Updates rtfm.co.ua 🇺🇦

"Чудовий" тиждень Web/IT. - PHP, The Winner: дві критичні вразливості в ядрі PHP, віддалене виконання коду без авторизації. Потенційно під загрозою близько 580 мільйонів сайтів. Опис - UpdraftPlus: злам інфраструктури TeamUpdraft і викрадення ключів UpdraftCentral. Віддалене встановлення шкідливих плагінів і виконання коду на підключених WordPress-сайтах. Понад 4 мільйони активних інсталяцій. Опис - LiteLLM 1.107.0: заражені пакети в PyPI та офіційні Docker images. Крадіжка credentials і постійний канал для віддаленого виконання коду. Payload запускався під час старту Python навіть без імпорту LiteLLM. Опис - eMudhra: вісім слабких ключів intermediate CA, які можна було відновити з публічних сертифікатів. Екстрене відкликання сертифікатів і блокування відповідного ланцюжка довіри браузерами. Опис - OVHcloud CLI: підміна бінарників у п’яти офіційних GitHub-релізах через зламаний акаунт розробника. Шкідливий код викрадав секрети з машин користувачів. Опис Шо сі коїться? 😁

PHP: PHP2Shell – CVE-2026-109618 та CVE-2026-109619, тимчасовий фікс https://rtfm.co.ua/php-cve-2026-109618-ta-cve-2026-109619-tymchasovyj-fiks/ #NGINX #PHP #php_fpm #Security #WordPress

RTFM: злам TeamUpdraft (UpdraftPlus) та WordPress з блогом RTFM https://rtfm.co.ua/rtfm-zlam-teamupdraft-ta-rtfm/ #PHP #RTFM #Security #WordPress

Підготовка до зими 2026-2027: “And So It Begins” – готуємось до зими і блекаутів https://rtfm.co.ua/pidgotovka-do-zymy-2026-2027-gotuyemo-oselyu-do-blekautiv/ #personal_reflections #електрика #зима

Олди тут? Фанати MUD, Zork? Хто пам'ятає? 😊 Якось випадково натрапив на "Остромаг" - "Українська РПГ гра прямо у Телеграмі!". Простенька, але прикольна і з живим комьюніті. Сама гра - @ostromag_game_bot Новини гри - https://t.me/ostromag_news

LiteLLM: PostgreSQL Failed Requests, AWS RDS та “ручний дебаг” https://rtfm.co.ua/litellm-postgresql-failed-requests/ #AWS_RDS #LiteLLM #PostgreSQL #VictoriaLogs #VictoriaMetrics

Якось пропустив, що блогу в цьому році виповнилось 15 років 🤯 Ювілей. Офігєть. Зазвичай на "День народження" блогу я пишу трохи апдейтів про те, що за останній рік цікавого було - може, трохи пізніше додам і за останній час. А сьогодні можна поплакати від мого самого першого поста:

Автор: setevoy | 14/08/2011

Идем на google.com вместо google.com.ua

AI: LLM, агенти, робота і ми – інженери. Особисті думки. https://rtfm.co.ua/ai-agenty-i-robota-rozdumy-na-temu-korysno/ #AI #personal_reflections #RTFM

AI: контроль витрат LLM з LiteLLM Budgets та OpenAI Limits https://rtfm.co.ua/llm-control-litellm-budgets-openai-limits/ #AI #Grafana #LiteLLM #LLM #LLMOps #VictoriaMetrics

LiteLLM: дебаг AI Cost Monitoring з VictoriaMetrics https://rtfm.co.ua/litellm-llm-costs-debugging/ #AI #LiteLLM #LLM #LLMOps #OpenAI #OpenRouter #VictoriaMetrics #VictoriaTraces

LiteLLM: Custom Callback та LLM Evaluations з Judge LLM https://rtfm.co.ua/llm-evaluation-with-judge-llm/ #AI #LiteLLM #LLM #LLMOps #observability #Python #VictoriaMetrics #VictoriaTraces

LiteLLM: Custom Callback для traffic mirroring та OTel tracing до VictoriaTraces https://rtfm.co.ua/litellm-custom-callbacks-victoriatraces/ #AI #LiteLLM #LLM #LLMOps #monitoring #OpenTelemetry #Python #VictoriaTraces

LiteLLM: Traffic Mirroring та Batch Completions і трафік до двох провайдерів https://rtfm.co.ua/litellm-traffic-mirroring-and-batch-completions/ #AI #LiteLLM #observability #OpenTelemetry #VictoriaTraces

llama.cpp: метрики та моніторинг з VictoriaMetrics https://rtfm.co.ua/llama-cpp-victoriametrics/ #AI #llama_cpp #monitoring #VictoriaMetrics

LiteLLM: метрики, traces та дебаг exception_class=”ValueError” https://rtfm.co.ua/litellm-valueerror-victoriametrics/ #AI #LiteLLM #monitoring #observability #VictoriaMetrics

NixOS: знайомство, установка пакетів та конфігурація системи https://rtfm.co.ua/nixos-getting-started/ #Amazon_Linux #Arch_Linux #monitoring #NixOS #SSH

LiteLLM: OpenRouter та налаштування Fallbacks https://rtfm.co.ua/litellm-openrouter-and-fallbacks/ #AI #LiteLLM

MongoDB: запуск в Kubernetes з MongoDB Operator та MongoDBCommunity CRD https://rtfm.co.ua/draft-mongodb/

Valkey: запуск в Kubernetes – Helm, monitoring, ACL https://rtfm.co.ua/draft-redis-mongo/ #Helm #Kubernetes #Redis #Valkey

LiteLLM: моніторинг з VictoriaMetrics – алерти та Grafana https://rtfm.co.ua/litellm-victoriastack-alerty-ta-grafana/ #AI #LiteLLM #monitoring #VictoriaMetrics