разные задачи - разные наборы технологий
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

100. Сообщение от Гость (??), 24-Окт-26, 13:05	+/–
с точки зрения естественного отбора, низ гораздо важней, смещение внимания вверх, в том числе на лишний жир в районе молочных желез, серьёзная уязвимость для человечества )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57

101. Сообщение от Аноним (101), 24-Окт-26, 13:10	+/–
Пока Антропики и Альтман будут работать в дикий минус (сколько там сейчас окупается затрат, 6% всего?), инструмент будет очень дешёвый. А потом случится бум пузыря в разы сильнее краха боткома и жесткое похмелье у отрасли.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

102. Сообщение от Инопланетянин (?), 24-Окт-26, 13:23	+/–
>> нормально язык проектировать > Разработчики пыха( и других ЯП ): > "Ой, а давайте мы этот ЯП спроектируем, но только чтобы как можно > хуже" > Сарказм если что. > Все разработчики делают "нормально" и "как лучше" > Получается - как обычно > А абстрактное "нормально ЯП проектировать" - что-то из разряда поисков святого грааля > или разгадки тайны вечной жизни Расмус то? Да он вайбкодил еще до того как это стало мэйнстримом. Какое проектирование для Personal Home Page?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

103. Сообщение от Инопланетянин (?), 24-Окт-26, 13:34	+/–
> некорректное сравнение > Будь у каждого автомобиля совершенно отличное от других управление, конструкция, детали, > особенности обслуживания и ремонта, что для каждого из них потребовалось бы > по персональному водителю и технику( не считая запасов компонентов, инструментов и > приспособлений вплоть до насоса, ни к чему больше не подходящих ) Все так и есть. Хочешь сказать, что делать от bmw подойдет жиге? Или что особенности обслуживания одни и те же? Или управление одинаковое?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95

104. Сообщение от nickelangelo 8230 (?), 24-Окт-26, 13:34	+/–
1412 ; Enable upload progress tracking in $_SESSION 1413 ; Default Value: On 1414 ; Development Value: On 1415 ; Production Value: On 1416 ; http://php.net/session.upload-progress.enabled 1417 ;session.upload_progress.enabled = On
Ответить | Правка | Наверх | Cообщить модератору

105. Сообщение от фняк (?), 24-Окт-26, 13:38	+/–
rce в log4j как сказалась на популярности java? Как раз прошло достаточно времени чтобы можно было дать оценку
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

106. Сообщение от пох.. (?), 24-Окт-26, 13:42	+/–
если у тебя ksmbd как-то торчит на улицу - там в голове дыра. Вместо моска. У него и внеуличных применений-то - только не слишком умные телевизоры сасунг.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема