chess_peppe
Mocarz
Wszyscy tylko PHP, a NodeJS też trzeba podnieść wersje z wczoraj usuwająca remote control xd
https://nodejs.org/en/blog/vulnerability/october-2026-security-releases
#programowanie #cybersecurity
Wszyscy tylko PHP, a NodeJS też trzeba podnieść wersje z wczoraj usuwająca remote control xd
https://nodejs.org/en/blog/vulnerability/october-2026-security-releases
#programowanie #cybersecurity
@chess_peppe Pisałem wczoraj, że takie akcje na ludziach co siedzą w ekosystemie JS nie robią wrażenia bo to chleb powszechni jest tutaj xd.
Zaloguj się aby komentować
Można sobie marudzić na home.pl, ale z drugiej strony, to mi nawet trochę zaimponowali:
Poprawki dla starszych wersji PHP, nieobjętych już wsparciem, przygotujemy we własnym zakresie. Wdrożymy je najszybciej, jak to będzie możliwe
#php #homepl #hosting #programowanie #bezpieczenstwo
@zomers Backporty na 100% będą, więc home musi jedynie poczekać. Pół internetu jest z ręką w nocniku, na php 7.x a nawet 5.x.
Zaloguj się aby komentować
Dlaczego tyle serwisów nadal leży?
Bo PHP to gówno. Ale nie sam język, a jego instalacja i utrzymanie. Pracowałem z PHP przez 13 lat. Każda aktualizacja była jak pudełko czekoladek - nigdy nie było wiadomo, co się spierdoli. Masa pakietów, rozszerzenia instalowane z paczek systemowych albo z PECL, w szczególnych przypadkach kompilowane ręcznie.
No i teraz mamy taką sytuację, że trzeba na szybko podnieść coś, co działa np. na PHP 7.x - stabilnej wersji w nieco starszych Debianach, na których działa większość serwerów ze stronami w PHP. Pomiędzy PHP 7.x a 8.x jest masa zmian, które nie są kompatybilne wstecz. Podniesienie dużego systemu, np. Wykop.pl, to może być robota na nawet kilka dni roboty, w zależności od użytych paczek itd.
No także mam nadzieję, że to niektórym nakreśla, w jak dużej kałuży łajna znaleźli się ci, którzy nie aktualizowali wersji na bieżąco
#cyberbezpieczenstwo #programowanie #php
@NooT
Podniesienie dużego systemu, np. Wykop.pl, to może być robota na nawet kilka dni roboty, w zależności od użytych paczek itd.
Jeszcze rok temu by to była prawda. Dziś?
"Claude, opakuj mi to legacy gówno unit i smoketestami, a potem podnieś PHP z 5.6 na 8.5 i doprowadź do stabilnego stanu".
I po paru godzinach masz. W razie potrzeby zrobi forki wszystkich starych zależności, które zostały porzucone 10 lat temu i nie chcą dać się podnieść do 8.5. W ostateczności wrzuci patcha na PHP 5.6 (zresztą jest juz dostępny...) i stwierdzi, że pożar ugaszony i nie trzeba aktualizować. Future is now.
Zresztą ta podatność też pewnie przez Claude została znaleziona. I tego będzie teraz pełno.
@NooT dalej definicja w `php.ini` zmienia działanie kodu? XD czy wywalili w końcu te kretyńskie ustawienia?
@NooT nawet nie wiesz, jak ja się cieszę, że w maju zrobiłem skok od razu na 8.5 w jednym systemie - wczoraj 16:02 było po aktualizacji, wszystko działa stabilnie
Zaloguj się aby komentować
Ktoś zrobił galerię ze PHP maintenance pages z dzisiaj. Lista jest stale aktualizowana i można zgłaszać samemu, już ze 2 zgłosiłem xd.
#it #programowanie #php #internet #programista15k
Zaloguj się aby komentować
Cześć!
Pewnie część z Was słyszała o świeżej podatności w PHP, nazwanej PHP2Shell (CVE-2026-109618 i CVE-2026-109619). Brzmi groźnie i jest groźna, bo w złym scenariuszu pozwala obcym uruchamiać na serwerze własny kod.
Dobra wiadomość: u nas jest już po sprawie. Zaktualizowaliśmy PHP do wersji z poprawką i wdrożyliśmy ją na produkcję. Bez przerwy technicznej i bez planszy "wracamy wkrótce". Tymczasem u sąsiada chyba trwa remont generalny ( ͡° ͜ʖ ͡°)
Jeśli zauważycie coś dziwnego po aktualizacji (błędy, wolniejsze ładowanie, cokolwiek), dajcie znać w komentarzach albo wołajcie @hejto.
Dzięki, że jesteście!
