Профиль: Аноним (вход | регистрация) неRU opennet.me  
OpenNET

[ новости /+++ | форум | теги |    ]

Ещё одна уязвимость в PHP, в редких конфигурациях позволяющая удалённо выполнить код

23.10.2026 21:24 (MSK)

Разработчики проекта PHP предупредили о выявлении ещё одной уязвимости (CVE-2026-115560), которая потенциально может использоваться для удалённого выполнения кода на сервере при определённом редком сочетании нестандартных настроек (не в конфигурации по умолчанию) и выполняемого PHP-кода. Подробности о уязвимости намерены опубликовать после готовности очередных корректирующих выпусков PHP.

В качестве обходного пути защиты рекомендуется выставить в php.ini параметр "session.upload_progress.enabled=0", который также был рекомендован в качестве одной из мер блокирования прошлой критической уязвимости. Проблема проявляется при наличии в настройках параметра "session.serialize_handler", выставленного в значение "php_binary" или "php_serialize", и изменения этого парамтера в PHP-коде на значение "php" через функцию "ini_set()" на стадии до вызова функции session_start().

  1. Главная ссылка к новости (https://www.php.net/archive/20...)
  2. OpenNews: Для уязвимостей PHP2Shell анонсирован первый эксплоит, обходящий рандомизацию адресов
  3. OpenNews: Нарушения эмбарго и затягивание разработки патчей в ходе устранения уязвимостей в PHP
  4. OpenNews: Раскрыты детали критических уязвимостей в PHP и опубликованы корректирующие обновления
  5. OpenNews: Уязвимость в PHP, потенциально позволяющая скомпрометировать любой PHP-сайт
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/66534-php
Ключевые слова: php
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (93) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 22:09, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/–
    В пятницу вечером я точно не пойду ничего патчить. Удачи понедельничному мне.
     
     
  • 2.2, Аноним (2), 22:12, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • +4 +/–
    Пятничный отказался патчить - понедельничный будет разгребать последствия. Удачи!
     
     
  • 3.24, Аноним (24), 23:15, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • +4 +/–
    Ага, щас. Субботний помятый и будет разбирать.
     
  • 2.3, Аноним (3), 22:16, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • +3 +/–
    Там и патчить нечего, патч не вышел ещё. Если только конфиг менять (и то если не дефолтный был).
     
  • 2.41, Инопланетянин (?), 23:58, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    Возможно в понедельник уже и нечего и негде будет патчить. С другой стороны хорошо, можешь дома остаться.
     
     
  • 3.94, Смузихеб забывший пароль (?), 11:38, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    какиры сами и пропатчат, чтобы конкуренты не влезли
    проблема решилась сама-собой
     
  • 2.51, zionist (ok), 01:13, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    В понедельник будет война
     

  • 1.4, Самсоныч (?), 22:20, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/–
    Интересно, как весь этот информационный поток вокруг PHP скажется в перспективе на цепочках принятии решений о том, какие технологии выбирать для конкретных новых проектов, и, в конечном итоге, на доле PHP, количестве вакансий и зарплатах, если учесть, что такие решения часто принимают менеджеры, которые не вникаю в технические подробности, а ориентируются на информационный контент.
     
     
  • 2.6, Аноним (3), 22:25, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • +7 +/–
    Очень просто: никак. Потому что взломано по сути всё. В Ноде вон тоже недавно уязвимости были, да и в целом там их кладезь, как и с Пыхой, а что вместо этого выбирать? Питон?
     
     
  • 3.8, Аноним (8), 22:33, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    > что вместо этого выбирать? Питон?

    Перл надо выбирать. Без шуток, mod_perl и Ко. в помощь.

     
     
  • 4.27, Аноним (24), 23:16, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Неуловимый Джо, да.
     
  • 4.49, черпало (?), 00:39, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    Вот и вернулись к истокам, бгг. И потом на этом перле кто-то напишет штуку для генерации персональных страничек... Так, погодите-ка
     
  • 4.54, Аноним (54), 01:24, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    >mod_perl и Ко. в помощь

    Быстрее взлетит Mojolicious какой-нибудь.
    mod_perl (не как для cgi-скриптов) посложнее изучить...

