The Dragon Code News

Бесплатные опенсурсные аналоги: - Adobe Photoshop - Adobe LightRoom - Adobe Premiere Pro - Adobe After Effects - Adobe Illustrator - Adobe Acrobat - Microsoft Word - Microsoft Excel - Microsoft PowerPoint - Autodesk AutoCAD - Avid Pro Tools И другой софт тут: https://github.com/storytold

Сейчас видел пост про полностью навайбкоженный проект php-rust с подписью «наконец-то PHP без RCE». В принципе, и так очень смешно, но на всякий случай ещё оставлю ссылочку на базу уязвимостей Rust, сразу раздел RCE: https://rustsec.org/categories/code-execution.html Простите, что насрал на розовые очки.

📰 Пых в газете Вчера дал интервью «фонтанке.ру» об обнаруженных в PHP уязвимостях. https://www.fontanka.ru/2026/10/23/76719040/

PHP: разработчики предупредили о дополнительном сценарии RCE (CVE-2026-115560). Уязвимость проявляется при редком сочетании настроек: приложение должно переключать session.serialize_handler с php_binary или php_serialize на php во время выполнения, при включённом session.upload_progress. До выхода следующего релиза PHP рекомендуется установить session.upload_progress.enabled=0. Если настройка уже отключена после предыдущего предупреждения о CVE-2026-109619, дополнительных действий не требуется. Исправление войдёт в очередной плановый релиз PHP.

🔬 GitLab закрыл дыру с оценкой 10 из 10, которая при определённых условиях тоже позволяет выполнять код без авторизации; владельцев собственных установок попросили срочно обновиться (docs.gitlab.com)

💙 PHP Обратите внимание, как все нежно любят PHP: о двух закрытых вчера CVE только ленивый не рассказал, даже в каналах, никак не связанных с языком. А недавно, 8 октября, в Go 1.27.2 закрыли аж 15 уязвимостей безопасности, в том числе в HTTP/2 и TLS, но всем абсолютно насрать... PHP в сердце каждого из нас!

PHP2Shell: Искусственный интеллект обнаружил критические уязвимости удаленного выполнения (RCE), затрагивающие 70% интернета Статья непосредственно от исследователей, обнаруживших уязвимости. Технический разбор четырёх ошибок управления памятью в ядре PHP, которые исследователи объединили под названием PHP2Shell. Ошибки существовали более десяти лет, но их было чрезвычайно сложно превратить в работающий эксплойт. Использование ИИ позволило исследователям решить эту задачу. https://www.wiz.io/blog/php2shell-php-rce

Вышел фикс критических уязвимостей для PHP https://www.php.net/archive/2026.php#2026-10-21-5

Telegram разрешил новые суффиксы для ботов в телеге теперь можно добавить боту юзернейм с окончанием ai, agent, app или game, а не только привычным bot для этого нужен Telegram Premium у владельца. новый адрес добавляется к существующему – старый юзернейм менять не обязательно оформляется через @BotFather. если есть какой-то проект, советую взять красивый, пока еще остались варианты + в целом стоит поискать красивые юзеры, чтобы в будущем их было можно продать за кругленькую сумму (как это было с обычными юзернеймами) я для своего шопа Boloto уже забрал @BolotoAI, как по мне красиво выглядит 😁 😬 Drops by Miracles: Telegram, Chat, AI Shop

Вышел новый альбом PHP Never Die! — «Смех сквозь стек». Панк-рок о разработчиках, которые боятся кнопки деплоя, автоматизируют сон, спорят о стеке раньше требований и узнают свой код в чужом файле. PHP, ИИ, legacy, коты, метрики и дедлайны сталкиваются со здравым смыслом под быстрые риффы и нервный смех. Слушайте на всех площадках: band.link/ZZCnI

Когда я слышу слово "стейкхолдер", в голове возникает два вопроса: 1. Зачем он его удерживает? 2. Почему не поделится стейком?

Самый ценный ресурс, который у нас есть - время. И, чем меньше его остаётся, тем ценнее он становится.

Встречайте наш второй альбом — «Service Unavailable». Ночная смена в рок-метале: упавшие миграции, зависшие очереди, ложные зелёные статусы, зацикленные контейнеры и ошибки шлюза. Алерты показывают симптом, rollback не возвращает время, но после каждого падения PHP продолжает жить. Альбом для тех, кто хотя бы раз чинил прод под тяжёлые риффы. Слушайте на всех площадках: band.link/23on8