Результаты поиска

… (UNION) или комбинации вроде ' OR 1=1 --, имитирующие фрагменты SQL-команд. А затем анализирует отклик сайта — возникают ли ошибки, возвращаются ли лишние записи или меняется ли время ответа. Такие признаки указывают на возможный изъян в системе.  … таблиц, доступ к которым обычно закрыт. Слепая SQL-инъекция (Blind) . Слепую SQL-инъекцию используют, когда сайт скрывает ошибки и не показывает результаты запросов. Тогда злоумышленник наблюдает за реакцией сервера — логическими ответами или … Легко обнаружить Необычные внешние сетевые запросы со стороны базы данных На ошибках базы данных (Error-Based) Через вызов ошибки базы данных  Средняя  Да  Легко обнаружить Отображение скрытой информации о базе данных На объединениях запросов …

… Логи (лог-файлы, журналы) — это файлы, в которые в хронологическом порядке записывается служебная информация: события, ошибки, предупреждения и действия пользователей. Эти данные критически важны для диагностики сбоев, анализа … nginx — логи конкретной службы. Логи ядра (Kernel) В этих логах вы найдете сообщения драйверов, определение оборудования, ошибки железа. Важно помнить: эти логи ведутся с момента старта сервера. После перезагрузки они обнуляются (но старые могут … (Debian) или /var/log/httpd/ (RHEL). Файлы : access.log и error.log . PHP-интерпретатор Если сайт работает на PHP, ошибки кода (например, "Call to undefined function") нужно искать именно здесь, а не в логах Nginx. Папка : …

… и подключить SSL-сертификат Настраиваем DNS-запись у регистратора Привязываем домен и SSL-сертификат Проверка и типичные ошибки Что такое статический сайт Статический сайт — это набор файлов с неизменяемым содержимым. Его можно сравнить со … запросы к домену с нужными файлами: например, автоматически открывает главную страницу или перенаправляет на страницу ошибки. Также к S3-бакету можно  привязать собственное доменное имя и подключить SSL-сертификат , чтобы браузер не показывал … участия. После привязки адреса в личном кабинете хранилище будет готово принимать внешние запросы.  Проверка и типичные ошибки После завершения всех настроек откройте сайт в браузере по вашему доменному адресу и проверьте его работу. Если сайт …

… 502 Bad Gateway PHP не подключается к MySQL Connection refused и Access denied MySQL не принимает новый пароль из .env Ошибки 403 и 404 Требования Перед началом работы убедитесь, что на машине установлены: Ubuntu (в примерах — 24.04 LTS); … -v docker compose up -d Но флаг -v удаляет тома вместе с данными. В продакшене так делать нельзя, пока нет резервной копии. Ошибки 403 и 404 Если контейнеры запущены, но Nginx возвращает «404 Not Found» или «403 Forbidden», проблема часто связана с …

Время от времени мы устраиваем различные акции для наших клиентов, чтобы порадовать их приятными бонусами. Поэтому решили составить для вас подробный гайд, как использовать полученные промокоды и сертификаты. Внимательно изучите условия акции. Если срок акции истёк, ваш аккаунт не соответствует условиям или акция не распространяется на выбранный товар, то при попытке применить промокод/сертификат появится уведомление об ошибке. Сертификат на пополнение баланса Если не удалось применить сертификат  Промокод …

… как с настройками клиента, так и с особенностями облачного сервиса. В данном разделе рассматриваются распространенные ошибки, их причины и способы устранения, что позволит повысить надёжность работы с хранилищем. Ошибка TooManyBuckets  … увеличить лимиты или снять их вовсе, а также очистить хранилище от ненужных объектов. Ошибка UserSuspended  В случае этой ошибки, проверьте, пожалуйста, продлена ли услуга в Личном кабинете .  …

… два типа кубитов: кошачьи кубиты и трансмоны. Кошачьи кубиты устойчивы к ошибкам переворота бита, а трансмоны корректируют ошибки, связанные с фазовым сдвигом. Такая комбинация обеспечивает стабильность вычислений и снижает количество ошибок.  …

… bad minute crontab: errors in crontab file, can't install Do you want to retry the same edit? Исправьте ошибки и попробуйте сохранить задание опять. Посмотреть список уже установленных в cron сценариев можно командой crontab -l: …

