Upcoming Critical PHP Security Release

Это рекомендация от Бегет

А, да, не то прочитал. 😀
Однако проблемы с переходом от старых версий, к новым - куча. С 7 до 8 - море изменений было. С 8 - на 9, тоже в логах есть инфа, что в 9 версии будет запрещены пока допустимые конструкции.

вообще ты гденибудь встречал реальный разбор и воспроизводимость этой уязвимости? а то может это специально нашли что-то нейрослопное, теоретическое, но чтоб напугать для стимулирования обновления всех на новые версии PHP 😀

пока нет никакой 9 версии, есть 8.6 тестовая. и с 7 до 8 обновить с ИИ никаких вообще нет проблем даже бесплатно, даже без знания агентов и т.п. сложностей, просто закидываешь в архиве скрипт в чат, и говоришь чтоб актуализировали код до 8.5. 5 минут ожидания и все исправлено.

Т.е. сугубо интерпретация ситуации от тех. службы Бегет? :)

Нет, я не погружён в передовые тренды web хакинга.

Насколько я понимаю, уязвимости сейчас и ищут с помощью ИИ. В июле месяцев прокатились взломы по Joomla и её компонентам, с неделю назад на WP, тебе вот до самого ядра PHP добрались. Всё это конечно породит последующую реакцию в отношении стека на PHP.

Повлияет ли это на рынок php разработки - резонный вопрос.

Как гипотеза - вполне, но мотивация..?

А в этом есть какой-то коммерческий стимул? Тенденция к обновлению (условно с 7-ки, на 8-ку) и так идёт, тем более вы сами пишите, что агенты уверенно справляются с обновлением (хотя не уверен, что все команды делают это вслепую без ревью).

... и как у вас к этому работодатель относится? Вы оригинальный код проектов скармливаете AI?

выпустили обновление, обновляйтесь)

обновлился.

У меня только один вопрос, как обновить в fastpanel? Через ssh apt upgrade сделать?

Точно такой же вопрос, попробовал через apt upgrade обновилась не до последней версии, а именно до 8.2.34 в место положенного 8.2.35, вот как быть?