| |
| 2.2, Bob (??), 17:04, 19/11/2025 [^] [^^] [^^^] [ответить]
| +27 +/– | |
вордпресс и уязвимость левых плагинов это не вайбкодинг, а обычный веб 2.0 бибизянинг)
они, теперь, по сути всё гвоздями прибьют к статике, как в старом добром веб 1.0
| | |
| |
| |
| 4.25, Аноним (25), 18:40, 19/11/2025 [^] [^^] [^^^] [ответить]
| +2 +/– |
А если плагины никто не фиксит? А если плагины фиксят с запозданием?
| | |
|
| 3.40, Bottle (?), 21:47, 19/11/2025 [^] [^^] [^^^] [ответить]
| +/– |
Вайбкодинг гениальный термин - он идеально описывает принцип разработки и без нейронок.
Разработка "по вайбу", это когда ты пишешь скриптики на питоне с джаваскриптом на основе только что скачанных библиотек и кода со Stack Overflow. Когнитивная нагрузка минимальна. Да, приходится чуточку больше думать, но не сильно.
| | |
| |
| 4.41, Аноним (41), 22:18, 19/11/2025 [^] [^^] [^^^] [ответить]
| –5 +/– |
Зато сишник так напрягаются, что постоянно за границу буфера выходят...
| | |
|
| 3.53, YetAnotherOnanym (ok), 14:52, 20/11/2025 [^] [^^] [^^^] [ответить]
| +/– |
 > уязвимость левых плагинов
> уязвимый компонент для платформы WordPress, за сопровождение которого отвечала компания Canonical
В данном случае это не "левый плагин".
Впрочем, его авторы от этого не перестают быть теми, кем ты их назвал.
| | |
|
| 2.5, Аноним (-), 17:06, 19/11/2025 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> Вайбкодинг до добра не доведет.
В те времена, когда был "изобретен" WordPress, о вайбкодинг даже помыслить не могли!
Проходилось разработчикам все делать своими собственными кривучками.
| | |
| |
| 3.7, Аноним (4), 17:08, 19/11/2025 [^] [^^] [^^^] [ответить]
| –2 +/– | |
> Проходилось разработчикам все делать своими собственными кривучками.
С кучей глобальных переменных и прочего шлака, от которого кровь из глаз )
Ну и плагины соответствующие - от школьников.
| | |
| |
| 4.18, пох.. (?), 18:08, 19/11/2025 [^] [^^] [^^^] [ответить]
| +2 +/– |
> С кучей глобальных переменных и прочего шлака, от которого кровь из глаз
> Ну и плагины соответствующие - от школьников.
ну вот теперь нешкольники изобрели без глобальных переменных и плагинов, статический сайт из 93го года. Наслаждайтесь.
| | |
| 4.55, adolfus (ok), 17:31, 20/11/2025 [^] [^^] [^^^] [ответить]
| +/– |
 Все переменные, явно объявленные в программах, -- зло. В том числе и в стеке. Именно они являются основной причиной проблем с безопасносью. Программы не должны иметь состояния.
| | |
|
|
| 2.30, mihael1ex (ok), 19:52, 19/11/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
 Как показала практика - старый добрый Web 1.0 (та на современных мощностях) - это самое то...
Знать бы это раньше...
| | |
|
| 1.3, Аноним (3), 17:04, 19/11/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– | |
>Утверждается, что атака ограничилась только заменой ссылки на web-сайте Xubuntu.org и не коснулась других элементов инфраструктуры
Вот тут верю, да я поверил
| | |
| 1.8, Соль земли2 (?), 17:10, 19/11/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
Надо наподобие Debian выложить через mod_autoindex. Но все хомяки разбегутся из-за страшного оформления.
| | |
| |
| 2.20, Rust (??), 18:10, 19/11/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
10 лет назад 15 октября обнаружили и в этом году исправили? или что?
| | |
| |
| 3.38, Аноним (17), 21:18, 19/11/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Немного не то, что я вспомнил:
Linux Mint — подмена ISO-образа (2016)
Дата: февраль 2016 года.
Суть: Хакеры взломали сайт Linux Mint и подменили ISO-образ на версию с встроенным backdoor.
Цель: Получение удалённого доступа к установленным системам.
Реакция: Команда Mint быстро удалила вредоносные образы и усилила безопасность сайта.
| | |
|
|
| 1.31, mihael1ex (ok), 19:58, 19/11/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
Нужно принципиально отказаться от WordPress...
Другие движки не факт что прям сильно безопаснее (статика не в счёт), но это всё хорошо показывает к чему приводит "популярность".
WordPress начали сильно атаковать поледние годы, просто из-за этой самой "популярности", всего-то...
| | |
| |
| 2.34, Аноним (34), 20:42, 19/11/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Не, ВордПресс всю его жизнь был ре#етом. Лет 15 назад ставил без плагинов, задефейсили через неделю
| | |
| 2.36, myster (ok), 20:53, 19/11/2025 [^] [^^] [^^^] [ответить]
| +/– |
 > (статика не в счёт)
Wordpress легко конвертится в статику, есть для этого плагины, поэтому можно и рыбку съесть и статику использовать
А всё интерактивное, что там есть на пыхе, легко заменяется бессерверными JS/AJAX аналогами, включая комменты, чаты, email функционал и т.п.
| | |
| 2.44, Аноним (44), 01:52, 20/11/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Да html статичный + файл для скачки. Что ещё нужно для сайта дистрибутива. И зафигачить прям в nginx это всё
| | |
|
| 1.33, Аноним (33), 20:40, 19/11/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +3 +/– | |
>заменить систему управления контентом WordPress на статический генератор сайтов Hugo
Наконец до людей дошло, что если ваш сайт не real-time (магазин или форум), то динамически генерить страницу при каждом обращении это не только дополнительный обогрев вселенной, но и элементарно не безопасно.
| | |
| |
| 2.37, myster (ok), 21:00, 19/11/2025 [^] [^^] [^^^] [ответить]
| +2 +/– | |
> Наконец до людей дошло
думаю до них давно дошло, просто бложик на WP это их легаси. А с легаси всегда так, никто не хочет его трогать.
Первое правило администрирования: "Работает — значит, не трогай."
| | |
| 2.39, Аноним (39), 21:36, 19/11/2025 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> динамически генерить страницу при каждом обращении
Даже для магазина это излишне. Товары новые не появляются при каждом обращении. Даже сама БД не всегда актуальна по остаткам.
| | |
|
| 1.42, Аноним (42), 23:37, 19/11/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> на странице загрузки дистрибутива была размещена ссылка на архив "Xubuntu-Safe-Download.zip" с вредоносным кодом. Внутри архива под видом инсталлятора Xubuntu распространялся исполняемый файл для платформы Windows, при использовании которого в систему устанавливалось вредоносное ПО, анализирующее данные в буфере обмена и подменяющее адреса криптокошельков.
Всё это так-то слишком ЖИРНО, что аж смешно :)
| | |
| |
| 2.46, Аноним (46), 05:17, 20/11/2025 [^] [^^] [^^^] [ответить]
| +/– |
И скачивающщее данные с Тесла автомобиль.
А так же перехватывающщая пароли СкайЛинк).
Ведь такие люди непременнл подьзуются Xubuntu.
| | |
|
| |
| 2.50, ВасянЭксперт (?), 10:17, 20/11/2025 [^] [^^] [^^^] [ответить]
| +/– |
Вот непойму, никогда не пользовался антивирусами, файрвол еще норм, но люди которые говорят что у них на компе вирусы, как они вообще умудряются, что же это такое надо скачивать.
| | |
| 2.56, Аноним (56), 20:36, 20/11/2025 [^] [^^] [^^^] [ответить]
| +/– |
т.е. виндобой решивший перейти на светлую сторону и скачать линукс(Хубунту в данном случае), должен страдать.
В чём логика? Или просто хейт?
| | |
|
|
