Replying to @Klotzkette
Achherje. Vor 20 Jahren mal irgendwas gesehen, was von irgendnem Dulli in seinem Kinderzimmer zusammengebastelt wurde und nu ist das alles Garbage, der da produziert wird?
Imagine running PHP and Go on the backend, Node.js on the frontend, NGINX as the reverse proxy, Linux as the server, an HTTPS certificate from eMudhra
And also deploying everything via GitLab
☕️
Replying to @badidol
Lustiger Nebeneffekt ist auch, dass die ollen 15 Jahre alten Typo3 Installationen bei deiner Stadtverwaltung endlich mal gepatcht wird oder der IT Leite dafür Überstunden freigeben darf.
Replying to @LogoConni @derleomartin
Sowas Ähnliches, wie der IT Administrator, bei dir im Büro.
Replying to @nicolange_
Bei uns ist AI Regulierung Chefsache. Mit der PHP Lücke hätte er wenigstens Punkten können, wenn man bedenkt das sicher 90% seiner Verwaltungswebsites mit PHP laufen.
Replying to @mountainman1977 @tux0r
Ahhh, wir sichern ja wohl zumindest php-fpm als non root user ab oder, ODER?
Replying to @schiebde @WDRaktuell
Alter stell besser wieder Computer Spiele vor oder sowas.
Replying to @derleomartin
Das IT und Infrastruktur kaputt gespart wurde im öffentlichen Dienst, liegt aber nicht an PHP. Hier wirds wahrlich rappeln, weil jetzt einige Behörden sicher ihr Typo3 von vor 15 Jahren mal so langsam upgraden müssen.
Replying to @LogoConni @derleomartin
Nö Lieschen, PHP ist Open Source Software und ziemlich weit verbreitet. Da schließt man nicht einfach ohne Aufsehen, so **eine** Lücke. Du willst ja auch das DevOp die eingesetzten Versionen schnell upgraden, um eben keinen Schaden zu verursachen.
Replying to @inxilpro
But this dude means in 5.12 it isnt fixed:
xitter.cf/_annieversary/status/2…
chat. chat... its not funny anymore
Readers added context they thought people might want to know
The original post has since been edited to specify that this was about an unrelated vulnerability that the user had discovered, not the recently patched vulnerability.
fedi.katze.sh/@elise/1174793…
Das' Quatsch, das weißt du aber auch selber. Die indische PHP Community ist weitaus größer, als die Deutsche. ;-) Laravel zum Beispiel ist in Indien auch weitaus mehr verbreitet, als in Deutschland.
Das was du so seit 10 Jahren zu erzählen hast, scheint keinen zu interessieren. ;-) Geh lieber wieder wandern, da scheinst du mehr Ahnung von zu haben.
Replying to @DrLuetke
Ich schätze mal, da halten die sich dann dran. Das' genau der gleiche Blödsinn, wie mit dieser ominösen Netflix Steuer, die man vor 10 Jahren mal gemacht hat.
Ondrej hätte man ja auch mal nen Server heute hinstellen können, der mehr als drei Anfragen durchlässt.





