Padre, foodie y melómano. 🤖 Tecnología y producto. Entre proyectos, pensando a qué dedicar mi tiempo… 🎲 Hablo de juegos de mesa en @tiradacritica
Madrid (Spain)
Joined October 2007
- Tweets47.6K
- Following3.6K
- Followers1.7K
- Likes8.7K
César Saiz retweeted
¿Soy al único al que le repulsa la carrera de radios y teles supuestamente serias por hablar en directo con testigos en shock tras el accidente y llorando?
César Saiz retweeted
Lo que es el periodismo en España hoy lo ha resumido muy bien @AimarBretos
Entrevista a un pasajero. Le dice que está sosteniendo un gotero.
LE PREGUNTA SI DESDE AHÍ VE MUERTOS.
Entrevista a un alcalde. Le pregunta si desde donde está ve muertos.
Todo esto en 10 mins.
César Saiz retweeted
No había visto el impacto psicológico que puede tener la IA en los trabajadores hasta anoche, hablando con un amigo.
Un tío muy inteligente que en los últimos años había virado hacia la programación (desde el mundo del VFX) se encuentra con que el trabajo de meses lo ha sacado adelante otra persona del equipo en un día, reemplazando su trabajo previo.
La sensación de sentirse obsoleto de golpe lo dejó tiritando. No es solo el miedo a perder el trabajo, sino el sentir que años de esfuerzo por aprender se han ido por el retrete.
Y como guinda del pastel, perder algo que tanto placer intelectual le daba como programar.
Se me ha quedado el pobre hombre más vacío que una cáscara de pipa.
César Saiz retweeted
Feijóo es un peligro público.
No ha podido pisar más charcos y de peor forma.
Deja claro que la igualdad entre mujeres y hombres le parece un trabajo a tiempo parcial, que se abrazará a Vox, recortará las pensiones y la ley de eutanasia y que la subida del SMI la decidirá la CEOE
🗣️ @NunezFeijoo: "No mantendré el Ministerio de Igualdad. Le voy a decir al ministro que se encargue de otras cosas"
"Me considero feminista, me he criado con muchas más mujeres que hombres en mi casa"
Madre mía qué esperpento la entrevista a Feijóo en La Ser. No hay nivel, ni por parte del político ni por parte del periodista. Menudos años nos esperan...
César Saiz retweeted
Ahora, en el @HoyPorHoy
Aimar Bretos: ¿Mantendrá el ministerio de Igualdad?
Alberto Núñez Feijoó: No, lo meteré dentro de otros ministerios.
Bretos: ¿Se considera usted feminista?
Feijoó: ¿Cómo no voy a ser feminista si me he criado en mi casa con muchas mujeres?
César Saiz retweeted
Explaining to my wife how there's this one guy. And he alone is responsible for most of the world's distribution of PHP. And if anything happens to this guy, that's just it. Everyone is screwed.
Buf... :')
Leaving this here, PHP 8.5.12 security patch is incomplete. ( needs further validation )
Readers added context they thought people might want to know
The PHP 8.5.12 release fixes the two specific CVEs (via state/bailout changes) detailed in official advisories; referenced "surviving paths" (e.g. var_destroy UAF) are separate pre-existing unserialize issues unrelated to this patch.
php.net/archive/2026.p…
github.com/php/php-src/se…
github.com/php/php-src/se…
github.com/dinosn/php-8.5…
César Saiz retweeted
Sorpresa cero, porque tras casi dos décadas, siempre está ahí al quite. No voy a decir que quiero a Ondřej más que a mis hijas porque no es cierto: les quiero igual
César Saiz retweeted
The official statement from PHP is here.
It's worse than we thought.
Who's at risk?
All PHP installations serving web requests, including:
- PHP-FPM
- Apache with mod_php
- php-cgi
- FrankenPHP
- LiteSpeed
According to PHP, the risk is highest for mod_php, with a demonstrated exploit showing that an unauthenticated request can trigger the attack before any application code even runs.
César Saiz retweeted
PHP 8.5.12 released - 90 fixes in 29 components, including security fixes (CVE-2026-109618, CVE-2026-109619).
Changelog + downloads: php-net.pro/news/php-8-5-12-…
César Saiz retweeted
Información para Debian y Ubuntu!
🔄 ACTUALIZACIÓN: vulnerabilidades críticas en PHP
Seguimos a la espera de la actualización oficial de PHP, prevista para hoy a las 16:00 (hora peninsular). Os resumimos las novedades de las últimas horas, sin alarmismo pero con atención.
🆕 Qué ha cambiado
Circula públicamente una prueba de concepto del ataque, así que la explotación real es cuestión de tiempo.
La mitigación que circula no es oficial: PHP no ha confirmado que la vulnerabilidad esté en session.upload_progress, y hay mensajes contradictorios al respecto. Por eso no podemos asegurar que cubra el fallo real. La mantenemos porque no tiene apenas coste, pero la única solución fiable será el parche oficial.
Algunas plataformas han optado por restringir servicios hasta que salga el parche. Por ejemplo, 4chan está en solo lectura.
La PHP Foundation avisa de que el repositorio Remi (muy usado en RHEL, AlmaLinux, Rocky) no tendrá actualizaciones hoy. Si dependes de él, conviene pasar a los paquetes de la distribución o compilar desde fuente.
✅ Qué hemos hecho
En todos los servidores que operamos, propios y de clientes, mantenemos la mitigación preventiva aplicada desde esta mañana, sabiendo que es una medida provisional y no confirmada.
Estamos reforzando la vigilancia de los servidores y preparados para actualizar en cuanto se publique el parche.
⏳ Qué esperamos
El parche oficial para las ramas con soporte (PHP 8.2 en adelante).
Las versiones antiguas (7.x, 8.0, 8.1) seguirán sin parche oficial. Si tu web va con una de ellas, la migración pasa a ser prioritaria.
🛠 Si administras tu propio servidor
Aplica la mitigación si no lo has hecho:
; php.d/99-no-upload-progress.ini
session.upload_progress.enabled = Off
; pool PHP-FPM
php_admin_flag[session.upload_progress.enabled] = off
Si usas Cloudflare, puedes bloquear en el WAF las peticiones que incluyan PHP_SESSION_UPLOAD_PROGRESS.
Ten preparado el procedimiento de actualización y aplica el parche en cuanto salga.
Revisa si dependes del repositorio Remi.
Os iremos informando por aquí.
Un saludo
DMNTR Network Solutions
César Saiz retweeted
Si fuera un dictador de verdad ibas a tener tú cojones de venir aquí a llamarlo dictador.
📹 Milei llama en Madrid “impresentable dictador a Sánchez” y pide “sacar a patadas a los socialistas”.
📌 Lee aquí la noticia 🔗 social.elpais.com/rnri5
César Saiz retweeted
Not just PHP. Node.js has also announced security releases for October 21, with HIGH-severity vulnerabilities affecting its 26.x, 24.x and 22.x release lines.
If you run either stack in production, keep an eye on official advisories and apply patches promptly.
Security maintenance doesn't stop at your application code. Your runtime matters too.
Node.js advisory: nodejs.org/en/blog/vulnerabi…
