Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Нарушения эмбарго и затягивание разработки патчей в ходе устранения уязвимостей в PHP"	+/–
Сообщение от opennews (??), 22-Окт-26, 09:10
Разработчики PHP опубликовали отчёт о проблемах, возникших в процессе устранения исправленных вчера критических уязвимостей в PHP. Информация об уязвимости, возникающей при исчерпании доступной памяти, была получена в ходе внешнего аудита ещё в 2024 году, но была воспринята лишь как теоретическая возможность совершения атаки. Исправление затянулось из-за проблем с достижением консенсуса среди разработчиков PHP о способе устранения уязвимости. Рассматривалось несколько конкурирующих предложений о решении проблемы, каждое из которых имело свои минусы. Приходилось выбирать между нарушением обратной совместимости, появлением новых векторов для атак, вызывающих отказ в обслуживании, и необходимостью внесения изменений во множество сторонних дополнений... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66523
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

2. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+1 +/–
Сообщение от пох. (?), 22-Окт-26, 09:16
дол..ы проделали офигенную многолетнюю работу по скрытию своей некомпетентности. Но один дятел (с дешманским ыы) разрушил всю этажерку. Малчык - уиноат! Мог бы, как вся еуропа, просто выключить свои серверы и подождать пол-суток. P.S. и рукож0пие этих ребят просто феерично - попытались починить неподдерживаемые версии, ок, но вместо того чтобы выложить патчи - выложено ЭТО: https://github.com/php/php-src/tree/PHP-7.4-CVE-2026-109618-... вот прям так - с ERROR, и еще и предложением "шлите письма на давно мертвый php.net". Безусловно все сейчас кинутся пересобирать неведомую поделку в которой понаделано непонятночто и не исправлено ни одной уязвимости за последние три года (а их было).
Ответить | Правка | Наверх | Cообщить модератору

	6. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+1 +/–
	Сообщение от FSA (ok), 22-Окт-26, 09:51
	А сколько таких открытий будет в других продуктах.
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
	Сообщение от пох. (?), 22-Окт-26, 10:26
	на корявой подпорке этих других, будем надеяться, не стоит вся инудс-трия. с пехепе главная-то бяда что за четверть века - понастроили.
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	–1 +/–
	Сообщение от Аноним (7), 22-Окт-26, 09:56
	Пхп слелал пыхпых, только вышел пшик. Прямо как у Биоварей - "я разработчик, моей вины здесь нет" "Везде одна и та же история" © Gothic
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	11. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	–1 +/–
	Сообщение от Ононем (?), 22-Окт-26, 10:18
	Ну надо же, разрабы внесли исправления безопасности в версию, которая официально не поддерживается 4 года как. Негодяи какие =)
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	19. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
	Сообщение от Аноним (19), 22-Окт-26, 10:27
	Прикол в том, что годами знали, и ничего не делали. А это имитация деятельности.
	Ответить | Правка | Наверх | Cообщить модератору

3. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+5 +/–
Сообщение от Смузихеб забывший пароль (?), 22-Окт-26, 09:26
как-то не совсем корректно в данной ситуации применение термина "эмбарго"
Ответить | Правка | Наверх | Cообщить модератору

4. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
Сообщение от Аноним (4), 22-Окт-26, 09:30
ИИ - кожанные 1:0
Ответить | Правка | Наверх | Cообщить модератору

5. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+1 +/–
Сообщение от Colorado_House_of_Representatives (?), 22-Окт-26, 09:43
Кто там в прошлой новости писал комментарии, что уязвимость "теоретическая"? Вот из-за подобных их и не исправляют.
Ответить | Правка | Наверх | Cообщить модератору

	13. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
	Сообщение от Анонимно (ok), 22-Окт-26, 10:20
	> Спустя 16 часов после раскрытия деталей об уязвимостях универсального рабочего эксплоита ещё не появилось и массовых атак пока не наблюдается, что объясняется сложностью эксплуатации уязвимости из-за необходимости определения раскладки структур в памяти процесса, которая специфична в каждой сборке. А разве не теоретическая?
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
	Сообщение от Аноним (19), 22-Окт-26, 10:25
	Просто адаптируется для каждой популярной сборки, уверен, нейронка сделает это за 10 секунд. Таки оправдательные пассажи не от большого ума.
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
	Сообщение от пох. (?), 22-Окт-26, 10:27
	там и незачем адаптировать - просто двигай окно на ходу пока не попадешь. попыток-то бесконечное количество.
	Ответить | Правка | Наверх | Cообщить модератору

8. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	–1 +/–
Сообщение от Аноним (8), 22-Окт-26, 09:58
напомните: пхп уже умеет в юникод в стрингах?
Ответить | Правка | Наверх | Cообщить модератору

	9. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
	Сообщение от Mikhail (??), 22-Окт-26, 10:16
	и в купальнике и в семейниках.
	Ответить | Правка | Наверх | Cообщить модератору

10. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
Сообщение от Асен Тотин (?), 22-Окт-26, 10:17
Oh, baby, baby, it's a wild world...
Ответить | Правка | Наверх | Cообщить модератору

12. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
Сообщение от Аноним1234 (?), 22-Окт-26, 10:19
Нужна реализиция php на rust, возможно уже есть.
Ответить | Правка | Наверх | Cообщить модератору

	14. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
	Сообщение от Аноним (14), 22-Окт-26, 10:22
	https://github.com/hwawshy/ferrumphp
	Ответить | Правка | Наверх | Cообщить модератору

	15. Скрыто модератором	+/–
	Сообщение от Аноним1234 (?), 22-Окт-26, 10:25
	Последний коммит 2 месяца назад. Можно считать что протухло, если речь идёт о вайбкодинг проекте.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Нарушения эмбарго и затягивание разработки патчей в ходе уст..."	+/–
	Сообщение от Ултыргаш (?), 22-Окт-26, 10:26
	Я ждал этого комментария :)
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема