Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Отчёт о компрометации git-репозитория и базы пользователей проекта PHP"	+/–
Сообщение от opennews (?), 07-Апр-21, 10:36
Опубликованы первые результаты разбора инцидента,  связанного с выявлением в  Git-репозитории проекта PHP двух вредоносных коммитов с бэкдором, активируемым при передаче запроса со специально оформленным заголовком User Agent. В ходе изучения следов  деятельности атакующих был сделан вывод, что непосредственно сервер git.php.net, на котором был размещён git-репозиторий не был взломан, но была скомпрометирована база данных с учётными записями разработчиков проекта... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=54920
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от имя_ (?), 07-Апр-21, 10:36	+21 +/–
>master.php.net ого, как нетолерантно в сегодняшние времена! >main.php.net а нет, все в порядке лол
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #33, #53

2. Сообщение от имя_ (?), 07-Апр-21, 10:42	+1 +/–
>После обнаружения первого вредоносного коммита, совершённого через учётную запись Расмуса Лердорфа, основателя PHP, было сделано предположение, что взломан его аккаунт и Никита Попов, один из ключевых разработчиков PHP, откатил изменения и блокировал права коммита для проблемной учётной записи. >Следом атакующие отправили вредоносный коммит от имени самого Никиты. Похоже, что взломщики следили за всеми действиями в прямом эфире. Представляю каково это было увидеть левый коммит от самого себя.
Ответить | Правка | Наверх | Cообщить модератору

3. Сообщение от тоже аноним (?), 07-Апр-21, 10:43	+18 +/–
> было сделано предположение, что взломан его аккаунт и Никита Попов Никиту спасти удалось? Я переживаю.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6, #28

4. Сообщение от Аноним (4), 07-Апр-21, 11:01	–4 +/–
Пруфа нет, но примерно с месяц назад попадалась новость, что бекдор встроен в пхпшторм и шлет пароли кудато налево. Возможно, та же ситуация и в данном случае (уверен, что и Расмус Лердорф и Никита Попов используют шторм)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #39

6. Сообщение от Леголас (ok), 07-Апр-21, 11:14	+/–
если уж гнуть вашу линию, то это всего навсего предположение, и безопасность господина Попова, вполне возможно, вообще не была под вопросом
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #10

8. Сообщение от Онаним (?), 07-Апр-21, 11:29	+7 +/–
Вот видите. А озаботились бы раньше BLM и прочим SJW - глядишь и master.php.net бы не взломали. Такие дела.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #81

9. Сообщение от Cradle (?), 07-Апр-21, 11:33	+7 +/–
вот это особенно понравилось "Код для работы с СУБД переделан для использования параметризованных запросов, усложняющих подстановку SQL-кода" выходит, все предыдущие 25 лет они там не параметризованные были?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15

10. Сообщение от Аноним (10), 07-Апр-21, 11:36	+/–
Тоже аноним имеет в виду, что перед "и Никита Попов" по правилам русской грамматики должна стоять запятая.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #11

11. Сообщение от Леголас (ok), 07-Апр-21, 11:47	–2 +/–
она может там стоять, но необязательно — всё банально зависит от смысла
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #83

12. Сообщение от Аноним (12), 07-Апр-21, 11:49	+/–
> Взлом master.php.net рассматривается как наиболее вероятный сценарий, так как для данного сервера было использовано неполиткорректное имя, возбуждающее криминальные элементы в среде SJW. В связи с этим решено сменить имя на main.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22

14. Сообщение от Аноним (12), 07-Апр-21, 11:51	–2 +/–
>Для хранения хэшей паролей в БД задействован алгоритм bcrypt (ранее пароли хранились с использованием ненадёжного хэша MD5). Выпилить вообще парольную аутентификацию и вместо этого ввести аутентификацию по публичным ключам.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #17, #79

15. Сообщение от Аноним (15), 07-Апр-21, 12:00	+3 +/–
именно! а еще древная не обновляемая ОС, а еще MD5 в качестве хеша пароля (не удивлюсь если они даже без соли хранились). похапешники - одним словом)))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #16, #31

16. Сообщение от Gemorroj (ok), 07-Апр-21, 12:04	+4 +/–
давай посмотрим на твой код 25 летней давности?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #19, #88

17. Сообщение от бублички (?), 07-Апр-21, 12:12	+3 +/–
как это поможет при краже приватного ключа с твоего компьютера, где ты в любимой десяточке откроешь какой-то веб-сайтик в устаревшем Chrome/Firefox? как это поможет когда баклан вроде тебя прощёлкает где-то ноутбук-планшет-мобильник где был приватный ключ в незащищщённом виде (C:\Users\Vasjan\Desktop\private.key)?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #18, #20, #21

18. Сообщение от Аноним (29), 07-Апр-21, 12:20	–2 +/–
При входе с новых мест включать 2FA с подтверждением Trust computer
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #26

19. Сообщение от istepan (ok), 07-Апр-21, 12:21	+1 +/–
Речь наминуточку, об инфраструктре от которой зависит большая часть интернета. Это просто какое-то позорище.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #35

20. Сообщение от Аноним (29), 07-Апр-21, 12:22	+/–
https://smallstep.com/sso-ssh/ https://smallstep.com/docs/platform
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #44

21. Сообщение от istepan (ok), 07-Апр-21, 12:22	–3 +/–
Приватные ключи защищаются парольной фразой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #23, #25, #27

22. Сообщение от Ordu (ok), 07-Апр-21, 12:23	+/–
Если уж пошла такая пьянка, то надо было не менять: бесплатный пентест.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #91

23. Сообщение от Аноним (29), 07-Апр-21, 12:23	+1 +/–
ssh-agent будет держать в кеше без парольной фразы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #94

24. Сообщение от InuYasha (??), 07-Апр-21, 12:24	+2 +/–
Надо было ставить антивирус однофамильца - и никакие взломы были бы не страшны.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #43

25. Сообщение от Аноним (29), 07-Апр-21, 12:25	+/–
ssh-agent is a key manager for SSH. It holds your keys and certificates in memory, unencrypted, and ready for use by ssh. It saves you from typing a passphrase every time you connect to a server. It runs in the background on your system, separately from ssh, and it usually starts up the first time you run ssh after a reboot. https://smallstep.com/blog/ssh-agent-explained/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

26. Сообщение от InuYasha (??), 07-Апр-21, 12:26	+/–
http://www.notcpa.org/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

27. Сообщение от бублички (?), 07-Апр-21, 12:29	+/–
зашифрованной сверхнадёжными DES-MD5 при пароле типа vasja123?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

28. Сообщение от Клавиатур (?), 07-Апр-21, 12:29	+3 +/–
Никита в полной безопасности. Его тоже перепрошили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #29, #82

29. Сообщение от Аноним (29), 07-Апр-21, 12:36	+2 +/–
Чипировали
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #74

30. Сообщение от user90 (?), 07-Апр-21, 12:45	–3 +/–
> проекта PHP двух вредоносных коммитов "вредоносного проЭкта PHP", fixed!
Ответить | Правка | Наверх | Cообщить модератору

31. Сообщение от InuYasha (??), 07-Апр-21, 12:48	–9 +/–
> похапешники - одним словом))) пхп не просто допускает, позволяет, разрешает такие техники программирования, но, имхо, одобряет, способствует, подталкивает, учит говнокодингу. Я, как сиплюплюшник, всегда был в шоке от того как пишется код всяких веб-поделок. От того как хреново (т.е. почти никак) поток инструкций изолируется от потока данных. В общем, макаки сами себя полностью закопали, отклонив инициативу P++. В php hell им дорога. И дотнетчикам с ГОпниками туда же.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #36, #40, #54, #61, #80, #101

32. Сообщение от Аноним (32), 07-Апр-21, 12:59	+/–
Дырявый язык с дырявым репозиторием. Разаботчики хоть не дырявые?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #38, #55

33. Сообщение от Аноним (33), 07-Апр-21, 13:01	+13 +/–
А что если не было никакого взлома, а всё было затеяно для переезда на Гитхаб и смены имени сервера?..
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

34. Сообщение от Аноним (34), 07-Апр-21, 13:08	+/–
Вот бы им мигрировать на Codeberg или Notabug в конце концов
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #65

