Newsletter

#183 PHP & panika

Ahoj,

kvůli předčasnému zveřejnění zranitelností v PHP se vypínaly weby, vyšlo DuckDB 2.0, Inception přišel s novým difuzním LLM, Anthropic vydal AI asistenta, DeepSeek zase dvě open-source pecky a Keboola představila novou platformu Agnes.

Je tady další Data Talk newsletter!


Ten nyní odebírá 2 014 lidí, které zajímají datové technologie, AI a česko-slovenská datová scéna.

Máte memes nebo vtipné obrázky, o které se chcete podělit? Pošlete nám je na michal@fenekpr.cz.

📅 Kalendář datových akcí

Následující týden:

Pak:


Víte o datové akci, která tady chybí, nebo ji dokonce pořádáte?
Pošlete nám ji na michal@fenekpr.cz.

📰 Novinky, linky a drby

Omylem zveřejněné zranitelnosti v PHP vedly k odstávkám řady webů

Kyberbezpečnostní firmy Wiz a Calif našly s pomocí GPT 5.6 Sol dvě 14 let staré kritické OOM chyby přímo v jádře PHP, díky kterým mohli útočníci získat vzdálený přístup k serveru. Obě zranitelnosti získaly podle CVSS 4.0 hodnocení závažnosti 9,2 z 10.

Plánovalo se, že s jejich zveřejněním počkají, až budou připravené patche pro několik posledních verzí PHP. Firmě Calif se ale v úterý 20. října podařilo omylem zveřejnit video, které využití zranitelnosti demonstruje. Po chvíli ho sice smazala, v tu dobu už ale kolovalo po internetu. PHP Foundation proto musela přípravy plnohodnotné verze updatu zastavit a co nejrychleji vytvořit nouzovou záplatu.

Tu vydala hned druhý den spolu s informací o hrozícím nebezpečí. Nastala panika. Firmy i státní instituce vypínaly své weby, dokud nebude PHP na jejich hostingových serverech aktualizované. A ne nadarmo – Cloudflare zaznamenal miliony pokusů využití těchto zranitelností.

Pikantní na tom celém je, že PHP Foundation o jedné ze dvou chyb věděla už od roku 2024. Ve svém vyjádření přiznala, že ji objevila před dvěma lety při bezpečnostním auditu. Její vývojáři ale nedokázali najít konkrétní způsob, jak bug zneužít. Každý způsob opravy měl navíc nějakou nevýhodu: buď by narušil zpětnou kompatibilitu, vytvořil novou cestu pro DDoS útoky, nebo by vyžadoval update hromady rozšíření třetích stran. Rozhodli se proto, že budou chybu prostě ignorovat.

🗞️ Další novinky:

💰 Investice, akvizice a business:

📄 Články, papery a newslettery:

☕ Data gossip:

🎙️ Podcasty, videa a přednášky:

📚 Random trivia

Věděli jste, že Sedm statečných je remake japonského filmu?

Tahle westernová klasika je autorizovaným remakem filmu Sedm samurajů geniálního japonského režiséra Akiry Kurosawy. Snímek zasazený do období Sengoku pojednává o chudé vesnici, jejíž obyvatelé zjistí, že na ně velká skupina banditů chystá nájezd s cílem ukrást jejich úrodu. Zoufalí vesničané proto na radu místního stařešiny vyšlou trojici rolníků, aby v nedalekém městě najali několik samurajů, kteří jim pomohou s obranou.

Přijde vám to nějaké povědomé? Vyměňte samuraje za kovboje (a zkrouhněte stopáž o hodinu a půl) a máte Sedm statečných!

⚒️ DATA JOBS

BigHub

Bizztreat

Colours of Data

DataBrothers

Direct Technologies

Enverus

Národní agentura pro komunikační a informační technologie

FLO

GoodData


NN

TV Nova

Lightly

Hledá vaše firma někoho na pozici spojenou s daty?

Pošlete nám odkaz na inzerát na michal@fenekpr.cz a my ho rádi zveřejníme.

Chcete si přečíst naše starší newslettery?

Někdo vám newsletter přeposlal a vy jej chcete taky dostávat?

Data Talk není pay-to-play! Pokud chcete sdílet svoje know-how či obsah od vaší firmy, napište nám!

A pokud vás naše práce baví a poskytuje vám hodnotu,

můžete nám poslat finanční podporu na kafe!