Форум наконец загрузился, в ветки не заходит, ошибка
Или проблема шире?

теперь заходит, но проблема шире.

Зашло, кстати, да
Вообще то, что проблема шире, заметил, у меня два оператора плюс мобильный и всех троих колбасит
Интересно было, затронуло ли Мисту

все серьезнее. в php сразу 2 дыры нашли:
https://www.securitylab.ru/news/579060.php

(3) Ох ты ж, нихрена себе

(3) Проапгрейдили на новый PHP?

(5) И эти люди задают глупые вопросы, у которых с расширением 1С для браузера можно делать все что угодно! И которую 1С сами уже забросили обновлять с 2022 года🤦
https://blog.sikuda.ru/?p=3347

(5) Можно, а зачем?

(7) Нужно потому, что для очень старых версиях поддержка дыр безопасности прекращается и далее это проблемы хостера и твои!

Здесь же нашли дырку в ядре, которым все пользовались всегда. И даже в последней 8.5 - обновить до 8.5.12
К сожалению безопасностью начинают заниматься только если происходят такие инциденты. До этого выделение бюджета не происходит благодаря таким глупым людям как (5), которые еще и в руководство проникают и становятся "эффективными менеджерами" по урезанию бюджета.
"Зачем тратить деньги на специалиста по безопасности, если и так все работает?" - Блин, работало до этого момента

(1) Вы кстати не пробовали на код мисты натравить ИИ? Ошибки, оптимизацию, новые фишки сделать? Со всякими php он очень хорошо работает.

эти дыры стали неактуальны, будут пользоваться другими )

(9) конечно пробовали!
вчера, пока он с проблемкой разбирался, попутно ещё пяток мастфиксов починил.
ну и кандидатов на реф набралось с десяток.

(3)+ ещё статья по теме https://habr.com/ru/articles/1097456/

и пруф
https://www.php.net/archive/2026.php#2026-10-21-5

Вчера - Миста, сегодня - Инфостарт.
Хохлы от отчаяния стали сайты, связанные с 1С долбить?

PHP2Shell: как одна ошибка в коде может привести к цифровому апокалипсису

https://telegra.ph/PHP2Shell-kak-odna-oshibka-v-kode-mozhet-privesti-k-cifrovomu-apokalipsisu-10-22

(13) а если ветку с начала почитать?

(13) 70 процентов интернета сейчас официально рекомендовано выдернуть из розетки.

Так как 90% населения Земли - идиоты, котрые выбирают PHP

Подробности апокалипсиса

Сценарий №3 — паралич критически важных сервисов

Опасность для людей

Если PHP-системы имеют доступ к внутренним сетям, злоумышленники могут попытаться продвинуться дальше. При сочетании с другими ошибками и плохой сегментацией сетей под угрозой окажутся больничные информационные системы, логистика лекарств и государственные услуги.

Сценарий №4 — «цифровая зима»

Крайне экстремальный сценарий

Скоординированная атака сочетается с уязвимостями в других компонентах инфраструктуры. Компании массово отключают внешние сервисы, цепочки поставок нарушаются, платежи и административные операции задерживаются. Если кризис затронет множество стран одновременно, восстановление отдельных организаций может занять недели.

Важно: сама уязвимость PHP не даёт автоматически доступа к электростанциям, банкоматам или медицинскому оборудованию. Для самых страшных сценариев нужна целая цепочка дополнительных компрометаций.

Что пугает меня в этой истории больше всего
Не сама ошибка PHP.

А то, что она существовала много лет, затрагивала чрезвычайно распространённую технологию и была настолько сложной, что долго оставалась практически неиспользуемой. Теперь инструменты ИИ помогают преодолевать подобную сложность.

Самый опасный будущий сценарий — не один PHP2Shell, а одновременное обнаружение десятков таких уязвимостей в разных технологиях.

Представь, что в течение одной недели критические ошибки обнаруживаются в веб-серверах, VPN-шлюзах, системах аутентификации и облачных платформах. Даже если каждую ошибку можно исправить, скорости обновления инфраструктуры может не хватить.

Это не предсказание неизбежного апокалипсиса. Но это правдоподобный тип системного риска, который делает нынешний случай исторически важным.

Главный вывод: интернет может быть гораздо более хрупким, чем кажется, а ИИ меняет скорость, с которой обнаруживаются и становятся опасными его давно забытые слабые места.

Подробности апокалипсиса по всему миру

НАЦИОНАЛЬНОЕ АГЕНТСТВО БЕЗОПАСНОСТИ США
Агентство призвало организации, использующие PHP, «быть готовыми к обновлению, устраняющему две критические уязвимости», предупредив, что такие уязвимости часто предоставляют «прямой доступ к файловой системе или базе данных сервера».

В сообщении на X агентство указало, что организации, не имеющие возможности выполнить обновление немедленно, должны отключить уязвимые системы до полного устранения проблемы, добавив, что «в ближайшее время предоставит более конкретные рекомендации».

