Эшер II. A+
Канал «Неугомонного Фила» про блокировки Сайт: https://usher2.club Бот: https://t.me/u2ckbot VPN: https://t.me/FarscapeBot Поддержите меня: https://t.me/usher2/2424 #позиция #ликбез #donate #doc #regulation #экскурс #история Контакт: @schors
نمایش بیشتر📈 تحلیل کانال تلگرام Эшер II. A+
کانال Эшер II. A+ (@usher2) در بخش زبانی روسی بازیگری فعال است. در حال حاضر جامعه شامل 16 502 مشترک است و جایگاه 7 857 را در دسته فناوری و برنامهها و رتبه 39 796 را در منطقه روسيا دارد.
📊 شاخصهای مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 16 502 مشترک جذب کرده است.
بر اساس آخرین دادهها در تاریخ 27 اکتبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 119 و در ۲۴ ساعت گذشته برابر -5 بوده و همچنان دسترسی گستردهای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 67.28% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 34.50% واکنش نسبت به کل مشترکان کسب میکند.
- دسترسی پستها: هر پست به طور میانگین 11 105 بازدید دریافت میکند. در اولین روز معمولاً 5 694 بازدید جمعآوری میشود.
- واکنشها و تعامل: مخاطبان بهطور فعال حمایت میکنند؛ میانگین واکنش به هر پست 113 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند протокол, роскомнадзор, внесение, outline, fosdem تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاههای شخصی توصیف میکند:
“Канал «Неугомонного Фила» про блокировки
Сайт: https://usher2.club
Бот: https://t.me/u2ckbot
VPN: https://t.me/FarscapeBot
Поддержите меня: https://t.me/usher2/2424
#позиция #ликбез #donate
#doc #regulation #экскурс #история
Контакт: @schors”
به لطف بهروزرسانیهای پرتکرار (آخرین داده در تاریخ 28 اکتبر, 2026)، کانال همواره بهروز و دارای دسترسی بالاست. تحلیلها نشان میدهد مخاطبان بهطور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامهها تبدیل کردهاند.
در حال بارگذاری دادهها
| تاریخ | رشد مشترکین | اشارات | کانالها | |
| 28 اکتبر | +1 | |||
| 27 اکتبر | +2 | |||
| 26 اکتبر | +4 | |||
| 25 اکتبر | +5 | |||
| 24 اکتبر | +5 | |||
| 23 اکتبر | +8 | |||
| 22 اکتبر | +54 | |||
| 21 اکتبر | +10 | |||
| 20 اکتبر | +17 | |||
| 19 اکتبر | +37 | |||
| 18 اکتبر | +15 | |||
| 17 اکتبر | +3 | |||
| 16 اکتبر | +3 | |||
| 15 اکتبر | +2 | |||
| 14 اکتبر | +3 | |||
| 13 اکتبر | +3 | |||
| 12 اکتبر | +4 | |||
| 11 اکتبر | +13 | |||
| 10 اکتبر | +1 | |||
| 09 اکتبر | +4 | |||
| 08 اکتبر | +13 | |||
| 07 اکتبر | +5 | |||
| 06 اکتبر | +2 | |||
| 05 اکتبر | +3 | |||
| 04 اکتبر | 0 | |||
| 03 اکتبر | +5 | |||
| 02 اکتبر | 0 | |||
| 01 اکتبر | +1 |
| 2 | Но это можно сделать только, если есть государственная идеология. Иначе это бессмысленное заявление? Что такое влиять на соцсети? | 3 194 |
| 3 | Актуальный у человека предвыборный шатер | 3 421 |
| 4 | 😞 Умер актер Уолтер Кёниг
F | 5 533 |
| 5 | DNS-резолвер Quad9 прекратит работу во Франции с 24 ноября после решения суда по иску спортивного вещателя beIN Sports.
Компания требовала обязать Quad9 блокировать домены с пиратскими трансляциями. Суд снизил возможный штраф с первоначальных €580 тыс. до €1000 в день, но Quad9 всё равно решил уйти из страны.
В организации подчёркивают: Quad9 не размещает пиратский контент и не должен отвечать за сайты, к которым не имеет отношения. По мнению фонда, бороться с пиратством следует непосредственно с его источником, а не заставлять инфраструктурные сервисы интернета становиться инструментами блокировок.
https://quad9.net/news/blog/au-revoir-france/ | 7 204 |
| 6 | IT-энтузиаст с помощью подмены сертификата получил супердоступ к «Яндекс Станции»
Исследователь под ником bitracker рассказал, как получил root-доступ к «Яндекс Станции Мини 2» без разборки устройства. Метод основан на слабых ключах индийского удостоверяющего центра eMudhra — у восьми его промежуточных сертификатов закрытые ключи можно было восстановить почти мгновенно, один из них оказался равен числу 4.
С помощью этих ключей он выпустил сертификаты для доменов «Яндекса» и подменил DNS-адреса в своей сети, так что колонка обратилась к его локальному серверу. Тот отдал ей конфигурацию, включающую интерфейс отладки ADB (Android Debug Bridge) по сети, и после перезагрузки исследователь получил командную строку с правами root.
После того, как публикация разошлась по соцсетям, другие энтузиасты попробовали его метод и заявили о запуске на колонке Spotify, AirPlay и даже сервера Minecraft (правда, всё с их слов и независимо это пока не проверено).
