Gorące — ostatnie 3 godziny - Hejto.pl (demo semantyczne)

w Hydepark 1 godzinę temu

101

Cześć! 👋

Pewnie część z Was słyszała o świeżej podatności w PHP, nazwanej PHP2Shell (CVE-2026-109618 i CVE-2026-109619). Brzmi groźnie i jest groźna, bo w złym scenariuszu pozwala obcym uruchamiać na serwerze własny kod.

Dobra wiadomość: u nas jest już po sprawie. Zaktualizowaliśmy PHP do wersji z poprawką i wdrożyliśmy ją na produkcję. Bez przerwy technicznej i bez planszy "wracamy wkrótce". Tymczasem u sąsiada chyba trwa remont generalny ( ͡° ͜ʖ ͡°)

Jeśli zauważycie coś dziwnego po aktualizacji (błędy, wolniejsze ładowanie, cokolwiek), dajcie znać w komentarzach albo wołajcie @hejto.

Dzięki, że jesteście! :blue_heart:

#hejto #ogloszenie #cyberbezpieczenstwo #php #programowanie

wielkabertaOsobistość43 minuty temu0

@hejto A to nie jest nawet, że masz po prostu sesję na shellu z rootem w kontenerze / serwerze gdzie serwer hula? Co jest stricte najgorszą rzeczą jaka się może wydarzyć aniżeli jakieś "injecty na skos"?

I wzbraniajcie się od pychy. Takie teksty się bardzo źle starzeją.

XavyTytan27 minut temu1

pewnie admin przestawił session.upload_progress.enabled na Off w php.ini i pora na CSa :grinning:

Pokaż więcej komentarzy (31)

MikuuuusLider

w Wojna wna Ukrainie 1 godzinę temu

Rosjanie stracili dziś dwa samoloty SU-30🎉

#ukraina #wojna #rosja #samoloty #lotnictwo

LopianTytan1 godzinę temu7

Czej, bo ja nie na bieżąco. Jeden na ćwiczeniach, a drugi jak spadł?

UltraKnur4000Zawodowiec59 minut temu1

A co z mięsną wkładką?

Pokaż więcej komentarzy (6)

bojowonastawionaowcaMistrz

w Hydepark 2 godziny temu

Dzień dobry,

chciałem tylko dać znać, że przepraszam bardzo za opóźnienie, jednakże już zaczynam wysyłać #jesiennewyzwania które osoby piorunujące ten wpis mogą znaleźć na swoich PW :smiley: W sumie mamy 76 bawiących się osób, ale zasadniczo nie widzę przeszkód, by jeszcze móc się dopisać xD

#glupiehejtozabawy

#owcacontent

entropy_GURU2 godziny temu3

@bojowonastawionaowca ja chcę reroll!

bojowonastawionaowcaMistrz2 godziny temu3

@entropy_ co Ci się znowu nie podoba xD

entropy_GURU2 godziny temu2

@bojowonastawionaowca losowość mi się nie podoba, gdzieś przeczytałem że mogę jeden raz przelosować więc korzystam z przysługującego mi prawa xD

bojowonastawionaowcaMistrz2 godziny temu3

@entropy_ no to sobie poczekasz xD

entropy_GURU2 godziny temu2

@bojowonastawionaowca dobra, rozumiem gdzie popełniłem błąd.

Regulamin wymaga poproszenia a więc:

Panie Ofcen, mogę prosić o rerolla?

bojowonastawionaowcaMistrz1 godzinę temu3

@entropy_ wciąż sobie poczekasz xD

entropy_GURU1 godzinę temu1

@bojowonastawionaowca proszę?

bojowonastawionaowcaMistrz1 godzinę temu2

@entropy_ no daj mi najpierw wysłać zadania pierwszorazowe, potem będę realizował dalsze prośby xD

entropy_GURU1 godzinę temu1

@bojowonastawionaowca chcesz skrypt?

bojowonastawionaowcaMistrz1 godzinę temu1

@entropy_ panie, ja jestem miłośnikiem tradycyjności, daj mi pisać na papirusie

entropy_GURU1 godzinę temu2

@bojowonastawionaowca chociaż w ekselu sobie wygeneruj, miej litość xD
Ale doceniam że klepiesz ręcznie

bojowonastawionaowcaMistrz1 godzinę temu2

@entropy_ no generuję w excelu xD

Felonious_GruLider2 godziny temu3

@bojowonastawionaowca NIE MA

Pokaż więcej komentarzy (25)

EpiktetLOLTytan

w Hydepark 1 godzinę temu

Bioware zamknięte. Chociaż nowego mass effecta nie zjebią.

