Уязвимости в PHP, позволяющие скомпрометировать любой PHP-сайт Разработчики PHP анонсировали публикацию сегодня в 17:00 (MSK) экстренных корректирующих выпусков (8.5.12, 8.4.27, 8.3.36 и 8.2.35), в которых будут устранены две критические уязвимости. Судя по первым прототипам эксплойтов, уязвимость в обработке multipart/form-data. Отключение его не поможет, по факту дырявый любой сайт. Пока эмбарго на публикацию CVE, но сылочки уже есть: CVE-2026-109618 GHSA-w8hw-w9fx-j79w CVE-2026-109619 GHSA-6wmf-4rv5-p3rp Из интересного, Парламент Нидерландов, национальное киберагентство Нидерландов отключили свои веб-сайты в преддверии обновления PHP. Голландский Rust-ист - канал о веб разработке

Уже где-то полтора месяца занимаюсь разработкой собственных печатных плат Пожалуй, лучший способ справиться с фрустрацией по поводу AI, это начать использовать его не только в работе (в программировании), но и пробовать себя в совершенно новых областях. Я за последний год попробовал кучу нереально сложных вещей с ML. Разбираться в вещах, на освоение которых раньше ушли бы месяцы, и делать то, что раньше казалось практически невозможным без огромного количества свободного времени и специальных знаний. Изначально я выбрал задачу, которая оказалась совершенно непосильной для моего уровня опыта, даже с использованием AI. Поэтому решил начать с чего-то более простого, а именно с разработки собственного инженерного калькулятора. Почему именно инженерный калькулятор? Ответ простой: - Это проект, который реально довести до конца в обозримом будущем, при этом пройдя через все этапы разработки и производства: от проектирования схемы и разводки платы до заказа компонентов, сборки, пайки и запуска готового устройства. - Есть микроконтроллер, с которым можно разобраться и поэкспериментировать. - Достаточно простая обвязка из электронных компонентов. - Для PCB (печатной платы) достаточно всего двух слоёв. - Относительно большие размеры платы, а значит, размещать компоненты и заниматься трассировкой будет проще. - Нет высокоскоростных линий, например DDR-памяти, поэтому не придётся разбираться с согласованием импеданса и трассировкой дифференциальных пар. В общем, это будет небольшая история (серия постов) о том, как голландский Rust-ист решил полезть в hardware, не имея бэкграунда. Голландский Rust-ист - канал о веб разработке #калькулятор@zh_rust #проект@zh_rust #hardware@zh_rust

Уже где-то полтора месяца занимаюсь разработкой собственных печатных плат. Пожалуй, лучший способ справиться с фрустрацией по поводу AI, это начать использовать его не только в работе (в программировании), но и пробовать себя в совершенно новых областях. Я за последний год попробывал, кучу нереальных сложных вещей с ML. Разбираться в вещах, на освоение которых раньше ушли бы месяцы, и делать то, что раньше казалось практически невозможным без огромного количества свободного времени и специальных знаний. Изначально я выбрал задачу, которая оказалась совершенно непосильной для моего уровня опыта, даже с использованием AI. Поэтому решил начать с чего-то более простого, а именно с разработки собственного инженерного калькулятора. Почему именно инженерный калькулятор? Ответ простой: - Есть микроконтроллер, с которым можно разобраться и поэкспериментировать. - Достаточно простая обвязка из электронных компонентов. - Для PCB (печатной платы) достаточно всего двух слоёв (это тебе не 6 слойка, где нужно понимать что такое опорные слои, как делать via на плате). - Относительно большие размеры платы, а значит, размещать компоненты и заниматься трассировкой будет проще. - Нет высокоскоростных сигнальных линий, например DDR-памяти, поэтому не придётся разбираться с согласованием импеданса и трассировкой дифференциальных пар. - Это проект, который реально довести до конца в обозримом будущем, при этом пройдя через все этапы разработки и производства: от проектирования схемы и разводки платы до заказа компонентов, сборки, пайки и запуска готового устройства. О нём я и планирую написать серию постов, в которых расскажу, что происходило за кадром, с какими проблемами столкнулся, какие ошибки совершил и как пытался их исправить. В общем, это будет небольшая история о том, как программист решил полезть в электронику, практически ничего о ней не зная.