| 1.1, Аноним (1), 08:56, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– | |
> компания фиксирует миллионы попыток эксплуатации уязвимостией PHP2Shell, при том, что за 10 часов до анонса наличия уязвимостей таких попыток уже были тысячи, а через 2 часа после официального раскрытия информации достигли сотен тысяч
Какие они быстрые, ух
| | |
| |
| 2.9, Анонимно (ok), 09:43, 23/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
 > Какие они быстрые, ух
> нет информации о подтверждённых фактах взлома через уязвимости PHP2Shell.
но бесполезные
| | |
| 2.42, Аноним (42), 14:58, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Какие они быстрые, ух
ага, успели еще и ханипотов понаставить, двух зайцев прям :))))))
| | |
|
| 1.3, Аноним (3), 09:06, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –9 +/– | |
> фиксирует миллионы попыток эксплуатации уязвимостией PHP2Shell
Ах, прекрасные шышные дыpeни!
Интересно, сколько сайтов взломали без следов, просто выкачав все полезное?
| | |
| 1.5, Андрюха (??), 09:28, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –8 +/– |
чёт пых совсем в дуршлаг превращается. чё случилось-то, команда разрабов сменилась или фактивных манагеров понабирали?
| | |
| |
| 2.6, Tron is Whistling (?), 09:32, 23/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Искусственный идиот случился.
Погоди, это ещё так, даже не цветочки, бутончики.
Всё по-чесноку, всё опубликовано.
Но пора принять, что такой подход - скорее исключение, чем правило.
| | |
| |
| 3.7, Tron is Whistling (?), 09:36, 23/10/2026 [^] [^^] [^^^] [ответить]
| +5 +/– |
И проблемы две с половиной:
- Теперь каждое школоло, постигшее дзен и осознавшее, что в софте есть ошибки - может почитать школьный форум единомышленников и с помощью оного коллективным разумом найти себе дырочку для развлечения
- Вторая - с половиной: кто реально занимался этим всерьёз, за деньги и для денег - получил в руки очень продвинутый статический анализатор (как раз то, что нынешнее "ии" и есть), да ещё с человечески оформленным выхлопом (ллм) для упрощения понимания
| | |
| 3.8, Tron is Whistling (?), 09:43, 23/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
И хуже всего то, что наивно полагать, что искуственный балбес поможет все дыры закрыть - это слишком наивно. Поле настолько непаханое, что сам поиск затянется на столетия, даже с помощью.
Причём дыры будут всплывать такие, которые человек сам не смог бы эксплуатировать - слишком много условий, которые найти надо. А статическому анализатору пофиг.
Ну и да, с применением искусственного балбеса для написания дыр - их станет ещё больше, потому что ему пофиг, он генерит, как умеет, без сути, цели и смыла.
| | |
| 3.11, Tron is Whistling (?), 09:44, 23/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Вот то, что в пыхе обнаружилось - как раз пример такой дыры.
Там надо очень здорово изгольнуться, чтобы это эксплуатировать.
Но большой статический анализатор - смог.
| | |
| 3.16, Tron is Whistling (?), 10:00, 23/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Я всегда сравниваю этот эффект от появления искусственного идиота с лечением ртутью.
Да, массированный иммунный ответ на повреждения действительно оказывает "целебное действие" - это то, что сейчас и происходит, ищем-затыкаем.
Вот только вопрос в том, что эти самые накапливающиеся повреждения тебя убивают быстрее, чем то, что ты вылечить этим пытался.
Итог какой? Лечение ртутью как-то из моды вышло, а ртуть перешла в разряд вещей строго контролируемых.
| | |
| |
| 4.23, Аноним (23), 10:52, 23/10/2026 [^] [^^] [^^^] [ответить]
| –6 +/– |
Это не статистический анализатор. Он умеет думать в отличии от кожаных зомбей.
| | |
| |
| 5.37, Пыщь (?), 14:19, 23/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Надеюсь вы знаете как именно устроена хотя б самя плюшевая модель не на пальцах, а в математических формулах. Почему оно так считает и что из этого получается.
Если после этого будете одушевлять стастистический анализатор, ну.. либо врёте насчёт понимания кишков невросетей, либо начинчайте причитать "да святится бог из машины".
| | |
| |
| 6.48, Аноним (48), 17:03, 23/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Так человек концептуально так же устроен - предсказывает следующее слово/действие. Просто у человека сенсоров больше, есть память и машина в голове похитрее. А так в чем разница-то? Да ни в чем.
| | |
| |
| 7.51, Пыщь (?), 17:44, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Так человек концептуально так же устроен - предсказывает следующее слово/действие. Просто
> у человека сенсоров больше, есть память и машина в голове похитрее.
> А так в чем разница-то? Да ни в чем.
Тут иногда модно с драндулетами сравнивать. Вот есть жигули, есть телега с лошадкой, а ещё мерцедес. У всех 4 колеса и дрыгатель, даже по дороге перемещаются концептуально одинаково. Невросети до "машина в голове похитрее" как .. дальше аналогию проследите?
Или готовы настолько сильно переоценивать частичное приближение технологий к представлению устройства "сознания"?
| | |
| |
| 8.53, Аноним (48), 18:52, 23/10/2026 [^] [^^] [^^^] [ответить] | +/– | А сознание для айтишных задач и цепочек рассуждений не нужно Мое мнение такое -... текст свёрнут, показать | | |
|
|
|
|
|
| 3.20, Аноним (20), 10:36, 23/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
А он здесь причем? Баг отрепортили ещё в 24 году. Проблема в разрабах php. Они за два года(!) не смогли решить как лучше фиксить этот баг. Одна из причин в том, что долгое время баг считался теоретическим и приоритет у него был не высокий, а все предложенные фиксы требовали какого-то компромисса. Дальше, когда оказалось что баг не теоретический и его эксплуатация возможна, видимо сработала инерция отношения
| | |
| |
| 4.41, Анонимас (?), 14:40, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
тех разрабов-то, писавших сишный код - полтора русских. проблема как раз в в самом фонде пхп, и его руководстве, кто как и какие решения принимал.
| | |
| |
| 5.46, Аноним (46), 16:20, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Фонд не занимается техническими решениями. Фонд -- это про деньги.
| | |
|
|
| 3.27, Аноним (27), 11:16, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Ээээ?
А разве не Естественные Идъйоты написали овнокод в пыхе?
А потом в 2024 почти нашли, но решили что "и так сойдет, давайте лучше пару лет пообсуждаем"?
| | |
| |
| 4.32, Аноним (32), 12:37, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> разве не Естественные Идъйоты написали овнокод
Разве не эти самые создали ИИ?
| | |
|
|
| 2.18, Аноним (18), 10:30, 23/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Берут в разрабы первого встречного кто работает за еду, вот к ним и приходят правительственные хакеры и просят помочь протолкнуть уязвимость за мзду малую.
| | |
| 2.49, FSA (ok), 17:23, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
 > чёт пых совсем в дуршлаг превращается
То ли ещё будет. PHP довольно полуплярен до сих по, несмотря на слухи о его смерти. Вот и случилась такая паника, когда стало понятно, что всё, что сделано на нём уязвимо может быть без патча. На очереди куча других серверных технологий, не таких популярных. Вот там будет веселуха. Тут хотя бы оперативно патч выпустили. Оперативно, потому что у меня довольно быстро после объявленного времени на Debian 13 прилетела исправленная версия.
Так что ждём подобного для Go, Rust, NodeJS и др. AI-агенты не дремлют.
| | |
|
| 1.12, фывыфв (?), 09:46, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– | |
> Для обходного пути блокирования утечки информации о раскладке адресов следует выставить в php.ini параметр "display_errors=off"
Мне кажется, или этот параметр на проде должен быть всегда выключен?
| | |
| |
| 2.14, Tron is Whistling (?), 09:47, 23/10/2026 [^] [^^] [^^^] [ответить]
| –4 +/– |
depends
Если прод внутренний - да, проще логи собирать.
Если прод внешний on-prem - проще показать клиенту и получить от него жалобу.
| | |
| |
| 3.17, фывыфв (?), 10:29, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> проще показать клиенту и получить от него жалобу
Серьезно? Хотя для PHP разработчиков может и нормально нормально.
Ты же в курсе что в такого типа ошибках отображается внутрянка, которая помогает искать дырки? Часто раньше видел sql код, например, что помогает искать sql инъекции.
| | |
| 3.21, Аноним (20), 10:42, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Эва как. А в официальной документации сказано что
> The bundled php.ini-development sets this to On; php.ini-production sets it to Off.
>> Note:
>> This is a feature to support your development and should never be used on production systems (e.g. systems connected to the internet).
> | | |
| |
| 4.39, Tron is Whistling (?), 14:32, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Ещё раз говорю: depends.
Попробуй во всём софте отключить сообщения об ошибках - потом расскажешь, как с комфортом.
| | |
| |
| |
| 6.56, черпало (?), 19:10, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Нет сообщений -- нет ошибок, пока все логично :)
А теперь включи!
Не всё ок? То-то же!
| | |
|
|
|
| 3.50, FSA (ok), 17:28, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Эта опция просто отключает выдачу информации об ошибках и предупреждениях в браузер. В проде ВСЕГДА должно быть выключено, потому что в выводе могут оказаться любые данные, которые не должны никогда отображаться. Оставлять такую штуку включенной в интернете - это как себе в ногу стрелять. И отключение этой опции не значит, что логи не пишутся. Если есть желание, можете клиенту передать особый ключ, чтобы потом в логах можно было найти реальную ошибку. А подробности клиенты сайта никогда не должны видеть, они же не разработчики.
| | |
|
|
| 1.15, Аноним (10), 09:48, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> обходящего механизм рандомизации адресов
Всегда собираю ядро без рандомизации, шах и мат хакиры!
| | |
| |
| 2.26, Аноним (18), 11:13, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
>> обходящего механизм рандомизации адресов
> Всегда собираю ядро без рандомизации, шах и мат хакиры!
Ты и таксистов всю жизнь обманываешь.
| | |
|
| 1.30, Аноним (30), 12:18, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
Сейчас любят говорить про проблемы открытого ПО. Но скоро мы узнаем, что ИИшке совсем не впадлу дизассемблировать бинари и искать баги там, и тогда… о дивный новый мир!
| | |
| |
| 2.33, Аноним (32), 13:34, 23/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> дизассемблировать бинари и искать
Значит, скоро будет железо, не позволяющее наличия доступа пользователя к бинарям.
| | |
| 2.36, Ivan_83 (ok), 14:08, 23/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
 Нет, ЫЫ не сложно, а вот ты уматаешься оплачивать этот праздник жизни.
| | |
|
| 1.35, Ivan_83 (ok), 14:08, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +3 +/– |
Такое ощущение что голодные журнализды писавшие про чумку, потом про глобальную прожарку планеты и миллиарды избыточных смертей от жары теперь нашли новый источник дохода :)
| | |
| 1.47, Аноним (46), 16:23, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Где все те уникумы, кто кудахтал в прошлых новостях про то что нет эксплоита, и все уязвимости не уязвимости?
| | |
| 1.55, Аноним (55), 19:03, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
>злоумышленники могут воссоздать используемую технику при помощи AI.
Вот и клиентура, профит подтянулись. Есть отдача от хайпа. Бизнес ещё поживет.
| | |
|
