Эшер II. A+
Канал «Неугомонного Фила» про блокировки Сайт: https://usher2.club Бот: https://t.me/u2ckbot VPN: https://t.me/FarscapeBot Поддержите меня: https://t.me/usher2/2424 #позиция #ликбез #donate #doc #regulation #экскурс #история Контакт: @schors
Больше📈 Аналитический обзор Telegram-канала Эшер II. A+
Канал Эшер II. A+ (@usher2) языкового сегмента Русский является активным участником. Сейчас сообщество объединяет 16 502 подписчиков, занимая 7 857 место в категории Технологии и приложения и 39 796 место в регионе Россия.
📊 Показатели аудитории и динамика
С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 16 502 подписчиков.
Согласно последним данным от 27 октября, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило 119, а за последние 24 часа — -5, при этом общий охват остаётся высоким.
- Статус верификации: Не верифицирован
- Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 67.28%. В первые 24 часа после публикации контент обычно набирает 34.50% реакций от общего числа подписчиков.
- Охват публикаций: В среднем каждый пост получает 11 105 просмотров. В течение первых суток публикация набирает 5 694 просмотров.
- Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 113.
- Тематические интересы: Контент сосредоточен на ключевых темах, таких как протокол, роскомнадзор, внесение, outline, fosdem.
📝 Описание и контентная политика
Автор описывает ресурс как площадку для выражения субъективного мнения:
“Канал «Неугомонного Фила» про блокировки
Сайт: https://usher2.club
Бот: https://t.me/u2ckbot
VPN: https://t.me/FarscapeBot
Поддержите меня: https://t.me/usher2/2424
#позиция #ликбез #donate
#doc #regulation #экскурс #история
Контакт: @schors”
Благодаря высокой частоте обновлений (последние данные получены 28 октября, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.
Загружаем данные
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 28 октября | +1 | |||
| 27 октября | +2 | |||
| 26 октября | +4 | |||
| 25 октября | +5 | |||
| 24 октября | +5 | |||
| 23 октября | +8 | |||
| 22 октября | +54 | |||
| 21 октября | +10 | |||
| 20 октября | +17 | |||
| 19 октября | +37 | |||
| 18 октября | +15 | |||
| 17 октября | +3 | |||
| 16 октября | +3 | |||
| 15 октября | +2 | |||
| 14 октября | +3 | |||
| 13 октября | +3 | |||
| 12 октября | +4 | |||
| 11 октября | +13 | |||
| 10 октября | +1 | |||
| 09 октября | +4 | |||
| 08 октября | +13 | |||
| 07 октября | +5 | |||
| 06 октября | +2 | |||
| 05 октября | +3 | |||
| 04 октября | 0 | |||
| 03 октября | +5 | |||
| 02 октября | 0 | |||
| 01 октября | +1 |
| 2 | Но это можно сделать только, если есть государственная идеология. Иначе это бессмысленное заявление? Что такое влиять на соцсети? | 3 194 |
| 3 | Актуальный у человека предвыборный шатер | 3 421 |
| 4 | 😞 Умер актер Уолтер Кёниг
F | 5 533 |
| 5 | DNS-резолвер Quad9 прекратит работу во Франции с 24 ноября после решения суда по иску спортивного вещателя beIN Sports.
Компания требовала обязать Quad9 блокировать домены с пиратскими трансляциями. Суд снизил возможный штраф с первоначальных €580 тыс. до €1000 в день, но Quad9 всё равно решил уйти из страны.
В организации подчёркивают: Quad9 не размещает пиратский контент и не должен отвечать за сайты, к которым не имеет отношения. По мнению фонда, бороться с пиратством следует непосредственно с его источником, а не заставлять инфраструктурные сервисы интернета становиться инструментами блокировок.
https://quad9.net/news/blog/au-revoir-france/ | 7 204 |
| 6 | IT-энтузиаст с помощью подмены сертификата получил супердоступ к «Яндекс Станции»
Исследователь под ником bitracker рассказал, как получил root-доступ к «Яндекс Станции Мини 2» без разборки устройства. Метод основан на слабых ключах индийского удостоверяющего центра eMudhra — у восьми его промежуточных сертификатов закрытые ключи можно было восстановить почти мгновенно, один из них оказался равен числу 4.
С помощью этих ключей он выпустил сертификаты для доменов «Яндекса» и подменил DNS-адреса в своей сети, так что колонка обратилась к его локальному серверу. Тот отдал ей конфигурацию, включающую интерфейс отладки ADB (Android Debug Bridge) по сети, и после перезагрузки исследователь получил командную строку с правами root.
После того, как публикация разошлась по соцсетям, другие энтузиасты попробовали его метод и заявили о запуске на колонке Spotify, AirPlay и даже сервера Minecraft (правда, всё с их слов и независимо это пока не проверено).
