| 1.1, Аноним (1), 22:09, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
В пятницу вечером я точно не пойду ничего патчить. Удачи понедельничному мне.
| | |
| |
| 2.2, Аноним (2), 22:12, 23/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Пятничный отказался патчить - понедельничный будет разгребать последствия. Удачи!
| | |
| 2.3, Аноним (3), 22:16, 23/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Там и патчить нечего, патч не вышел ещё. Если только конфиг менять (и то если не дефолтный был).
| | |
| 2.41, Инопланетянин (?), 23:58, 23/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Возможно в понедельник уже и нечего и негде будет патчить. С другой стороны хорошо, можешь дома остаться.
| | |
|
| 1.4, Самсоныч (?), 22:20, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Интересно, как весь этот информационный поток вокруг PHP скажется в перспективе на цепочках принятии решений о том, какие технологии выбирать для конкретных новых проектов, и, в конечном итоге, на доле PHP, количестве вакансий и зарплатах, если учесть, что такие решения часто принимают менеджеры, которые не вникаю в технические подробности, а ориентируются на информационный контент.
| | |
| |
| 2.6, Аноним (3), 22:25, 23/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
Очень просто: никак. Потому что взломано по сути всё. В Ноде вон тоже недавно уязвимости были, да и в целом там их кладезь, как и с Пыхой, а что вместо этого выбирать? Питон?
| | |
| |
| 3.8, Аноним (8), 22:33, 23/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– | |
> что вместо этого выбирать? Питон?
Перл надо выбирать. Без шуток, mod_perl и Ко. в помощь.
| | |
| |
| 4.49, черпало (?), 00:39, 24/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Вот и вернулись к истокам, бгг. И потом на этом перле кто-то напишет штуку для генерации персональных страничек... Так, погодите-ка
| | |
| 4.54, Аноним (54), 01:24, 24/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>mod_perl и Ко. в помощь
Быстрее взлетит Mojolicious какой-нибудь.
mod_perl (не как для cgi-скриптов) посложнее изучить...
| | |
|
| 3.9, Самсоныч (?), 22:39, 23/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
Из того, что мы наблюдаем, можно сделать вывод, что целый класс проблем связан с тем, что перечисленные языки являются интерпретируемые и, а значит, потенциально подвержены атакам с подстановкой произвольного кода для выполнения.
Первое, что приходит в голову: использовать для наиболее критичных фрагментов бизнес-логики самое близкое заточенное под веб решение, лишённое недостатков, присущих интерпретаторам — Golang.
| | |
| |
| 4.28, Ivan_83 (ok), 23:17, 23/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
 Глупости это.
Точно так же никто вам не мешает находить RCE в чёмнить типа nginx и лить туда машинный код для выполнения. Сложнее но принципиально тоже самое.
| | |
| 4.42, Инопланетянин (?), 00:04, 24/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Из того, что мы наблюдаем, можно сделать вывод, что целый класс проблем
> связан с тем, что перечисленные языки являются интерпретируемые и, а значит,
> потенциально подвержены атакам с подстановкой произвольного кода для выполнения.
Может просто нормально язык проектировать? ПХП это же жуть по дизайну языка, еще и php.ini , который позволяет яп менять как угодно.
| | |
| |
| 5.46, Ivan_83 (ok), 00:19, 24/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Да, давайте каждый придумает свой язык, хотя бы по одному до обеда и по ещё два к вечеру. А на следующей неделе, к пятнице, нужно будет написать для каждого языка по 15 фреймворков и бибилиотек покрывающих все области знаний.
Вас ещё не тошнит от обилия языков? Не?
Поди сидите где то в загончие и админите или пилите что то на одном.
И от того что завтра вы напишите самый лучший язык в галактике во все времена и такой же набор либ, фреймворков, линтеров, компеляторов, анализаторов и сборочных систем к нему - вон те бизнессы и прочие рабочие процессы на все остальных языках, они никуда не денутся.
Притом они никуда не деваются даже если ведор умират сам или сам их прикапывает, как было с дельфи и вижалбейсиком.
