@rafli.dev: Sebelumnya ngetawain anak PHP, sekarang giliran anak Node.js yang disuruh lembur sama bos! ☕️💀 Dua raksasa backend dunia kompak ngerilis patch keamanan darurat di hari yang sama! Di Node.js, security release darurat rilis buat nambal beberapa celah HIGH severity: 1. Brotli Decoder: Bug out-of-bounds write yang memungkinkan RCE (Remote Code Execution)! 2. eMudhra Intermediate CA Compromise: Sertifikat bocor yang rawan serangan MITM. 3. Dependensi OpenSSL, c-ares, dan Undici ikut ditambal. Versi aman yang wajib lu install sekarang: - Node.js v22.23.4 - Node.js v24.22.1 - Node.js v26.12.1 ⚠️ PENTING: Server yang masih pake Node 18, 20, atau 21 TIDAK DAPAT PATCH karena udah EOL. Wajib upgrade runtime sekarang juga! Jangan ditunda, PoC Brotli udah mulai diburu penyerang. Tag temen lu sesama anak JS biar langsung cek `node -v` malam ini! 👇 #developer #coding #nodejs #javascript #webdev #backend #cybersecurity #infosec #devops #rafli_dev

Tegar-aja :

Serius masih ada yang pakek pm2 di prod 😳

gnudlibsua wto :

selain kedua itu yang baru sekarang java kena juga

PompomBonbon :

pakai plesk autoupdate

Mr. Sinchan :

barupun ngurus php

G :

Harapan terakhir di server saya: GO

Budi01gaming :

Python??

adt_yudhi :

python gimna nih ? hehe

brueltyc :

gimana nasib yang pakek 2 2 nya🥺🥲

ARCX :

langsung perbaikan.

Wu :

c++ nyimak 😂

alespixie :

lembur lembur lembur 😅

Masamune :

Budiman Lai :

Make golang simak

2 orang telah memblokir anda :

bugs d nodejs brotli, ini mayan jarang yg pakai kebanyakan compression dilakulan d webservernya bukan d nodejsnya, dan penggunaan spesifik lain juga hrusnya jarang

mamangmad :

semoga Go ga ada 🤲 ga mao begadang

Pedestrian :

ada web yang masih build pakai php lama 🥺 terpaksa shutdown

Wahyunurdian :

Make golang nyimak😳

neqpll :

emg klo udh dipakein docker dan server private masih bisa dijebol?

lorddsans :

ngambil nya oven/bun:latest di 1.4.3 itu kena juga ngga bang?

ulatbulu :

homan :

makanya make docker dong untuk semua environment, untuk php sendiri gw juga selalu pake docker dan make distroless+rootless jadi cuma binary sama code aja di docker, dan bisa make kubernetes juga kalau client nya banyak duit

Tom :

Udah pake bun js

Ahshoy :

Makanya saya masih pakai dotnet core

Elakaf.id :

waduh

ojanverstappen :

sabar, gw cek token dulu