Hejto.pl
Dodaj post

Wpisz coś do wyszukania (minimum 2 znaki)

Gorące — ostatnie 12 godzin

gość

Typ wpisu

Fanatyk

w Hydepark

202piorunów

Cześć! 👋

Pewnie część z Was słyszała o świeżej podatności w PHP, nazwanej PHP2Shell (CVE-2026-109618 i CVE-2026-109619). Brzmi groźnie i jest groźna, bo w złym scenariuszu pozwala obcym uruchamiać na serwerze własny kod.

Dobra wiadomość: u nas jest już po sprawie. Zaktualizowaliśmy PHP do wersji z poprawką i wdrożyliśmy ją na produkcję. Bez przerwy technicznej i bez planszy "wracamy wkrótce". Tymczasem u sąsiada chyba trwa remont generalny ( ͡° ͜ʖ ͡°)

Jeśli zauważycie coś dziwnego po aktualizacji (błędy, wolniejsze ładowanie, cokolwiek), dajcie znać w komentarzach albo wołajcie @hejto.

Dzięki, że jesteście! :blue_heart:

Fanatyk2piorunów

@hejto - szczerze to nie spodziewałem się, że macie backend na pehapie - no ale jak widać jest to w miarę nowoczesny pehap - więc kudos i nie dajcie mu się za bardzo zestarzeć 😉

Pokaż więcej komentarzy (48)

Lider

w Wojna wna Ukrainie

83piorunów

Rosjanie stracili dziś dwa samoloty SU-30🎉

Pokaż więcej komentarzy (8)

GURU

w Hydepark

63piorunów

A Przemo kładzie laskę na to PHP, zamknął to w pizdu. Zwinął interes. On się zna, wiedział co się kroi. Teraz jest królem życia.

Pokaż więcej komentarzy (3)

Autorytet

w Motocykle

51piorunów

Sukces Pany!
Do dwóch razy sztuka, plac to był stan przedzawałowy ale miasto już pełen spokój i relaks.
Rano sobie plac przecwiczyłem ale w ruchu ulicznym to ostatni raz jeździłem na kursie na początku sierpnia. A rejon Odlewniczej to dopiero dziś na egzaminie pierwszy raz na oczy widziałem xD

Pokaż więcej komentarzy (18)

Tytan

w Hydepark

42piorunów

Bioware zamknięte. Chociaż nowego mass effecta nie zjebią.

Tytan15piorunów

Takie firmy jak BioWare, Blizzard, Bethesda, idSoftware to nie są te same firmy, dzięki którym wspominamy legendarne gry. W ciągu 30 lat przez takie firmy rotuje 95% pracowników, pozostaje tylko trademark. Mało tego, często obok istniejącej "legendarnej" firmy wyrasta małe indie studio z weteranami z tego pierwszego i tworzy tytuły lepsze i bliższe oryginałowi, niż licencjonowane sequele (mając 10% budżetu).

Umarł Mass Effect, niech żyje Exodus

Pokaż więcej komentarzy (13)

Osobistość

w Dyskusje

42piorunów

RCE w PHP, duński wywiad wyłączył serwer webowy, updejtować

#cyberbezpieczenstwo #itsecurity #php #hacking #technologia Wrzucam, gdyby ktoś się dopiero teraz dowiedział. Serwisy wyłączają serwery, żeby uniknąć ataków. Patche już są, można updejtować. To nie jest wyczerpanie tematu, tylko przyjacielskie ostrzeżenie. Wrzućcie newsy o tym, to nie będzie

Mistrz

w Hydepark

40piorunów

Dzień dobry,

chciałem tylko dać znać, że przepraszam bardzo za opóźnienie, jednakże już zaczynam wysyłać które osoby piorunujące ten wpis mogą znaleźć na swoich PW :smiley: W sumie mamy 76 bawiących się osób, ale zasadniczo nie widzę przeszkód, by jeszcze móc się dopisać xD

Pokaż więcej komentarzy (28)

Autorytet

w Hydepark

38piorunów

Dlaczego tyle serwisów nadal leży?

Bo PHP to gówno. Ale nie sam język, a jego instalacja i utrzymanie. Pracowałem z PHP przez 13 lat. Każda aktualizacja była jak pudełko czekoladek - nigdy nie było wiadomo, co się spierdoli. Masa pakietów, rozszerzenia instalowane z paczek systemowych albo z PECL, w szczególnych przypadkach kompilowane ręcznie.

