goletsa.log

Других новостей у нас нет #fail

#fail

Как общаться со своим врагом:

Очень хорошо вышло. https://habr.com/ru/companies/h3llo_cloud/articles/1101780/ #work

Нужно больше CVE

#life #work

#humor

В седьмой раз открываем двери бара! 20 ноября, 18:30 Москва, ул. Малая Почтовая 2/2с10 Loft Lodge 7 Программа, спикеры и регистрация: https://likeabar.ru

Спасибо ребятам из Бифорком Тек за поддержку!

Не стесняемся навалить побольше лайков и репостов ❤️ До встречи в баре! 🍺

#life #work

Так и не посмотрел но пусть тут полежит, а то вообще нет времени.

Доклады и презентации с прошедшего LIKE A BAR MEETUP #6. Качество ужасное. Я забыл петличку (хотя купил две штуки, чтобы всё было четко...) Надеюсь следующий раз я ничего не забуду и всё будет норм. Заранее сорян, но сказали, что лучше так, чем никак. Доклад 1. Ринат Бедретдинов. K2TEX. Как мы делали скрипты для NetBox и во что это превратилось.

История про то, как сетевики решили «а давайте напишем скрипт для автозаполнения NetBox». Дальше список хотелок раздуло так, что пришлось делать целый продукт — с настоящими разработчиками, аналитиками и даже консультантом-трекером-продуктологом-экзорцистом.

Смотреть доклад Презентация Доклад 2. Евгений Никифоров. Selectel. Мультивендорные фабрики: как скрестить ужа с ежом?

Поговорили про мультивендорные EVPN/VXLAN-фабрики, почему они нам необходимы, и с какой стороны к ним лучше подходить, чтобы не сойти с ума.

Смотреть доклад Презентация Доклад 3. Алексей Голец. WFOLIO. Резервное копирование на магнитную ленту

Железо дорожает, решения некоторых вендоров вызывают вопросы — а хранить данные надёжно и недорого всё равно нужно. Разобрали, как собрать отказоустойчивое хранилище на оборудовании из кровавого энтерпрайза для дома или небольшого офиса, что за цифры прячутся за правилом 3-2-1-1-0 и какие подводные камни ждут на пути к нему.

Смотреть доклад Презентация ВСЕМ СПАСИБО! ❤️❤️❤️❤️❤️

пора адвент-календарь собирать октябрьский. до конца месяца еще неделя. держитесь, хлопцы!

А вообще, кипеш выдался преизрядный. Отключали webarchive, сайт регистратора de.nic и чего только не. Ну а после выхода обновлений лёг сайт Ondrej Sury - мейнтейнера очень популярной репы со сборками php. Ну и launchpad тоже, видимо, было не очень. Энивей, вот зеркала (для дебиан/убунты и производных):

https://packages.sury.org/php
https://mirror.yandex.ru/mirrors/launchpad/ondrej/php
https://debian.octopuce.fr/sury-php/
https://ftp.mpi-inf.mpg.de/mirrors/linux/mirror/deb.sury.org/repositories/php

А вот тут можно взять GPG-ключи:

http://mirror.dotsrc.org/mirrors/pub/deb.sury.org/php/apt.gpg
https://ftp.dk.freebsd.org/deb.sury.org/php/apt.gpg
http://dk.archive.ubuntu.com/pub/pub/pub/pub/mirrors/deb.sury.org/php/apt.gpg

Ключ нужно скачать и сложить в ключницу, например так: sudo wget -O /etc/apt/keyrings/sury-php.gpg http://mirror.dotsrc.org/mirrors/pub/deb.sury.org/php/apt.gpg && sudo chmod 644 /etc/apt/keyrings/sury-php.gpg Итоговый конфиг репозитория (в формате deb822) будет примерно такой:

Architectures: amd64
Components: main
Install-Python-Debian: no
X-Repolib-Name: ondrej-php-noble
Signed-By: /etc/apt/keyrings/sury-php.gpg
Suites: noble
Types: deb
URIs: https://packages.sury.org/php

В апстрим Дебиана обновление доехало, в Убунту, кажется, ещё нет. Обновляйтесь! #thereisnoclouds @snakeslair

https://packages.sury.org/php/README.txt #php #debian

В PHP обнаружена критическая уязвимость удаленного выполнения кода (CVE-2026-109618 и CVE-2026-109619), неофициально названная "php2shell". Она позволяет атакующим удаленно выполнить свой код на сервере через отправку специально сформированных файлов в запросах multipart/form-data. Уязвимы все версии PHP, начиная с 5.4. Обычное отключение session.upload_progress.enabled = off в php.ini НЕ спасает полностью, так как парсер PHP ломается еще до проверки этой настройки. В сети уже есть рабочие эксплойты. ⚠️ ВАЖНОЕ ПРЕДУПРЕЖДЕНИЕ: Применение указанных ниже правил веб-сервера полностью заблокирует возможность загружать файлы на ваши сервера для любых пользователей и API-клиентов. Также перестанет работать отправка форм, содержащих файлы (например, картинок, документов или аватарок). Используйте эти меры только как временную заглушку, если безопасность критичнее этой функции. 🛠 Временные меры защиты (до обновления PHP) Выберите один из вариантов для вашего веб-сервера: 1. Для Nginx (запрет multipart-запросов) Если на сервере не требуется загрузка файлов пользователями, полностью заблокируйте этот тип трафика: nginx

if ($http_content_type ~* "multipart") { 
    return 403; 
}

2. Для Apache httpd (mod_rewrite) Добавьте в конфигурацию или файл .htaccess: apache

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart [NC]
RewriteRule ^ - [F,L]

🔴 Окончательное решение Экстренные исправления уже выпущены в ветках PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Вам необходимо обновить пакеты PHP через менеджер пакетов вашей ОС (apt upgrade, dnf update и т.д.), как только патчи дойдут до ваших репозиториев, и перезапустить PHP-FPM / Apache. После этого блокирующие правила в веб-сервере можно будет убрать.

Сегодня Wfolio 10 лет 🎂 Оглядываемся назад и радуемся, путь получился долгим и очень классным. Дальше мы хотим расти, становиться лучше и делать для фотографов ещё больше. Спасибо каждому, кто с нами, и тем, кто пришёл в первый год, и тем, кто зарегистрировался на прошлой неделе. Мы рады каждой встрече на фестивалях, мастер-классах и в конкурсах. Без вас этих десяти лет бы не было. В карточках мы собрали досье на Wfolio, каким он был в самом начале и какой он сейчас. Будем рады почитать ваши поздравления в комментариях 🤍 Напишите, сколько вы с нами и что снимаете.