И от старости они не очень то умирают, как кобол с фортраном.
| | |
|
|
| 3.26, Гуманоид (?), 23:16, 23/10/2026 [^] [^^] [^^^] [ответить]
| –3 +/– |
Kotlin. Выразительный, хорошо спроектированый язык + надежная экосистема Java.
| | |
| |
| 4.47, Ivan_83 (ok), 00:21, 24/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Надёжная экосистема - это не та где один автор лефтпада всё сломал?
| | |
|
|
|
| 1.5, Гуманоид (?), 22:22, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
Я не могу определиться, это комедия или трагедия? Мне смеяться или плакать?
| | |
| 1.10, Аноним (10), 22:48, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– |
Блин, почему находят столько RCE, но никто не делает червей которые поломают разом всё PHPшное, чтобы добить эту заразу?
| | |
| |
| 2.12, Tron is Whistling (?), 23:05, 23/10/2026 [^] [^^] [^^^] [ответить]
| +4 +/– |
Потому что половина этих RCE интересна только в CVE запостить и на форумах перетереть, реальная эксплуатабельность около 0.
| | |
| |
| |
| 4.23, Ivan_83 (ok), 23:15, 23/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Дак и что?
И вордпрессы и прочее периодически ломают уже больше 10 лет, никакой трагедии в этом нет.
Я на шаред хостенге просто при получении очередного письма: "вас тут немножечко поломали" рсинкал туда локальную копию. Технически можно было и в крон запихать чтобы раз в час восстанавливал сам.
А у себя проблему решил монтированием в RO всего пхп кода.
| | |
|
|
| |
| 3.58, Ivan_83 (ok), 01:33, 24/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
И да и нет.
Большинство и правда теоритические или около того. Но часть из них просто сложна в использовании, там квалификация в асме и прочем таком нужна, а не просто очередной выход из вебрута с запуском пейлоада из post запроса в одну строчку на питоне из за отсутствия надлежащего экранирования символов.
| | |
|
|
| 1.11, Аноним (11), 22:49, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –5 +/– |
Мне Клод сам все сделал, что писал то поправил и с сервером поработал. На написании црм в Клоде я сохранил примерно лям и поправить косяки тыщ 100, оцениваю по прежнему прайсу кодеров)))
| | |
| |
| |
| 3.29, Вадим Жуков (?), 23:18, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
 Не. Клоду выгодно чтобы такие идиоты дурость свою демонстрировали. Ведь тогда их окончательно можно будет заменить на ИИ, раз они и технически не справляются лучше (о чём сами говорят, хвастаясь своей якобы эффективностью), и с людьми общаться не умеют. Чем больше будут увольнять таких, тем больше спрос на нейронки у владельцев бизнесов и чиновников — у тех, кто принимает конечные решения о внедрении. Клоду интересны только умные, знающие люди, так как они могут его чему-то научить. А эти... Вымрут первыми. Не жалко.
| | |
| |
| 4.35, Ivan_83 (ok), 23:37, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Тут у вас противоречия.
Умные в чиновники не идут.
В бизнесе тоже не совсем про ум основной навык.
| | |
| |
| 5.37, Аноним (37), 23:44, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
умные, как я посмотрю, ядерные бомбы придумывают, частицы сталкивают, разводят "чуму" в лабораториях и придумывают всякие методы сокращения поголовья скота на земле.
| | |
| |
| 6.45, Ivan_83 (ok), 00:12, 24/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Придумывают электричество, автомобили, самолёты, компьютеры, инторнеты, джпеги чтобы "прекрасных дам" быстрее увидеть...
В зависимости от склада и возможностей ума есть намного более прибыльные отрасли чем чиновник и бизнесмен и при этом более интересные и менее хлопотные и напряжные.
| | |
| |
| 7.48, черпало (?), 00:36, 24/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> инторнеты, джпеги чтобы "прекрасных дам" быстрее увидеть...
Если б джипеги придумали действительно "умные люди", то эти джипеги грузились бы снизу вверх и экономили диалапные мегабайты
| | |
| |
| 8.50, Гость (??), 00:58, 24/10/2026 [^] [^^] [^^^] [ответить] | +/– | прекрасные дамы на джипегах чаще расположены не вертикально головой вверх ... текст свёрнут, показать | | |
|
|
|
|
|
|
| 2.21, Ivan_83 (ok), 23:11, 23/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Вы в начале покажите сколько токенов и денег потратили потом будет понятно что там за экономия.
Ну и сам код тоже не понятно какой на выходе и сможет ли его кто то саппортить.
| | |
| |
| 3.30, Аноним (30), 23:20, 23/10/2026 [^] [^^] [^^^] [ответить]
| –2 +/– | |
> Вы в начале покажите сколько токенов и денег потратили потом будет понятно что там за экономия.
Либо $100/месяц, либо $200/месяц за подписку.
> Ну и сам код тоже не понятно какой на выходе и сможет ли его кто то саппортить.