#gry

KsRobagOsobistość1 godzinę temu1

@EpiktetLOL No cóż, Saudowie nie lubię gierek z gejami i silnymi, płciozmiennymi osobami kobiecymi, więc raczej bez zaskoczenia.

Jim_MorrisonGruba ryba41 minut temu3

Bioware to już od daaaaawna nie byla tą samą firmą. Tak czy siak szkoda.

Pokaż więcej komentarzy (11)

boriMistrz

w Rowerowy Równik 2 godziny temu

403 786 + 41 = 403 827

Ładna pogoda i 20 stopni na dworze zachęciły do wyjścia na rower

#rowerowyrownik #rower

---

Wpis dodany za pomocą hejtostats.pl. @Marvin certified! #statsbymarvin

FaustoAutorytet

w Hydepark 2 godziny temu

Pół Internetu off, bo RCE w php. A 15 lat temu gdy robiłem pdchody do programowania, to mówili żeby nie iść w php bo umiera xd

#programowanie #internet #heheszki

AramilTytan1 godzinę temu5

@Fausto Czyli chyba można dołożyć kolejny zidentyfikowany klocek do słynnej grafiki :grinning:

30ohmGURU1 godzinę temu3

Większość swojego życia zawodowego w IT spędziłem przy sofcie w PHP. Część firm to miało takie legacy syf że życzę im teraz aby im się ktoś wsadził.

Problem z PHP jest taki, że jest niski próg wejścia. Masa stron lata na największym raku w tym języku czyli Wordpressie i pluginach do niego.

Język sam w sobie zły nie jest. Problemem są twory w nim stworzone. Za moment to samo będzie w językach w których ai vibecoduje

Pokaż więcej komentarzy (7)

tomilidzonsGURU

w Hydepark 2 godziny temu

#heheszki

MerkuryAutorytet2 godziny temu6

@tomilidzons Ostatnio tak sprawna była że jakbym na czerwonym dłużej postał to do pracy bym zhańbiony dojechał.

evilonepGURU

w Hydepark 1 godzinę temu

A Przemo kładzie laskę na to PHP, zamknął to w pizdu. Zwinął interes. On się zna, wiedział co się kroi. Teraz jest królem życia.

#phpbyprzemo

OpornikGURU42 minuty temu3

@evilonep dozgonny szacun dla Przema, tak samo jak dla Winzipowskiego, j⁎⁎ać hejterów, yo!.

Pokaż więcej komentarzy (2)

RagnarokkGURU

w Hydepark 2 godziny temu

Cały internet zszokowany, ze są za przestępstwo z maksymalną karą 8 lat dał tylko 8 lat.

Ludzie to skończeni debile.

#gownowpis #majtczak

MerkuryAutorytet2 godziny temu9

@Ragnarokk No tak nie do końca. Możliwe że w innej bańce siedzę ale ja widzę głosy oburzenia, nie na sam wyrok, ale że jest to kwalifikowane jako zwykły wypadek. I tutaj mamy całą dyskusję na temat zabójstwa z zamiarem ewentualnym.

RagnarokkGURU2 godziny temu2

@Merkury zdecydowana mniejszosc, plus to pytanie do prokuratury.

