goletsa.log
Open in Telegram
Личный блог. Интересы: разнообразное железо, софт, игры и консоли.
Show more389
Subscribers
+224 hours
+37 days
+1230 days
Loading data
Similar Channels
Tags Cloud
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
November '26Nov '26
November '26
+2
in 0 channels
October '26
+14
in 0 channels
Get PRO
September '26
+11
in 1 channels
Get PRO
August '26
+9
in 0 channels
Get PRO
July '26
+5
in 0 channels
Get PRO
June '26
+11
in 1 channels
Get PRO
May '26
+7
in 0 channels
Get PRO
April '26
+8
in 0 channels
Get PRO
March '26
+7
in 1 channels
Get PRO
February '26
+10
in 0 channels
Get PRO
January '26
+3
in 1 channels
Get PRO
December '25
+14
in 3 channels
Get PRO
November '25
+9
in 0 channels
Get PRO
October '25
+14
in 1 channels
Get PRO
September '25
+5
in 2 channels
Get PRO
August '25
+13
in 2 channels
Get PRO
July '25
+5
in 2 channels
Get PRO
June '25
+14
in 2 channels
Get PRO
May '25
+8
in 2 channels
Get PRO
April '25
+6
in 1 channels
Get PRO
March '25
+6
in 0 channels
Get PRO
February '25
+18
in 3 channels
Get PRO
January '25
+8
in 1 channels
Get PRO
December '24
+16
in 1 channels
Get PRO
November '24
+5
in 2 channels
Get PRO
October '24
+8
in 1 channels
Get PRO
September '24
+8
in 2 channels
Get PRO
August '24
+6
in 1 channels
Get PRO
July '24
+6
in 1 channels
Get PRO
June '24
+8
in 1 channels
Get PRO
May '24
+6
in 1 channels
Get PRO
April '24
+12
in 1 channels
Get PRO
March '24
+9
in 1 channels
Get PRO
February '24
+15
in 3 channels
Get PRO
January '24
+15
in 1 channels
Get PRO
December '23
+17
in 0 channels
Get PRO
November '23
+8
in 1 channels
Get PRO
October '23
+231
in 2 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 02 November | +2 | |||
| 01 November | 0 |
Channel Posts
| 2 |  #fail | 143 |
| 3 |  Как общаться со своим врагом: | 108 |
| 4 | Очень хорошо вышло.
https://habr.com/ru/companies/h3llo_cloud/articles/1101780/
#work | 182 |
| 5 |  Нужно больше CVE | 162 |
| 6 |  #life #work | 183 |
| 7 |  #humor | 223 |
| 8 |  В седьмой раз открываем двери бара!
20 ноября, 18:30
Москва, ул. Малая Почтовая 2/2с10
Loft Lodge 7
Программа, спикеры и регистрация: https://likeabar.ru
Спасибо ребятам из Бифорком Тек за поддержку!
Не стесняемся навалить побольше лайков и репостов ❤️
До встречи в баре! 🍺 | 180 |
| 9 | No text... | 180 |
| 10 |  #life #work | 177 |
| 11 | Так и не посмотрел но пусть тут полежит, а то вообще нет времени. | 168 |
| 12 | +2 лови) | 244 |
| 13 | Доклады и презентации с прошедшего LIKE A BAR MEETUP #6.
Качество ужасное.
Я забыл петличку (хотя купил две штуки, чтобы всё было четко...)
Надеюсь следующий раз я ничего не забуду и всё будет норм.
Заранее сорян, но сказали, что лучше так, чем никак.
Доклад 1. Ринат Бедретдинов. K2TEX.
Как мы делали скрипты для NetBox и во что это превратилось.
История про то, как сетевики решили «а давайте напишем скрипт для автозаполнения NetBox». Дальше список хотелок раздуло так, что пришлось делать целый продукт — с настоящими разработчиками, аналитиками и даже консультантом-трекером-продуктологом-экзорцистом.
Смотреть доклад
Презентация
Доклад 2. Евгений Никифоров. Selectel.
Мультивендорные фабрики: как скрестить ужа с ежом?
Поговорили про мультивендорные EVPN/VXLAN-фабрики, почему они нам необходимы, и с какой стороны к ним лучше подходить, чтобы не сойти с ума.
Смотреть доклад
Презентация
Доклад 3. Алексей Голец. WFOLIO.
Резервное копирование на магнитную ленту
Железо дорожает, решения некоторых вендоров вызывают вопросы — а хранить данные надёжно и недорого всё равно нужно. Разобрали, как собрать отказоустойчивое хранилище на оборудовании из кровавого энтерпрайза для дома или небольшого офиса, что за цифры прячутся за правилом 3-2-1-1-0 и какие подводные камни ждут на пути к нему.
