Reprise du message précédent :
Mais c’est pas du PHP c’est WordPress

Cette semaine j'ai un dev qui m'a sorti "c'est pas parce que ça dit faille critique pendant le build que c'est un problème de sécurité"
 
Vivement le FIRE.

"y'a rien dans sonarqube"

Ce bousin n'utilise pas encore SonarQube. C'est juste npm qui dit +-190 failles pendant le restore. Mais que 7 ou 8 critiques. Et puis bon ils n'ont même pas regardé, donc peut être qu'ils ne sont pas concernés par les failles.

C'est incroyable. C'est rigolo parce que visiblement le marché global a vu le nombre d'offres en sécu baisser de 26%

Perso ça fait 5 ans que j'ai pas connu une période calme mais tout va bien.

 
   
(sans Ondrej Sury et sa réactivité à maintenir les packages backport PHP7 pour Debian, je pense qu'on était grave nombreux à être dans la merde)

Putain on m’a demandé de prendre en charge l’it il y a 2 jours  

 
J'ai même l'impression que la 5.4 a été retouchée ...  

 
 
tu vis dans une grotte  :  les agents secu vont remplacer les besoins en personnel    

le nombre de sites encore en PHP7.x  

J'ai passé ma LP en PHP4  
 

 
  qu'est-ce que je disais !

Bienvenue Mr le DSI

Le vrai GOAT qui sauve la planète.
J'ai un ami en sueur cat il était obligé de garder un front en 5.6 pour cause de librairie incompatible avec des versions supérieures... Idem pour un autre de ses fronts en 7.4 (migré depuis 5.6 dans la douleur y a quelques mois)... Merci à Sury de lui sauver le cul

Va y avoir des larmes et du sang avec tous les sites qui ont été créés en mode set and forget...

Et juste quand je me disais que dans mon job que je viens de quitter y a 1 mois ils étaient épargnés car pas de PHP et des front en Node, bam les failles Node.js qui sortent

Le truc qui a été monté par un stagiaire et qui fait joli mais dont tout le monde se fout non ?
 
J'ai souvenir d'un nombre d'anomalies ... à 7 chiffres sur une grosse appli en ... Cobol
Ca faisait bien rire les développeurs

Bien content d'être en vacances loin cette semaine  

Et une CVE JAVA https://www.oracle.com/security-ale [...] 91403.html

Moi je pense que ça va dans le bon sens même si la période va être un peu douloureuse.
Cela va obliger ceux qui n'ont pas encore un workflow propre & rapide à s'adapter; le but étant de pouvoir build une image ou pousser une maj de runtime en quelques minutes avec juste un bouton et non tout un bordel d'organisation.
 
Je vois OpenAI en "finder" ou "reporter" sur les CVE PHP, donc c'est fini le temps du glandage et les gros modèles de sécu vont faire une razzia  
 
En même temps des failles de cet ordre qui traîne depuis des années :x

Sonarqube c'est pas mal dévoyé chez nous, les mongols qui font des analyses de risques avec restent agrippés dessus tant que les cves remontées sont pas corrigées.

Un peu de Gitlab ? https://docs.gitlab.com/releases/pa [...] -released/

En tout cas, sniffer le trafic de chinoiseries et bidules connectés devient beaucoup plus simple.
 
https://github.com/mitmproxy/mitmproxy/pull/8500

 
Une IA pour déployer les failles trouvées par une autre IA (mais sans QA parce que faut pas déconner, les tokens c'est pas donné).
Ce monde envoie du rêve, c'est certain.

tu délires

+1

J'en ai marre de devoir tout le temps màj ce truc ...
Et bien entendu je dois aussi gérer les runners gitlab en parallèle ...

ras le cul aussi pour les runners du coup ils sont outdated et de temps en temps je dois réactivé leurs clés

c'est conforme à la RFC 1149.5  

Tant que tu restes sur la même majeure, t'as pas de problème normalement.

Une bien belle initiative côté kernel linux.

https://www.phoronix.com/news/LKML- [...] rabilities

hs
go topic paris

J'avais loupé ton post. Non dans la Fonction Publique d'Etat, pour se mettre en conformité avec les attentes du Gouvernement et de la DINUM  
https://www.numerique.gouv.fr/sinfo [...] ropeennes/

Oh bah comme c'est surprenant encore https://quad9.net/news/blog/au-revoir-france/

Bon, reste à trouver une bonne alternative... Font chier avec leurs décisions de justice à la con...