A ludzie chca sedzie wieszac co dała maxa

RagnarokkGURU1 godzinę temu1

@Merkury Ale tez zapewne mowisz o lepszej bance, bo ja o mediach glownego nurtu. Wiadomo, ze na portalu dla starych ludzi lepiej, a wykop z cringu popelnil seppuku

emerald_cityGruba ryba2 godziny temu1

@Ragnarokk przecież tu chodzi o oburzenie, że wgl 8 lat to było maksymalne. To jest skandaliczne i rozumiem tych ludzi, którzy są wkirwieni przez to

RagnarokkGURU2 godziny temu1

@emerald_city Nie. To miałoby sens, ludzie dosłownie się do sądu przypierdalaja. Nie prokuratora, nie poslow, nie policji co pomagała mu uciec

emerald_cityGruba ryba2 godziny temu0

@Ragnarokk a to jeśli ktoś do sądu się przywala, to rzeczywiście trochę debil

Pokaż więcej komentarzy (9)

5KYN3TMocarz

w Hydepark 56 minut temu

Jako że parę dni temu przekroczyłem 4 z przodu, jak na legancki kryzys wieku średniego przystało - zażyczyłem sobie wymarzony zestaw lego w prezencie xd kończę pierwszą instrukcję. Bydlak is so big :open_mouth:

42082

#lego #legotechnic #hobby

FisheryGruba ryba40 minut temu3

@5KYN3T Stary a głupi.. Mogłeś sobie zażyczyć dwa zestawy.

Pokaż więcej komentarzy (5)

NooTFenomen

w Hydepark 57 minut temu

Dlaczego tyle serwisów nadal leży?

Bo PHP to gówno. Ale nie sam język, a jego instalacja i utrzymanie. Pracowałem z PHP przez 13 lat. Każda aktualizacja była jak pudełko czekoladek - nigdy nie było wiadomo, co się spierdoli. Masa pakietów, rozszerzenia instalowane z paczek systemowych albo z PECL, w szczególnych przypadkach kompilowane ręcznie.

No i teraz mamy taką sytuację, że trzeba na szybko podnieść coś, co działa np. na PHP 7.x - stabilnej wersji w nieco starszych Debianach, na których działa większość serwerów ze stronami w PHP. Pomiędzy PHP 7.x a 8.x jest masa zmian, które nie są kompatybilne wstecz. Podniesienie dużego systemu, np. Wykop.pl, to może być robota na nawet kilka dni roboty, w zależności od użytych paczek itd.

No także mam nadzieję, że to niektórym nakreśla, w jak dużej kałuży łajna znaleźli się ci, którzy nie aktualizowali wersji na bieżąco

#cyberbezpieczenstwo #programowanie #php

CatharsisOsobistość52 minuty temu4

Znaczy no generalnie w większości języków programowania wystąpiłby ten problem jeśli by się nie aktualizowało na bieżąco. PHP nie jest jakiś specjalny tutaj. Owszem niektóre będą miały mniej zmian pomiędzy wersjami albo prostszy sposób aktualizacji ale nadal to jest raczej problem każdego języka a nie tylko PHP.

Nie żebym bronił PHP bo sam go nie lubię.

30ohmGURU45 minut temu1

Problemem w utrzymaniu php na takim Debianie jest fakt, że oni mieli i mają przez lata w d⁎⁎ie podbijanie wersji. Teraz dobrze to widać wersja stabilna ma wyższą wersję jak rozwojowa. Już dawno powinno być podbite ale nic z tego. To samo dotyczy subpakietow. Większość w wersji sprzed paru lat.

Dodajemy legacy syf. Pamiętam tak z 10 lat temu ogarnialem środowisko pod php 4.4 bo nie chcieli zapłacić za aktualizacje softu. Oczywiście sektor publiczny. Więc stary Debian i stary php wystawiony do internetu.

Dla mnie niepojęte jest robienie np. sklepu na wordpressie. Cms stworzony do pisania blogów ze zdjęciami śmiesznych kotków doczekał się pluginu który robi z niego sklep.

Pokaż więcej komentarzy (12)

RzeznikLider

w Hydepark 2 godziny temu

#jezykiobce #heheszki #gownowpis

LM317TAutorytet

w Hydepark 46 minut temu

Białek powiedział, że wykop będzie o 17 to będzie o 17. Nie trzeba mu co 3 godziny przypominać

#wykop

Gepard_z_LibiiFanatyk43 minuty temu1

a co to wykop wyłączyli?

deafoneLider42 minuty temu3

co te biedne wykopki tu się namęczą...