… занимает весь доступный объем: df -h Теперь ваша файловая система должна быть растянута на весь объем диска. Если возникли ошибки или проблемы в процессе выполнения данных шагов, внимательно просмотрите журналы и сообщения об ошибках, чтобы … занимает весь доступный объем: df -h Теперь ваша файловая система должна быть растянута на весь объем диска. Если возникли ошибки или проблемы в процессе выполнения данных шагов, внимательно просмотрите журналы и сообщения об ошибках, чтобы …

… . Оно автоматически обнуляет всю записываемую на него информацию: wrongCommand 2>/dev/null Если нам нужно записывать ошибки в лог-файл, всё так же просто: wrongCommand 2>>error.log В этом случае ошибка о том, что команды wrongCommand не … наличии ошибок будут отправлять их в терминал — что не всегда удобно. Можно перенаправить вывод ошибок. В следующем примере ошибки вместо вывода в терминал будут записаны в файл error.log : sleep 3600 2>>error.log & Вернуть процесс на передний план …

… которое дочерний процесс возвращает родительскому в момент завершения) конвейера равен коду возврата последней команды — ошибки предыдущих команд скрыты. Назначение следующей команды — найти в файле  /var/log/nginx/error.log  слово error и … и длинных цепочках команд. Вместе с функцией set -e она позволяет прерывать выполнение скрипта сразу после возникновения ошибки в одной из команд конвейера. В этой статье мы рассмотрели дополнительные способы передавать данные между командами — …

… файлы Кэширование в nginx Мониторинг nginx Балансировка нагрузки Безопасность сайтов в nginx Предотвращение DDoS атак Ошибки nginx Установка nginx в Linux Если nginx ещё не установлен в вашей системе, сделать это очень просто: sudo apt update … reload nginx или sudo nginx -s reload Эта команда выполнит «горячую» перезагрузку без остановки nginx. При наличии ошибки в одном из файлов конфигурации перезагрузка выполнена не будет, а сервис продолжит работу. Настоятельно рекомендуется … удерживать одно соединение для каждого клиента вместо открытия нового для каждого запроса, настроить сжатие и буферизацию. Ошибки nginx Мы уже узнали, как настроить nginx и познакомились с общими методами решения возможных проблем, почти неизбежно …

Новые угрозы для вашей инфраструктуры, которые могут пробить брешь в безопасности: ошибка в Redis и Valkey, критические уязвимости в figma-developer-mcp и процессорах AMD EPYC. Разбираемся, как защититься от атак.  Redis и Valkey: опасная ошибка, которую не замечали 13 лет Исследователи из компании Wiz обнаружили критическую уязвимость в системе управления базами данных Redis (CVE-2025-49844) с наивысшим уровнем опасности — 10 баллов по CVSS. Уязвимость позволяет злоумышленнику выполнить произвольный код …

В этом выпуске — две уязвимости, которые позволяют получить больше прав, чем положено. В ядре Linux из-за одного лишнего символа в коде непривилегированный пользователь может подняться до root. А в процессорах ARM аппаратная ошибка позволяет гостевой системе писать в память гипервизора — то есть пробить изоляцию виртуальной машины. Один восклицательный знак в ядре Linux открывает путь к root Исследователи Exodus Intelligence разобрали уязвимость  CVE-2026-23111 в подсистеме  nf_tables . Это механизм …

"This connection is not secure” — “Незащищенное подключение” Если вы видите такое предупреждение — ваш сайт небезопасен для пользователей. В январе 2017 года браузеры Chrome и Firefox введут подключение по протоколу https как стандарт безопасной передачи данных. Этот протокол поддерживает технологию SSL, которая шифрует информацию и защищает данные пользователей при передаче. Соединение по HTTPS обеспечивают все SSL-сертификаты : от Positive SSL за 825 рублей в год с проверкой домена для физических лиц до …

В этом выпуске — четыре сюжета. Уязвимость в SCTP даёт root на хосте тому, кто запустил эксплойт в контейнере, червь ChainDrop залил вредоносные релизы в 444 npm-пакета, новая техника обходит защиту AMD от Spectre v2, а ИИ-агент во время теста самостоятельно атаковал чужой репозиторий. SCTPhantom: ошибка 2008 года даёт root на хосте и позволяет выйти из контейнера ChainDrop: червь захватил 444 пакета в npm TONTOU: процессор замедлили — и защита от Spectre v2 перестала работать ИИ-агент попытался протащить …

