⚡️ Большие новости из мира PHP: две критические уязвимости

В движке PHP обнаружили две критические уязвимости с оценкой 9,2 из 10. Одна связана с обработкой нехватки памяти, другая с использованием уже освобождённой памяти. Обе могут привести к удалённому выполнению кода без авторизации.

Одну из уязвимостей исследователи обнаружили с помощью GPT-5.6 Sol в рамках проекта Patch the Planet от OpenAI.

Из-за уязвимостей пришлось временно закрывать государственные сайты и сервисы. В Финляндии приостановили работу части онлайн-госуслуг, а в Нидерландах свой сайт отключил даже национальный центр кибербезопасности.

Исправления уже доступны, сервисы постепенно запускают снова после обновления.

Кстати, говорят, переезд на свежий PHP приятнее проходит в OpenIDE. Если есть знакомые в Нидерландах — поделитесь полезной информацией 😁

⚡️️ Свежие сборки OpenIDE — с исправлением после компрометации сертификатов

Из-за ошибки в скрипте у удостоверяющего центра eMudhra появились восемь промежуточных сертификатов со слабыми криптографическими ключами. Эти ключи можно восстановить по открытым данным и использовать для выпуска поддельных сертификатов для чужих сайтов.

Если программа доверяет таким сертификатам, злоумышленник при перехвате соединения может выдать свой сервер за настоящий и читать или менять передаваемые данные.

Проблема затронула и встроенный Java-рантайм, используемый для работы OpenIDE.

Мы обновили хранилище доверенных сертификатов во встроенном Java-рантайме и выпустили исправленные сборки обеих редакций OpenIDE.

⚠️ Рекомендуем установить актуальную сборку с сайта или запустить обновление в OpenIDE

Если OpenIDE используется в компании, передайте информацию коллегам, отвечающим за обновление рабочих мест.

⚡️️️️️️️ Отложенная отправка задач для AI-агентов #coming_soon

В следующем релизе в OpenIDE Pro появится отложенная отправка сообщений для AI-агентов.

Если агент упёрся в лимит, можно будет поставить сообщение в очередь — OpenIDE отправит его самостоятельно, как только лимиты обновятся, и агент продолжит работу в той же сессии.

Можно и просто выбрать конкретное время отправки. Например, заранее поставить задачу на ночь или оставить агенту сообщение с дальнейшими инструкциями, пока он занят текущей задачей.

⚠️ Главное оставить компьютер включённым и OpenIDE открытой

Для команд с локально развёрнутыми LLM это ещё и способ перенести часть нагрузки на ночь, когда моделями почти никто не пользуется.

⚡️ 9 ноября: старт продаж OpenIDE Pro для физлиц

После нескольких месяцев триалов для всех желающих, запускаем продажи персональных подписок OpenIDE Pro!

Приобрести подписку можно будет с 9 ноября за 15 990 ₽ в год.

Подробнее про подписку и что в неё входит расскажем на неделе.

И напомним про корпоративный триал: им уже воспользовались десятки российских компаний. Если хотите попробовать Pro командой, приходите — покажем IDE коллегам и дадим расширенный пробный период, чтобы проверить её на ваших проектах.

Оставить заявку на корпоративный триал

⚡️️️️️️️ Обновление C#: управление NuGet-пакетами прямо из OpenIDE

Пакеты теперь можно искать, ставить, обновлять и удалять прямо из IDE, без ручной правки .csproj и терминала.

Окно сразу показывает, что требует внимания. Уязвимые пакеты поднимаются наверх, у устаревших видна причина и рекомендуемая замена, которую можно применить в один клик. А для неявных зависимостей видно, какой пакет их притащил.

Корпоративный источник пакетов тоже можно подключить.

Обновляйтесь прямо из IDE «Настройки → Плагины» или устанавливайте C#-плагин из маркетплейса.