ГЕРМАНИЯ
Представитель министерства цифровых технологий Германии сообщил агентству Reuters в среду, что федеральный поставщик ИТ-услуг ITZBund отключил несколько веб-сайтов из-за обнаружения уязвимостей в PHP. По его словам, временное отключение носило чисто профилактический характер, и о каких-либо инцидентах безопасности не сообщалось.

ФРАНЦИЯ
Министерство внутренних дел сообщило, что временно отключило веб-сайты префектур — административных органов местного самоуправления — в ожидании исправления уязвимостей в используемом ими фреймворке PHP. В ведомстве пояснили, что эта мера была принята в качестве меры предосторожности до появления патча от разработчика фреймворка.

БЕЛЬГИЯ
Министерство иностранных дел Бельгии сообщило, что временно отключило свои веб-сайты после появления сообщений о кибератаках, использующих уязвимости PHP, хотя национальный центр кибербезопасности заявил, что не зафиксировал никаких атак на бельгийские сайты.

НИДЕРЛАНДЫ
Многие организации последовали примеру Национального центра кибербезопасности и в профилактических целях отключили свои общедоступные сайты. Среди них были порт Роттердама, правительственный сайт Overheid.nl, национальная футбольная ассоциация KNVB, сайты пяти крупнейших политических партий и многочисленные сайты больниц по всей стране.

ФИНЛЯНДИЯ
Государственный ИТ-центр Valtori в среду отключил общедоступные веб-сервисы правительства в качестве «меры предосторожности». В Valtori заявили, что не выявили никаких попыток использования этих уязвимостей и что отключение не было связано с утечкой данных.

Примерно так сейчас выглядит 70% интернета:

https://www.pasteboard.co/dZspIpbvaLcJ.jpg

(13) Инфостарт сейчас прекрасно открывается

(16) Ну я надеюсь, что руководство будет разумнее и не допустит таких дураков как "Миша Политолог" к принятию серьезных решений, после фразы "Так как 90% населения Земли - идиоты, котрые выбирают PHP"
https://habr.com/ru/news/1097474/

в рамках этих траблов с пхп, где тут все линуксойды с их "штобы вирус запустить на линуксе, надо его скомпилировать, дать все разрешения и вообще под рутом" (с)
или "этонелинукс,этокривой пхп,этодругое"?

(22) Я думаю какие права у php, те злоумышленник и получит.

(16) дело даже не в 70% php, а в 50+% wordpress.

и ещё в том, что большая часть этого "добра" крутится на дешевых shared-хостингах, где "один apache на всех"

(22) спешл фо ю (как защитить твой линупс на вротере - коробочка, которая домашний тырнет и вафлю раздает)

https://share.google/aimode/zCgSALKPoe1pmxibm

вон, в соседней статье рассказывают, что и в ноде закрыли пачку уязвимостей https://habr.com/ru/companies/otus/news/1097666/
Но чего-то не слышно воплей "всё пропало, мы все умрём". А на ноде овердохера сервисов разных сделано.

если бы все линупсы и пхп были б дырявые, то давно уже всякие цыфровые сервисы типа госуслуг и прочих банковских сисьтем лежали не вставали

ссанкции и недоброжелатели чёт никак не могут наложить порчу под дверь на суверенный тырнет и Цыфры

или это как-то по-другому работает?

(28) Проблема же не в том, что они дырявые или нет. Проблема в том, что они сильно кастомизированные у тех ребят, у кого есть деньги, а у того у кого их нет- они не интересны

(27) нода никогда не эксплуатировалась на проде

(29) у меня вот NAS с включенной учеткой admin, и в тырнет с "голой" ж.пой смотрит без сертификатов через белый пушыстый статический ip

NAS постоянно напоминает об угрозах.., что включена учетная запись Admin

на админку включен TFA

недавно была проблемка - не мог в админку зайти вообще - типа пароль неверный, даже до TFA дело не доходит, хотя в локалке всё без изменений работала файлопомойка

эх, была не дала. пришлось резет на коробочке на 10 сек зажать, пароль админа сбросился. зашел, поменял на другой сложный и перенастроил TFA

вероятно, вирусы окаянные пытались у меня с3.14здить NAS или наложить порчу

И нода это очень нишевой продукт.

И от стремительно потерял популярность.

Все прототипы были переписаны на Java и Spring Boot

(31) А лежали бы там ключики от крипты, было бы настроено нормально

Никто из местных экспертов так и прокомментировал  (17)..(19).

Нейросети все таки начали вскрывать фатальные недостатки недотехнологии.

(34) Есть краткая выжимка?

(35) это и есть краткая выжимка по материалам Рейтер

(31) Знаешь, почему "Неуловимый ДЖО" неуловимый? Намекаю: вовсе не потому, что его трудно поймать.
Вот так и ты.

(37) строчка в резюме вайтишника: участвовал в выборах президента разъединенных штатов америки

не подскажешь, для зачем TFA и сложные пароли придумали?

сертификаты SSL еще какие-то бесовские

(34) Технологии стали на порядок сложнее! А людей подобно Вам распространяющих всякие глупости больше!
Может настало время менять базисную инфраструктуру? А не менять шило на мыло?