     
  • 4.71, Аноним (71), 06:56, 24/10/2026 Скрыто ботом-модератором     [к модератору]
  • +/–
     
  • 3.9, Самсоныч (?), 22:39, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    Из того, что мы наблюдаем, можно сделать вывод, что целый класс проблем связан с тем, что перечисленные языки являются интерпретируемые и, а значит, потенциально подвержены атакам с подстановкой произвольного кода для выполнения.

    Первое, что приходит в голову: использовать для наиболее критичных фрагментов бизнес-логики самое близкое заточенное под веб решение, лишённое недостатков, присущих интерпретаторам — Golang.

     
     
  • 4.28, Ivan_83 (ok), 23:17, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • +4 +/–
    Глупости это.
    Точно так же никто вам не мешает находить RCE в чёмнить типа nginx и лить туда машинный код для выполнения. Сложнее но принципиально тоже самое.
     
  • 4.42, Инопланетянин (?), 00:04, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Из того, что мы наблюдаем, можно сделать вывод, что целый класс проблем
    > связан с тем, что перечисленные языки являются интерпретируемые и, а значит,
    > потенциально подвержены атакам с подстановкой произвольного кода для выполнения.

    Может просто нормально язык проектировать? ПХП это же жуть по дизайну языка, еще и php.ini , который позволяет яп менять как угодно.

     
     
  • 5.46, Ivan_83 (ok), 00:19, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    Да, давайте каждый придумает свой язык, хотя бы по одному до обеда и по ещё два к вечеру. А на следующей неделе, к пятнице, нужно будет написать для каждого языка по 15 фреймворков и бибилиотек покрывающих все области знаний.

    Вас ещё не тошнит от обилия языков? Не?
    Поди сидите где то в загончие и админите или пилите что то на одном.

    И от того что завтра вы напишите самый лучший язык в галактике во все времена и такой же набор либ, фреймворков, линтеров, компеляторов, анализаторов и сборочных систем к нему - вон те бизнессы и прочие рабочие процессы на все остальных языках, они никуда не денутся.
    Притом они никуда не деваются даже если ведор умират сам или сам их прикапывает, как было с дельфи и вижалбейсиком.
    И от старости они не очень то умирают, как кобол с фортраном.

     
     
  • 6.70, Аноним (70), 06:29, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    >Вас еще не тошнит от обилия языков?

    А вас не тошнит от обилия видов животных и растений на Земле? А множество моделей автомобилей и джинсов вас не раздражает?
    Неужели так сложно понять, что разнообразие есть обязательное условие развития.

     
     
  • 7.86, Tron is Whistling (?), 09:42, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Ну и сколько видов животных и растений вы держите у себя дома?
     
     
  • 8.97, Аноним (97), 11:55, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Обалдеть до какого плинтуса упал уровень интеллекта - элементарные истины приход... текст свёрнут, показать
     
  • 7.95, Смузихеб забывший пароль (?), 11:46, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    некорректное сравнение

    Будь у каждого автомобиля совершенно отличное от других управление, конструкция, детали, особенности обслуживания и ремонта, что для каждого из них потребовалось бы по персональному водителю и технику( не считая запасов компонентов, инструментов и приспособлений вплоть до насоса, ни к чему больше не подходящих ) - вот тогда уже что-то близкое к обилию ЯП получилось бы

    И в чём тут развитие ? Ой, а неужели в стандартизации ?

     
  • 5.96, Смузихеб забывший пароль (?), 11:52, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > нормально язык проектировать

    Разработчики пыха( и других ЯП ):
    "Ой, а давайте мы этот ЯП спроектируем, но только чтобы как можно хуже"

    Сарказм если что.
    Все разработчики делают "нормально" и "как лучше"
    Получается - как обычно
    А абстрактное "нормально ЯП проектировать" - что-то из разряда поисков святого грааля или разгадки тайны вечной жизни

     
  • 4.74, Аноним (74), 07:59, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    > Из того, что мы наблюдаем, можно сделать вывод, что целый класс проблем связан с тем, что перечисленные языки являются интерпретируемые  

    Хм, предыдущая (основная, бгг) проблема в ПыХе была в СИшных файлах.

    Для ее исправления было бы достаточно выкинуть из СИшки UB - зафиксировать поведение, добавить проверки для использования переменных - чтобы бороться с Use-After-Free.
    Это можно сделать например в компиляторе, при помощи флагов.
    Сделать проверки санитайзером обязательными.

