| |
| 2.38, Жироватт (ok), 10:49, 22/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
 Другого нет. "Отсрочка" или "Время тишины" не прижились, а это звучит-то как.
| | |
|
| |
| 2.29, пох. (?), 10:40, 22/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
ну здрасьте, там минимум 3:0 и еще, кажется, один гол в свои ворота?
| | |
| |
| 3.95, laindono (ok), 15:52, 22/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
 Если в свои ворота, то надо 3:-1, если только кажется, то можно сойтись на 3:-0.5
| | |
|
| 2.40, Аноним (40), 10:50, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
ИИ -- такое же порождение кожаных, как и пыхпых. А это значит...
| | |
| |
| 3.47, menangen (?), 11:02, 22/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Ну так ыы писали учёные! А там питончик православный, а не богомерзкий слон-жывотное
| | |
| |
| 4.116, пох.. (?), 17:19, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
так помнится оллама уже ж пару раз исполняла чей-то непрошенный кот. Потому что модельки оказывается таки да, не только таблица весов.
| | |
|
|
| 2.77, Tron is Whistling (?), 14:42, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Погоди, сейчас искусственного идиота возьмут в оборот ребята, которые CVE создавать не будут. И будет тебе 1000000:0, вот только ты разгребать задолбаешься.
| | |
| |
| 3.124, нах.. (?), 19:14, 22/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
я боюсь что уже давно взяли. Просто они не собираются афишировать свои разработки.
И при этом у них нет проблем ни с деньгами, ни с элетричеством.
| | |
|
|
| |
| 2.13, Анонимно (ok), 10:20, 22/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
 > Спустя 16 часов после раскрытия деталей об уязвимостях универсального рабочего эксплоита ещё не появилось и массовых атак пока не наблюдается, что объясняется сложностью эксплуатации уязвимости из-за необходимости определения раскладки структур в памяти процесса, которая специфична в каждой сборке.
А разве не теоретическая?
| | |
| |
| 3.16, Аноним (19), 10:25, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Просто адаптируется для каждой популярной сборки, уверен, нейронка сделает это за 10 секунд. Таки оправдательные пассажи не от большого ума.
| | |
| |
| 4.20, пох. (?), 10:27, 22/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
там и незачем адаптировать - просто двигай окно на ходу пока не попадешь.
попыток-то бесконечное количество.
| | |
| |
| 5.78, Tron is Whistling (?), 14:43, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Задолбаешься двигать, там три смещения. Пусть даже до 1024 каждое со степом 4 (на деле по-разному) - это уже 268435456 попыток.
| | |
| |
| 6.130, нах.. (?), 19:22, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Т.е. за всего 60 попыток в секунду - за месяц подбирается даже васянский самосбор с неведомыми смещениями, а не то что просто угадать что там за бабуинта или из какого васян-репо скачано.
Ну так себе перспектва-то.
| | |
|
| 5.117, Аноним (117), 17:42, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
там три места, где надо попасть, одно зависит от сборки, второе - обойти ASLR, третье - меняется с каждым запросом
и это если предположить, что воркер всего один, и не рестартует после определенного количества запросов (оба предположения неверны для любого продакшена)
| | |
|
|
| 3.21, Аноним (21), 10:32, 22/10/2026 [^] [^^] [^^^] [ответить]
| +3 +/– |
Достаточно собрать типичные слепки для популярных версий дистрибутивов.
| | |
| 3.35, User (??), 10:46, 22/10/2026 [^] [^^] [^^^] [ответить]
| –3 +/– |
Ну, на несуществующем проекте на несуществующем локалхосте - конечно же, теоретическая. Можно даже сказать, "несуществующая" - ЛЛМ наполлюционировал, да. Можешь ничего не обновлять - уверен, что неуловимого Джо ОПЯТЬ не поймают.
| | |
| |
| 4.50, пох. (?), 11:14, 22/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Если бы эта "уязвимость" была реализуема на практике, уже был бы хотя бы один громкий взлом за почти сутки. Пока её никто не смог повторить. Попахивает очередным ковидобесием.
| | |
|
|
| 2.26, menangen (?), 10:39, 22/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Это боты Цукерберга успокаивают общественность, что интимные фото в морокниге в полной безопасности и никакой выкачки тоннами нигабайтов домашнего прона нет в помине у всяких перисхилтонов
| | |
| |
| 3.31, пох. (?), 10:41, 22/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– | |
у ботов все хорошо, у них аналогов не имеющая переделка пятой версии, там действительно с улицы поломать будет сложно.