#hejto #ogloszenie #cyberbezpieczenstwo #php #programowanie
@hejto I TO SĄ TE DETALE
@hejto ale sie zesrali o klarowna komunikacje u konkurencji xd
@hejto niektóre powiadomienia są zbyt duże XD
Zaloguj się aby komentować
Pół Internetu off, bo RCE w php. A 15 lat temu gdy robiłem pdchody do programowania, to mówili żeby nie iść w php bo umiera xd
#programowanie #internet #heheszki
@Fausto Czyli chyba można dołożyć kolejny zidentyfikowany klocek do słynnej grafiki
Większość swojego życia zawodowego w IT spędziłem przy sofcie w PHP. Część firm to miało takie legacy syf że życzę im teraz aby im się ktoś wsadził.
Problem z PHP jest taki, że jest niski próg wejścia. Masa stron lata na największym raku w tym języku czyli Wordpressie i pluginach do niego.
Język sam w sobie zły nie jest. Problemem są twory w nim stworzone. Za moment to samo będzie w językach w których ai vibecoduje
A co gorsza drugim najwazniejszym jezykiem internetu jest JS
Zaloguj się aby komentować
Zaloguj się aby komentować
Grubo. PHP opublikuje dzisiaj (21 października) informację o 2 krytycznych podatnościach mających 22 lata.
❌ Team PHP zaleca przygotowanie się do łatania i zaaplikowanie łatki ASAP
❌ Zastrzegają też, że mogą wypuścić łatkę wcześniej jeśli dostrzegą znaki publicznej eksploitacji lub info o podatności wycieknie wcześniej
❌ Krążą informacje, że są to podatności w PHP core oraz, że dają RCE bez uwierzytelnienia (zdalny dostęp na serwer).
Podatne wszystkie wersje od 5.0, poprawki będą tylko dla 8.x. ale będzie pogrom.
Duże znane serwisy na php to np. fb i wypok
#php #informacje #programowanie #cyberbezpieczenstwo
Rumun już grzeje pento na białka xD
@30ohm Może na ludziach piszących w PHP robi to wrażenie. Jeśli utrzymuje się apki w NextJS to takie krytyczne podatności to wychodzą przynajmniej raz w miesiącu od jakiegoś czasu xD. Są już przygotowane całe skrypty które skanują serwer szukając którejś z tych podatności. Jak przeglądam logi z VPSów które utrzymuje to codziennie mam setki jak nie tysiące requestów próbujących którejś z dziur. Ale jeśli wasze apki stoją na Vercelu to ludzie od Vercela stają na głowie byle by tylko blokować wszelkie takie requesty nawet bez łatek (ale i tak polecam jednak aktualizować xd).
Zaloguj się aby komentować
Mam nadzieję, że Wasz dzień dobry, bo moje to ostatnio nie bardzo. Zachęcam się do podzielenia napotkanymi patologiami w projektach. #programowanie #zalesie #testowanieoprogramowania
@potato_fairy pod koniec doktoratu przejąłem 2 projekty typu akademicki abandonware, gdzie w jednym poprzedni zapomniał spushować najnowszych zmian a komputer sformatował i zgubił zmiany z ostatnich 2 miesięcy przed publikacją xD
Projekt nad którym teraz siedzę pisałem ja sam od początku do końca więc jest to jedna wielka patologia xD.
Bez przesady e2e byś chciał...szanuj kod który działa 25 lat :D
Zaloguj się aby komentować
Cloud jest taki wspaniały, tak super działa oh ah i korpo pierdolenie. Chyba, że nie działa to wtedy:
https://status.cloud.google.com/incidents/Xs2XTHzAVC9YnafnPyzj
Tak naprawdę chmura to komputer kogoś innego na który nie masz wpływu a korpa lubią łapać korpo papkę o niczym.
#programowanie #programista15k #cyberbezpieczenstwo
@30ohm
korpa lubią łapać korpo papkę o niczym
Doslownie najlepszym dzisiaj zawodem swiata jsst oszukiwanie korporacji na marzenia xD
Zaloguj się aby komentować
Takiego maila to się nie spodziewałem
#programowanie #heheszki #ocieplaniewizerunkuadolfahitlera
@chess_peppe
Ale tma nie ma #1003 issue co to jest?
dankeschön das American ja!
@chess_peppe to z tych co wyciekły z AfD?
Zaloguj się aby komentować
Uwielbiam korpo systemy stworzone stawiam dobre 20 lat temu jak nie więcej. Jest sobie funkcja A, która wykonuje pewne operacje. Łatwo o pomyłkę, nikt nie przywidział że można tą operacje cofnąć. Stawiam, że jest to zmiana jednej pozycji w bazie danych z true na false.
W pewnych miejscach nie ma co się bać, że AI zabierze pracę w IT. Ktoś to stare gówno musi utrzymywać, bo wątpie aby vibecoding mógł zrobić coś nowego.
