The Dragon Code News
前往频道在 Telegram
Рассказываем о том, над чем работаем и что может быть полезным разработчикам 🙂 dragon-code.pro
显示更多246
订阅者
无数据24 小时
无数据7 天
-930 天
正在加载数据
吸引订阅者
十月 '2610月 '26
十月 '26
+2
在0个频道中
九月 '26
+3
在1个频道中
Get PRO
八月 '26
+3
在0个频道中
Get PRO
七月 '26
+2
在1个频道中
Get PRO
六月 '26
+2
在0个频道中
Get PRO
五月 '26
+14
在3个频道中
Get PRO
四月 '26
+3
在0个频道中
Get PRO
三月 '26
+3
在0个频道中
Get PRO
二月 '26
+4
在0个频道中
Get PRO
一月 '26
+2
在0个频道中
Get PRO
十二月 '25
+4
在0个频道中
Get PRO
十一月 '25
+8
在0个频道中
Get PRO
十月 '25
+8
在1个频道中
Get PRO
九月 '25
+69
在2个频道中
Get PRO
八月 '250
在0个频道中
Get PRO
七月 '25
+18
在3个频道中
Get PRO
六月 '250
在1个频道中
Get PRO
五月 '25
+10
在0个频道中
Get PRO
四月 '250
在0个频道中
Get PRO
三月 '25
+41
在1个频道中
Get PRO
二月 '250
在1个频道中
Get PRO
一月 '25
+17
在0个频道中
Get PRO
十二月 '240
在1个频道中
Get PRO
十一月 '240
在0个频道中
Get PRO
十月 '24
+30
在1个频道中
Get PRO
九月 '240
在0个频道中
Get PRO
八月 '24
+34
在1个频道中
Get PRO
七月 '240
在1个频道中
Get PRO
六月 '24
+3
在0个频道中
Get PRO
五月 '240
在0个频道中
Get PRO
四月 '240
在0个频道中
Get PRO
三月 '24
+17
在1个频道中
Get PRO
二月 '240
在0个频道中
Get PRO
一月 '24
+19
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 27 十月 | 0 | |||
| 26 十月 | 0 | |||
| 25 十月 | 0 | |||
| 24 十月 | 0 | |||
| 23 十月 | 0 | |||
| 22 十月 | 0 | |||
| 21 十月 | 0 | |||
| 20 十月 | 0 | |||
| 19 十月 | 0 | |||
| 18 十月 | 0 | |||
| 17 十月 | 0 | |||
| 16 十月 | 0 | |||
| 15 十月 | 0 | |||
| 14 十月 | 0 | |||
| 13 十月 | 0 | |||
| 12 十月 | 0 | |||
| 11 十月 | 0 | |||
| 10 十月 | 0 | |||
| 09 十月 | 0 | |||
| 08 十月 | 0 | |||
| 07 十月 | +1 | |||
| 06 十月 | 0 | |||
| 05 十月 | 0 | |||
| 04 十月 | 0 | |||
| 03 十月 | 0 | |||
| 02 十月 | +1 | |||
| 01 十月 | 0 |
频道帖子
| 2 | Бесплатные опенсурсные аналоги:
- Adobe Photoshop
- Adobe LightRoom
- Adobe Premiere Pro
- Adobe After Effects
- Adobe Illustrator
- Adobe Acrobat
- Microsoft Word
- Microsoft Excel
- Microsoft PowerPoint
- Autodesk AutoCAD
- Avid Pro Tools
И другой софт тут: https://github.com/storytold | 91 |
| 3 | Сейчас видел пост про полностью навайбкоженный проект php-rust с подписью «наконец-то PHP без RCE».
В принципе, и так очень смешно, но на всякий случай ещё оставлю ссылочку на базу уязвимостей Rust, сразу раздел RCE:
https://rustsec.org/categories/code-execution.html
Простите, что насрал на розовые очки. | 53 |
| 4 | 📰 Пых в газете
Вчера дал интервью «фонтанке.ру» об обнаруженных в PHP уязвимостях.
https://www.fontanka.ru/2026/10/23/76719040/ | 74 |
| 5 |  PHP: разработчики предупредили о дополнительном сценарии RCE (CVE-2026-115560).