| | |
| 3.42, Жироватт (ok), 10:51, 22/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
К ним доступ только после покупки доступа у пейсбука и у ЦРУ (у тех в приоритете)?
| | |
|
| 2.49, пох. (?), 11:12, 22/10/2026 [^] [^^] [^^^] [ответить]
| +4 +/– |
Так она действительно теоретическая, существующая только в вакууме, в специально созданных тепличных условиях. Ни одного реального взлома - как подтверждение.
| | |
| |
| 3.65, Аноним (19), 11:51, 22/10/2026 [^] [^^] [^^^] [ответить]
| +5 +/– |
А как ты взломы обнаружишь? Тебе лично докладывают через минуту после начала расследования?
| | |
| 3.102, Аноним (119), 16:35, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Ни одного реального взлома
Ни один банк не сознается, что его вывернули наизнанку.
| | |
| |
| 4.105, Ivan_83 (ok), 17:00, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
 Там ваще то есть независимый аудит от регулятора.
Тема вайлдбанкинга давно прошла, теперь уже нельзя так просто делать вид что ты уважаемый банк имея отрицательные активы.
| | |
| |
| 5.115, пох.. (?), 17:17, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
а мы ему покажем внутреннюю кухню, покажем же?!
Мвахахаххаха!
Вон опердень на коболе, вон официально купленный неофициально поддерживаемый орацл, а вот такой же SAP, а это ремот логин для ой... ну вы жи знаити как это работает. Оно правда уже пять лет ниработаит но трогать нимаги. А эта интеграция с гуаноуслугами и еще чорти чем, тоже все одобрено и траффик ходит через одобренный вепеен с государево одобренным шифрованием через атcpaлин00ps, вот чек на пять лям.
А что там на экране у агента на полставке и какое оно отношение имеет ко всему вышеперечисленному - ну проходите мимо, фуршет, кстати, уже накрыт.
| | |
| |
| 6.126, Ivan_83 (ok), 19:18, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Речь про аудит бабла/активов была.
Насчёт аудита ИТ - я только про пси дсс слышал что есть, сам в этом никогда не учавствовал ни с какой стороны. (не считая приведения в порядок тех сетей что мне доставались как админу, но это было для себя а не для отчёта и требований не было)
Насчёт бардака - не везде оно так.
Я как сотрудник вендора пилящего ИБ продукт вижу что клиенты очень разные бывают.
Часто это никакие или странные или им это навязали ИБ сверху и они эту хрень теперь вынуждены юзать.
Но бывают очень продвинутые и мозговитые. Такие бумажкам не верят, а сами проводят аудит в тч нашего продукта и потом приходят с вопросами: "а чего это оно у вас каждую ночь в 0200 куда то в инет пытается ходить?". И проходятся купленными сканерами бизапашнасти, правда там результаты не всегда корректные/применимые, но всё же. И потом это приходит к нам в поддержку и приходится или у себя что то править или отписывать что это фигня и почему именно.
| | |
| |
| 7.131, нах.. (?), 19:26, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Речь про аудит бабла/активов была.
А чо бабло - вон по документу пришло, по документу ушло. А куда ушло - банковская тайна.
> Насчёт аудита ИТ - я только про пси дсс слышал что есть
просто напомню про прошедший все аудиты яндекспей, хранящий cvv (и готовый их слить любому васяну ухитрившемуся поднять test25666.some.deep.down.yandex.ru )
> Но бывают очень продвинутые
бывают, но во-первых - обычно недолго, во-вторых нам вовсе незачем бежать быстрее медведя.
| | |
| 7.135, blin_glitor (-), 19:40, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> каждую ночь в 0200 куда то в инет пытается ходить?
а это лицензию оно проверяет чтобы не скоммуниздили "ИБ-продукт".
поведение описано в документе ДНТ-ВСУ-ПЗД-ПХХ-435697-342 п.6.66,
который разумеется никто не читал.
| | |
|
|
|
| 4.118, нах.. (-), 18:08, 22/10/2026 [^] [^^] [^^^] [ответить]
| –2 +/– |
Не будь 14-летним инфантилом, банки строго регулируются, как и многие коммерческие организации. С сегодняшней скоростью распространения информации, любые взломы подобного уровня всплывут в паблик в течении суток.
| | |
|
|
|
| |
| |
| 3.15, Аноним1234 (?), 10:25, 22/10/2026 [^] [^^] [^^^] [ответить]
| –2 +/– |
Последний коммит 2 месяца назад. Можно считать что протухло, если речь идёт о вайбкодинг проекте.
| | |
|
| 2.32, Аноним10084 и 1008465039 (?), 10:42, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Помню на Хабре в своё время хайпила реализация на java, на jvm. Там правда совместимости со всеми zend-библиотеками не стал делать автор
| | |
|
| 1.24, menangen (?), 10:36, 22/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
Какой-то пхп стал "корпорастный", никакого духа opensource! Скрывают дырищу прям как Adobe Flash, лишь бы хомячки и дальше сидели на водпрессах и не побежали толпой к конкурентам PHP-Inc
| | |
| 1.36, Аноним10084 и 1008465039 (?), 10:46, 22/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
Во времена четвертого или пятого PHP (удаляли уже в пятом вроде) помню их большие кампании о пагубности register_globals или magic_quotes, что вот удалим их - и заживём. Зажили!
| | |
| 1.37, Жироватт (ok), 10:48, 22/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
> Calif, выявившая одну из уязвимостей, по ошибке опубликовала видеоролик
> по ошибке опубликовала
Как мотивировать прозаседавшийся комитет работать быстрее?
Просто слить уязвимость в паблик!
Гениально
| | |
| |
| 2.71, Gemorroj (ok), 12:43, 22/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
 ну там действительно "прозаседавшиеся". есть масса старперов, которые не хотят работать. из-за этого до сих пор нет, ни асинхронности, ни параллелизма в ядре.
| | |
| |
| 3.76, пох.. (?), 14:02, 22/10/2026 [^] [^^] [^^^] [ответить]
| –3 +/– | |
тут немного не тот случай - никакой массы нет, есть три последних васяна - один француз который давным-давно уже зицпредседатель и ни на каком инструменте не играет, и пара русских, вероятней всего занятых тем что сломался револют (наверное на пехепе был написан?), им не до старого кода, успеть бы новый в срок дотяпляпать.
как так слуцилась с проектом на котором весь инторнет построен - спросите у ЫЫ, что-ли.
| | |
| |
| 4.125, Gemorroj (ok), 19:16, 22/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> С чего вы взяли что это нужно тащить в пхп?
с того, что если php хочет выжить в вебне, то это обязательно нужно. не хочешь - не пользуйся. тем кто все еще пытается делать что-то серьезное на php это крайне нужно. надежда все еще теплится, что старперы очнутся и true-async вольют в ядро.
| | |
| |
| |
| 6.129, Gemorroj (ok), 19:21, 22/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> Приведите примеры где оно мастхэв.
там где нужна асинхронность или параллелизм. могу в поисковик отправить за "юзкейсами".
| | |
| |
| 7.132, Ivan_83 (ok), 19:33, 22/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Юзер пришёл с get / - где там и для чего это надо? Как раньше без этого жили?
| | |
|
|
|
|
|
|
| 1.43, пох. (?), 10:51, 22/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +4 +/– | |
> и массовых атак пока не наблюдается
Логично, ибо это "уязвимость" сферическая в вакууме, которая может быть задействована только в тепличных специально созданных условиях. В реальных сетапах вероятность её эксплуатации примерно 0%.
| | |
| |
| 2.46, menangen (?), 10:58, 22/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Просто языковые модели ещё не прогрелись и не проиндексировали эскплоит. Щас дня 4 пройдёт и мамкины какиры повалят сайтоподелия со сливом содержимого бд и ключей, солей и прочей дряни, надеюсь, первыми начнут ломать .gov
| | |
|
| |
| 2.73, Аноним (73), 12:59, 22/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
которое DoS, там добавили exit вместо обработки ошибок, но сгладили его "мягким" лимитом, при котором вначале выдаётся обычная ошибка и уже потом просто крашится процесс.
| | |
|
| 1.54, FSA (ok), 11:23, 22/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 Я - заинтересованное лицо. Но я вижу, что да, проблема есть. По сути, разработчики всё починили максимально быстро. Но PHP был на столько популярен, что многие забивали на обновление версий PHP. Лично я не забивал и регулярно обновлял свои проекты, чтобы они работали с актуальными версиями. Но это были мои пет-проекты. Там я царь и бог. А вот те, кто до сих пор оставался на PHP 7 и ниже, это стало проблемой.
А, вообще, я не вижу сейчас проблемы переделывать проекты под актуальные версии PHP. Как уязвимость нашли? Через ИИ! Так и прогоните свой код на древней версии через ИИ и спросите что надо починить, чтобы оно стало работать на PHP 8.4 хотя бы. Можно довериться ИИ, а можно заставить программистов это сделать, это ваше дело, на сколько вы хотите экономить.
Думаю ИИ в будущем преподнесёт ещё много сюрпризов на счёт безопасности не только PHP, но и других популярных вещей.
| | |
| |
| 2.58, Аноним (58), 11:35, 22/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Обычные программисты-исполнители не распоряжаются своим временем. У них есть начальник и всякие продакты, которым подавай новые фичи. Продакт же не пойдёт к генеральному со словами: "мы возьмём полгода на обновление версии пхп", ведь тогда ему не дадут премию. Все проблемы от сути капитализма.
| | |
| |
| 3.63, нах.. (?), 11:50, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Обычные программисты-исполнители не распоряжаются своим временем. У них есть начальник
> и всякие продакты, которым подавай новые фичи. Продакт же не пойдёт
> к генеральному со словами: "мы возьмём полгода на обновление версии пхп",
мы это делали ДВАЖДЫ. (не возьмем полгода, а - ближайшие три-пять месяцев нам придется срочно закрывать техдолг, поэтому - да, мы будем существенно медленнее выполнять запросы бизнеса и просим хотя бы временно увеличить нам штат)
> ведь тогда ему не дадут премию. Все проблемы от сути капитализма.
капиталисты очень не любят когда их грабят. Поэтому расходы на бронированные двери вполне одобряют.
| | |
|
| 2.60, нах.. (?), 11:39, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Я - заинтересованное лицо. Но я вижу, что да, проблема есть. По
> сути, разработчики всё починили максимально быстро.
с 24го года управились, аж пыль столбом.
> на древней версии через ИИ и спросите что надо починить, чтобы
> оно стало работать на PHP 8.4 хотя бы. Можно довериться ИИ,
оно конечно _как_то_ запустился. Но я не хотел бы чтоб мой банк в который приходит зарплата пошел этим путем.
(в тех где я храню свои долги - пожалуйста, всегда рады помочь, табуретку там подержать, петельку на шее получше завязать)
это самое неудачное использование ыы какое только можно придумать, если что.
| | |
| |
| 3.64, FSA (ok), 11:51, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> оно конечно _как_то_ запустился. Но я не хотел бы чтоб мой банк в который приходит зарплата пошел этим путем.
Что-то мне подсказывает, что банки не используют PHP для финансовых операций. Там более проверенные вещи, вроде Java и др. Вот это будет настоящий коллапс, если что-то подобное найдут в этих штуках.
| | |
| |
| 4.66, нах.. (?), 12:09, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Что-то мне подсказывает, что банки не используют PHP для финансовых операций. Там
хватит пролома какого-нибудь внутреннего сервиса (ой?! как назло торчащего вовне. ну там агентам надожи какта работать!)
и да, их таких есть.
> более проверенные вещи, вроде Java и др. Вот это будет настоящий
> коллапс, если что-то подобное найдут в этих штуках.
там как раз проще все, ни тебе лонгджампов ни громадных поверхностей для атаки.
А по мелочи всякие томкэты - так олвейс хез бин, по семь раз на дню. Но кроме бэктрейса вряд ли что-то получишь.
| | |
| |
| 5.69, Аноним (30), 12:22, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> там как раз проще все, ни тебе лонгджампов ни громадных поверхностей для атаки.
Дак в пхп longjump в Сишных исходниках. Думаешь в C++ных исходниках джавы его нет?
| | |
| |
| 6.74, пох.. (?), 13:52, 22/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
думаю, там throw{}
где тоже можно наделать хрени, но не настолько, не настолько.
| | |
|
|
| 4.109, Ivan_83 (ok), 17:07, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Ага, а С код поверх AIX операционки не хочите?
(взято и одной из вакансий на ЛИ, где они хотя на красношапку это перенести)
| | |
|
|
| 2.85, Tron is Whistling (?), 14:47, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Думаю ИИ в будущем преподнесёт ещё много сюрпризов на счёт безопасности
Преподнесёт. Не сомневайся. Когда вместо CVE и шумихи будут просто реальные взломы.
Реальные уязвимости любят тишину.
| | |
|
| |
| 2.56, пох. (?), 11:28, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Раздули истерию на ровном месте.
Чем-то ковидобесие напоминает, тоже раздули из мухи слона, а потом дернули рубильник и по "щёлк" вырубили "пандемию".
| | |
| |
| 3.59, beany (?), 11:37, 22/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Все подобные жупелы работают по одним и тем же паттернам: выдумать проблему(или дико преувеличить), создать искусственную панику, а потом в облике Иисуса подарить гениальное решение мегапроблемы.
| | |
|
|
| 1.67, Аноним (67), 12:11, 22/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –3 +/– |
Я сам программист и я тоже жутко не люблю компромиссные решения, когда приходится выбирать наименьшее зло. Я перфекционист. Люблю, чтобы все было идеально.
| | |
| |
| 2.70, Анонимомус (?), 12:24, 22/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
С опытом приходит, что не бывает идеального кода, красивый код - не всегда оптимальный, хорошо работающее решение не всегда красивое
| | |
| |
| 3.101, Аноним (99), 16:09, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> С опытом приходит
С опытом приходит лишь одно - ты занимаешься хнЁй, все формальные ЯП - хр3нь полная!!!
| | |
|
| 2.110, Ivan_83 (ok), 17:08, 22/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Это вы там в питоне можете сидеть и не замечать реального мира, опустились бы до уровня железа - сразу бы перфекционизма убавилось.
| | |
| 2.138, Гуманоид (?), 20:12, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Уже не программист. Забудь. Это все в прошлом. Нейронка пишет код лучше тебя, быстрее тебя, дешевле тебя. Теперь, в лучшем случае, только посредник между агентом нейросети и проектом.
| | |
|
| 1.75, пох.. (?), 13:59, 22/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
и из забавного - в клонах rhel раздуплился похоже только Remi.
В epel тишина, а в апстрим неположено вам никакого пехепе, етаже ентерпрайс.
| | |
| |
| |
| 3.112, пох.. (?), 17:10, 22/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
в целом да, кто вздумал делать что-то пхпшное на базе rhel - сам виноват!
| | |
|
| |
| 3.114, Аноним (114), 17:13, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
у них там только бинарники, я так понимаю исходников патчами нет( даже за деньги)?
| | |
| |
| 4.121, пох.. (?), 18:45, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> у них там только бинарники, я так понимаю исходников патчами нет( даже
> за деньги)?
У кого именно? Если у амазона - src: php-8.2.35-1.amzn2.0.1.src
у остальных наверняка тоже - dnf enable souceчегоонотам и пожалуйста.
Подписку только не забывай оплачивать.
Но нахрена жеж?! Им для того и платят чтоб не мараться.
| | |
|
| 3.120, пох.. (?), 18:39, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
php:7.4 stream: php-7.4.33-8.module_el8.10.0+4321+cf5fd4bb (Red Hat’s update, released directly to production)
когда уже даже redhat раздуплилась, а у тебя все еще '7.2 [d]'
| | |
|
|
| 1.87, Аноним (87), 15:01, 22/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
я так понимаю, што после такого кардебалета пых фсё? иначе как к такому по***изму относиться?
| | |
| |
| |
| 3.113, Аноним (113), 17:12, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> ну сишка как-то живет 50+ лет 🤷️
Ну... у пыхи дырень в сишных файлах.
Думаю после такого сишка станет еще популярнее среди... э.. особых категорий населения.
И у хакеров)
| | |
|
| 2.133, нах.. (?), 19:33, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> я так понимаю, што после такого кардебалета пых фсё? иначе как к такому по***изму
> относиться?
"а нам п-й что там в программе!"
ты код-то на этом пехепе видал?
как тяпляпали, так и дальше продолжат, даже не икнув.
| | |
|
| |
| |
| 3.136, Вадим Жуков (?), 19:40, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
 Честно, после бессонной ночи вообще не обратил внимания на то, что там GitHub нарисовал.
| | |
|
| |
| 3.137, Вадим Жуков (?), 19:47, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Ага, спасибо. Заметные расхождения есть в Zend/zend_execute_API.c, не уверен в их значимости; остальное более-менее так же.
| | |
|
|
| |
| 2.111, пох.. (?), 17:09, 22/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
ну и вот нахрена мне гит диф непонятно даже - чего и с чем?
чтобы получить обратно тот самый патч который и был нужен.
А цельная репа давно мертвого продукта без обновлений и непонятно с чем внутри, зато с горящей красной лампочкой что все автопроверки давно поломаны - нахрен была не нужна абсолютно никому.
Я ж говорю - квалификация-с.
| | |
|
| 1.93, Ivan_83 (ok), 15:46, 22/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> сложностью эксплуатации уязвимости из-за необходимости определения раскладки структур в памяти процесса, которая специфична в каждой сборке.
Я чего то не понимаю.
Есть же ASLR, и configure скрипт для пхп83 даже проверяет компелятор на поддержку PIC, но при этом при сборке PIC не видно.
| | |
| |
| |
| 3.104, Ivan_83 (ok), 16:56, 22/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Не уверен что там работает со смещениями и что ASLR не усложнил бы жизнь атакующим.
Мне скажется что longjump плохо совместим с PIC, особенно в ситуациях с шаред либами (плагины пхп), поэтому они не допилили это.
| | |
|
|
|
