Пых

Уязвимость в iconv() в GNU C Library

Новость про CVE-2024-2961 в привязке к PHP так раздули, что у многих сложилось впечатление, будто уязвимость в самом языке и масштаб последствий для пыхарей невероятно велик. Это не так. Уязвимость проявляется только при использовании функций и стрим-фильтров расширения iconv с непровалидированными кодировками, полученными снаружи. Ну то есть надо прям вот такое иметь в коде, чтобы словить атаку:

iconv('utf-8', $_REQUEST['charset'], 'my_text');

www.php.net
PHP: Hypertext Preprocessor

PHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.

Своя игра PHP!

Вчера на Подлодке я проиграл Кириллу, сегодня постараюсь надрать задницу выиграть у Петра и Алексея!

https://www.youtube.com/watch?v=ef0LPaVNJLs

YouTube
Своя игра от CutCode. Второй выпуск викторины по PHP

Готовьтесь к необычному испытанию знаний и заряду хорошим настроением! В 20:00 (мск) 25 апреля на YouTube-канале CutCode стартует игра-викторина в стиле “Своей игры”
Приготовьтесь к захватывающим раундам, юмору и увлекательным заданиям, которые проверят ваши…

Podlodka PHP Crew

На ближайшей неделе стартует очередная подлодка PHP, в этот раз про БД. Но уже сегодня пройдёт открытая сессия «Зачем переходить на MySQL 8, если есть PostgreSQL в 5.х всё устраивает?»

В среду 24 апреля в 19:00 мы встретимся с Кириллом Несмеяновым, чтобы найти ответ на другой вопрос: «Зачем использовать ORM, если есть чистый SQL?»

Ну а так каждый день будет что-то интересное: Redis, Elasticsearch, Doctrine, масштабирование и миграции.

Зашифрованный одноразовый бесплатный билет для пыхаря: 4655434b-2d4f-854d-ad55-53452d53514c (уже использован) и многоразовый промокод на 500 рублей: PHPYH.

https://podlodka.io/phpcrew

Мем от @markin_igor из PHP Fart Time.
Реклама. ИП Толстая Елена Петровна ИНН:507503278104, erid:2SDnjbrpi81

Я на месте. Кто тут и хочет поболтать, пишите.

📣 Стачка! Stop working! Typhoon!

В эту пятницу в 15:20 по местному времени я выступаю в Ульяновске на Стачке с докладом про Typhoon (секция Backend). Расскажу, как мы собирали систему типов typhoon/type, вдохновляясь Psalm и PHPStan, как её редуцировали, как искали в ней место для self, parent и static.

Ульяновские пыхари, отзовитесь в комментариях! Можем дополнительно организоваться до или после конфы и где-то посидеть.

https://ul24.nastachku.ru/schedule

📝 new MyClass()->method() без скобок

В конце прошлого года я придумал правку для синтаксиса PHP, которая позволит не оборачивать new выражения в cкобки для обращения к ним:

final class MyClass
{
    const CONSTANT = 'constant';
    public static $staticProperty = 'staticProperty';
    public static function staticMethod(): string { return 'staticMethod'; }
    public $property = 'property';
    public function method(): string { return 'method'; }
    public function __invoke(): string { return '__invoke'; }
}

var_dump(
    new MyClass()::CONSTANT,        // string(8)  "constant"
    new MyClass()::$staticProperty, // string(14) "staticProperty"
    new MyClass()::staticMethod(),  // string(12) "staticMethod"
    new MyClass()->property,        // string(8)  "property"
    new MyClass()->method(),        // string(6)  "method"
    new MyClass()(),                // string(8)  "__invoke"
);

📹 Разбираем срез знаний для 3-его потока Хардкорного курса PHP

Пишите в комментариях, насколько удобно смотреть стримы фоном в рабочее время. Это поможет мне понять, стоит проводить PHP-линчи днём.

https://youtu.be/-BCacGtTUY4

YouTube
Разбираем срез знаний для 3-его потока Хардкорного курса PHP

Подписывайтесь на наши каналы в Telegram:
• Пых https://t.me/phpyh,
• PHP Digest https://t.me/phpdigest,
• PHP умирает?! https://t.me/isPHPdying.

Поддержите канал на Boosty: https://boosty.to/phpyh.

Набор на 3-ий поток Хардкорного курса завершён!

Все принятые студенты получили письма с приглашениями на почту.

Немного статистики и наблюдений:
▸ 123 ответа на момент написания этого поста,
▸ 20 человек набралось уже на 41-ой анкете, которую отправили 4 марта в 15:50:53.
▸ ответы в этот раз более вдумчивые, "зелёные" анкеты идут более плотно.

На скриншоте общая картина. Как видите, не обязательно было отвечать на все вопросы правильно, чтобы попасть на курс. Завтра в 15:00 разберём срез и интересные ответы, приглашаю всех на стрим: https://youtu.be/-BCacGtTUY4.

P.S.: Форму не буду закрывать в демонстрационных целях.

Срез знаний для 3-его потока Хардкорного курса PHP!

https://forms.gle/Tr2y4JNnj9qhHytm9

Удачи! 😉️️️️️️

Google Docs
Срез знаний для 3-его потока Хардкорного курса PHP

Привет! При проверке я сначала буду отбирать анкеты с правильными ответами и здравыми рассуждениями, а потом ранжировать их по времени. Если не знаешь ответ, лучше пропустить вопрос или написать хоть что-то, что помнишь, чем вставить ерунду из GPT. Удачи!

Пробная лекция Хардкорного курса PHP

По вашим просьбам сделал демо-ролик на основе лекции второго потока. Из него вы узнаете две вещи: как устроен мой курс и как конфигурировать схему базы данных в Doctrine без использования ORM, не теряя при этом поддержку миграций.

https://youtu.be/B4e7d3oYEeQ

YouTube
Пробная лекция Хардкорного курса PHP. Конфигурируем Doctrine Schema без ORM (1080p)

Подробнее о курсе: https://hardcorephp.ru

Подписывайтесь на наши каналы в Telegram:
• Пых https://t.me/phpyh,
• PHP Digest https://t.me/phpdigest,
• PHP умирает?! https://t.me/isPHPdying.

👨‍🏫 Хардкорный курс PHP, 3-ий поток

Ну что ж, после релиза Typhoon с чувством выполненного долга возвращаюсь к своему Edtech преподаванию! Обновил описание курса, добавил новые отзывы и гистограмму с оценками.

Набор на третий поток будет осуществляться так же, как в прошлый раз. Завтра (4 марта) в 15:00 по Москве на канале Пых появится ссылка на срез знаний. При проверке я сначала буду отбирать анкеты с правильными ответами, а потом ранжировать их по времени. Удачи!

https://vudaltsov.notion.site/PHP-d4be63d0b6b7486787861fdbab080d1c

🚀 Мы зарелизили Typhoon 0.3.0!

Typhoon — бескомпромиссная статическая рефлексия для PHP с поддержкой phpDoc-типов и резолвингом дженериков.

https://github.com/typhoon-php/typhoon/releases/tag/0.3.0
https://youtu.be/zW0wNb_2i2s

GitHub
Release 0.3.0 New type system, traits, attributes support · typhoon-php/typhoon

New type system.
Traits, attributes, class constants support.
Native reflection compatibility.

📹 Typhoon 0.3.0

Новая система типов • Трейты • Атрибуты • Совместимость с родной рефлексией • Монорепо

Жду всех на PHP Point сегодня в 19:00. Про третий поток тоже расскажу.

https://youtu.be/zW0wNb_2i2s

YouTube
Typhoon 0.3.0 • Новая система типов • Трейты • Атрибуты • Совместимость с родной рефлексией

Подписывайтесь на наши каналы в Telegram:
• Пых https://t.me/phpyh,
• PHP Digest https://t.me/phpdigest,
• PHP умирает?! https://t.me/isPHPdying.

Поддержите канал на Boosty: https://boosty.to/phpyh.

Forwarded From Галера Морева

Прямой эфир с Валентином Удальцовым

Когда-то давно я делал стрим с Валентином, где мы общались про него, его опыт, немного про PHP и планы на будущее.