#pracbaza #programowanie
@30ohm mamy IBMi, GPFSa i AS400, ludzie, którzy to obsługują są w wieku moich rodziców, AI im pracy nie zabierze
Trzeba było j⁎⁎ać Fortran. Dzisiaj byłbyś milionerem.
@30ohm myślę że nawet najlepsze ai nie ogarnie prawdziwej glupoty niektórych korporacji i systemów. Znam takie gdzie żeby pierdnąć musisz mieć 2 tickety i approvala ¯\_(ツ)_/¯
A potem i tak trzeba napisać 3 maile i dzwonić na timsie, bo nikt ticketa nie weźmie. I tak się żyje ( ͠° ͟ʖ ͡°)
Zaloguj się aby komentować
Nie moja bajka ale ciekawa obserwacja o obecnej sytuacji w IT.
#praca #it #ai #programowanie
@manstain czy kapitalizm nas wszystkich zabije?
@manstain Ehh, jak zwykle panikujący CRUDziarz...
Tak tak, już widzę tych wszystkich ludzi nie mających bladego pojęcia o programowaniu przy pracy w większym projekcie jak 2 osobowym, gdzie jedna osoba robi vibecoding, a druga ją poprawia.
Może coś się zmieni za x lat, ale aktualnie AI (GPT 6.0 Sol) dalej popełnia sporo błędów, nie zawsze stosuje się do wytycznych i próbuje narzucać rozwiązywanie problemów, które nie istnieją.
W zeszłym tygodniu napisałem apke na androida, ale ma sporo błędów i mimo kilkunastu proptow, odnośnie rozwiązania problemów, agent dodaje kolejny kod, który jest mniej czytelny i nie naprawia wcześniejszych błędów.
Przy dużych projektach, dochodzą jeszcze agenty do sprawdzania spójności kodu i na tym wywali się PR od AI i wtedy bez minimalnej wiedzy w temacie stoisz i leżysz.
To tak jakbyś dał dziecku autonomiczne auto i pokazał gdzie wcisnąć start. Wszystko fajne, do pierwszej sytuacji, której automat nie przewidział, lub do pierwszej kontrolki na desce.
Dla mnie AI dało spory przeskok w umiejętnościach, na których naukę nie miałem czasu, a dzisiaj mając doświadczenie w branży + trochę wiedzy z pythona, jestem w stanie robić rzeczy, których jeszcze 2 lata temu bym się nie podjął. Odpadną Ci co są za drodzy w umiejętnościach, które nie będą wymagane lub nie będą tak unikatowe jak było wcześniej.
Zaloguj się aby komentować
Zapoznajcie się z programami tworzonymi w Rust przy użyciu narzędzi AI. Nowe wersje deweloperskie co kilka dni, kilkadziesiąt programistów, wyraźna inspiracja komercyjnymi programami, porty na różne systemy operacyjne, wsparcie dla wielu języków, integracja z popularnymi narzędziami, szybkość...
#ai #sztucznainteligencja #reverseengineering #programowanie
Jestem totalnym noobem, nigdy nie bawiłem się w reverse engineering, a teraz jestem pro xd
Raczej REA https://github.com/morluto/rea + DeepSeek Harness + Ghidra + Gemini Flash-Lite 3.5 Low.
Połączyłem REA z deepseek harness, ustawiłem ghidra i wygenerowało mi pełny kod .exe i .dll w C
https://crackmes.one/crackme/6acfedfb6349e4b2540c7170
Gemini Flash-Lite kazal mi tylko wklejać różne funkcje z wygenerowanego kodu C .c, uruchamiać skrypt .java w ghidra, .py w pythonie.
W ciekawych czasach żyjemy ...
Ile za ten program? Cloude napisz mi podobny!
@polger173 ale co to jest?
@Wiertaliot https://4programmers.net/Forum/Kariera/372593-koniec_eldorado_w_it?p=2023459#id2023459
możesz zrobić klona każdej płatnej aplikacji wyciągając z niej kod źródłowy. W kilka dni REA zdobyło 300k gwiazdek.
https://www.purepc.pl/rea-reverse-engineer-anything-agent-ai-inzynieria-wsteczna-ghidra-github
zrobili np. klona gta V i uruchomili na przeglądarce, androidzie https://github.com/SebasKitten/Grand-V
Wklejałem ostatnio link do tego programu w komentarzu. Bardzo użyteczne ale pamiętajcie że wynik takiej dekomplikacji raczej łamie prawa autorskie więc nie można tego używać do legalnego skopiowania popularnych programów. Pewnie będą o to różne batalie sądowe za niedługo xd.
Zaloguj się aby komentować
Nie śpię, buduje system AI. Czujecie to? To jest ten moment kiedy AI jest na tyle inteligentne żeby przejąć część mojej pracy która polegała na poganianiu AI i sama siebie pilnuje.... W zasadzie moja rola teraz to pokazywanie palcem jak jakiś książę... Mówię... Zrób mi zamek... Kilku agentów wstaje, sami sobie układają plan. Ja tylko mówię, tu chce mieć komnatę a tam chce mieć sypialnie... A oni wstają i budują. Jedna uwaga. To nie jest takie proste. Trzeba mieć narzędzia które trzeba sobie samemu zbudować. Zbudowanie narzędzi kosztuje dużo czasu chociaż w zasadzie jest już coraz łatwiej bo narzędzia robią się same... #chwalesie #programowanie
@DexterFromLab Chat GPT 6 Sol dokładnie tak robi, bez żadnych narzędzi
@tosiu nie do końca. Dużego systemu nie da się dalej zbudować bez integracji.
Ale Cię przedmówcy podbudowali. Jak mnie mój stary: aleś Amerykę odkrył.
@DexterFromLab jaki model wariacie
Zaloguj się aby komentować
Zaloguj się aby komentować
Dopracowałem swój setup do RE i dziś na stole karta ruchów z systemu wagowego Liccon firmy Liebherr - czyli żuraw samojezdny drogowy - potocznie dźwig
Dump firmware i analiza co tam się dzieje. Firmware jest do dsp do którego narzędzia są na dyskietkach lol
Narazie złożyłem dump i ogarniam tool na podstawie przykładowego pliku załączonego do narzędzia do Texas Instruments
#pracbaza #majsterkowanie #programowanie #inzynieria
Powinieneś stworzyć własny tag do opisywania takich przygód. Obserwowałbym, tak jak kiedyś Rakowieckiego - bez zrozumienia, ale z fascynacją.
Zaloguj się aby komentować
Zaloguj się aby komentować
Vibekodowałem już kilka rzeczy, ale pierwszy raz coś, czym mogę się podzielić.
Rok temu na #jesiennewyzwania dostałem zadanie aby napisać list do siebie za rok. Pamiętam, że napisałem w nim, że jeśli teraz nie nauczę się teorii budowy akordów, to nie nauczę się nigdy. No i próbowałem, ale szło jak po grudzie. Stronki i apki które istniały były, w mojej ocenie, przeładowane teorią, której nie chciałem. Jak widzę koło kwintowe, to mnie strzela, często ta nauka była dla mnie od tyłka strony, a ja po prostu chcę się nauczyć z jakich dźwięków zbudowany jest akord żeby go sobie odnaleźć w innym miejscu na gryfie, oraz gdzie muszę dołożyć palucha żeby z C-moll zrobić C7 i dlaczego właściwie tak. Próbowałem wkuwać gamy na pamięć żeby potem sobie odczytywać schemat, i prawie się udało, ale przełączanie się między trzema instrumentami w różnych strojach nie pomogło.
Zaprojektowałem, a Claude zbudował ChordTutor , darmową aplikację webową, która uczy, jak budowane są akordy, a nie tylko, jakie chwyty zapamiętać.
Wybierasz dźwięk i typ akordu, a gryf pokazuje każdy dźwięk z jego nazwą i stopniem - nie jedynie z numerem, jak w większości apek. To apka dla początkujących i samouków, którzy mają chęć zrozumieć teorię stojącą za tym, co grają - dlaczego dany akord nazywa się tak a nie inaczej, i co można z nim zrobić dalej.
Co jest w apce:
To jest MVP, w V2 chcę dorzucić jakieś quizzy, żeby można było sobie ćwiczyć wiedzę bez potrzeby chwytania za instrument.
I teraz pytanie: czy jest tu ktoś kto
a) zaczyna się uczyć grać na basie, ukulele, bądź gitarze
b) gra już na którymś z tych instrumentów, ale za grosz nie ma teorii
kto chciałby to potestować i za miesiąc, dwa, trzy spotkać się na calla i podzielić feedbackiem?
#muzyka #diy #ukulele #bas #gitara #programowanie
To teraz Jazzowe przejscia i standardy, a potem kontrapunkt.
@dziad_saksonski jazz jest akurat łatwy, wystarczy umieć liczyć, a dźwięki gra się losowe ( ͡° ͜ʖ ͡°)
@Maciek to ty kupiłeś moją płytę? #pdk
@Maciek chętnie spróbuję
@Maciek Uczę się grać na gitarze od mniej więcej roku i dużo bardziej użyteczna byłaby apka do pokazywania którymi palcami łapać które struny w trudnych akordach oraz jak przechodzić pomiędzy poszczególnymi akordami. Średnio interesuje mnie teoria za nimi, chcę tylko grać piosenki które mi się podobają xd.
Zaloguj się aby komentować
