Пых

👾 DOOM на PHP 8.5!!! Только что Кирилл Несмеянов дропнул ролик, где он запускает DOOM на чистом PHP + FFI! https://youtu.be/4zbtD8bmw7E Под капотом — Vulkan, PHP FFI и phplrt. В предыдущих экспериментах с DOOM прибегали к компиляции в машинный код (elephc), Electron и сторонним расширениям (например, GLFW).

PHP2Shell и RoadRunner Отличная статья от Алексея Гагарина 🔥 про недавние CVE и уязвимость HTTP-серверов в зависимости от их архитектуры. https://rapira.rs/ru/blog/php2shell

Неужели в JetBrains допускают хотя бы толику вероятности, что я открою ноутбук и подумаю: — А не поставить ли мне Internet Explorer Junie? Особенно забавно, что летом сами JB стали рекомендовать Codex как агента по умолчанию. 👐

🎓 Иду на хардкурс «Harness-инженер» Как я уже писал ранее, код сайта Пыхника — говно. Его с трудом получится использовать для следующего мероприятия и тем более не выйдет превратить в систему а-ля TimePad для периодического запуска мероприятий Пыха. Основная причина — хаотичное добавление мной фич без системной работы с контекстом. Иными словами, я этот сайт завайбкодил. 😄 Это была проба пера: сайт выполнил свою задачу, мероприятие прошло на ура. Но я больше не хочу выкидывать токены. В следующих проектах хочу разрабатывать по спецификации и валидировать результат. Чтобы этому научиться, я предложил Алексею Нечаеву разработать для нас курс про SDD, harness и evals. Алексей глубоко копает и внятно объясняет, поэтому я очень хотел, чтобы этот курс прочитал именно он. Алексей руководил командами ИИ-оркестрации в проектах Северстали и L’Oréal, выступал на PHP Russia, Пыхапе и Стачке, контрибьютил в RubixML, участвовал в программном комитете Пых.конф’25. В итоге получилось 10 лекций: разберём архитектуру LLM, harness, инженерные практики и организацию разработки с агентами в больших проектах. Закончив курс, мы сможем системно управлять разработкой с ИИ-агентами и получать предсказуемый, проверяемый результат. На лендинге вы найдёте открытую лекцию «Особенности работы LLM и проблемы архитектуры Transformer», программу, стоимость и форму записи. https://hardcourse.ru/ai/harness Ждём вас на первом потоке, стартуем уже в эту пятницу, 30 октября! Группа укомплектована. Скорее всего, следующий поток будет после Нового года.

Сейчас видел пост про полностью навайбкоженный проект php-rust с подписью «наконец-то PHP без RCE». В принципе, и так очень смешно, но на всякий случай ещё оставлю ссылочку на базу уязвимостей Rust, сразу раздел RCE: https://rustsec.org/categories/code-execution.html Простите, что насрал на розовые очки.

🐘 Дегустируем PHP 8.6 Не терпится попробовать шестёрку, особенно Partial Function Application и класс Duration. Вот только сейчас основная моя практика написания кода вручную — на курсе асинхронного PHP. Поэтому я предложил студентам перевести код проекта на 8.6 RC4. Большинство проголосовали «за»! Из всех наших пакетов обновление блокировал только yii/injector (транзитивная зависимость через Testo), но Сергей Предводителев и Александр Макаров решили этот вопрос буквально за выходные. PHP CS Fixer и PHPStan пока не заявляли полную поддержку. В случае чего просто исключим проблемные файлы из анализа — мы же не в прод катим. Polling API нам тоже был бы очень в тему, но мы уже прошли лекции, где сами писали реактор, так что это со следующего потока. Если встретим интересные баги, обязательно расскажу!

📰 Пых в газете Вчера дал интервью «фонтанке.ру» об обнаруженных в PHP уязвимостях. https://www.fontanka.ru/2026/10/23/76719040/

Я только что внимательно изучил программу, а там наши: Дмитрий Кириллов и Павел Бучнев 🔥! Дима расскажет про ошибки ИИ при работе с OpenAPI. Паша покажет, как организовать работу AI-команды на примере Buggregator. Короче, пыхари везде. Надо поддержать ребят в рамках Backend Crew! Обязательно буду, как минимум на их докладах.

No text

No text