35. Сообщение от fske (?), 07-Апр-21, 13:19	–2 +/–
>Речь наминуточку, об инфраструктре от которой зависит большая часть интернета большая часть....ты не стендапер часом? шутка хорошая.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #75

36. Сообщение от имя_ (?), 07-Апр-21, 13:19	+2 +/–
с++ един и страуструп пророк его!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

37. Сообщение от YetAnotherOnanym (ok), 07-Апр-21, 13:20	+/–
> аутентификация выполнялась при помощи HTTP-сервера Apache2 Эээ... имеется в виду аутентификация средствами HTTP?
Ответить | Правка | Наверх | Cообщить модератору

38. Сообщение от fske (?), 07-Апр-21, 13:21	+2 +/–
а как ты считаешь, если они переехали с master на main?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

39. Сообщение от Аноним (39), 07-Апр-21, 13:41	+/–
Если пруфа нет, это называется клевета.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #45

40. Сообщение от Аноним (39), 07-Апр-21, 13:44	+2 +/–
Как будто на С++ плохого кода нет. А так-то само собой разумеется, что чем проще язык, тем больше на нем будет непрофессионального кода.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

41. Сообщение от DEF (?), 07-Апр-21, 13:46	+/–
Почему bcrypt, а не argon2? Чем они думают воообще там?
Ответить | Правка | Наверх | Cообщить модератору

42. Сообщение от erthink (ok), 07-Апр-21, 13:56	+1 +/–
> Через какое-то время пришло осознание, что блокировка не имела смысла, так как без верификации коммитов по цифровой подписи, любой участник с доступом к репозиторию php-src мог внести изменение, подставив фиктивное имя автора. Откровенно говоря, страшно подумать, что можно ожидать при таком уровне в собственном коде разработчиков, без ревью и аудита. Ляпы у всех бывают, но тут как-то перебор.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #49, #78

43. Сообщение от Аноним (43), 07-Апр-21, 14:01	+/–
Тогда уж и сервер крутить на ПопенОС или как она там с нескучными
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #73

44. Сообщение от бублички (?), 07-Апр-21, 14:04	+/–
даже ужасаюсь представить это на практике, но с позиций маркетинга очень красиво: Pro версия, интеграция с AWS и Azure. от этих слов (ещё забыли Kubernets) у любого эффективного менеджера (или руководителя проекта без всякого опыта в ИТ) гарантирован экстаз. представляю презентации типа "мы сделали даже лучше чем хотели, ведь мы лучшие и всё самое лучшее делаем лишь для вас. только купите - мы с вас не слезем"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

45. Сообщение от Аноним (45), 07-Апр-21, 14:06	+/–
IntelliJ IDEA держит открытым порт на 127.0.0.1и через запущенный браузер можно выполнить код на локально запущенной IDEA. Там баг в сериализации, могу продать payload
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

49. Сообщение от Аноним (49), 07-Апр-21, 14:26	+/–
> Ляпы у всех бывают, но тут как-то перебор. Проблема в отсутствии ответственных за инфраструктуру людей.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #56

53. Сообщение от Аноним (53), 07-Апр-21, 14:45	+1 +/–
А не столман ли это? Надо было закрывать вопрос раз и навсегда.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #57

54. Сообщение от Аноним (54), 07-Апр-21, 15:00	+/–
Здесь постоянно новости проходят о дырках в твоей плюшечке
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

55. Сообщение от Аноним (54), 07-Апр-21, 15:07	+2 +/–
Школьник-пубертат везде дырки ищет
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #66

56. Сообщение от бублички (?), 07-Апр-21, 15:13	+/–
ты правда хотел бы нести ответственность за подобных горе-разработчиков? или же ты надеешься их переубедить? за спиной будешь стоять и бить по рукам что тянутся сотворить очередную глупость? брось, это они переубедят тебя, ещё вдобавок задавят опытом а потом выпрут за проф-непригодность (и отсутствие толерантности к геям-неграм). ну обновили они сервер (PHP 8 вместо 5), но мышление то у них не обновилось. ждём продолжения
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

57. Сообщение от Аноним (-), 07-Апр-21, 15:17	+/–
Свободное Сообщество само за Столлмана закроет вопрос.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #100

