goletsa.log
الذهاب إلى القناة على Telegram
Личный блог. Интересы: разнообразное железо, софт, игры и консоли.
إظهار المزيد389
المشتركون
+224 ساعات
+37 أيام
+1230 أيام
جارٍ تحميل البيانات
القنوات المماثلة
سحابة العلامات
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
نوفمبر '26نوفمبر '26
نوفمبر '26
+2
في 0 قنوات
أكتوبر '26
+14
في 0 قنوات
Get PRO
سبتمبر '26
+11
في 1 قنوات
Get PRO
أغسطس '26
+9
في 0 قنوات
Get PRO
يوليو '26
+5
في 0 قنوات
Get PRO
يونيو '26
+11
في 1 قنوات
Get PRO
مايو '26
+7
في 0 قنوات
Get PRO
أبريل '26
+8
في 0 قنوات
Get PRO
مارس '26
+7
في 1 قنوات
Get PRO
فبراير '26
+10
في 0 قنوات
Get PRO
يناير '26
+3
في 1 قنوات
Get PRO
ديسمبر '25
+14
في 3 قنوات
Get PRO
نوفمبر '25
+9
في 0 قنوات
Get PRO
أكتوبر '25
+14
في 1 قنوات
Get PRO
سبتمبر '25
+5
في 2 قنوات
Get PRO
أغسطس '25
+13
في 2 قنوات
Get PRO
يوليو '25
+5
في 2 قنوات
Get PRO
يونيو '25
+14
في 2 قنوات
Get PRO
مايو '25
+8
في 2 قنوات
Get PRO
أبريل '25
+6
في 1 قنوات
Get PRO
مارس '25
+6
في 0 قنوات
Get PRO
فبراير '25
+18
في 3 قنوات
Get PRO
يناير '25
+8
في 1 قنوات
Get PRO
ديسمبر '24
+16
في 1 قنوات
Get PRO
نوفمبر '24
+5
في 2 قنوات
Get PRO
أكتوبر '24
+8
في 1 قنوات
Get PRO
سبتمبر '24
+8
في 2 قنوات
Get PRO
أغسطس '24
+6
في 1 قنوات
Get PRO
يوليو '24
+6
في 1 قنوات
Get PRO
يونيو '24
+8
في 1 قنوات
Get PRO
مايو '24
+6
في 1 قنوات
Get PRO
أبريل '24
+12
في 1 قنوات
Get PRO
مارس '24
+9
في 1 قنوات
Get PRO
فبراير '24
+15
في 3 قنوات
Get PRO
يناير '24
+15
في 1 قنوات
Get PRO
ديسمبر '23
+17
في 0 قنوات
Get PRO
نوفمبر '23
+8
في 1 قنوات
Get PRO
أكتوبر '23
+231
في 2 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 03 نوفمبر | 0 | |||
| 02 نوفمبر | +2 | |||
| 01 نوفمبر | 0 |
منشورات القناة
| 2 |  Других новостей у нас нет
#fail | 225 |
| 3 |  #fail | 156 |
| 4 |  Как общаться со своим врагом: | 126 |
| 5 | Очень хорошо вышло.
https://habr.com/ru/companies/h3llo_cloud/articles/1101780/
#work | 226 |
| 6 |  Нужно больше CVE | 180 |
| 7 |  #life #work | 194 |
| 8 |  #humor | 236 |
| 9 |  В седьмой раз открываем двери бара!
20 ноября, 18:30
Москва, ул. Малая Почтовая 2/2с10
Loft Lodge 7
Программа, спикеры и регистрация: https://likeabar.ru
Спасибо ребятам из Бифорком Тек за поддержку!
Не стесняемся навалить побольше лайков и репостов ❤️
До встречи в баре! 🍺 | 194 |
| 10 | لا يوجد نص... | 184 |
| 11 |  #life #work | 182 |
| 12 | Так и не посмотрел но пусть тут полежит, а то вообще нет времени. | 172 |
| 13 | +2 лови) | 254 |
| 14 | Доклады и презентации с прошедшего LIKE A BAR MEETUP #6.
Качество ужасное.
Я забыл петличку (хотя купил две штуки, чтобы всё было четко...)
Надеюсь следующий раз я ничего не забуду и всё будет норм.
Заранее сорян, но сказали, что лучше так, чем никак.
Доклад 1. Ринат Бедретдинов. K2TEX.
Как мы делали скрипты для NetBox и во что это превратилось.
История про то, как сетевики решили «а давайте напишем скрипт для автозаполнения NetBox». Дальше список хотелок раздуло так, что пришлось делать целый продукт — с настоящими разработчиками, аналитиками и даже консультантом-трекером-продуктологом-экзорцистом.
Смотреть доклад
Презентация
Доклад 2. Евгений Никифоров. Selectel.
Мультивендорные фабрики: как скрестить ужа с ежом?
Поговорили про мультивендорные EVPN/VXLAN-фабрики, почему они нам необходимы, и с какой стороны к ним лучше подходить, чтобы не сойти с ума.
Смотреть доклад
Презентация
Доклад 3. Алексей Голец. WFOLIO.