В «Яндексе» подтвердили, что знают об уязвимости, также сообщив, что обновление безопасности уже готово и устанавливается автоматически. По словам компании, метод работал только на собственной колонке, а получить доступ к чужому устройству было почти невозможно. | 7 384 |
| 7 | Ну что, портки из стиралки вынули, на сушилке развесили, новые в стиралку засунули? Отдохните и расслабьтесь:
https://t.me/aisinner/110 | 7 349 |
| 8 | Например такие сертификаты установлены в колонке Яндекс. В режиме дебага можно подсовывать колонке что попало | 7 156 |
| 9 | Я вытащил патч для php-5.4.45 из CloudLinux. Вдруг надо кому | 8 647 |
| 10 | 👉 Кстати. Патчи есть только с версий php 8.3+. Ещё есть бэкпорты для php 7.4, 8.1 и 8.2
☝️ Официальные рекомендации:
https://www.php.net/archive/2026.php#2026-10-21-5
👉 Я наслопил скрипт для официальных docker образов php 7.4, 8.1 и 8.2 (apache/mod_php)
🤌 Я думаю, энтузиасты могут сделать патчи для более старых версий по образу и подобию:
- 8.0
- 7.0 - 7.3
- 5.4 - 5.6 (уязвимости появились в 5.4)
👍 А я, например, расширю этот скрипт и вообще репу для патча запилю. Ну или кто-то обгонит меня | 8 286 |
| 11 | #php #security ❌❌❌ В PHP — базовом фундаменте, на котором до сих пор держится около 80% мирового веба, включая WordPress и крупнейшие медиа, — вскрыли критическую уязвимость PHP2Shell. Проблема кроется в самом ядре языка: атакующему не требуются пароли или учетные записи, достаточно отправить специально сформированный сетевой запрос, чтобы получить полный контроль над сервером. Текущие перебои в работе сайтов по всему миру вызваны превентивной паникой: Агентство национальной безопасности США в экстренном бюллетене (https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4630238/nsa-advisory-php-updates/) рекомендовало немедленно установить обновления либо попросту изолировать уязвимые серверы от сети, о чем подробно сообщает The Guardian (https://www.theguardian.com/technology/2026/oct/21/flaw-in-php-computer-language-leads-to-shutdown-of-websites-around-world)
✅ Мы определенно живем в интересные времена. Прогресс не остановить, и искусственный интеллект здесь выступает обоюдоострым оружием: нейросети с пугающей эффективностью автоматизируют поиск таких брешей, превращая атаку в вопрос минут, а не месяцев ручного анализа. Впрочем, этот же технологический скачок дает и главное преимущество защите — те же алгоритмы способны на лету выявлять аномалии и генерировать патчи быстрее живого специалиста. Баланс хрупок.
☝️ Кстати о цензуре ИИ. Запреты флагманским американским моделям проводить секьюрити аудит играет на руку хакерам, которые пользуются локальными или китайскими моделями без таких ограничений. Классика сайд эффекта от запрета показывать сиськи | 10 403 |
| 12 | بدون متن... | 8 034 |
| 13 | Там все еще смешнее. Приватный ключ оказался просто числом "4" (большинство криптографических ключей - это какие-то числа)
https://chaos.social/@fluepke/117474156947559280 | 8 728 |
| 14 | Новости читать невозможно. Это причем какой-то российский тренд. А какой туалетной бумагой селебрети пользуются до обеда, а какой после? Мне интересно. И дейлики сисадминов госуслуг можно тоанслировать? Ё-мое...
Надо навайбкодить плагин к телеге и браузеру, чтобы скипал новости, когда какие-нибудь вешалки для галстуков куда-нибудь приезжают. Или обращаются. Вне зависимости от того, в кого они там обращаются | 7 205 |
| 15 | Тут прямо кучно пошло:
https://emudhra.we-have-a-problem.com/
Вкратце, утверждается, что скомпроментирован сертификат одного из удостоверяющих центров, которым пользуются браузеры и ОС
... и конкурсы интересные | 10 162 |
| 16 | Уголок чёрного юмора | 9 842 |
| 17 | Я должен оговориться и принести извинения. В изначальном посте я приписал продукты к ispmanager, но 4 года назад компания разделилась, и ISPsystem разрабатывает VMmanager и DCmanager, которые подвержены уязвимости. А ispmanager разрабатывает ispmanager, он этой уязвимости не подвержен.
Суть вопроса это не меняет, но бросает тень на совершенно непричастных людей и компанию. Приношу свои извинения и исправляюсь | 10 255 |
| 18 | Некоторые даже предлагают «патч Бармина», чтобы это ни значило | 11 175 |
| 19 | c CVE-2026-99999 это не связано. у firstvds как и других юзеров взлом произошел через vmmanager 6. там дырка которая позволяла через ссылку на iso передать еще и команду которую без проблем от root выполняла панель... а дальше только фантазия о том куда с главного сервера можно идти по нодам | 10 378 |
| 20 | Трагедия развивается на постсоветском пространстве. В VMmanager/DCmanager (популярные на постсоветском пространстве продукты иркутской ISPmanager) целый ряд дыр с полным доступом. Срочный патч три-четыре дня назад проблему не решает. Предупреждали ещё 14 октября. Но дыра всё ещё там. Начали ломать даже крупных хостеров
Рекомендация: временно ограничить доступ к сервисам VMManager/DCmanager | 12 405 |