Вечером 3 мая 1937 года LZ-129 штатно вышел из Франкфурта в трансатлантический рейс, завернув за почтой в Кёльн. На борту находились 97 человек: 61 член экипажа и лишь 36 пассажиров, редкий пример нераспродажи половины билетов и повод для части последующих теорий заговора. Впрочем, на обратный рейс из США в Германию все билеты были заранее распроданы.
https://habr.com/ru/companies/ruvds/articles/1046357/

(36)
Краткая выжимка - это когда всё сводится к одному приложению, больше вайб-кодерам уже не осилить. Я бы так "выжал":

- не переживайте, все хорошо.

Вроде смысл передан? Увожаемые вайберы, отпишитесь, нужна ли еще более краткая выжимка или уже понятно?

(20) Не открывается: "Ведутся технические работы".

(40) "Вы правы" - стандартная переобувочная извинятельная фраза ИИчков, когда в них палочкой тыкаешь, что ИИчко немного написдело (искренне, не со зла)

В нашем городе из-за этого перестали открываться планы городских автобусных рейсов.

В которых эта информация была в реальном времени

а в нашем городе перестали открываться некоторые сцайты, т.к. теперь требуется зачем-то суверенный бровзер и сертификат Минбуквы

этодругое, тут понимать надо

ИИчко

сертификат Минбуквы необходим для того, чтобы на вашем устройстве беспрепятственно открывались российские сайты и сервисы, которые столкнулись с отзывом или невозможностью продления зарубежных SSL/TLS-сертификатов из-за ссанкций.
Без этого сертификата иностранные бровзеры (такие как Chrome, Safari, Edge) будут блокировать доступ, выдавать ошибки вроде «Соединение не защищено» или требовать совершить дополнительные действия для входа

(23) ага, ллинукс опять всех спас, а злоумышленник следующим шагом это CVE-2026-80521 заюзает

"Злоумышленник с возможностью выполнения кода внутри стандартного изолированного контейнера (Docker, Kubernetes) мог обратиться к уязвимому участку ядра через обычные системные вызовы. Это позволяло обойти механизмы изоляции (namespaces, cgroups и seccomp) и получить права root на хост-системе."
а это сейчас 99% хостингов так работает, на контейнерах

(44) Вот и я возмущаюсь (39)"обратный рейс из США в Германию все билеты были заранее распроданы."
Это в 1937 году, когда Гитлер не просто протащил закон о Чрезвычайных полномочиях, но и в 1934 году совместил пост канцлера и президента совершив по сути госпереворот. Концлагеря открывались по всей стране... в Германии...

Но зато все прекрасно открывается в андроид приложениях.

Которые на Java.

Итого Java жил, жив, будет жить.

А похапе умер.

(47) Вы забыли, как умерли Java-апплеты?
А вот PHP жив до сих пор

(47) Почему таких людей как Вы называли паникерами и достаточно сурово с ними обходились?
Потому что вместо глубокого технического разбора проблемы такие люди как Вы оперируете понятием нравится-не нравится. И на основе этих идеалистических представлений выдаете безапелляционный результат!

Вас конечно не волнует, что опыт некой "виртуальной машины" как некоторое преймущество Java  уже давно реализован в других языках и в частности в PHP8 (Zend Engine (Zend VM))

Того что java приложений на сервере, нужен по умолчанию больший уровень доступа чем php. Поэтому и тарифы на виртульную машину дороже, чем простой хостинг php

🤦🤦🤦Пример такого человека, который хорошо разбирался в своей технической части, а в политике толкнул наc к катастрофе привожу:

(48) нашёл с чем сравнить.

У Java был очень долгий путь поиска нишевого рынка.

В начале они джаву вообще то в телевизоры пытались пропихнуть. Когда в США была эпоха кабельного ТВ, которое искали новые пути предоставления интерактивного контента.

Это было ещё до интернета.

Зы. У нас это был телетекст без Java.

Пых пых же возник как набор перл скриптов для автоматизации задач для сборки домашних страниц.

Сравни рынки и деньги вложенные в разработку.

Ну и в безопасность.

(49) вы за хрониками плясок с патчами уязвимости внимательно следите?

Сервера, где выложены неофициальные релизы для самых распространенных версий PHP лежат пластом.

(51) Ну у Вас так задиристо не получится.
"... Я писал об этом в книге "О стране и мире", уже после ее выхода в свет заслуживающим сожаления событием было принятие Генеральной Ассамблеей (причем почти без обсуждения по существу) резолюции, объявившей сионизм формой расизма и расовой дискриминации. Все беспристрастные люди знают, что сионизм - это идеология национального возрождения еврейского народа после 2-х тысяч лет рассеяния и что эта идеология не направлена против других народов...."🤦🤦🤦
А.Д.САХАРОВ
НОБЕЛЕВСКАЯ ЛЕКЦИЯ "МИР. ПРОГРЕСС. ПРАВА ЧЕЛОВЕКА"