Hejto.pl
Dodaj post

Wpisz coś do wyszukania (minimum 2 znaki)

Gorące — ostatnie 12 godzin

gość

Typ wpisu

Fanatyk

w Hydepark

205piorunów

Cześć! 👋

Pewnie część z Was słyszała o świeżej podatności w PHP, nazwanej PHP2Shell (CVE-2026-109618 i CVE-2026-109619). Brzmi groźnie i jest groźna, bo w złym scenariuszu pozwala obcym uruchamiać na serwerze własny kod.

Dobra wiadomość: u nas jest już po sprawie. Zaktualizowaliśmy PHP do wersji z poprawką i wdrożyliśmy ją na produkcję. Bez przerwy technicznej i bez planszy "wracamy wkrótce". Tymczasem u sąsiada chyba trwa remont generalny ( ͡° ͜ʖ ͡°)

Jeśli zauważycie coś dziwnego po aktualizacji (błędy, wolniejsze ładowanie, cokolwiek), dajcie znać w komentarzach albo wołajcie @hejto.

Dzięki, że jesteście! :blue_heart:

Fenomen1piorunów

O 16 ogłosili szczegóły i wydali poprawkę. O 16:01 serwery z nową wersją umarły od obciążenia :smiley:

Mnie to jutro czeka na kilku serwerach - na razie odciąłem im dostęp do netu i od rana działam.

Pokaż więcej komentarzy (48)

Lider

w Wojna wna Ukrainie

85piorunów

Rosjanie stracili dziś dwa samoloty SU-30🎉

Pokaż więcej komentarzy (8)

Autorytet

w Motocykle

52piorunów

Sukces Pany!
Do dwóch razy sztuka, plac to był stan przedzawałowy ale miasto już pełen spokój i relaks.
Rano sobie plac przecwiczyłem ale w ruchu ulicznym to ostatni raz jeździłem na kursie na początku sierpnia. A rejon Odlewniczej to dopiero dziś na egzaminie pierwszy raz na oczy widziałem xD

Pokaż więcej komentarzy (18)

Tytan

w Hydepark

42piorunów

Bioware zamknięte. Chociaż nowego mass effecta nie zjebią.

Tytan15piorunów

Takie firmy jak BioWare, Blizzard, Bethesda, idSoftware to nie są te same firmy, dzięki którym wspominamy legendarne gry. W ciągu 30 lat przez takie firmy rotuje 95% pracowników, pozostaje tylko trademark. Mało tego, często obok istniejącej "legendarnej" firmy wyrasta małe indie studio z weteranami z tego pierwszego i tworzy tytuły lepsze i bliższe oryginałowi, niż licencjonowane sequele (mając 10% budżetu).

Umarł Mass Effect, niech żyje Exodus

Pokaż więcej komentarzy (13)

Osobistość

w Dyskusje

42piorunów

RCE w PHP, duński wywiad wyłączył serwer webowy, updejtować

#cyberbezpieczenstwo #itsecurity #php #hacking #technologia Wrzucam, gdyby ktoś się dopiero teraz dowiedział. Serwisy wyłączają serwery, żeby uniknąć ataków. Patche już są, można updejtować. To nie jest wyczerpanie tematu, tylko przyjacielskie ostrzeżenie. Wrzućcie newsy o tym, to nie będzie

Mistrz

w Hydepark

40piorunów

Dzień dobry,

chciałem tylko dać znać, że przepraszam bardzo za opóźnienie, jednakże już zaczynam wysyłać które osoby piorunujące ten wpis mogą znaleźć na swoich PW :smiley: W sumie mamy 76 bawiących się osób, ale zasadniczo nie widzę przeszkód, by jeszcze móc się dopisać xD

Pokaż więcej komentarzy (28)

Autorytet

w Hydepark

38piorunów

Dlaczego tyle serwisów nadal leży?

Bo PHP to gówno. Ale nie sam język, a jego instalacja i utrzymanie. Pracowałem z PHP przez 13 lat. Każda aktualizacja była jak pudełko czekoladek - nigdy nie było wiadomo, co się spierdoli. Masa pakietów, rozszerzenia instalowane z paczek systemowych albo z PECL, w szczególnych przypadkach kompilowane ręcznie.

No i teraz mamy taką sytuację, że trzeba na szybko podnieść coś, co działa np. na PHP 7.x - stabilnej wersji w nieco starszych Debianach, na których działa większość serwerów ze stronami w PHP. Pomiędzy PHP 7.x a 8.x jest masa zmian, które nie są kompatybilne wstecz. Podniesienie dużego systemu, np. Wykop.pl, to może być robota na nawet kilka dni roboty, w zależności od użytych paczek itd.

