PHP, Laravel и WordPress.
Обновление добавляет контракт Interruptible, который можно реализовать в задачах; при получении сигнала SIGTERM Laravel устанавливает флаг, вызывает метод interrupted() задачи и позволяет коду завершить текущий цикл, откатить изменения или создать контрольную точку перед завершением работы.
Перенося создание объектов в специализированные фабрики, контроллеры Laravel избавляются от прямых вызовов `new`, что централизует процесс создания и делает кодовую базу гораздо более удобной для расширения, тестирования и поддержки по мере масштабирования проекта.
В руководстве показано, как проверять заголовок X-Telegram-Bot-Api-Secret-Token от Telegram с помощью middleware в Laravel, сохранять каждый update_id в Redis, используя флаг NX, и немедленно отправлять задачу в очередь, чтобы HTTP-ответ возвращался в течение нескольких секунд.
Уязвимость объединяет небезопасную десериализацию, слепую повторную десериализацию и гаджет TCPDF для выполнения произвольных команд без авторизации. Обновление до версии 4.16.7.2 разрывает цепочку атаки и запускает миграцию для очистки существующих полезных нагрузок.
Отсутствие проверки прав доступа на эндпоинте коллекции `/api/stores/{id}/addresses` позволило любому аутентифицированному пользователю CoopCycle перебирать ID магазинов и собирать полные имена, адреса и почтовые индексы, что поставило под угрозу конфиденциальность данных во многих кооперативах.
Аудит 57 публичных модулей PrestaShop показал, что отсутствие уникальных префиксов в ключах конфигурации и неосторожные вызовы Configuration::deleteByName позволяют процедуре удаления модуля стирать настройки других, не связанных с ним расширений, что ставит владельцев магазинов в тупик.
В Shopware 6.7.14.0 добавлено новое пространство имен атрибутов BC-Change, которое отделяет реальные устаревшие функции от безобидных изменений API, позволяя разработчикам точечно работать с предупреждениями CallSiteCompatibilityChange и ExtenderCompatibilityChange перед выходом версии 6.8.
Пользователь с правами «только чтение» мог вызывать недокументированную конечную точку markCancelled через GET-запрос, что приводило к удалению записей об оплате и нарушению истории аудита. Ошибка возникла из-за того, что в белом списке отсутствовали методы изменения статуса, и была исправлена в версии 3.2.0.
Laravel 13 внедряет встроенные PHP-атрибуты для конфигурации моделей, позволяя заменить традиционные свойства $table, $fillable и $casts на типизированные аннотации на основе рефлексии без нарушения работы существующего кода.
Параметр DISABLE_WP_CRON = true лишь предотвращает выполнение WordPress собственных loopback-запросов; при этом URL wp-cron.php остается доступным, что позволяет злоумышленникам проводить атаки, исчерпывая PHP-воркеры и вызывая отказ в обслуживании (DoS) на виртуальных хостингах.
Уязвимость была вызвана механизмом route-model binding в Laravel и отсутствием проверки области видимости арендатора (tenant-scope check), что позволяло владельцу запрашивать любой ID пользователя и перезаписывать учетные данные, фактически перенося аккаунт жертвы в компанию злоумышленника.
Замена 300 вызовов репозитория для каждого товара одним запросом коллекции позволила резко сократить число запросов, но встроенный фильтр наличия Magento удалил все SKU с нулевым остатком, из-за чего покупатели увидели неполный каталог.
SDK партнера кэшировал 30-дневный JWT в открытом виде, что позволило злоумышленнику повторно использовать его из-за границы. Утечка вынудила TrendVidStream заменить долгоживущие JWT на 15-минутные access-токены и одноразовые refresh-токены, которые обеспечивают немедленный отзыв при повторном использовании.
Начиная с WP 5.3, страница подтверждения email администратора появляется каждые несколько месяцев, заставляя автоматические запуски Playwright ждать кнопку, которая так и не появляется. Быстрая проверка URL и клик по кнопке «I’ll wait» восстанавливают детерминированность автоматизации.
By moving region-specific routing data into etcd with watch, lease and CAS primitives, the platform now pushes changes to all eight routers in about a second. A tiny Go sidecar writes the config to shared memory, letting PHP serve requests with zero-latency reads.
С 1 января 2026 года каждая B2B-транзакция в Хорватии должна проходить проверку через файл Schematron, написанный на XSLT 2.0, однако встроенная библиотека libxslt в PHP поддерживает только XSLT 1.0. Чтобы процесс выставления счетов не остановился, разработчикам придется либо добавить нативное расширение Saxon-C, либо использовать внешний сервис, либо переписать все 62 проверки на PHP.
The team split the front page into three fragments—video grid, language switcher and a live header—using Varnish TTLs of 60 s, 24 h and no cache, stripped cookies from anonymous parts, and leveraged surrogate keys for instant purges.
Команда сохранила SQLite в качестве основного хранилища и развернула реплику OpenSearch только для чтения с многоуровневой релевантностью и оптимизированным нечетким поиском, что позволило в 10 раз сократить количество пустых результатов при сохранении медианной задержки ниже 28 мс.
Новая таблица «seo_unlocks» фиксирует момент, когда в категории появляется третье активное объявление, делая страницу доступной для индексации на постоянной основе. Это предотвращает прежний цикл, когда страницы исчезали из Google, а на их возвращение уходили недели.
Направляя запросы сначала через нечеткое поле OpenSearch для латиницы и биграммный анализатор CJK, а затем переключаясь на SQLite FTS5 при таймауте, команда снизила долю пустых результатов до 2,1%, не превышая порог задержки в 20 мс.
Перенеся генерацию миниатюр на Cloudflare Workers, видеохостинг полностью устранил нагрузку на обработку изображений на своих исходных серверах, добился 96% попаданий в кэш на границе сети и обеспечил стабильно быструю отдачу изображений (менее секунды) по всему миру.
If you install a “Last Login” plugin and suddenly your WordPress Users screen looks organized, that neatness is lying to you. The dates appear authoritative. You can sort them. Th…
Когда люди слышат слово «аудит», они обычно представляют себе бухгалтеров, электронные таблицы и налоговый сезон. В программном обеспечении аудит — это совершенно иная дисциплина. Он не столько про баланс…
Гидратация объектов кажется решенной проблемой, пока вы не начнете ее измерять. Вы извлекаете строку из базы данных, преобразуете массив в объект и идете дальше. Большинство из нас относится к этому как к чему-то само собой разумеющемуся…