Будущее наступило — прошло почти 4 года и сегодня Валентин приедет ко мне в гости и мы проведем еще один прямой эфир и пообщаемся на разные темы.

Мне лично интересно обсудить как он решился на запуск своего образовательного проекта после стольких лет стабильной работы фуллтайм и как ему это нравится (или нет).

Правила для зрителей стандартные — задавайте вопросы и автору самого лучшего вопроса положена пицца за мой счет:)

Начнем в 19.00 сегодня!
Стрим будет тут: youtube.com/live/QPdhrhY0UGY

Сколько методов нужно имплементировать в классе C, чтобы он стал корректным?

Anonymous Quiz

31% - 1

26% - 3

13% - 4

30% - В классе C уже есть ошибка в use, методами его не спасти

Задача для любителей трейтов

На этой неделе я добавил полную поддержку трейтов в Typhoon Reflection 0.3.x. Вдохновившись полученными знаниями, придумал вам задачку:

trait T
{
    abstract public function x(): void;
}

final class C
{
    use T {
        x as x1;
        x as x2;
    }
    use T {
        x as x3;
    }
    
    // Сколько методов тут надо добавить?
}

📹 Публичное собеседование по алгоритмам, часть 2

В прошлый раз решили не растягивать стрим и отложили третью, самую сложную задачу. Поэтому завтра в 12:00 мы снова соберёмся, чтобы завершить собеседование. Присоединяйтесь!

https://youtu.be/Wa9hUi8NeTs
https://gist.github.com/vudaltsov/ed246caaef9e8ef4c46a328075d38e72

YouTube
Публичное собеседование по алгоритмам • Сергей Милимко vs Иван Лещёв • Часть 2

Первая часть: https://youtu.be/ZPGjJDIZm4Y
Задачи и решения: https://gist.github.com/vudaltsov/ed246caaef9e8ef4c46a328075d38e72

Подписывайтесь на наши каналы в Telegram:
• Пых https://t.me/phpyh,
• PHP Digest https://t.me/phpdigest,
• PHP умирает?! http…

Тест на циклические ссылки

Как проверить, что объект не содержит циклических ссылок и автоматически высвобождается из памяти?

Оказывается, очень просто: через WeakReference. После зачистки переменной WeakReference будет пустым, если других ссылок на объект не останется. Первый тест на скриншоте из Typhoon Reflection. Он помог мне найти несколько проблем и улучшить архитектуру библиотеки.

Аналогичный тест для PHP Parser, например, не пройдёт. Парсер ссылается сам на себя через анонимные функции, записанные в приватное свойство, и не может быть автоматически утилизирован, см. мой тикет. Тривиально исправить там вроде не получится, нужно менять архитектуру, поэтому PR я пока не делал.

Имеет смысл задумываться о таких вещах, так как выключение GC ускоряет PHP, да и в целом циклические зависимости — антипаттерн.

Update: Никита пофиксил парсер.

📹 Публичное собеседование по алгоритмам!

Через 2 часа встречаемся на канале PHP Point, чтобы посмотреть схватку двух бессменных админов Пыхтелки: Сергея и Ивана. Второй собес на канале спустя 3 года!

Готовьтесь похоливарить в комментариях про ценность алгоритмических задач при тестировании бэкенд-разработчиков.

https://youtu.be/ZPGjJDIZm4Y
https://gist.github.com/vudaltsov/ed246caaef9e8ef4c46a328075d38e72

YouTube
Публичное собеседование по алгоритмам • Сергей Милимко vs Иван Лещёв

Задачи и решения: https://gist.github.com/vudaltsov/ed246caaef9e8ef4c46a328075d38e72

Подписывайтесь на наши каналы в Telegram:
• Пых https://t.me/phpyh,
• PHP Digest https://t.me/phpdigest,
• PHP умирает?! https://t.me/isPHPdying.

00:00 Все оттенки асинхронности (Кирилл)
55:01 Полиморфизм в современном PHP (Валентин)
2:00:29 Переносимое окружение для разработки и тестов (Дмитрий)

Мои слайды: https://vudaltsov.github.io/polymorphism/
Слайды ребят: https://t.me/live_php/6671