Уязвимость проявляется при редком сочетании настроек: приложение должно переключать session.serialize_handler с php_binary или php_serialize на php во время выполнения, при включённом session.upload_progress.
До выхода следующего релиза PHP рекомендуется установить session.upload_progress.enabled=0. Если настройка уже отключена после предыдущего предупреждения о CVE-2026-109619, дополнительных действий не требуется.
Исправление войдёт в очередной плановый релиз PHP. | 68 |
| 6 | 🔬 GitLab закрыл дыру с оценкой 10 из 10, которая при определённых условиях тоже позволяет выполнять код без авторизации; владельцев собственных установок попросили срочно обновиться (docs.gitlab.com) | 150 |
| 7 | 💙 PHP
Обратите внимание, как все нежно любят PHP: о двух закрытых вчера CVE только ленивый не рассказал, даже в каналах, никак не связанных с языком.
А недавно, 8 октября, в Go 1.27.2 закрыли аж 15 уязвимостей безопасности, в том числе в HTTP/2 и TLS, но всем абсолютно насрать...
PHP в сердце каждого из нас! | 114 |
| 8 |  PHP2Shell: Искусственный интеллект обнаружил критические уязвимости удаленного выполнения (RCE), затрагивающие 70% интернета
Статья непосредственно от исследователей, обнаруживших уязвимости. Технический разбор четырёх ошибок управления памятью в ядре PHP, которые исследователи объединили под названием PHP2Shell. Ошибки существовали более десяти лет, но их было чрезвычайно сложно превратить в работающий эксплойт. Использование ИИ позволило исследователям решить эту задачу.
https://www.wiz.io/blog/php2shell-php-rce | 62 |
| 9 | Вышел фикс критических уязвимостей для PHP
https://www.php.net/archive/2026.php#2026-10-21-5 | 134 |
| 10 |  Telegram разрешил новые суффиксы для ботов
в телеге теперь можно добавить боту юзернейм с окончанием ai, agent, app или game, а не только привычным bot
для этого нужен Telegram Premium у владельца. новый адрес добавляется к существующему – старый юзернейм менять не обязательно
оформляется через @BotFather. если есть какой-то проект, советую взять красивый, пока еще остались варианты
+ в целом стоит поискать красивые юзеры, чтобы в будущем их было можно продать за кругленькую сумму (как это было с обычными юзернеймами)
я для своего шопа Boloto уже забрал @BolotoAI, как по мне красиво выглядит 😁
😬 Drops by Miracles: Telegram, Chat, AI Shop | 124 |
| 11 |  Вышел новый альбом PHP Never Die! — «Смех сквозь стек».
Панк-рок о разработчиках, которые боятся кнопки деплоя, автоматизируют сон, спорят о стеке раньше требований и узнают свой код в чужом файле. PHP, ИИ, legacy, коты, метрики и дедлайны сталкиваются со здравым смыслом под быстрые риффы и нервный смех.
Слушайте на всех площадках: band.link/ZZCnI | 136 |
| 12 | Когда я слышу слово "стейкхолдер", в голове возникает два вопроса:
1. Зачем он его удерживает?
2. Почему не поделится стейком? | 212 |
| 13 | 没有文字... | 208 |
| 14 | 没有文字... | 168 |
| 15 | 没有文字... | 204 |
| 16 |  Самый ценный ресурс, который у нас есть - время.
И, чем меньше его остаётся, тем ценнее он становится. | 175 |
| 17 | 没有文字... | 172 |
| 18 | 没有文字... | 154 |
| 19 | 没有文字... | 229 |
| 20 |  Встречайте наш второй альбом — «Service Unavailable».
Ночная смена в рок-метале: упавшие миграции, зависшие очереди, ложные зелёные статусы, зацикленные контейнеры и ошибки шлюза. Алерты показывают симптом, rollback не возвращает время, но после каждого падения PHP продолжает жить.
Альбом для тех, кто хотя бы раз чинил прод под тяжёлые риффы.
Слушайте на всех площадках: band.link/23on8 | 212 |