Смотреть доклад
Презентация
ВСЕМ СПАСИБО!
❤️❤️❤️❤️❤️ | 188 |
| 14 |  пора адвент-календарь собирать октябрьский. до конца месяца еще неделя. держитесь, хлопцы! | 170 |
| 15 | А вообще, кипеш выдался преизрядный. Отключали webarchive, сайт регистратора de.nic и чего только не.
Ну а после выхода обновлений лёг сайт Ondrej Sury - мейнтейнера очень популярной репы со сборками php. Ну и launchpad тоже, видимо, было не очень.
Энивей, вот зеркала (для дебиан/убунты и производных):
https://packages.sury.org/php
https://mirror.yandex.ru/mirrors/launchpad/ondrej/php
https://debian.octopuce.fr/sury-php/
https://ftp.mpi-inf.mpg.de/mirrors/linux/mirror/deb.sury.org/repositories/php
А вот тут можно взять GPG-ключи:
http://mirror.dotsrc.org/mirrors/pub/deb.sury.org/php/apt.gpg
https://ftp.dk.freebsd.org/deb.sury.org/php/apt.gpg
http://dk.archive.ubuntu.com/pub/pub/pub/pub/mirrors/deb.sury.org/php/apt.gpg
Ключ нужно скачать и сложить в ключницу, например так:
sudo wget -O /etc/apt/keyrings/sury-php.gpg http://mirror.dotsrc.org/mirrors/pub/deb.sury.org/php/apt.gpg && sudo chmod 644 /etc/apt/keyrings/sury-php.gpg
Итоговый конфиг репозитория (в формате deb822) будет примерно такой:
Architectures: amd64
Components: main
Install-Python-Debian: no
X-Repolib-Name: ondrej-php-noble
Signed-By: /etc/apt/keyrings/sury-php.gpg
Suites: noble
Types: deb
URIs: https://packages.sury.org/php
В апстрим Дебиана обновление доехало, в Убунту, кажется, ещё нет.
Обновляйтесь!
#thereisnoclouds
@snakeslair | 169 |
| 16 | https://packages.sury.org/php/README.txt
#php #debian | 225 |
| 17 | В PHP обнаружена критическая уязвимость удаленного выполнения кода (CVE-2026-109618 и CVE-2026-109619), неофициально названная "php2shell". Она позволяет атакующим удаленно выполнить свой код на сервере через отправку специально сформированных файлов в запросах multipart/form-data. Уязвимы все версии PHP, начиная с 5.4.
Обычное отключение session.upload_progress.enabled = off в php.ini НЕ спасает полностью, так как парсер PHP ломается еще до проверки этой настройки. В сети уже есть рабочие эксплойты.
⚠️ ВАЖНОЕ ПРЕДУПРЕЖДЕНИЕ: Применение указанных ниже правил веб-сервера полностью заблокирует возможность загружать файлы на ваши сервера для любых пользователей и API-клиентов. Также перестанет работать отправка форм, содержащих файлы (например, картинок, документов или аватарок). Используйте эти меры только как временную заглушку, если безопасность критичнее этой функции.
🛠 Временные меры защиты (до обновления PHP)
Выберите один из вариантов для вашего веб-сервера:
1. Для Nginx (запрет multipart-запросов)
Если на сервере не требуется загрузка файлов пользователями, полностью заблокируйте этот тип трафика:
nginx
if ($http_content_type ~* "multipart") {
return 403;
}
2. Для Apache httpd (mod_rewrite)
Добавьте в конфигурацию или файл .htaccess:
apache
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart [NC]
RewriteRule ^ - [F,L]
🔴 Окончательное решение
Экстренные исправления уже выпущены в ветках PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Вам необходимо обновить пакеты PHP через менеджер пакетов вашей ОС (apt upgrade, dnf update и т.д.), как только патчи дойдут до ваших репозиториев, и перезапустить PHP-FPM / Apache. После этого блокирующие правила в веб-сервере можно будет убрать. | 197 |
| 18 |  +9Сегодня Wfolio 10 лет 🎂
Оглядываемся назад и радуемся, путь получился долгим и очень классным. Дальше мы хотим расти, становиться лучше и делать для фотографов ещё больше.
Спасибо каждому, кто с нами, и тем, кто пришёл в первый год, и тем, кто зарегистрировался на прошлой неделе. Мы рады каждой встрече на фестивалях, мастер-классах и в конкурсах. Без вас этих десяти лет бы не было.
В карточках мы собрали досье на Wfolio, каким он был в самом начале и какой он сейчас.
Будем рады почитать ваши поздравления в комментариях 🤍 Напишите, сколько вы с нами и что снимаете. | 186 |
| 19 | No text... | 203 |
| 20 |  No text... | 211 |
