Поминки по легаси-вебу, или почему фраза «сделал и забыл» стоит вам бизнеса 💀

Старому интернету официально подписали приговор. Выяснилось, что ту самую критическую 20-летнюю дыру в PHP раскопал не какой-нибудь гениальный белый хакер на редбулле, а модель GPT-5.6 Sol от OpenAI.

Но настоящее фаталити кроется дальше: официальный патч выкатили только для PHP 8.2 и выше. А версии 8.1 и старше оставили без апдейтов — плывите как хотите.

И вот что произойдет прямо сейчас: любая школота и нейрослоперы посмотрят в открытом коде, где именно разработчики закрыли дыру в 8.2+, закинут этот дифф в свою нейронку с промптом «напиши мне рабочий эксплойт под старые версии» — и всё.

Всему легаси-вебу настанет конец. Скрипты начнут косить старые сайты промышленными масштабами в автоматическом режиме.

Помните, мы недавно обсуждали клиентов с вопросом «А за что 100к? Это же просто картинки, один раз сайт сделали и пусть висит»?

Вот ровно за это.

Сайт — это не папка с файлами, которую можно закинуть на шаред-хостинг в 2019 году и молиться, чтобы она приносила лиды до вашей пенсии.

Это живая инфраструктура. Если вы забили болт на обновления ядра, сидите на древнем PHP, потому что «боимся трогать, вдруг отвалится старый плагин» — поздравляю, к вашим базам данных уже выехали.

В эпоху, когда ИИ находит уязвимости нулевого дня быстрее людей, выживают только те проекты, за которыми следят инженеры.

Я в своей экосистеме постоянно держу стек в актуальном состоянии, отсекаю ботов и автоматические сканеры на подлете через свой же Трафло и не даю проектам превращаться в цифровых динозавров.

В 17:59 МСК в репозиторий Ubuntu прилетел официальный секьюрити-патч 8.3.6-0ubuntu0.24.04.13

(Noble Security).

Я уже успешно обновил все пакеты PHP на своих проектах

Сервер пропатчен, уязвимости закрыты на 100%!

Пока половина интернета паникует, мой кластер уже полностью защищен.