Ну если тебе не понятно, попроси знакомого программиста тебе объяснить. Современные агенты кодят куда лучше тебя, просто смирись с этим.
| | |
| |
| 4.32, Ivan_83 (ok), 23:26, 23/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Да видел я как они кодят, у меня тут этих ваших ЫЫ целое ведро набралось.
На вид всё красиво написано, а на деле может быть полная лажа и галюны.
| | |
| |
| 5.53, аниме эксперт (?), 01:21, 24/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Клод и правда хорошо кодит в отличие от китайских поделок, которые хороши только в бенчмарках.
| | |
|
|
| 3.33, Аноним (11), 23:29, 23/10/2026 [^] [^^] [^^^] [ответить]
| –3 +/– |
Копейки, на пиво за месяц больше уходит. Смысла тут выяснять ничего нет, я сам ушел с писанины в бизнес. Кодеров нанимать не буду, т.к знаю точно что качество кода будет ниже клода и при малейшей движухе, как сейчас, мне скажут ну тыщ 50-100 будет стоить, это в лучшем варианте. Я знаю вы тут все против ИИ, но как человек который заказывает, я выберу ИИ
| | |
| |
| 4.34, Ivan_83 (ok), 23:35, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Если только ваш бизнес не связан с IT :)
Да не против тут ЫЫ, это инструмент, и притом не дешёвый совсем, и который всё ещё надо контролировать.
Не может адекватно работающий ЫЫ стоить копейки, там себестоимость выше, вам столько пива не выпить.
| | |
| 4.40, Боевой Петух (?), 23:57, 23/10/2026 [^] [^^] [^^^] [ответить]
| +4 +/– | |
> Копейки, на пиво за месяц больше уходит.
Так только может говорить тот, кто ни копейки не заработал работая на себя, а только пиво жрёт с подачек от дяди.
> я сам ушел с писанины в бизнес.
На фоне этого особо смешно.
| | |
|
|
| 2.39, Боевой Петух (?), 23:55, 23/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– | |
> Мне Клод
Хватит фантазировать, клод не работает по подписке с РФ, а на сторонние API у тебя не хватит денег.
| | |
|
| 1.31, Ivan_83 (ok), 23:23, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +3 +/– | |
Что то журнализды совсем изголодались и не могут кончить постить апокалиптические новости.
Осталось дождатся страшных карт где красным будут помечены страны где уже сломался php (потому что админ забыл что надо делать и начитавшись новостей полез и уронил сервер).
И снизу такая легенда:
- жёлтый - 1 сервер ребутнули на обслуживании
- светлокрасный - 1 сервер на страну умер от ребута
- красный - 1 сервер на страну где админ списал свои факапы на пхп и русско-корейско-китайских какеров
- тёмно красный - таких админов нашлось больше одного
И там ещё снизу сразу новость пустить: по последним проведённым статистическим исследования избыточная смертность от бага в PHP составила 2 человека: доставали сервер с верхней полки и он упал им на голову!
| | |
| |
| 2.36, q (ok), 23:38, 23/10/2026 [^] [^^] [^^^] [ответить]
| –2 +/– |
 > админ забыл что надо делать и начитавшись новостей полез и уронил сервер
Ну а что "надо делать", когда обновлений нет, пыха дырявая, эксплоиты на публике, и орды автоматических агентов щелкают сервера? Или твои пыхопроекты даже боты не посещают?
| | |
| |
| 3.43, Ivan_83 (ok), 00:05, 24/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Всмысле ронять сервер на голову единственный выход?)
У меня свой пыха проект сугубо для локалочки - ssdpd (см на гитхубе). Руторрент тоже для локалки.
А докувики и некстклауд торчат в инет и сидят в разных chroot_env (см гитхуб) - там не разгуляешься, при всём желании.
Сейчас и правда что то делать уже поздновато, надо было раньше озаботится затягиванием гаек над пхп воркерами чтобы они могли делать только то что требуется, а не всё что захочут.
Почему для большинства админов зима каждый раз приходит неожиданно - вопрос интересный.
мяв тоже сейчас поди сидит, смотрит на свой токио и двольно улыбается читая новости :)
| | |
|
|
| 1.38, Боевой Петух (?), 23:54, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +4 +/– |
Очередная "уязвимость"? По прежним еще ни одного взлома даже на локал хостах от доморощенных ютубных безопасТников еще нет.
| | |
| 1.44, Аноним (44), 00:05, 24/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
А вот был бы у людей статичный вебсайт, в стиле Web 1.0, не было бы проблем. А если нужда динамика, сейчас можно и на Go вебсайт сворганить. Не понимаю, почему нужен скриптовый PHP.
| | |
|
