Эшер II. A+
Канал «Неугомонного Фила» про блокировки Сайт: https://usher2.club Бот: https://t.me/u2ckbot VPN: https://t.me/FarscapeBot Поддержите меня: https://t.me/usher2/2424 #позиция #ликбез #donate #doc #regulation #экскурс #история Контакт: @schors
显示更多📈 Telegram 频道 Эшер II. A+ 的分析概览
频道 Эшер II. A+ (@usher2) 俄语 语言赛道中的 是活跃参与者。目前社区聚集了 16 502 名订阅者,在 技术与应用 类别中位列第 7 857,并在 俄罗斯 地区排名第 39 796 位。
📊 受众指标与增长动态
自 невідомо 创建以来,项目保持高速增长,吸引了 16 502 名订阅者。
根据 27 十月, 2026 的最新数据,频道保持稳定运转。过去 30 天订阅人数变化为 119,过去 24 小时变化为 -5,整体触达仍然可观。
- 认证状态: 未认证
- 互动率 (ER): 平均受众互动率为 67.28%。内容发布后 24 小时内通常能获得 34.50% 的反应,占订阅者总量。
- 帖子覆盖: 每篇帖子平均可获得 11 105 次浏览,首日通常累积 5 694 次浏览。
- 互动与反馈: 受众积极参与,单帖平均反应数为 113。
- 主题关注点: 内容集中在 протокол, роскомнадзор, внесение, outline, fosdem 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台:
“Канал «Неугомонного Фила» про блокировки
Сайт: https://usher2.club
Бот: https://t.me/u2ckbot
VPN: https://t.me/FarscapeBot
Поддержите меня: https://t.me/usher2/2424
#позиция #ликбез #donate
#doc #regulation #экскурс #история
Контакт: @schors”
凭借高频更新(最新数据采集于 28 十月, 2026),频道始终保持新鲜度与高覆盖。分析显示受众积极互动,使其成为 技术与应用 类别中的关键影响点。
正在加载数据
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 28 十月 | +1 | |||
| 27 十月 | +2 | |||
| 26 十月 | +4 | |||
| 25 十月 | +5 | |||
| 24 十月 | +5 | |||
| 23 十月 | +8 | |||
| 22 十月 | +54 | |||
| 21 十月 | +10 | |||
| 20 十月 | +17 | |||
| 19 十月 | +37 | |||
| 18 十月 | +15 | |||
| 17 十月 | +3 | |||
| 16 十月 | +3 | |||
| 15 十月 | +2 | |||
| 14 十月 | +3 | |||
| 13 十月 | +3 | |||
| 12 十月 | +4 | |||
| 11 十月 | +13 | |||
| 10 十月 | +1 | |||
| 09 十月 | +4 | |||
| 08 十月 | +13 | |||
| 07 十月 | +5 | |||
| 06 十月 | +2 | |||
| 05 十月 | +3 | |||
| 04 十月 | 0 | |||
| 03 十月 | +5 | |||
| 02 十月 | 0 | |||
| 01 十月 | +1 |
| 2 | Но это можно сделать только, если есть государственная идеология. Иначе это бессмысленное заявление? Что такое влиять на соцсети? | 3 194 |
| 3 | Актуальный у человека предвыборный шатер | 3 421 |
| 4 | 😞 Умер актер Уолтер Кёниг
F | 5 533 |
| 5 | DNS-резолвер Quad9 прекратит работу во Франции с 24 ноября после решения суда по иску спортивного вещателя beIN Sports.
Компания требовала обязать Quad9 блокировать домены с пиратскими трансляциями. Суд снизил возможный штраф с первоначальных €580 тыс. до €1000 в день, но Quad9 всё равно решил уйти из страны.
В организации подчёркивают: Quad9 не размещает пиратский контент и не должен отвечать за сайты, к которым не имеет отношения. По мнению фонда, бороться с пиратством следует непосредственно с его источником, а не заставлять инфраструктурные сервисы интернета становиться инструментами блокировок.
https://quad9.net/news/blog/au-revoir-france/ | 7 204 |
| 6 | IT-энтузиаст с помощью подмены сертификата получил супердоступ к «Яндекс Станции»
Исследователь под ником bitracker рассказал, как получил root-доступ к «Яндекс Станции Мини 2» без разборки устройства. Метод основан на слабых ключах индийского удостоверяющего центра eMudhra — у восьми его промежуточных сертификатов закрытые ключи можно было восстановить почти мгновенно, один из них оказался равен числу 4.
С помощью этих ключей он выпустил сертификаты для доменов «Яндекса» и подменил DNS-адреса в своей сети, так что колонка обратилась к его локальному серверу. Тот отдал ей конфигурацию, включающую интерфейс отладки ADB (Android Debug Bridge) по сети, и после перезагрузки исследователь получил командную строку с правами root.
После того, как публикация разошлась по соцсетям, другие энтузиасты попробовали его метод и заявили о запуске на колонке Spotify, AirPlay и даже сервера Minecraft (правда, всё с их слов и независимо это пока не проверено).