В «Яндексе» подтвердили, что знают об уязвимости, также сообщив, что обновление безопасности уже готово и устанавливается автоматически. По словам компании, метод работал только на собственной колонке, а получить доступ к чужому устройству было почти невозможно. | 7 384 |
| 7 | Ну что, портки из стиралки вынули, на сушилке развесили, новые в стиралку засунули? Отдохните и расслабьтесь:
https://t.me/aisinner/110 | 7 349 |
| 8 | Например такие сертификаты установлены в колонке Яндекс. В режиме дебага можно подсовывать колонке что попало | 7 156 |
| 9 | Я вытащил патч для php-5.4.45 из CloudLinux. Вдруг надо кому | 8 647 |
| 10 | 👉 Кстати. Патчи есть только с версий php 8.3+. Ещё есть бэкпорты для php 7.4, 8.1 и 8.2
☝️ Официальные рекомендации:
https://www.php.net/archive/2026.php#2026-10-21-5
👉 Я наслопил скрипт для официальных docker образов php 7.4, 8.1 и 8.2 (apache/mod_php)
🤌 Я думаю, энтузиасты могут сделать патчи для более старых версий по образу и подобию:
- 8.0
- 7.0 - 7.3
- 5.4 - 5.6 (уязвимости появились в 5.4)
👍 А я, например, расширю этот скрипт и вообще репу для патча запилю. Ну или кто-то обгонит меня | 8 286 |
| 11 | #php #security ❌❌❌ В PHP — базовом фундаменте, на котором до сих пор держится около 80% мирового веба, включая WordPress и крупнейшие медиа, — вскрыли критическую уязвимость PHP2Shell. Проблема кроется в самом ядре языка: атакующему не требуются пароли или учетные записи, достаточно отправить специально сформированный сетевой запрос, чтобы получить полный контроль над сервером. Текущие перебои в работе сайтов по всему миру вызваны превентивной паникой: Агентство национальной безопасности США в экстренном бюллетене (https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4630238/nsa-advisory-php-updates/) рекомендовало немедленно установить обновления либо попросту изолировать уязвимые серверы от сети, о чем подробно сообщает The Guardian (https://www.theguardian.com/technology/2026/oct/21/flaw-in-php-computer-language-leads-to-shutdown-of-websites-around-world)
✅ Мы определенно живем в интересные времена. Прогресс не остановить, и искусственный интеллект здесь выступает обоюдоострым оружием: нейросети с пугающей эффективностью автоматизируют поиск таких брешей, превращая атаку в вопрос минут, а не месяцев ручного анализа. Впрочем, этот же технологический скачок дает и главное преимущество защите — те же алгоритмы способны на лету выявлять аномалии и генерировать патчи быстрее живого специалиста. Баланс хрупок.
☝️ Кстати о цензуре ИИ. Запреты флагманским американским моделям проводить секьюрити аудит играет на руку хакерам, которые пользуются локальными или китайскими моделями без таких ограничений. Классика сайд эффекта от запрета показывать сиськи | 10 403 |
| 12 | Нет текста... | 8 034 |
| 13 | Там все еще смешнее. Приватный ключ оказался просто числом "4" (большинство криптографических ключей - это какие-то числа)
https://chaos.social/@fluepke/117474156947559280 | 8 728 |
| 14 | Новости читать невозможно. Это причем какой-то российский тренд. А какой туалетной бумагой селебрети пользуются до обеда, а какой после? Мне интересно. И дейлики сисадминов госуслуг можно тоанслировать? Ё-мое...
Надо навайбкодить плагин к телеге и браузеру, чтобы скипал новости, когда какие-нибудь вешалки для галстуков куда-нибудь приезжают. Или обращаются. Вне зависимости от того, в кого они там обращаются | 7 205 |
| 15 | Тут прямо кучно пошло:
https://emudhra.we-have-a-problem.com/
Вкратце, утверждается, что скомпроментирован сертификат одного из удостоверяющих центров, которым пользуются браузеры и ОС
... и конкурсы интересные | 10 162 |
| 16 | Уголок чёрного юмора | 9 842 |
| 17 | Я должен оговориться и принести извинения. В изначальном посте я приписал продукты к ispmanager, но 4 года назад компания разделилась, и ISPsystem разрабатывает VMmanager и DCmanager, которые подвержены уязвимости. А ispmanager разрабатывает ispmanager, он этой уязвимости не подвержен.
Суть вопроса это не меняет, но бросает тень на совершенно непричастных людей и компанию. Приношу свои извинения и исправляюсь | 10 255 |
| 18 | Некоторые даже предлагают «патч Бармина», чтобы это ни значило | 11 175 |
| 19 | c CVE-2026-99999 это не связано. у firstvds как и других юзеров взлом произошел через vmmanager 6. там дырка которая позволяла через ссылку на iso передать еще и команду которую без проблем от root выполняла панель... а дальше только фантазия о том куда с главного сервера можно идти по нодам | 10 378 |
| 20 | Трагедия развивается на постсоветском пространстве. В VMmanager/DCmanager (популярные на постсоветском пространстве продукты иркутской ISPmanager) целый ряд дыр с полным доступом. Срочный патч три-четыре дня назад проблему не решает. Предупреждали ещё 14 октября. Но дыра всё ещё там. Начали ломать даже крупных хостеров
Рекомендация: временно ограничить доступ к сервисам VMManager/DCmanager | 12 405 |