    А еще лучше - использовать CompCert C.
    Он поддерживает Formal Verification и точно позволит избежать подобных ситуаций.

    ps не уверен что разработчики пхп осилят сompCert

     
     
  • 5.87, Tron is Whistling (?), 09:43, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    А ещё лучше - осилить, что проверки в статике всех проблем в рантайме выявить не могут.
    Потому что набор вариантов входных данных в рантайме у мало-мальски сложного проекта (даже не масштаба пыха, масштаба допустим того же хотя бы rsync) - бесконечен.
     
  • 5.88, Tron is Whistling (?), 09:50, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Ну и да - любое регламентирование - это увеличение трудозатрат. Причём экспоненциальное.
    Поэтому не то, что "осилят" - а просто никто не будет осиливать, это нерентабельно.
     
  • 3.26, Гуманоид (?), 23:16, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • –4 +/–
    Kotlin. Выразительный, хорошо спроектированый язык + надежная экосистема Java.
     
     
  • 4.47, Ivan_83 (ok), 00:21, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Надёжная экосистема - это не та где один автор лефтпада всё сломал?
     
     
  • 5.75, Аноним (74), 08:01, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Что всё)?

    Никто тебя не заставляет вообще использовать чужой код.
    Особенно если ты разрабатываешь не какую-то васяноподелку, а условный "язык на котором пол интернета работает".

     
     
  • 6.84, Аноним (84), 09:12, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    котлин который при сборке тянет полинтернета, а потом оказалось версия одного пакета не та и снова качает все подряд
     
  • 3.85, анна нимовна (?), 09:36, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    >Потому что взломано по сути всё

    расскажи подробнее когда и как ты взломал spring boot - просто стандарт для бэка в 2020е

    в 2026м на новый проект пых могут притащить только откровенные нолики

     
     
  • 4.89, Tron is Whistling (?), 09:51, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Вот поэтому у вас и нет новых проектов.
    Потому что притаскивают, но не вам.
     
  • 2.98, тоже Аноним (ok), 12:03, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > скажется в перспективе на цепочках принятии решений о том, какие технологии выбирать для конкретных новых проектов

    Битрикс умудряются продавать до сих пор.
    Это все, что нужно знать о реальных цепочках принятия решений о технологиях.

     

  • 1.5, Гуманоид (?), 22:22, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Я не могу определиться, это комедия или трагедия? Мне смеяться или плакать?
     
     
  • 2.7, Аноним (3), 22:25, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • +4 +/–
    Зависит от того, работаешь ли ты с Пыхой.
     
  • 2.22, Аноним (22), 23:12, 23/10/2026 Скрыто ботом-модератором     [к модератору]
  • +/–
     

  • 1.10, Аноним (10), 22:48, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –4 +/–
    Блин, почему находят столько RCE, но никто не делает червей которые поломают разом всё PHPшное, чтобы добить эту заразу?
     
     
  • 2.12, Tron is Whistling (?), 23:05, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • +7 +/–
    Потому что половина этих RCE интересна только в CVE запостить и на форумах перетереть, реальная эксплуатабельность около 0.
     
     
  • 3.20, Аноним (22), 23:11, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • –4 +/–
    100% мамонтов с поломанным вордпрессом рассуждают как и ты.
     
     
  • 4.23, Ivan_83 (ok), 23:15, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    Дак и что?
    И вордпрессы и прочее периодически ломают уже больше 10 лет, никакой трагедии в этом нет.

    Я на шаред хостенге просто при получении очередного письма: "вас тут немножечко поломали" рсинкал туда локальную копию. Технически можно было и в крон запихать чтобы раз в час восстанавливал сам.
    А у себя проблему решил монтированием в RO всего пхп кода.

     
     
  • 5.79, Tron is Whistling (?), 08:13, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > И вордпрессы и прочее периодически ломают уже больше 10 лет, никакой трагедии
    > в этом нет.

    Вот да.
    Но зумеры панике.

     
  • 5.83, Аноним (83), 08:40, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Если конечно не закрепились в системе …
     
  • 2.56, аниме эксперт (?), 01:27, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    Потому что большинство "уязвимостей" теоретические, на практике они не работают.
     
     
  • 3.58, Ivan_83 (ok), 01:33, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    И да и нет.
    Большинство и правда теоритические или около того. Но часть из них просто сложна в использовании, там квалификация в асме и прочем таком нужна, а не просто очередной выход из вебрута с запуском пейлоада из post запроса в одну строчку на питоне из за отсутствия надлежащего экранирования символов.
     