В «Яндексе» подтвердили, что знают об уязвимости, также сообщив, что обновление безопасности уже готово и устанавливается автоматически. По словам компании, метод работал только на собственной колонке, а получить доступ к чужому устройству было почти невозможно. | 7 384 |
| 7 | Ну что, портки из стиралки вынули, на сушилке развесили, новые в стиралку засунули? Отдохните и расслабьтесь:
https://t.me/aisinner/110 | 7 349 |
| 8 | Например такие сертификаты установлены в колонке Яндекс. В режиме дебага можно подсовывать колонке что попало | 7 156 |
| 9 | Я вытащил патч для php-5.4.45 из CloudLinux. Вдруг надо кому | 8 647 |
| 10 | 👉 Кстати. Патчи есть только с версий php 8.3+. Ещё есть бэкпорты для php 7.4, 8.1 и 8.2
☝️ Официальные рекомендации:
https://www.php.net/archive/2026.php#2026-10-21-5
👉 Я наслопил скрипт для официальных docker образов php 7.4, 8.1 и 8.2 (apache/mod_php)
🤌 Я думаю, энтузиасты могут сделать патчи для более старых версий по образу и подобию:
- 8.0
- 7.0 - 7.3
- 5.4 - 5.6 (уязвимости появились в 5.4)
👍 А я, например, расширю этот скрипт и вообще репу для патча запилю. Ну или кто-то обгонит меня | 8 286 |
| 11 | #php #security ❌❌❌ В PHP — базовом фундаменте, на котором до сих пор держится около 80% мирового веба, включая WordPress и крупнейшие медиа, — вскрыли критическую уязвимость PHP2Shell. Проблема кроется в самом ядре языка: атакующему не требуются пароли или учетные записи, достаточно отправить специально сформированный сетевой запрос, чтобы получить полный контроль над сервером. Текущие перебои в работе сайтов по всему миру вызваны превентивной паникой: Агентство национальной безопасности США в экстренном бюллетене (https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4630238/nsa-advisory-php-updates/) рекомендовало немедленно установить обновления либо попросту изолировать уязвимые серверы от сети, о чем подробно сообщает The Guardian (https://www.theguardian.com/technology/2026/oct/21/flaw-in-php-computer-language-leads-to-shutdown-of-websites-around-world)
✅ Мы определенно живем в интересные времена. Прогресс не остановить, и искусственный интеллект здесь выступает обоюдоострым оружием: нейросети с пугающей эффективностью автоматизируют поиск таких брешей, превращая атаку в вопрос минут, а не месяцев ручного анализа. Впрочем, этот же технологический скачок дает и главное преимущество защите — те же алгоритмы способны на лету выявлять аномалии и генерировать патчи быстрее живого специалиста. Баланс хрупок.
☝️ Кстати о цензуре ИИ. Запреты флагманским американским моделям проводить секьюрити аудит играет на руку хакерам, которые пользуются локальными или китайскими моделями без таких ограничений. Классика сайд эффекта от запрета показывать сиськи | 10 403 |
| 12 | 没有文字... | 8 034 |
| 13 | Там все еще смешнее. Приватный ключ оказался просто числом "4" (большинство криптографических ключей - это какие-то числа)
https://chaos.social/@fluepke/117474156947559280 | 8 728 |
| 14 | Новости читать невозможно. Это причем какой-то российский тренд. А какой туалетной бумагой селебрети пользуются до обеда, а какой после? Мне интересно. И дейлики сисадминов госуслуг можно тоанслировать? Ё-мое...
Надо навайбкодить плагин к телеге и браузеру, чтобы скипал новости, когда какие-нибудь вешалки для галстуков куда-нибудь приезжают. Или обращаются. Вне зависимости от того, в кого они там обращаются | 7 205 |
| 15 | Тут прямо кучно пошло:
https://emudhra.we-have-a-problem.com/
Вкратце, утверждается, что скомпроментирован сертификат одного из удостоверяющих центров, которым пользуются браузеры и ОС
... и конкурсы интересные | 10 162 |
| 16 | Уголок чёрного юмора | 9 842 |
| 17 | Я должен оговориться и принести извинения. В изначальном посте я приписал продукты к ispmanager, но 4 года назад компания разделилась, и ISPsystem разрабатывает VMmanager и DCmanager, которые подвержены уязвимости. А ispmanager разрабатывает ispmanager, он этой уязвимости не подвержен.
Суть вопроса это не меняет, но бросает тень на совершенно непричастных людей и компанию. Приношу свои извинения и исправляюсь | 10 255 |
| 18 | Некоторые даже предлагают «патч Бармина», чтобы это ни значило | 11 175 |
| 19 | c CVE-2026-99999 это не связано. у firstvds как и других юзеров взлом произошел через vmmanager 6. там дырка которая позволяла через ссылку на iso передать еще и команду которую без проблем от root выполняла панель... а дальше только фантазия о том куда с главного сервера можно идти по нодам | 10 378 |
| 20 | Трагедия развивается на постсоветском пространстве. В VMmanager/DCmanager (популярные на постсоветском пространстве продукты иркутской ISPmanager) целый ряд дыр с полным доступом. Срочный патч три-четыре дня назад проблему не решает. Предупреждали ещё 14 октября. Но дыра всё ещё там. Начали ломать даже крупных хостеров
Рекомендация: временно ограничить доступ к сервисам VMManager/DCmanager | 12 405 |
