@crying_bulo4ka Вот бы еще в твиттере адекватов искать 😅
Плюс сейчас непонятно совсем стало реальный ли человек ведет аккаунт или бот очередной зачастую.
И да среди японских акков много постящих откровенную дичь, впрочем это для любого языка актуально.
@4w3s0m3n00b Да, в Твиттере может что угодно происходить. Был 3 раза в Японии за последний год с небольшим. В целом ок, как и в любой стране есть свои преимущества и недостатки. Тут важнее что из-за ряда вопросов в России очень некомфортно в последние годы, но это не к японцам вопрос уже.
@sameanonim@Je_Suis_Eblan Это ты еще просто аккаунтов с юзерпиком одного русскоязычного политика не встречал никогда. Как его там, запамятовал... А, да, точно, КАЦ!
Нет, я конечно обновил все свои и клиентские VPS и даже shell script простой для проверки и обновления по CVE-2026-115560 на github опубликовал. Но в целом излишняя паника похоже, гораздо больше разных открытых портов и старого "дырявого" ПО без поддержки эксплуатируется.
@kasapskinozhove По прошествии трех дней в целом вынужден согласиться - разогнали ненужную панику. Так не обнаружилось никаких "реальных взломов" до сих пор.
С другой стороны хорошо что все обновились, кто смог)
Будем честными - последние эксплойты PHP пока не впечатлили. Вот когда с Битрикс уязвимостями файлик выложили в сеть, сразу же день государственного гимна, герба и флага Украины на значительном числе сайтов в РФ объявили.
@kawanyo I don't really understand this problem - it isn't some kind of zero-day vulnerability, nor is there a single real example of exploitation over these days. Plus, a big coincidence of factors is needed.
@egomirror@koron3492721 Почему? Ну самолет, конечно, мало кто купит в реальности. Но что деньги начали копиться, а не уходить под 0 лично у меня - это действительно правда :) Здесь конечно многое зависит от партнера/партнерши и совпадения жизненных ценностей и взглядов на формирование и расход бюджета.
@ponyinpanties Я по привычке еще использую, точнее плачу, тк жалко скидку потерять многолетнюю было. Но так как открывал их IDE всего пару раз за последние месяцы, то думаю к НГ отменю. Air посмотрел - неплохо, но не особо лучше harness от других вендеров бесплатных.
@webholt С Битрикс в значительном числе случаев не очень сложно на Laravel переезжать. А смысла его переписывать нет - он кучу лишнего "мусора" с собой тащит из своего абсолютно безумного легаси ядра.
@vital_pavlenko А как определить "тру инженера"? Вот у меня меня 15+ лет опыта написания кода "руками", но после выхода 5.3 Codex я максимум изредка где-то что быстро правлю. А последние месяцы даже PR не проверяю глазами практически, а только агентами перекрестные ревью. Скатился?
🚨Один день в безопасности
• PHP: удалённое выполнение кода без аутентификации → https://t.co/7QvK15wlOB. Все PHP сайты надо обновлять, патчи не полностью протестированы
• Node.js — 10 CVE (включая удаленное выполнение кода) → https://t.co/AgAzDZplzk
• NGINX — 5 уязвимостей (3 критические, возможное RCE в определённых конфигах) → https://t.co/Rh4FWTmtoM
• GitLab — критический релиз с CVE-2026-110264 (CVSS 10.0, unauthenticated RCE) + ещё ~11 уязвимостей → https://t.co/dQguKBuJex, срочно обновляйте гитлабы
• Go/Python/Node.js/Браузеры/сетевые библиотеки — обновление из-за компрометации сертификатов eMudhra, благодаря индийской конторе, которая предположительно намеренно не выполнила протоколы безопасной генерации ключей, но входит в список базовых сертификатов во всех операционных системах.
@nnikitosina Да уже не шутит никто, очень немногие могут позволить себе искать работу годами в текущей ситуации. Но необязательно на завод, есть много разных профессий.