goletsa.log
Открыть в Telegram
Личный блог. Интересы: разнообразное железо, софт, игры и консоли.
Больше389
Подписчики
+224 часа
+37 дней
+1230 дней
Загружаем данные
Похожие каналы
Облако тегов
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
ноябрь '26нояб. '26
ноябрь '26
+2
в 0 каналах
октябрь '26
+14
в 0 каналах
Get PRO
сентябрь '26
+11
в 1 каналах
Get PRO
август '26
+9
в 0 каналах
Get PRO
июль '26
+5
в 0 каналах
Get PRO
июнь '26
+11
в 1 каналах
Get PRO
май '26
+7
в 0 каналах
Get PRO
апрель '26
+8
в 0 каналах
Get PRO
март '26
+7
в 1 каналах
Get PRO
февраль '26
+10
в 0 каналах
Get PRO
январь '26
+3
в 1 каналах
Get PRO
декабрь '25
+14
в 3 каналах
Get PRO
ноябрь '25
+9
в 0 каналах
Get PRO
октябрь '25
+14
в 1 каналах
Get PRO
сентябрь '25
+5
в 2 каналах
Get PRO
август '25
+13
в 2 каналах
Get PRO
июль '25
+5
в 2 каналах
Get PRO
июнь '25
+14
в 2 каналах
Get PRO
май '25
+8
в 2 каналах
Get PRO
апрель '25
+6
в 1 каналах
Get PRO
март '25
+6
в 0 каналах
Get PRO
февраль '25
+18
в 3 каналах
Get PRO
январь '25
+8
в 1 каналах
Get PRO
декабрь '24
+16
в 1 каналах
Get PRO
ноябрь '24
+5
в 2 каналах
Get PRO
октябрь '24
+8
в 1 каналах
Get PRO
сентябрь '24
+8
в 2 каналах
Get PRO
август '24
+6
в 1 каналах
Get PRO
июль '24
+6
в 1 каналах
Get PRO
июнь '24
+8
в 1 каналах
Get PRO
май '24
+6
в 1 каналах
Get PRO
апрель '24
+12
в 1 каналах
Get PRO
март '24
+9
в 1 каналах
Get PRO
февраль '24
+15
в 3 каналах
Get PRO
январь '24
+15
в 1 каналах
Get PRO
декабрь '23
+17
в 0 каналах
Get PRO
ноябрь '23
+8
в 1 каналах
Get PRO
октябрь '23
+231
в 2 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 02 ноября | +2 | |||
| 01 ноября | 0 |
Посты канала
| 2 |  #fail | 143 |
| 3 |  Как общаться со своим врагом: | 108 |
| 4 | Очень хорошо вышло.
https://habr.com/ru/companies/h3llo_cloud/articles/1101780/
#work | 182 |
| 5 |  Нужно больше CVE | 162 |
| 6 |  #life #work | 183 |
| 7 |  #humor | 223 |
| 8 |  В седьмой раз открываем двери бара!
20 ноября, 18:30
Москва, ул. Малая Почтовая 2/2с10
Loft Lodge 7
Программа, спикеры и регистрация: https://likeabar.ru
Спасибо ребятам из Бифорком Тек за поддержку!
Не стесняемся навалить побольше лайков и репостов ❤️
До встречи в баре! 🍺 | 180 |
| 9 | Нет текста... | 180 |
| 10 |  #life #work | 177 |
| 11 | Так и не посмотрел но пусть тут полежит, а то вообще нет времени. | 168 |
| 12 | +2 лови) | 244 |
| 13 | Доклады и презентации с прошедшего LIKE A BAR MEETUP #6.
Качество ужасное.
Я забыл петличку (хотя купил две штуки, чтобы всё было четко...)
Надеюсь следующий раз я ничего не забуду и всё будет норм.
Заранее сорян, но сказали, что лучше так, чем никак.
Доклад 1. Ринат Бедретдинов. K2TEX.
Как мы делали скрипты для NetBox и во что это превратилось.
История про то, как сетевики решили «а давайте напишем скрипт для автозаполнения NetBox». Дальше список хотелок раздуло так, что пришлось делать целый продукт — с настоящими разработчиками, аналитиками и даже консультантом-трекером-продуктологом-экзорцистом.
Смотреть доклад
Презентация
Доклад 2. Евгений Никифоров. Selectel.
Мультивендорные фабрики: как скрестить ужа с ежом?
Поговорили про мультивендорные EVPN/VXLAN-фабрики, почему они нам необходимы, и с какой стороны к ним лучше подходить, чтобы не сойти с ума.
Смотреть доклад
Презентация
Доклад 3. Алексей Голец. WFOLIO.
Резервное копирование на магнитную ленту
Железо дорожает, решения некоторых вендоров вызывают вопросы — а хранить данные надёжно и недорого всё равно нужно. Разобрали, как собрать отказоустойчивое хранилище на оборудовании из кровавого энтерпрайза для дома или небольшого офиса, что за цифры прячутся за правилом 3-2-1-1-0 и какие подводные камни ждут на пути к нему.