  • 1.11, Аноним (11), 22:49, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –10 +/–
    Мне Клод сам все сделал, что писал то поправил и с сервером поработал. На написании црм в Клоде я сохранил примерно лям и поправить косяки тыщ 100, оцениваю по прежнему прайсу кодеров)))
     
     
  • 2.15, Аноним (15), 23:08, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • +10 +/–
    ОН и этот тупой пост за тебя, дe6илa, написал.
     
     
  • 3.29, Вадим Жуков (?), 23:18, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Не. Клоду выгодно чтобы такие идиоты дурость свою демонстрировали. Ведь тогда их окончательно можно будет заменить на ИИ, раз они и технически не справляются лучше (о чём сами говорят, хвастаясь своей якобы эффективностью), и с людьми общаться не умеют. Чем больше будут увольнять таких, тем больше спрос на нейронки у владельцев бизнесов и чиновников — у тех, кто принимает конечные решения о внедрении. Клоду интересны только умные, знающие люди, так как они могут его чему-то научить. А эти... Вымрут первыми. Не жалко.
     
     
  • 4.35, Ivan_83 (ok), 23:37, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Тут у вас противоречия.
    Умные в чиновники не идут.
    В бизнесе тоже не совсем про ум основной навык.
     
     
  • 5.37, Аноним (37), 23:44, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    умные, как я посмотрю, ядерные бомбы придумывают, частицы сталкивают, разводят "чуму" в лабораториях и придумывают всякие методы сокращения поголовья скота на земле.
     
     
  • 6.45, Ivan_83 (ok), 00:12, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Придумывают электричество, автомобили, самолёты, компьютеры, инторнеты, джпеги чтобы "прекрасных дам" быстрее увидеть...

    В зависимости от склада и возможностей ума есть намного более прибыльные отрасли чем чиновник и бизнесмен и при этом более интересные и менее хлопотные и напряжные.

     
     
  • 7.48, черпало (?), 00:36, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > инторнеты, джпеги чтобы "прекрасных дам" быстрее увидеть...

    Если б джипеги придумали действительно "умные люди", то эти джипеги грузились бы снизу вверх и экономили диалапные мегабайты

     
     
  • 8.50, Гость (??), 00:58, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    прекрасные дамы на джипегах чаще расположены не вертикально головой вверх ... текст свёрнут, показать
     
  • 8.57, Ivan_83 (ok), 01:31, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Тут уж кому что важнее ... текст свёрнут, показать
     
  • 8.59, Cyd (?), 02:20, 24/10/2026 Скрыто ботом-модератором     [к модератору]
  • +1 +/–
     
  • 8.60, Аноним (37), 03:09, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    умные люди придумали Установить в качестве обоев рабочего стола случайно нажат... текст свёрнут, показать
     
  • 7.61, Аноним (37), 03:31, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > В зависимости от склада и возможностей ума есть намного более прибыльные отрасли чем чиновник

    рассмешил, 26 лет в чине и вилла за лярд, аквадискотека, золотой ершик и любая из тех ждипеговых "прекрасных дам" за один звонок  - это как назвать? Слабоумие видать :))))

     
     
  • 8.64, Норм (?), 03:46, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    К уму это все отношения не имеет ... текст свёрнут, показать
     
  • 8.90, Tron is Whistling (?), 09:53, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    История говорит, что золотые ёршики часто потом оказываются в труднодоступных ме... текст свёрнут, показать
     
  • 2.21, Ivan_83 (ok), 23:11, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Вы в начале покажите сколько токенов и денег потратили потом будет понятно что там за экономия.
    Ну и сам код тоже не понятно какой на выходе и сможет ли его кто то саппортить.
     
     
  • 3.30, Аноним (30), 23:20, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/–
    > Вы в начале покажите сколько токенов и денег потратили потом будет понятно что там за экономия.

    Либо $100/месяц, либо $200/месяц за подписку.

    > Ну и сам код тоже не понятно какой на выходе и сможет ли его кто то саппортить.

    Ну если тебе не понятно, попроси знакомого программиста тебе объяснить. Современные агенты кодят куда лучше тебя, просто смирись с этим.

     
     
  • 4.32, Ivan_83 (ok), 23:26, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Да видел я как они кодят, у меня тут этих ваших ЫЫ целое ведро набралось.
    На вид всё красиво написано, а на деле может быть полная лажа и галюны.
     