58. Сообщение от Аноним (58), 07-Апр-21, 16:02	+/–
> т.е. они заранее знали пароли Расмуса и Никиты, но не знали их логины. Если атакующие смогли получить доступ к СУБД, то непонятно, почему они сразу не использовали указанный там корректный логин. Видать они: * использовали один пароль на несколько сервисов. * подхватили кейлогер на своих рабочих компах. Если дело в кейлогерах, то помогут ключи с аппаратной защитой секретного ключа.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #70

59. Сообщение от Аноним (59), 07-Апр-21, 16:02	–1 +/–
MD5 - "я и балл"!
Ответить | Правка | Наверх | Cообщить модератору

60. Сообщение от Аноним (60), 07-Апр-21, 16:40	+/–
после взлома надо было удалить весь пхп
Ответить | Правка | Наверх | Cообщить модератору

61. Сообщение от Lex (??), 07-Апр-21, 16:40	+1 +/–
> пхп не просто допускает, позволяет, разрешает такие техники программирования Какие «техники» ? -Не трогать то, что и так успешно работает ? Ведь именно это явилось следствием упомянутых проблем. А то можно подумать, что сишники свой код еженедельно переписывают.. и пакеты новейшие устанавливают.. и ось переустанавливают
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

62. Сообщение от Аноним (62), 07-Апр-21, 16:47	+1 +/–
ВпоПЫХах.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #76

63. Сообщение от Аноним (63), 07-Апр-21, 17:08	+4 +/–
>> Через какое-то время пришло осознание, что блокировка не имела смысла, так как без верификации коммитов по цифровой подписи, любой участник с доступом к репозиторию php-src мог внести изменение, подставив фиктивное имя автора. Всё что нужно знать об отличиях git от svn
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #68

65. Сообщение от Аноним (43), 07-Апр-21, 17:39	+/–
А чем хорош Codeberg?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

66. Сообщение от имя_ (?), 07-Апр-21, 17:47	+/–
не просто ищет, а еще и носом крутит - не нравятся ему некоторые!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #95

68. Сообщение от пох. (?), 07-Апр-21, 20:00	–3 +/–
костылинг и подпоркинг вместо аутентификации добавьте в списочек. Потомушта для "парежьте памельче, в экран нивлазиет, и пришлите в рассылку" все это, конечно, излишне.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #71

69. Сообщение от Ilya Indigo (ok), 07-Апр-21, 20:41	–1 +/–
> на данном сервере был использован очень старый код и устаревшая ОС, которые давно не обновлялись и имели неисправленные уязвимости. Работает - не трожь! Говорили они. > master --> main А не ради этого ли всё затевалось?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #92

70. Сообщение от Anona (?), 07-Апр-21, 22:54	+/–
Не вполне: на зараженной машине можно перехватить пин токена, дождаться его подключения и подписать необходимое.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

71. Сообщение от Anona (?), 07-Апр-21, 22:58	+/–
Вообще, для крупных изменений в ядре предусмотрено [GIT PULL].
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

73. Сообщение от Аноним (73), 07-Апр-21, 23:31	+1 +/–
Болген, же.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

74. Сообщение от username (??), 08-Апр-21, 02:04	+/–
Вайфаем
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

75. Сообщение от funny.falcon (?), 08-Апр-21, 04:50	+/–
Если ударение поставить на а, то всё нормально.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

76. Сообщение от Аноним (76), 08-Апр-21, 05:26	+1 +/–
вПОПЫах
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #96

77. Сообщение от Аноним (83), 08-Апр-21, 06:41	+/–
Опять Никита Попов... Надо бы PHP-никам проверить его на связь с Лубяночкой кек
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #85

78. Сообщение от Аноним (83), 08-Апр-21, 06:44	+/–
на моем веку в мастер загружали после ревю чудовищную бредятину, только потому что ревб - это не про разум, а про то кто больше орет, отказывается дискутировать, занимая принципиально бескомпромиссную позицию, и у кого выше позиция. Короче ни ревью, ни аудит, ни Open Source - сегодня ничего не гарантируют.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

79. Сообщение от Аноним (83), 08-Апр-21, 06:47	+/–
по глазу
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