No także mam nadzieję, że to niektórym nakreśla, w jak dużej kałuży łajna znaleźli się ci, którzy nie aktualizowali wersji na bieżąco

Osobistość13piorunów

Znaczy no generalnie w większości języków programowania wystąpiłby ten problem jeśli by się nie aktualizowało na bieżąco. PHP nie jest jakiś specjalny tutaj. Owszem niektóre będą miały mniej zmian pomiędzy wersjami albo prostszy sposób aktualizacji ale nadal to jest raczej problem każdego języka a nie tylko PHP.

Nie żebym bronił PHP bo sam go nie lubię.

GURU3piorunów

Problemem w utrzymaniu php na takim Debianie jest fakt, że oni mieli i mają przez lata w d⁎⁎ie podbijanie wersji. Teraz dobrze to widać wersja stabilna ma wyższą wersję jak rozwojowa. Już dawno powinno być podbite ale nic z tego. To samo dotyczy subpakietow. Większość w wersji sprzed paru lat.

Dodajemy legacy syf. Pamiętam tak z 10 lat temu ogarnialem środowisko pod php 4.4 bo nie chcieli zapłacić za aktualizacje softu. Oczywiście sektor publiczny. Więc stary Debian i stary php wystawiony do internetu.

Dla mnie niepojęte jest robienie np. sklepu na wordpressie. Cms stworzony do pisania blogów ze zdjęciami śmiesznych kotków doczekał się pluginu który robi z niego sklep.

Pokaż więcej komentarzy (16)

Mocarz

w Hydepark

37piorunów

Jako że parę dni temu przekroczyłem 4 z przodu, jak na legancki kryzys wieku średniego przystało - zażyczyłem sobie wymarzony zestaw lego w prezencie xd kończę pierwszą instrukcję. Bydlak is so big :open_mouth:

42082

Pokaż więcej komentarzy (5)

GURU

w Hydepark

38piorunów

Cały internet zszokowany, ze są za przestępstwo z maksymalną karą 8 lat dał tylko 8 lat.

Ludzie to skończeni debile.

Autorytet21piorunów

@Ragnarokk No tak nie do końca. Możliwe że w innej bańce siedzę ale ja widzę głosy oburzenia, nie na sam wyrok, ale że jest to kwalifikowane jako zwykły wypadek. I tutaj mamy całą dyskusję na temat zabójstwa z zamiarem ewentualnym.

Pokaż więcej komentarzy (10)

Gruba ryba

w Gównowpis

30piorunów

mam czasem tak ze przez tydzień albo dwa próbuje napisać jakaś wypowiedz publiczna. Potem sobie myślę ze c⁎⁎j mnie obchodzi co sobie pomyślicie o moim tekście. Potem sobie myślę ze c⁎⁎j Was obchodzi co mam Wam do przekazania

i ostatecznie nie pisze

Pokaż więcej komentarzy (9)

Gruba ryba

w Hydepark

31piorunów

Po co mi autoalarm jak Mruczek nie da auta ukraść? :grinning: Dałem mu dzisiaj trochę wątróbki surowej ale pogardził i zeżarł tylko saszetę, pewnie wróci wieczorem to zje.

Pokaż więcej komentarzy (9)

GURU

w Wiadomości Polska

19piorunów

Tak Poczta Polska chce odzyskać rynek paczek. "Nie będziemy drugą Żabką"

Z około 3 proc. do nawet 25 proc. rynku paczek – taki cel stawia sobie Poczta Polska. Ale prezes Magdalena Gaj chce zmienić także rolę spółki. Tysiące placówek, flota i centra logistyczne mają być nie tylko biznesem, lecz także zapleczem państwa na czas kryzysu i wojny. Poczta Polska czekała aż 468

Autorytet

w Hydepark

31piorunów

Pół Internetu off, bo RCE w php. A 15 lat temu gdy robiłem pdchody do programowania, to mówili żeby nie iść w php bo umiera xd

GURU6piorunów

Większość swojego życia zawodowego w IT spędziłem przy sofcie w PHP. Część firm to miało takie legacy syf że życzę im teraz aby im się ktoś wsadził.

Problem z PHP jest taki, że jest niski próg wejścia. Masa stron lata na największym raku w tym języku czyli Wordpressie i pluginach do niego.

Język sam w sobie zły nie jest. Problemem są twory w nim stworzone. Za moment to samo będzie w językach w których ai vibecoduje

Pokaż więcej komentarzy (7)