Pokaż więcej komentarzy (18)

radidadiGruba ryba

w Jedzenie 59 minut temu

Chrum chrum 🐽

#slodycze #smakoŁyki #jedzzhejto #japonia

bojowonastawionaowcaMistrz50 minut temu2

@radidadi tylko matchę jadłem, była ciekawa :grinning:

Z_buta_za_horyzontGURU48 minut temu1

@radidadi będziesz miał skośne oczy:zany_face:!

Pokaż więcej komentarzy (7)

RavmGURU

w Hydepark 2 godziny temu

Uprzedzając pytania: w Zawoi w Biedrze.

#piwo #pijzhejto

Herr_TygrysekFenomen2 godziny temu1

Kurde szybciej odemnie zaczynasz !!

deafoneLider2 godziny temu4

@Ravm Gdzie Ty się z tym piwem po kotłowni kitrasz?

RavmGURU2 godziny temu3

@deafone ha, pellet jest we wsi, pewnie wojna będzie, przed wojną też był.

Muszę schować ten majątek przed sąsiadami

deafoneLider2 godziny temu1

@Ravm żona wie? (nie o pelecie, o piwie) 😛

RavmGURU2 godziny temu0

@deafone a jak? Wziąłem ją na wycieczkę to zasłużyłem.

Pokaż więcej komentarzy (6)

razALgulLider

w Mapy 1 godzinę temu

#mapy #ankieta #regionalizmy #swietlanmaps #bojtel

LubiepatrzecGURU1 godzinę temu4

Ja, nylonbojtel. 🖤⚒️

TheVittOsobistość1 godzinę temu4

Folksdojcz detected.

Pokaż więcej komentarzy (3)

zed123Fenomen

w Hydepark 57 minut temu

Chłop se kupił skaner. Będzie se skanował. Na razie nabieram wprawy w używaniu urządzenia i obsłudze softu, ale już się zdążył w #pracbaza przydać.

Skaner SLAM, czyli "Simultaneous Localization and Mapping". To takie urzdzenie, które za pomocą LiDAR'u skanuje wiązką lasera (w właściwie wieloma wiązkami) otaczającą przestrzeń i mierzy odległość do napotkanych przeszkód. Rejestruje też kąty (azymut i elewację) pod którymi te wiązki napotkały przeszkody. W ten sposób tworzy mapę punktów (chmurę punktów) z dokładnie określonymi współrzędnymi przestrzennymi. Samo urządzenie jest przenośne, potrafi śledzić swoją zmieniajacą się pozycję i orientację za pomocą czułego IMU (Inertial Measurement Unit - inercyjna jednostka pomiarowa). Łącząc te wszystke informacje w kupę: chłop łazi z tym urządzeniem w ręku po wnętrzach i zewnętrzach, a urządzenie zapisuje w swej pamięci przestrzenną i kolorową mapę tych przestrzeni, składajacą się z milionów punktów, którą potem można wykorzystać w inżynierii, grafice 3D i częściowo w geodezji.

#technologia #grafika3d

sireplamaGURU51 minut temu2

@zed123 co skanujesz tym skanerem wariacie?

SailorMoonOsobistość50 minut temu2

@zed123 ileeee?

Pokaż więcej komentarzy (9)

Loginus07Gruba ryba

w Hydepark 41 minut temu

Niby człowiek wiedział, ale jednak się łudził...

BioWare zamknięte po 30 latach. Bądźmy szczerzy - ich prime był lata temu (moim zdaniem 2009/10, czyli Dragon Age Origins i Mass Effect 2, ale mnie minęły pierwsze Baldury), a ich ostatnie produkcje mówiąc delikatnie nie dojechały, ale i tak szkoda.

#gry #bioware #kotor #neverwinternights #baldursgate #masseffect #dragonage

nbzwdsdzbcpsGURU36 minut temu1

@Loginus07 Zawsze kojarzą mi się z intro do Neverwinter. To był kawał bardzo dobrej gry w tamtych czasach i świetnie się bawiłem.

sebczisKompan30 minut temu2

@Loginus07 wkurwia że się odwołują do tak naprawdę nieswojej twórczości, ze starym bioware które robiło te gierki o których piszą to ich tylko nazwa łączy

Pokaż więcej komentarzy (7)