     
  • 5.53, аниме эксперт (?), 01:21, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Клод и правда хорошо кодит в отличие от китайских поделок, которые хороши только в бенчмарках.
     
  • 5.65, _ (??), 03:54, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    > а на деле может быть полная лажа и галюны.

    Ну надо же - всё прямо как у людей ! :)

     
  • 5.68, Аноним (30), 05:00, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    > Да видел я как они кодят, у меня тут этих ваших ЫЫ целое ведро набралось.

    Я не знаю, на что ты смотрел и когда это было. Я наблюдаю сейчас как и что пишут наши девелоперы. Количество инцидентов в проде сначало выросло на 20%, а потом упало на порядок с переходом на ИИ кодинг. Дальше мне можно ничего не рассказывать, полной лажей был код до этого. Галюны в задачах на мейнстримных языках? Ох, не смешите меня, вы там что, вайб-кодите в чатике?

     
  • 3.33, Аноним (11), 23:29, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • –3 +/–
    Копейки, на пиво за месяц больше уходит. Смысла тут выяснять ничего нет, я сам ушел с писанины в бизнес. Кодеров нанимать не буду, т.к знаю точно что качество кода будет ниже клода и при малейшей движухе, как сейчас, мне скажут ну тыщ 50-100 будет стоить, это в лучшем варианте. Я знаю вы тут все против ИИ, но как человек  который заказывает, я выберу ИИ
     
     
  • 4.34, Ivan_83 (ok), 23:35, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Если только ваш бизнес не связан с IT :)

    Да не против тут ЫЫ, это инструмент, и притом не дешёвый совсем, и который всё ещё надо контролировать.
    Не может адекватно работающий ЫЫ стоить копейки, там себестоимость выше, вам столько пива не выпить.

     
  • 4.40, Боевой Петух (?), 23:57, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • +4 +/–
    > Копейки, на пиво за месяц больше уходит.

    Так только может говорить тот, кто ни копейки не заработал работая на себя, а только пиво жрёт с подачек от дяди.

    > я сам ушел с писанины в бизнес.

    На фоне этого особо смешно.

     
  • 2.39, Боевой Петух (?), 23:55, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    > Мне Клод

    Хватит фантазировать, клод не работает по подписке с РФ, а на сторонние API у тебя не хватит денег.

     
     
  • 3.69, Аноним (30), 05:32, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/–
    Сейчас бы в 2026 думать, что хоть один годный айтишник остался жить в рф.
     
  • 3.76, Аноним (74), 08:03, 24/10/2026 Скрыто ботом-модератором     [к модератору]
  • +/–
     

  • 1.18, Аноним (22), 23:10, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/–
    Вам говорили все на Раст переписать? Вы не переписали вот и получите.
     
     
  • 2.25, Ivan_83 (ok), 23:16, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • +3 +/–
    Закопать деньги и время ради глупости жеающих мало.
     
  • 2.92, Аноним (92), 10:35, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Ну а пока переписывать будем, сайты должны курить бамбук?
     

  • 1.31, Ivan_83 (ok), 23:23, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/–
    Что то журнализды совсем изголодались и не могут кончить постить апокалиптические новости.

    Осталось дождатся страшных карт где красным будут помечены страны где уже сломался php (потому что админ забыл что надо делать и начитавшись новостей полез и уронил сервер).

    И снизу такая легенда:
    - жёлтый - 1 сервер ребутнули на обслуживании
    - светлокрасный - 1 сервер на страну умер от ребута
    - красный - 1 сервер на страну где админ списал свои факапы на пхп и русско-корейско-китайских какеров
    - тёмно красный - таких админов нашлось больше одного

    И там ещё снизу сразу новость пустить: по последним проведённым статистическим исследования избыточная смертность от бага в PHP составила 2 человека: доставали сервер с верхней полки и он упал им на голову!

     
     
  • 2.36, q (ok), 23:38, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > админ забыл что надо делать и начитавшись новостей полез и уронил сервер

    Ну а что "надо делать", когда обновлений нет, пыха дырявая, эксплоиты на публике, и орды автоматических агентов щелкают сервера? Или твои пыхопроекты даже боты не посещают?

     
     
  • 3.43, Ivan_83 (ok), 00:05, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    Всмысле ронять сервер на голову единственный выход?)