Смотреть доклад
Презентация
ВСЕМ СПАСИБО!
❤️❤️❤️❤️❤️ | 188 |
| 14 |  пора адвент-календарь собирать октябрьский. до конца месяца еще неделя. держитесь, хлопцы! | 170 |
| 15 | А вообще, кипеш выдался преизрядный. Отключали webarchive, сайт регистратора de.nic и чего только не.
Ну а после выхода обновлений лёг сайт Ondrej Sury - мейнтейнера очень популярной репы со сборками php. Ну и launchpad тоже, видимо, было не очень.
Энивей, вот зеркала (для дебиан/убунты и производных):
https://packages.sury.org/php
https://mirror.yandex.ru/mirrors/launchpad/ondrej/php
https://debian.octopuce.fr/sury-php/
https://ftp.mpi-inf.mpg.de/mirrors/linux/mirror/deb.sury.org/repositories/php
А вот тут можно взять GPG-ключи:
http://mirror.dotsrc.org/mirrors/pub/deb.sury.org/php/apt.gpg
https://ftp.dk.freebsd.org/deb.sury.org/php/apt.gpg
http://dk.archive.ubuntu.com/pub/pub/pub/pub/mirrors/deb.sury.org/php/apt.gpg
Ключ нужно скачать и сложить в ключницу, например так:
sudo wget -O /etc/apt/keyrings/sury-php.gpg http://mirror.dotsrc.org/mirrors/pub/deb.sury.org/php/apt.gpg && sudo chmod 644 /etc/apt/keyrings/sury-php.gpg
Итоговый конфиг репозитория (в формате deb822) будет примерно такой:
Architectures: amd64
Components: main
Install-Python-Debian: no
X-Repolib-Name: ondrej-php-noble
Signed-By: /etc/apt/keyrings/sury-php.gpg
Suites: noble
Types: deb
URIs: https://packages.sury.org/php
В апстрим Дебиана обновление доехало, в Убунту, кажется, ещё нет.
Обновляйтесь!
#thereisnoclouds
@snakeslair | 169 |
| 16 | https://packages.sury.org/php/README.txt
#php #debian | 225 |
| 17 | В PHP обнаружена критическая уязвимость удаленного выполнения кода (CVE-2026-109618 и CVE-2026-109619), неофициально названная "php2shell". Она позволяет атакующим удаленно выполнить свой код на сервере через отправку специально сформированных файлов в запросах multipart/form-data. Уязвимы все версии PHP, начиная с 5.4.
Обычное отключение session.upload_progress.enabled = off в php.ini НЕ спасает полностью, так как парсер PHP ломается еще до проверки этой настройки. В сети уже есть рабочие эксплойты.
⚠️ ВАЖНОЕ ПРЕДУПРЕЖДЕНИЕ: Применение указанных ниже правил веб-сервера полностью заблокирует возможность загружать файлы на ваши сервера для любых пользователей и API-клиентов. Также перестанет работать отправка форм, содержащих файлы (например, картинок, документов или аватарок). Используйте эти меры только как временную заглушку, если безопасность критичнее этой функции.
🛠 Временные меры защиты (до обновления PHP)
Выберите один из вариантов для вашего веб-сервера:
1. Для Nginx (запрет multipart-запросов)
Если на сервере не требуется загрузка файлов пользователями, полностью заблокируйте этот тип трафика:
nginx
if ($http_content_type ~* "multipart") {
return 403;
}
2. Для Apache httpd (mod_rewrite)
Добавьте в конфигурацию или файл .htaccess:
apache
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart [NC]
RewriteRule ^ - [F,L]
🔴 Окончательное решение
Экстренные исправления уже выпущены в ветках PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Вам необходимо обновить пакеты PHP через менеджер пакетов вашей ОС (apt upgrade, dnf update и т.д.), как только патчи дойдут до ваших репозиториев, и перезапустить PHP-FPM / Apache. После этого блокирующие правила в веб-сервере можно будет убрать. | 197 |
| 18 |  +9Сегодня Wfolio 10 лет 🎂
Оглядываемся назад и радуемся, путь получился долгим и очень классным. Дальше мы хотим расти, становиться лучше и делать для фотографов ещё больше.
Спасибо каждому, кто с нами, и тем, кто пришёл в первый год, и тем, кто зарегистрировался на прошлой неделе. Мы рады каждой встрече на фестивалях, мастер-классах и в конкурсах. Без вас этих десяти лет бы не было.
В карточках мы собрали досье на Wfolio, каким он был в самом начале и какой он сейчас.
Будем рады почитать ваши поздравления в комментариях 🤍 Напишите, сколько вы с нами и что снимаете. | 186 |
| 19 | Нет текста... | 203 |
| 20 |  Нет текста... | 211 |