No i teraz mamy taką sytuację, że trzeba na szybko podnieść coś, co działa np. na PHP 7.x - stabilnej wersji w nieco starszych Debianach, na których działa większość serwerów ze stronami w PHP. Pomiędzy PHP 7.x a 8.x jest masa zmian, które nie są kompatybilne wstecz. Podniesienie dużego systemu, np. Wykop.pl, to może być robota na nawet kilka dni roboty, w zależności od użytych paczek itd.

No także mam nadzieję, że to niektórym nakreśla, w jak dużej kałuży łajna znaleźli się ci, którzy nie aktualizowali wersji na bieżąco

GURU3piorunów

Problemem w utrzymaniu php na takim Debianie jest fakt, że oni mieli i mają przez lata w d⁎⁎ie podbijanie wersji. Teraz dobrze to widać wersja stabilna ma wyższą wersję jak rozwojowa. Już dawno powinno być podbite ale nic z tego. To samo dotyczy subpakietow. Większość w wersji sprzed paru lat.

Dodajemy legacy syf. Pamiętam tak z 10 lat temu ogarnialem środowisko pod php 4.4 bo nie chcieli zapłacić za aktualizacje softu. Oczywiście sektor publiczny. Więc stary Debian i stary php wystawiony do internetu.

Dla mnie niepojęte jest robienie np. sklepu na wordpressie. Cms stworzony do pisania blogów ze zdjęciami śmiesznych kotków doczekał się pluginu który robi z niego sklep.

Gruba ryba11piorunów

@NooT

Podniesienie dużego systemu, np. Wykop.pl, to może być robota na nawet kilka dni roboty, w zależności od użytych paczek itd.

Jeszcze rok temu by to była prawda. Dziś?

"Claude, opakuj mi to legacy gówno unit i smoketestami, a potem podnieś PHP z 5.6 na 8.5 i doprowadź do stabilnego stanu".

I po paru godzinach masz. W razie potrzeby zrobi forki wszystkich starych zależności, które zostały porzucone 10 lat temu i nie chcą dać się podnieść do 8.5. W ostateczności wrzuci patcha na PHP 5.6 (zresztą jest juz dostępny...) i stwierdzi, że pożar ugaszony i nie trzeba aktualizować. Future is now.

Zresztą ta podatność też pewnie przez Claude została znaleziona. I tego będzie teraz pełno.

Pokaż więcej komentarzy (16)

Mocarz

w Hydepark

36piorunów

Jako że parę dni temu przekroczyłem 4 z przodu, jak na legancki kryzys wieku średniego przystało - zażyczyłem sobie wymarzony zestaw lego w prezencie xd kończę pierwszą instrukcję. Bydlak is so big :open_mouth:

42082

Pokaż więcej komentarzy (5)

GURU

w Hydepark

38piorunów

Cały internet zszokowany, ze są za przestępstwo z maksymalną karą 8 lat dał tylko 8 lat.

Ludzie to skończeni debile.

Autorytet21piorunów

@Ragnarokk No tak nie do końca. Możliwe że w innej bańce siedzę ale ja widzę głosy oburzenia, nie na sam wyrok, ale że jest to kwalifikowane jako zwykły wypadek. I tutaj mamy całą dyskusję na temat zabójstwa z zamiarem ewentualnym.

Pokaż więcej komentarzy (9)

Gruba ryba

w Gównowpis

28piorunów

mam czasem tak ze przez tydzień albo dwa próbuje napisać jakaś wypowiedz publiczna. Potem sobie myślę ze c⁎⁎j mnie obchodzi co sobie pomyślicie o moim tekście. Potem sobie myślę ze c⁎⁎j Was obchodzi co mam Wam do przekazania

i ostatecznie nie pisze

Pokaż więcej komentarzy (9)

Gruba ryba

w Hydepark

31piorunów

Po co mi autoalarm jak Mruczek nie da auta ukraść? :grinning: Dałem mu dzisiaj trochę wątróbki surowej ale pogardził i zeżarł tylko saszetę, pewnie wróci wieczorem to zje.

Pokaż więcej komentarzy (9)

Autorytet

w Hydepark

31piorunów

Pół Internetu off, bo RCE w php. A 15 lat temu gdy robiłem pdchody do programowania, to mówili żeby nie iść w php bo umiera xd

GURU6piorunów

Większość swojego życia zawodowego w IT spędziłem przy sofcie w PHP. Część firm to miało takie legacy syf że życzę im teraz aby im się ktoś wsadził.

Problem z PHP jest taki, że jest niski próg wejścia. Masa stron lata na największym raku w tym języku czyli Wordpressie i pluginach do niego.

Język sam w sobie zły nie jest. Problemem są twory w nim stworzone. Za moment to samo będzie w językach w których ai vibecoduje

Pokaż więcej komentarzy (7)