Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Ещё одна уязвимость в PHP, в редких конфигурациях позволяющая удалённо выполнить код"	+/–
Сообщение от opennews (??), 23-Окт-26, 22:09
Разработчики проекта PHP предупредили о выявлении ещё одной уязвимости (CVE-2026-115560), которая потенциально может использоваться для удалённого выполнения кода на сервере при  определённом редком сочетании нестандартных настроек (не в конфигурации по умолчанию) и выполняемого PHP-кода. Подробности о  уязвимости намерены опубликовать после готовности очередных корректирующих выпусков PHP... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=66534
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
Сообщение от Аноним (1), 23-Окт-26, 22:09
В пятницу вечером я точно не пойду ничего патчить. Удачи понедельничному мне.
Ответить | Правка | Наверх | Cообщить модератору

	2. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–1 +/–
	Сообщение от Аноним (2), 23-Окт-26, 22:12
	Пятничный отказался патчить - понедельничный будет разгребать последствия. Удачи!
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от Аноним (24), 23-Окт-26, 23:15
	Ага, щас. Субботний помятый и будет разбирать.
	Ответить | Правка | Наверх | Cообщить модератору

	3. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от Аноним (3), 23-Окт-26, 22:16
	Там и патчить нечего, патч не вышел ещё. Если только конфиг менять (и то если не дефолтный был).
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

4. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
Сообщение от Самсоныч (?), 23-Окт-26, 22:20
Интересно, как весь этот информационный поток вокруг PHP скажется в перспективе на цепочках принятии решений о том, какие технологии выбирать для конкретных новых проектов, и, в конечном итоге, на доле PHP, количестве вакансий и зарплатах, если учесть, что такие решения часто принимают менеджеры, которые не вникаю в технические подробности, а ориентируются на информационный контент.
Ответить | Правка | Наверх | Cообщить модератору

	6. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от Аноним (3), 23-Окт-26, 22:25
	Очень просто: никак. Потому что взломано по сути всё. В Ноде вон тоже недавно уязвимости были, да и в целом там их кладезь, как и с Пыхой, а что вместо этого выбирать? Питон?
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от Аноним (8), 23-Окт-26, 22:33
	> что вместо этого выбирать? Питон? Перл надо выбирать. Без шуток, mod_perl и Ко. в помощь.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Аноним (24), 23-Окт-26, 23:16
	Неуловимый Джо, да.
	Ответить | Правка | Наверх | Cообщить модератору

	9. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от Самсоныч (?), 23-Окт-26, 22:39
	Из того, что мы наблюдаем, можно сделать вывод, что целый класс проблем связан с тем, что перечисленные языки являются интерпретируемые и, а значит, потенциально подвержены атакам с подстановкой произвольного кода для выполнения. Первое, что приходит в голову: использовать для наиболее критичных фрагментов бизнес-логики самое близкое заточенное под веб решение, лишённое недостатков, присущих интерпретаторам — Golang.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	28. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Ivan_83 (ok), 23-Окт-26, 23:17
	Глупости это. Точно так же никто вам не мешает находить RCE в чёмнить типа nginx и лить туда машинный код для выполнения. Сложнее но принципиально тоже самое.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–1 +/–
	Сообщение от Гуманоид (?), 23-Окт-26, 23:16
	Kotlin. Выразительный, хорошо спроектированый язык + надежная экосистема Java.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

5. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
Сообщение от Гуманоид (?), 23-Окт-26, 22:22
Я не могу определиться, это комедия или трагедия? Мне смеяться или плакать?
Ответить | Правка | Наверх | Cообщить модератору

	7. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от Аноним (3), 23-Окт-26, 22:25
	Зависит от того, работаешь ли ты с Пыхой.
	Ответить | Правка | Наверх | Cообщить модератору

	22. Скрыто модератором	+/–
	Сообщение от Аноним (22), 23-Окт-26, 23:12
	Это тип сюжета называется idiot plot где сюжет строится на том что все персонажи идиоты.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

10. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–3 +/–
Сообщение от Аноним (10), 23-Окт-26, 22:48
Блин, почему находят столько RCE, но никто не делает червей которые поломают разом всё PHPшное, чтобы добить эту заразу?
Ответить | Правка | Наверх | Cообщить модератору

	12. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+2 +/–
	Сообщение от Tron is Whistling (?), 23-Окт-26, 23:05
	Потому что половина этих RCE интересна только в CVE запостить и на форумах перетереть, реальная эксплуатабельность около 0.
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Аноним (22), 23-Окт-26, 23:11
	100% мамонтов с поломанным вордпрессом рассуждают как и ты.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Ivan_83 (ok), 23-Окт-26, 23:15
	Дак и что? И вордпрессы и прочее периодически ломают уже больше 10 лет, никакой трагедии в этом нет. Я на шаред хостенге просто при получении очередного письма: "вас тут немножечко поломали" рсинкал туда локальную копию. Технически можно было и в крон запихать чтобы раз в час восстанавливал сам. А у себя проблему решил монтированием в RO всего пхп кода.
	Ответить | Правка | Наверх | Cообщить модератору

11. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–2 +/–
Сообщение от Аноним (11), 23-Окт-26, 22:49
Мне Клод сам все сделал, что писал то поправил и с сервером поработал. На написании црм в Клоде я сохранил примерно лям и поправить косяки тыщ 100, оцениваю по прежнему прайсу кодеров)))
Ответить | Правка | Наверх | Cообщить модератору

	13. Скрыто модератором	+1 +/–
	Сообщение от Аноним (13), 23-Окт-26, 23:06
	Ты просто сам стал кодером, только через одно место.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от Аноним (15), 23-Окт-26, 23:08
	ОН и этот тупой пост за тебя, дe6илa, написал.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	29. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Вадим Жуков (?), 23-Окт-26, 23:18
	Не. Клоду выгодно чтобы такие идиоты дурость свою демонстрировали. Ведь тогда их окончательно можно будет заменить на ИИ, раз они и технически не справляются лучше (о чём сами говорят, хвастаясь своей якобы эффективностью), и с людьми общаться не умеют. Чем больше будут увольнять таких, тем больше спрос на нейронки у владельцев бизнесов и чиновников — у тех, кто принимает конечные решения о внедрении. Клоду интересны только умные, знающие люди, так как они могут его чему-то научить. А эти... Вымрут первыми. Не жалко.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Ivan_83 (ok), 23-Окт-26, 23:37
	Тут у вас противоречия. Умные в чиновники не идут. В бизнесе тоже не совсем про ум основной навык.
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Аноним (22), 23-Окт-26, 23:10
	Клод тупой gpt6-astra умный.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	21. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от Ivan_83 (ok), 23-Окт-26, 23:11
	Вы в начале покажите сколько токенов и денег потратили потом будет понятно что там за экономия. Ну и сам код тоже не понятно какой на выходе и сможет ли его кто то саппортить.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	30. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Аноним (30), 23-Окт-26, 23:20
	> Вы в начале покажите сколько токенов и денег потратили потом будет понятно что там за экономия. Либо $100/месяц, либо $200/месяц за подписку. > Ну и сам код тоже не понятно какой на выходе и сможет ли его кто то саппортить. Ну если тебе не понятно, попроси знакомого программиста тебе объяснить. Современные агенты кодят куда лучше тебя, просто смирись с этим.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Ivan_83 (ok), 23-Окт-26, 23:26
	Да видел я как они кодят, у меня тут этих ваших ЫЫ целое ведро набралось. На вид всё красиво написано, а на деле может быть полная лажа и галюны.
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Аноним (11), 23-Окт-26, 23:29
	Копейки, на пиво за месяц больше уходит. Смысла тут выяснять ничего нет, я сам ушел с писанины в бизнес. Кодеров нанимать не буду, т.к знаю точно что качество кода будет ниже клода и при малейшей движухе, как сейчас, мне скажут ну тыщ 50-100 будет стоить, это в лучшем варианте. Я знаю вы тут все против ИИ, но как человек  который заказывает, я выберу ИИ
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	34. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Ivan_83 (ok), 23-Окт-26, 23:35
	Если только ваш бизнес не связан с IT :) Да не против тут ЫЫ, это инструмент, и притом не дешёвый совсем, и который всё ещё надо контролировать. Не может адекватно работающий ЫЫ стоить копейки, там себестоимость выше, вам столько пива не выпить.
	Ответить | Правка | Наверх | Cообщить модератору

18. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
Сообщение от Аноним (22), 23-Окт-26, 23:10
Вам говорили все на Раст переписать? Вы не переписали вот и получите.
Ответить | Правка | Наверх | Cообщить модератору

	25. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Ivan_83 (ok), 23-Окт-26, 23:16
	Закопать деньги и время ради глупости жеающих мало.
	Ответить | Правка | Наверх | Cообщить модератору

31. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
Сообщение от Ivan_83 (ok), 23-Окт-26, 23:23
Что то журнализды совсем изголодались и не могут кончить постить апокалиптические новости. Осталось дождатся страшных карт где красным будут помечены страны где уже сломался php (потому что админ забыл что надо делать и начитавшись новостей полез и уронил сервер). И снизу такая легенда: - жёлтый - 1 сервер ребутнули на обслуживании - светлокрасный - 1 сервер на страну умер от ребута - красный - 1 сервер на страну где админ списал свои факапы на пхп и русско-корейско-китайских какеров - тёмно красный - таких админов нашлось больше одного И там ещё снизу сразу новость пустить: по последним проведённым статистическим исследования избыточная смертность от бага в PHP составила 2 человека: доставали сервер с верхней полки и он упал им на голову!
Ответить | Правка | Наверх | Cообщить модератору

	36. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от q (ok), 23-Окт-26, 23:38
	> админ забыл что надо делать и начитавшись новостей полез и уронил сервер Ну а что "надо делать", когда обновлений нет, пыха дырявая, эксплоиты на публике, и орды автоматических агентов щелкают сервера? Или твои пыхопроекты даже боты не посещают?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема