Hejto.pl
Dodaj post

Wpisz coś do wyszukania (minimum 2 znaki)

#php

Lider

w Pizza

34piorunów

Kolejny wieczór w sponsoruje więc choć sobie zamówiłem na pocieszenie 😒

Fanatyk2piorunów

@WujekAlien Wyrazy spuczucia... w moim grajdołku gładko poszło, jedynie dzisiaj był mały kociokwik, z powodu odnalezienia zapomnianej maszynki z bardzo legacy softem, wystawionym oczywiście d⁎⁎ą na świat :upside_down_face: Trzymaj się Wujas

Pokaż więcej komentarzy (24)

Twórca

w Hydepark

2piorunów

CYFROWY PARALIŻ ŚWIATA. JAPONIA BIJE NA ALARM, POLSKA WYŁĄCZA STRONY

Najlepszy "Naleśnik" - DSA ma nas chronić m.in. przed dziurami typu 0-Day / krytycznymi lukami w jakimś oprogramowaniu. Co za debil! xD Przy okazji... Mam nadzieję, że Nawrocki zawetuje tę cenzurę! #polityka #nalesniki #platformaobywatelska #php #cybersecurity #php2shell #dsa

Fanatyk

w Hydepark

8piorunów

Można sobie marudzić na home.pl, ale z drugiej strony, to mi nawet trochę zaimponowali:

Poprawki dla starszych wersji PHP, nieobjętych już wsparciem, przygotujemy we własnym zakresie. Wdrożymy je najszybciej, jak to będzie możliwe

Pokaż więcej komentarzy (2)

Lider

w Wiadomości Świat

34piorunów

Krytyczne luki w zabezpieczeniach. Zamknięto wiele stron internetowych

Strony internetowe instytucji rządowych w kilku państwach w Europie i poza nią zostały wyłączone po ujawnieniu krytycznych luk w zabezpieczeniach PHP, powszechnie używanego języka programowania. Rządowe witryny zamknięto m.in. Finlandii, Holandii, ale także w Japonii i Australii. W środę część osób

Gruba ryba

w Hydepark

21piorunów

Exploit na
Wykopy rozkłada
Hejtem ledwo kołysze

Pokaż więcej komentarzy (7)

Autorytet

w Hydepark

55piorunów

Dlaczego tyle serwisów nadal leży?

Bo PHP to gówno. Ale nie sam język, a jego instalacja i utrzymanie. Pracowałem z PHP przez 13 lat. Każda aktualizacja była jak pudełko czekoladek - nigdy nie było wiadomo, co się spierdoli. Masa pakietów, rozszerzenia instalowane z paczek systemowych albo z PECL, w szczególnych przypadkach kompilowane ręcznie.

No i teraz mamy taką sytuację, że trzeba na szybko podnieść coś, co działa np. na PHP 7.x - stabilnej wersji w nieco starszych Debianach, na których działa większość serwerów ze stronami w PHP. Pomiędzy PHP 7.x a 8.x jest masa zmian, które nie są kompatybilne wstecz. Podniesienie dużego systemu, np. Wykop.pl, to może być robota na nawet kilka dni roboty, w zależności od użytych paczek itd.

No także mam nadzieję, że to niektórym nakreśla, w jak dużej kałuży łajna znaleźli się ci, którzy nie aktualizowali wersji na bieżąco

Gruba ryba16piorunów

@NooT

Podniesienie dużego systemu, np. Wykop.pl, to może być robota na nawet kilka dni roboty, w zależności od użytych paczek itd.

Jeszcze rok temu by to była prawda. Dziś?

"Claude, opakuj mi to legacy gówno unit i smoketestami, a potem podnieś PHP z 5.6 na 8.5 i doprowadź do stabilnego stanu".

I po paru godzinach masz. W razie potrzeby zrobi forki wszystkich starych zależności, które zostały porzucone 10 lat temu i nie chcą dać się podnieść do 8.5. W ostateczności wrzuci patcha na PHP 5.6 (zresztą jest juz dostępny...) i stwierdzi, że pożar ugaszony i nie trzeba aktualizować. Future is now.

Zresztą ta podatność też pewnie przez Claude została znaleziona. I tego będzie teraz pełno.