Резервное копирование на магнитную ленту
Железо дорожает, решения некоторых вендоров вызывают вопросы — а хранить данные надёжно и недорого всё равно нужно. Разобрали, как собрать отказоустойчивое хранилище на оборудовании из кровавого энтерпрайза для дома или небольшого офиса, что за цифры прячутся за правилом 3-2-1-1-0 и какие подводные камни ждут на пути к нему.
Смотреть доклад
Презентация
ВСЕМ СПАСИБО!
❤️❤️❤️❤️❤️ | 193 |
| 15 |  пора адвент-календарь собирать октябрьский. до конца месяца еще неделя. держитесь, хлопцы! | 173 |
| 16 | А вообще, кипеш выдался преизрядный. Отключали webarchive, сайт регистратора de.nic и чего только не.
Ну а после выхода обновлений лёг сайт Ondrej Sury - мейнтейнера очень популярной репы со сборками php. Ну и launchpad тоже, видимо, было не очень.
Энивей, вот зеркала (для дебиан/убунты и производных):
https://packages.sury.org/php
https://mirror.yandex.ru/mirrors/launchpad/ondrej/php
https://debian.octopuce.fr/sury-php/
https://ftp.mpi-inf.mpg.de/mirrors/linux/mirror/deb.sury.org/repositories/php
А вот тут можно взять GPG-ключи:
http://mirror.dotsrc.org/mirrors/pub/deb.sury.org/php/apt.gpg
https://ftp.dk.freebsd.org/deb.sury.org/php/apt.gpg
http://dk.archive.ubuntu.com/pub/pub/pub/pub/mirrors/deb.sury.org/php/apt.gpg
Ключ нужно скачать и сложить в ключницу, например так:
sudo wget -O /etc/apt/keyrings/sury-php.gpg http://mirror.dotsrc.org/mirrors/pub/deb.sury.org/php/apt.gpg && sudo chmod 644 /etc/apt/keyrings/sury-php.gpg
Итоговый конфиг репозитория (в формате deb822) будет примерно такой:
Architectures: amd64
Components: main
Install-Python-Debian: no
X-Repolib-Name: ondrej-php-noble
Signed-By: /etc/apt/keyrings/sury-php.gpg
Suites: noble
Types: deb
URIs: https://packages.sury.org/php
В апстрим Дебиана обновление доехало, в Убунту, кажется, ещё нет.
Обновляйтесь!
#thereisnoclouds
@snakeslair | 173 |
| 17 | https://packages.sury.org/php/README.txt
#php #debian | 229 |
| 18 | В PHP обнаружена критическая уязвимость удаленного выполнения кода (CVE-2026-109618 и CVE-2026-109619), неофициально названная "php2shell". Она позволяет атакующим удаленно выполнить свой код на сервере через отправку специально сформированных файлов в запросах multipart/form-data. Уязвимы все версии PHP, начиная с 5.4.
Обычное отключение session.upload_progress.enabled = off в php.ini НЕ спасает полностью, так как парсер PHP ломается еще до проверки этой настройки. В сети уже есть рабочие эксплойты.
⚠️ ВАЖНОЕ ПРЕДУПРЕЖДЕНИЕ: Применение указанных ниже правил веб-сервера полностью заблокирует возможность загружать файлы на ваши сервера для любых пользователей и API-клиентов. Также перестанет работать отправка форм, содержащих файлы (например, картинок, документов или аватарок). Используйте эти меры только как временную заглушку, если безопасность критичнее этой функции.
🛠 Временные меры защиты (до обновления PHP)
Выберите один из вариантов для вашего веб-сервера:
1. Для Nginx (запрет multipart-запросов)
Если на сервере не требуется загрузка файлов пользователями, полностью заблокируйте этот тип трафика:
nginx
if ($http_content_type ~* "multipart") {
return 403;
}
2. Для Apache httpd (mod_rewrite)
Добавьте в конфигурацию или файл .htaccess:
apache
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart [NC]
RewriteRule ^ - [F,L]
🔴 Окончательное решение
Экстренные исправления уже выпущены в ветках PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Вам необходимо обновить пакеты PHP через менеджер пакетов вашей ОС (apt upgrade, dnf update и т.д.), как только патчи дойдут до ваших репозиториев, и перезапустить PHP-FPM / Apache. После этого блокирующие правила в веб-сервере можно будет убрать. | 201 |
| 19 |  +9Сегодня Wfolio 10 лет 🎂
Оглядываемся назад и радуемся, путь получился долгим и очень классным. Дальше мы хотим расти, становиться лучше и делать для фотографов ещё больше.
Спасибо каждому, кто с нами, и тем, кто пришёл в первый год, и тем, кто зарегистрировался на прошлой неделе. Мы рады каждой встрече на фестивалях, мастер-классах и в конкурсах. Без вас этих десяти лет бы не было.
В карточках мы собрали досье на Wfolio, каким он был в самом начале и какой он сейчас.
Будем рады почитать ваши поздравления в комментариях 🤍 Напишите, сколько вы с нами и что снимаете. | 186 |
| 20 | لا يوجد نص... | 203 |