80. Сообщение от Аноним (83), 08-Апр-21, 06:49	–1 +/–
> поток инструкций изолируется от потока данных Это что еще такое?! Поток инструкций... изолируется. Это про сегменты? Виртуалки? OpenCL? Что_ты_черт_возьми_такое_несешь.jpg
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #89

81. Сообщение от Аноним (83), 08-Апр-21, 06:50	–2 +/–
Кто о чем, а барнаулец о наболевшем.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

82. Сообщение от Аноним (83), 08-Апр-21, 06:51	+/–
Еще пока он был в РФ :D
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

83. Сообщение от Аноним (83), 08-Апр-21, 06:51	+1 +/–
смысл - это не банально
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

84. Сообщение от еманйам (?), 08-Апр-21, 08:18	+/–
master переделали в main опять "хакеры во всём виноваты" - при чём, желательно русские.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #97

85. Сообщение от еманйам (?), 08-Апр-21, 08:19	+/–
паяльник уже подключен к розетке - 100% сознается
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

87. Сообщение от Аноним (91), 08-Апр-21, 08:52	+/–
Кстати, Столлман не имеет ничего против разработки customized software — специально заточенного софта для разных конторских нужд, и получения за сиё колдунство грязных денег.
Ответить | Правка | Наверх | Cообщить модератору

88. Сообщение от FSA (??), 08-Апр-21, 10:01	+/–
Лет 15 назад я тоже в md5 хранил. Но потом открыл для себя password_hash. Просто так взять и разослать по пользователями сообщение о смене пароля не мог. Просто прикрутил костыль. Добавил дополнительное поле для хранения пароля в новом виде. Всем, кто успешно логинился в систему автоматически заполнял это поле и удалял старый хеш. У кого старого хеша не было, проверял пароль через password_verify. Ну, и, если что, сайт в локалке крутился. От прошлых утечек уже не защита, а от новых вполне себе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

89. Сообщение от InuYasha (??), 08-Апр-21, 10:24	+/–
Тебе, наверное, фамилия Фон Нойман вообще ни о чём не говорит. Жуй дальше веб-бананы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80

91. Сообщение от Аноним (91), 08-Апр-21, 10:52	+/–
Вот тебе бабушка и столман день.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

92. Сообщение от Аноним (92), 08-Апр-21, 12:34	+1 +/–
Последние обновления спасают от подбора паролей?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #93

93. Сообщение от Ilya Indigo (ok), 08-Апр-21, 12:37	–1 +/–
> Последние обновления спасают от подбора паролей? Вы новость читали? Пароль НЕ подбирали его уже знали.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92

94. Сообщение от Аноним (94), 08-Апр-21, 15:45	+/–
И?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

95. Сообщение от Аноним (95), 08-Апр-21, 18:20	+/–
Ну это всяко лучше типичного пэхапешника, который везде дырки находит, а потом страдает от болячек. Запомните нужно правильно выбирать партнера
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

96. Сообщение от Аноним (95), 08-Апр-21, 18:21	+/–
Шалун
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76

97. Сообщение от Аноним (83), 09-Апр-21, 09:17	+/–
Во-первых, нежелательно, но все же все время русские, китайские или северо-корейские. Что логично, конечно. Во-вторых, "причём" - слитно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84

99. Сообщение от Аноним (99), 09-Апр-21, 11:02	+/–
Что будет с php, если представить, чисто гипотетически, что Лердорф и Попов перестанут им заниматься? Насколько большая команда вообще занимается развитием php?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #102, #103

100. Сообщение от Аноним (100), 10-Апр-21, 16:28	+/–
За ричарда стреляю в упор
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57

101. Сообщение от Аноним (100), 10-Апр-21, 16:30	+/–
> дотнетчикам с ГОпниками туда же. Зря ты так, зря, зря.... ой зря...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

102. Сообщение от Аноним (102), 15-Апр-21, 14:08	+/–
Небольшая, насколько понимаю, человек 30-40, из которых реально активных может быть 10
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99

103. Сообщение от Gemorroj (ok), 07-Май-21, 19:00	+/–
лердорф давно не занимается php. занимаются активно только попов и стогов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема