Макулатура О чём говорят

Давайте разбираться21 октября

Обнаружены критические уязвимости в PHP, требующие обновления

В ядре языка программирования PHP обнаружены две критические уязвимости удаленного выполнения кода. Часть сайтов была временно отключена для применения исправлений, в том числе некоторые правительственные ресурсы в Европе.

Сомневаетесь?

Мы ещё не проверяли. Знаете больше —

📰 Тираж 5 за 18 ч ⏱ 8 дн назад · первым: Хабр 🔥 жарче всего: Хабр, 57 комментов

  • 40% сайтов на wordpress нервно икнули (а среди них и сайт белого дома, и блог sony, и ibm, и techcrunch)
  • php c 2000 продвинулся очень далеко. Шутят о нем исключительно люди, которые там же, в 2000е и застряли.
  • Вот ещё список неудачников: https://blog.nginx.org https://blog.mozilla.org https://thewaltdisneycompany.com https://www.salesforce.com https://www.logitech.com/blog/ https://blog.playstation.com/ Это только те неудачники, которых я нашёл при беглом поиске. Уверен, что их намного больше. Не смогли…
  • На сайте агрегация способов защиты от уязвимости, никаких почт и ссылок нет - он сделан для оповещения об уязвимости и добавлен в посты про багу для удобства получения информации, извините если вас это задело. Замечания и исправления можно прислать мне в личные сообщения.
  • Чует мое сердце, мы на пороге грандиозного шухера! Я и heartbleed пережил и другие громкие уязвимости, но не помню, чтобы анонсировали время публикации патча. Предполагаю: - Пока что про уязвимость знают некоторые и ломают. Но пока лишь некоторые - все еще более-менее терпимо. - Когда выйдут патчи…
  • Баг принесли в 5.4, поэтому он есть и в 5.3, правильно я понял? Back to the Future? Вы хотя бы чуть-чуть анализируете что копируете?
  • На PHP 5.3 у вас есть примерно все известные уязвимости за последние пятнадцать лет :)
  • Зависть? Человек помощь сообществу хочет!
  • да, уязвимы
  • Хорошие новости, патч выпущен также и для 7.4.*, 8.0.* и 8.1.* https://github.com/php/php-src/tree/PHP-7.4-CVE-2026-109618-109619 https://github.com/php/php-src/tree/PHP-8.0-CVE-2026-109618-109619 https://github.com/php/php-src/tree/PHP-8.1-CVE-2026-109618-109619
  • Для Ubuntu Ondřej Surý (официальный maintainer пакетов PHP в Debian и Ubuntu) поддерживает сборки PHP вплоть до 5.6. Сегодня он выкатил обновления для всех поддерживаемых им версий, т.е. есть собранные бинарники для РHP 5.6, всех 7.x и всех 8.x. @Gnidenko стоит добавить ссылку на PPA для Ubuntu в…
  • Я заблокировал все POST: выдерни шнур выдави стекло

Все источники · 5

Хабр · 8 ▸

VC.ru · 3 ▸

Лента.ру

Ещё 2 источникаСвернуть

Известия

RT