    У меня свой пыха проект сугубо для локалочки - ssdpd (см на гитхубе). Руторрент тоже для локалки.
    А докувики и некстклауд торчат в инет и сидят в разных chroot_env (см гитхуб) - там не разгуляешься, при всём желании.


    Сейчас и правда что то делать уже поздновато, надо было раньше озаботится затягиванием гаек над пхп воркерами чтобы они могли делать только то что требуется, а не всё что захочут.
    Почему для большинства админов зима каждый раз приходит неожиданно - вопрос интересный.

    мяв тоже сейчас поди сидит, смотрит на свой токио и двольно улыбается читая новости :)

     
     
  • 4.63, Норм (?), 03:44, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    мяв?
     
     
  • 5.67, Ivan_83 (ok), 04:30, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Иногда заглядывает сюда.
     
  • 3.52, аниме эксперт (?), 01:19, 24/10/2026 Скрыто ботом-модератором     [к модератору]
  • +1 +/–
     
  • 2.81, Tron is Whistling (?), 08:15, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Осталось дождатся страшных карт где красным будут помечены страны где уже сломался
    > php (потому что админ забыл что надо делать и начитавшись новостей
    > полез и уронил сервер).

    Вот вы шутите, а затыкая это вспомнить, что из 100500 мелких компонентов по всей сети у тебя на что завязано - та ещё тема. Реальная-то ситуация такая, что пых от 7.3 до 8.4 в проде. Хорошо хоть бэкпорт на 7.4 есть, с 7.3 на 7.4 перекатывать не так страшно.

     
     
  • 3.82, Tron is Whistling (?), 08:17, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    И это блд ни фига не смешно - даже при наличии всей документации вспомнить, ГДЕ эта документация разложена - уже проблема. Даже при наличии оглавления и поиска - ага, всё равно ищи свищи. Тут опора только на архитекта и тех, кто реально hands-on, и знает, где и что.
     

  • 1.38, Боевой Петух (?), 23:54, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +5 +/–
    Очередная "уязвимость"? По прежним еще ни одного взлома даже на локал хостах от доморощенных ютубных безопасТников еще нет.
     
  • 1.44, Аноним (44), 00:05, 24/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    А вот был бы у людей статичный вебсайт, в стиле Web 1.0, не было бы проблем. А если нужда динамика, сейчас можно и на Go вебсайт сворганить. Не понимаю, почему нужен скриптовый PHP.
     
     
  • 2.55, аниме эксперт (?), 01:25, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Потому что пыха простая, ее можно встраивать прямо в HTML (как и задумано).
     
     
  • 3.72, Аноним (72), 07:53, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Все забыли, что фишка со встраиванием кода в html это ASP, а PHP был изначально его довольно плачевным подражанием.
     
     
  • 4.91, Tron is Whistling (?), 09:54, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Хуже ASP я вообще не трогал.
     
  • 2.77, Аноним (74), 08:05, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    А если бы у них компов не было - так они вообще бы проблем не знали!
    Сидели бы в пещере, жарили мамонта.

    Вот до чего человечество довел прогресс!!

     

  • 1.62, Норм (?), 03:42, 24/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/–
    Да блин иногда удаленное выполнение кода это ФИЧА ПХП. Это реально вся причина его существования. Это вот то самое чего он блин делает.
    Это как сказать что в веб сервере нашли уязвимость позволяющую скачивать файлы.
     
  • 1.66, чатжпт (?), 04:15, 24/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Всадники апокалипсиса — Си, PHP и дайверсити & инклюзивити — доведут-таки эту цивилизацию до армагеддона
     
     
  • 2.80, Tron is Whistling (?), 08:13, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Стоп-стоп-стоп.
    Где си с пыхом, а где дайверсити и этосамое. Второе - это к питонорастам ближе.
     

  • 1.73, Аноним (73), 07:58, 24/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    обновляемся на новые дыры или патчим уже известные?
     
     
  • 2.78, Аноним (72), 08:12, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    там для ksbmd кучу дыр случайно опубликовали, до патча. php это цветочки
     

  • 1.93, Сергей (??), 10:56, 24/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Нифига не понял... Т.е., если стоит в "php_binary" или "php_serialize", а мое приложение в коде меняется на "php", то уязвимость есть, а если изначально стоит в "php", то уязвимости нет...
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    XSQUARE
    Inferno Solutions
    Hosting by Hoster.ru
    Хоcтинг: