Kolejny wieczór w #pracbaza sponsoruje #php więc choć #pizza sobie zamówiłem na pocieszenie
#jedzzhejto #korposwiat #zpamietnikalidera

Kolejny wieczór w #pracbaza sponsoruje #php więc choć #pizza sobie zamówiłem na pocieszenie
#jedzzhejto #korposwiat #zpamietnikalidera

@WujekAlien Wyrazy spuczucia... w moim grajdołku gładko poszło, jedynie dzisiaj był mały kociokwik, z powodu odnalezienia zapomnianej maszynki z bardzo legacy softem, wystawionym oczywiście d⁎⁎ą na świat
Zaloguj się aby komentować
Home.pl chyba przesadził z aktualizacjami PHP ( ͡° ͜ʖ ͡°)
Trudno, nie da się pracować - fajrant!
#email #internet #pracbaza #homepl #php #heheszki #piateczek

Zaloguj się aby komentować

Najlepszy "Naleśnik" - DSA ma nas chronić m.in. przed dziurami typu 0-Day / krytycznymi lukami w jakimś oprogramowaniu. Co za debil! xD Przy okazji... Mam nadzieję, że Nawrocki zawetuje tę cenzurę! #polityka #nalesniki #platformaobywatelska #php #cybersecurity #php2shell #dsa
Można sobie marudzić na home.pl, ale z drugiej strony, to mi nawet trochę zaimponowali:
Poprawki dla starszych wersji PHP, nieobjętych już wsparciem, przygotujemy we własnym zakresie. Wdrożymy je najszybciej, jak to będzie możliwe
#php #homepl #hosting #programowanie #bezpieczenstwo

Zaloguj się aby komentować

Strony internetowe instytucji rządowych w kilku państwach w Europie i poza nią zostały wyłączone po ujawnieniu krytycznych luk w zabezpieczeniach PHP, powszechnie używanego języka programowania. Rządowe witryny zamknięto m.in. Finlandii, Holandii, ale także w Japonii i Australii. W środę część osób...
Exploit na #php Wykopy rozkłada Hejtem ledwo kołysze
Zaloguj się aby komentować
Zaloguj się aby komentować
Dlaczego tyle serwisów nadal leży?
Bo PHP to gówno. Ale nie sam język, a jego instalacja i utrzymanie. Pracowałem z PHP przez 13 lat. Każda aktualizacja była jak pudełko czekoladek - nigdy nie było wiadomo, co się spierdoli. Masa pakietów, rozszerzenia instalowane z paczek systemowych albo z PECL, w szczególnych przypadkach kompilowane ręcznie.
No i teraz mamy taką sytuację, że trzeba na szybko podnieść coś, co działa np. na PHP 7.x - stabilnej wersji w nieco starszych Debianach, na których działa większość serwerów ze stronami w PHP. Pomiędzy PHP 7.x a 8.x jest masa zmian, które nie są kompatybilne wstecz. Podniesienie dużego systemu, np. Wykop.pl, to może być robota na nawet kilka dni roboty, w zależności od użytych paczek itd.
No także mam nadzieję, że to niektórym nakreśla, w jak dużej kałuży łajna znaleźli się ci, którzy nie aktualizowali wersji na bieżąco
#cyberbezpieczenstwo #programowanie #php

@NooT
Podniesienie dużego systemu, np. Wykop.pl, to może być robota na nawet kilka dni roboty, w zależności od użytych paczek itd.
Jeszcze rok temu by to była prawda. Dziś?
"Claude, opakuj mi to legacy gówno unit i smoketestami, a potem podnieś PHP z 5.6 na 8.5 i doprowadź do stabilnego stanu".
I po paru godzinach masz. W razie potrzeby zrobi forki wszystkich starych zależności, które zostały porzucone 10 lat temu i nie chcą dać się podnieść do 8.5. W ostateczności wrzuci patcha na PHP 5.6 (zresztą jest juz dostępny...) i stwierdzi, że pożar ugaszony i nie trzeba aktualizować. Future is now.
Zresztą ta podatność też pewnie przez Claude została znaleziona. I tego będzie teraz pełno.
@NooT nawet nie wiesz, jak ja się cieszę, że w maju zrobiłem skok od razu na 8.5 w jednym systemie - wczoraj 16:02 było po aktualizacji, wszystko działa stabilnie
Zaloguj się aby komentować
Ktoś zrobił galerię ze PHP maintenance pages z dzisiaj. Lista jest stale aktualizowana i można zgłaszać samemu, już ze 2 zgłosiłem xd.
#it #programowanie #php #internet #programista15k
Zaloguj się aby komentować
Cześć!
Pewnie część z Was słyszała o świeżej podatności w PHP, nazwanej PHP2Shell (CVE-2026-109618 i CVE-2026-109619). Brzmi groźnie i jest groźna, bo w złym scenariuszu pozwala obcym uruchamiać na serwerze własny kod.
Dobra wiadomość: u nas jest już po sprawie. Zaktualizowaliśmy PHP do wersji z poprawką i wdrożyliśmy ją na produkcję. Bez przerwy technicznej i bez planszy "wracamy wkrótce". Tymczasem u sąsiada chyba trwa remont generalny ( ͡° ͜ʖ ͡°)
Jeśli zauważycie coś dziwnego po aktualizacji (błędy, wolniejsze ładowanie, cokolwiek), dajcie znać w komentarzach albo wołajcie @hejto.
Dzięki, że jesteście!
#hejto #ogloszenie #cyberbezpieczenstwo #php #programowanie

Zaloguj się aby komentować

#cyberbezpieczenstwo #itsecurity #php #hacking #technologia Wrzucam, gdyby ktoś się dopiero teraz dowiedział. Serwisy wyłączają serwery, żeby uniknąć ataków. Patche już są, można updejtować. To nie jest wyczerpanie tematu, tylko przyjacielskie ostrzeżenie. Wrzućcie newsy o tym, to nie będzie...
Grubo. PHP opublikuje dzisiaj (21 października) informację o 2 krytycznych podatnościach mających 22 lata.
❌ Team PHP zaleca przygotowanie się do łatania i zaaplikowanie łatki ASAP
❌ Zastrzegają też, że mogą wypuścić łatkę wcześniej jeśli dostrzegą znaki publicznej eksploitacji lub info o podatności wycieknie wcześniej
❌ Krążą informacje, że są to podatności w PHP core oraz, że dają RCE bez uwierzytelnienia (zdalny dostęp na serwer).
Podatne wszystkie wersje od 5.0, poprawki będą tylko dla 8.x. ale będzie pogrom.
Duże znane serwisy na php to np. fb i wypok
#php #informacje #programowanie #cyberbezpieczenstwo

@30ohm Może na ludziach piszących w PHP robi to wrażenie. Jeśli utrzymuje się apki w NextJS to takie krytyczne podatności to wychodzą przynajmniej raz w miesiącu od jakiegoś czasu xD. Są już przygotowane całe skrypty które skanują serwer szukając którejś z tych podatności. Jak przeglądam logi z VPSów które utrzymuje to codziennie mam setki jak nie tysiące requestów próbujących którejś z dziur. Ale jeśli wasze apki stoją na Vercelu to ludzie od Vercela stają na głowie byle by tylko blokować wszelkie takie requesty nawet bez łatek (ale i tak polecam jednak aktualizować xd).
Zaloguj się aby komentować

wordpress #bedrock #12factorapp #tutorial #emigracja #composer #php Od lat korzystam z Wordpress jako platformę dla swoich stron, ale również dla klientów. To fajna aplikacja, ale jako zawodowy programista i DevOps - mam do niej więcej zastrzeżeń niż może się wydawać. Ostatnio przeprowadziłem...
Zaloguj się aby komentować
To ja kiedy po 17 latach zawodowego programowania w PHP, pisaniu integracji Stripe, Airtable i wydaniu książki o jednym z frameworków dowiaduję się, że odpadłem w rekrutacji na senior deva, bo senior powinien z pamięci wiedzieć czy array_reverse zwraca czy modyfikuje tablicę.
(Odpowiedź, że takie rzeczy mi podpowiada IDE, bo operacje na tablicach to w PHP śmietnik jeśli chodzi o konsekwencje to żadna odpowiedź, mam to wiedzieć z głowy)
(Senior mnie odpytujący dowiedział się ode mnie, że istnieją inne rodzaje API niż REST).
#php #programowanie

Odpowiedź, że takie rzeczy mi podpowiada IDE[...] to żadna odpowiedź, mam to wiedzieć z głowy
@RobertCalifornia parę lat temu przy rekrutacji też dostałem jakieś z d⁎⁎y pytanie i odpowiedziałem podobnie. W odpowiedzi usłyszałem że "A CO JEŚLI BĘDĘ PRACOWAŁ Z INNYM IDE?!" (chwilę wcześniej mi powiedzieli w czym pracują, tam ten skrót działał xD)
Mi raz udało się przejść do ostatniego etapu rekrutacji i podczas rozmowy z CEO dostałem pytanie "zegar wskazuje 14:29, ile wynosi kąt między wskazówkami zegara". Byłem gotowy na rozmowe o biznesie, przyszłości firmy i o pracy w moim zespole a ten mi wyskakuje z łamigłówkami do rozwiązania w głowie.
To nie tak że nie byłbym w stanie tego wyliczyć, po prostu jakoś mnie to tak rozczarowało że odpuściłem sobie walkę o to stanowisko
Zaloguj się aby komentować

Frontend czy backend do generowania CSV?
Chciałem się pochwalić że bluecollars.eu na hasło bluecollars zabrało wikipedii pierwsze miejsce ( ͡° ͜ʖ ͡°) #chwalesie #pracaspawaczamnieprzeistacza #php #pracbaza #rekrutacja

Zaloguj się aby komentować

Wiem, że w świecie #programowanie i #linux mocne są #rabbitmq #amazonsqs itd.
Czy programujesz w #javascript , #php , #python , #java czy #golang - przyda Ci się jakiś system kolejek.
Tylko po co od razu się pchać w #rabbitmq lub #kafka ? Jest #nats
NATS - lekki i wydajny system przesyłania...
W ramach odświeżenia wiedzy napisałem aplikację agregującą różne wydarzenia .
Na razie zbierane są audycje radiowe, wydarzenia sportowe, starty rakiet i wydarzenia związane z astronomią oraz święta.
Kategorie wydarzeń można ogwiazdkować i wyeksportować do kalendarza lub RSS.
Dajcie znać co o tym myślicie. Jeśli jest już coś podobnego to dajcie linka.
Czy są inne wydarzenia które chcielibyście tam znaleźć?
Backend napisany jest w PHP 8 (Symfony, API platform), frontend Angular 18, Bulma css.
#oprogramowanie #aplikacja #angular #php #sport #radio #astronomia



Zaloguj się aby komentować
Pamiętam stare czasy, czasy programowania w #php i nauka #bazydanych . Było wtedy (dalej jest) takie narzędzie jak PHP My Admin (PMA). Dla postgresa był PHP Pg Admin, niestety nie tak popularny. Funkcjonalnie był to bardzo daleki i kulawy brat PMA, Nie mniej PostgreSQL nadrabiał to świetnym klientem "okienkowym", który zwał się pgAdmin. Z wersji 3.x korzystałem długie lata w wielu projektach między 2003 a 2008 rokiem.
Przyszło mi teraz odpalić pgAdmin 4. Jedyne co mi przychodzi do głowy to ten obrazek..

Zaloguj się aby komentować