Уязвимости в php

Так а что ты хотел спросить?
Или ты думаешь, что сообщил нам нечто неимоверно важное и интересное?

неимоверно важное

Это.

А эксплойты уже есть? Видел сегодня что база обновилась, но не посмотрел что именно новое прилетело.

Увы, но ты несколько преувеличиваешь важность своего уведомления.

:) причем джумла и phpmy к уязвимосятям в php?

До кучи, чтобы трёх тем не плодить.

не зря я опасаюсь ставить эту каку на домашнее железо. слишком уж высок риск, что никакие файерволлы не спасут.

единственный выход — использовать отдельный ноутбук как песочницу для пхп-параши.

э… сериалайз… люди долбят json_encode/decode. Может, разве что, в старом софте осталось.

Шерето! Хотя много кто этим пользуется в продакшене. Странные людишки

serialize достаточно часто используется, к примеру для кэширования обьектов

http://php.net/manual/en/class.jsonserializable.php - и нафиг не нужен serialize.

Всё не то. Интереснее узнать 0-day уязвимость.

А кто-то ещё пользуется php в 2015 году?

Игромания, например.

Вот они попали)

В докер заверни, шо ты как маленький.

Да много кто.