Pokaż więcej komentarzy (17)

Osobistość

w IT

9piorunów

Ktoś zrobił galerię ze PHP maintenance pages z dzisiaj. Lista jest stale aktualizowana i można zgłaszać samemu, już ze 2 zgłosiłem xd.

https://r74n.com/php

Pokaż więcej komentarzy (14)

Fanatyk

w Hydepark

297piorunów

Cześć! 👋

Pewnie część z Was słyszała o świeżej podatności w PHP, nazwanej PHP2Shell (CVE-2026-109618 i CVE-2026-109619). Brzmi groźnie i jest groźna, bo w złym scenariuszu pozwala obcym uruchamiać na serwerze własny kod.

Dobra wiadomość: u nas jest już po sprawie. Zaktualizowaliśmy PHP do wersji z poprawką i wdrożyliśmy ją na produkcję. Bez przerwy technicznej i bez planszy "wracamy wkrótce". Tymczasem u sąsiada chyba trwa remont generalny ( ͡° ͜ʖ ͡°)

Jeśli zauważycie coś dziwnego po aktualizacji (błędy, wolniejsze ładowanie, cokolwiek), dajcie znać w komentarzach albo wołajcie @hejto.

Dzięki, że jesteście! :blue_heart:

Pokaż więcej komentarzy (51)

Osobistość

w Dyskusje

53piorunów

RCE w PHP, duński wywiad wyłączył serwer webowy, updejtować

#cyberbezpieczenstwo #itsecurity #php #hacking #technologia Wrzucam, gdyby ktoś się dopiero teraz dowiedział. Serwisy wyłączają serwery, żeby uniknąć ataków. Patche już są, można updejtować. To nie jest wyczerpanie tematu, tylko przyjacielskie ostrzeżenie. Wrzućcie newsy o tym, to nie będzie

GURU

w Hydepark

34piorunów

Grubo. PHP opublikuje dzisiaj (21 października) informację o 2 krytycznych podatnościach mających 22 lata.

❌ Team PHP zaleca przygotowanie się do łatania i zaaplikowanie łatki ASAP

❌ Zastrzegają też, że mogą wypuścić łatkę wcześniej jeśli dostrzegą znaki publicznej eksploitacji lub info o podatności wycieknie wcześniej

❌ Krążą informacje, że są to podatności w PHP core oraz, że dają RCE bez uwierzytelnienia (zdalny dostęp na serwer).

Podatne wszystkie wersje od 5.0, poprawki będą tylko dla 8.x. ale będzie pogrom.

Duże znane serwisy na php to np. fb i wypok

Osobistość1piorunów

@30ohm Może na ludziach piszących w PHP robi to wrażenie. Jeśli utrzymuje się apki w NextJS to takie krytyczne podatności to wychodzą przynajmniej raz w miesiącu od jakiegoś czasu xD. Są już przygotowane całe skrypty które skanują serwer szukając którejś z tych podatności. Jak przeglądam logi z VPSów które utrzymuje to codziennie mam setki jak nie tysiące requestów próbujących którejś z dziur. Ale jeśli wasze apki stoją na Vercelu to ludzie od Vercela stają na głowie byle by tylko blokować wszelkie takie requesty nawet bez łatek (ale i tak polecam jednak aktualizować xd).

Pokaż więcej komentarzy (14)

Twórca

w WordPress

4piorunów

Migracja WordPress do Bedrock: Poradnik

wordpress #bedrock #12factorapp #tutorial #emigracja #composer #php Od lat korzystam z Wordpress jako platformę dla swoich stron, ale również dla klientów. To fajna aplikacja, ale jako zawodowy programista i DevOps - mam do niej więcej zastrzeżeń niż może się wydawać. Ostatnio przeprowadziłem

Gruba ryba

w Hydepark

140piorunów

To ja kiedy po 17 latach zawodowego programowania w PHP, pisaniu integracji Stripe, Airtable i wydaniu książki o jednym z frameworków dowiaduję się, że odpadłem w rekrutacji na senior deva, bo senior powinien z pamięci wiedzieć czy array_reverse zwraca czy modyfikuje tablicę.

(Odpowiedź, że takie rzeczy mi podpowiada IDE, bo operacje na tablicach to w PHP śmietnik jeśli chodzi o konsekwencje to żadna odpowiedź, mam to wiedzieć z głowy)

(Senior mnie odpytujący dowiedział się ode mnie, że istnieją inne rodzaje API niż REST).

Gruba ryba1piorunów
Odpowiedź, że takie rzeczy mi podpowiada IDE[...] to żadna odpowiedź, mam to wiedzieć z głowy

@RobertCalifornia parę lat temu przy rekrutacji też dostałem jakieś z d⁎⁎y pytanie i odpowiedziałem podobnie. W odpowiedzi usłyszałem że "A CO JEŚLI BĘDĘ PRACOWAŁ Z INNYM IDE?!" (chwilę wcześniej mi powiedzieli w czym pracują, tam ten skrót działał xD)

Kosmonauta0piorunów

Mi raz udało się przejść do ostatniego etapu rekrutacji i podczas rozmowy z CEO dostałem pytanie "zegar wskazuje 14:29, ile wynosi kąt między wskazówkami zegara". Byłem gotowy na rozmowe o biznesie, przyszłości firmy i o pracy w moim zespole a ten mi wyskakuje z łamigłówkami do rozwiązania w głowie.

To nie tak że nie byłbym w stanie tego wyliczyć, po prostu jakoś mnie to tak rozczarowało że odpuściłem sobie walkę o to stanowisko

Pokaż więcej komentarzy (18)

Specjalista

w Programowanie

6piorunów

PHP na ratunek — o generowaniu dużych plików bez gotowania przeglądarki

Frontend czy backend do generowania CSV? :thinking_face: Ostatnio stanęłam przed klasycznym dylematem: wygoda JavaScriptu kontra odpowiedzialność backendu w PHP - z dużymi plikami, strumieniowaniem, pamięcią i realnymi konsekwencjami dla użytkownika. Jeśli interesują Cię techniczne decyzje

Twórca

w Sysops / DevOps

1piorunów

NATS: Wydajny system przesyłania wiadomości - CzarnaOwca.IT

Wiem, że w świecie #programowanie i #linux mocne są #rabbitmq #amazonsqs itd. Czy programujesz w #javascript , #php , #python , #java czy #golang - przyda Ci się jakiś system kolejek. Tylko po co od razu się pchać w #rabbitmq lub #kafka ? Jest #nats NATS - lekki i wydajny system przesyłania

Inspirator

w Oprogramowanie

8piorunów

W ramach odświeżenia wiedzy napisałem aplikację agregującą różne wydarzenia.
Na razie zbierane są audycje radiowe, wydarzenia sportowe, starty rakiet i wydarzenia związane z astronomią oraz święta.
Kategorie wydarzeń można ogwiazdkować i wyeksportować do kalendarza lub RSS.
Dajcie znać co o tym myślicie. Jeśli jest już coś podobnego to dajcie linka.
Czy są inne wydarzenia które chcielibyście tam znaleźć?

Backend napisany jest w PHP 8 (Symfony, API platform), frontend Angular 18, Bulma css.
https://events.w5.lt/

Gwiazdor

w Programowanie

6piorunów

Pamiętam stare czasy, czasy programowania w i nauka . Było wtedy (dalej jest) takie narzędzie jak PHP My Admin (PMA). Dla postgresa był PHP Pg Admin, niestety nie tak popularny. Funkcjonalnie był to bardzo daleki i kulawy brat PMA, Nie mniej PostgreSQL nadrabiał to świetnym klientem "okienkowym", który zwał się pgAdmin. Z wersji 3.x korzystałem długie lata w wielu projektach między 2003 a 2008 rokiem.
Przyszło mi teraz odpalić pgAdmin 4. Jedyne co mi przychodzi do głowy to ten obrazek..

Gruba ryba0piorunów

phpmyadm to ociężała grucha
od niepamiętam kiedy używałem dbninja jeśli chodziło o zrobienie czegoś na szybciocha
czy coś równie lekkiego do postrgresa istniało lub jeszcze istnieje to niestety ni wim

Pokaż więcej komentarzy (3)