… # httpd -t и # nginx -t . Если конфиги правите в панели ispmanager — она автоматически проверяет синтаксис и в случае ошибки не даст сохранить изменения. 15. Запускаем веб-сервер в фоновом режиме с помощью команды: # ../../bin/bundle exec …

… Для чего нужны скрипты Человек плохо приспособлен для монотонной работы: его внимание рассеивается, и появляются ошибки, а продуктивность падает. Скрипт автоматизирует рутину. Он  работает быстро и без потери эффективности, экономя … другу, у которого нет интерпретатора, файл не запустится как программа. Отладка ошибок. В компилируемых языках многие ошибки находятся ещё до запуска программы. В скриптах ошибка может всплыть только в момент выполнения конкретной строки, что …

PostgreSQL-триггеры — это хранимые процедуры, которые выполняются до, после или вместо определенной операции. Например, при вызове UPDATE выполняется функция, проверяющая корректность новых данных. В статье разбираемся, как использовать этот механизм при проектировании БД. Все примеры подходят для PostgreSQL 17 версии и выше. Синтаксис триггера Типы триггеров Операции с триггерами в pgAdmin Создание триггера Изменение и удаление Отображение списка триггеров Отключение и включение Особенности SQL-триггеров …

… После завершения установки могут появиться информационные сообщения ( post-install messages ) gem’ов. Они не указывают на ошибки и не требуют дополнительных действий. Инициализация Redmine  Продолжайте установку под пользователем Redmine. … в браузере отображается 502 Bad Gateway / 504 Gateway Timeout; открывается заглушка nginx вместо приложения; возникают ошибки 404 на уровне сервера; есть проблемы с проксированием или сокетом; не загружаются большие файлы (413 Request Entity … : /var/www/redmine/log/production.log  Этот лог стоит проверить, если: страница открывается, но возникает ошибка 500; есть ошибки внутри интерфейса Redmine; проблемы с плагинами; ошибки подключения к базе данных; сбои миграций, rake-задач или …

В этом дайджесте — продолжение истории с Copy Fail: за две недели в ядре Linux нашли ещё три уязвимости того же класса с рабочими PoC. Также разберём обнаружение второй RCE в nginx, взломы GitHub и OpenAI, zero-day в Exchange и поговорим об итогах хакерского соревнования Pwn2Own Berlin. Три новых уязвимости класса Copy Fail: GRO Frag, PinTheft и DirtyDecrypt После  Copy Fail (CVE-2026-31431) в апреле и  Dirty Frag в мае появились ещё три уязвимости того же класса. Механизм тот же: непривилегированный …

… восемь проблем, каждая из которых даёт локальному пользователю шанс поднять права в системе. Половина списка — классические ошибки синхронизации. CVE-2026-58094 — состояние гонки в ioctl-операции  FIOSSHMLPGCNF , которая отвечает за размер страницы … Protocol ): размер обрабатываемых параметров проверялся неправильно. Отдельного внимания заслуживают две логические ошибки. В модуле  mac_do , который позволяет запускать команды от имени другого пользователя, структуру хранения прав … пять идентификаторов из диапазона  CVE-2026-63072 — CVE-2026-63076 . Там переполнение буфера, двойное освобождение памяти, ошибки форматирования строки и разыменование нулевого указателя; для части из них не исключается сценарий удалённого …

… где ежедневно тысячи клиентов делают свои заказы, то делать бэкапы нужно каждый день. Бэкап против человеческой ошибки Уничтожить информацию могут не только злоумышленники, но и сотрудники компании. Даже ее владельцы. Вы слышали о Марко …

За последнюю неделю наша техническая поддержка фиксирует участившиеся попытки несанкционированно регистрировать новых пользователей через демо-компоненты 1С-Битрикс.  Что такое «демо-компоненты». Это тестовый набор информации (пользователи, товары, статьи), который система устанавливает «из коробки», чтобы сразу показать свои возможности. Вендор требует удалять все установочные и демо-компоненты, внимательно настраивать опции самостоятельной регистрации пользователей при запуске реального сайта. Впервые о …

… GitHub, предоставляя им доступ к информации из репозиториев. Злоумышленник может создать публичный запрос на исправление ошибки в репозитории, который приведёт к раскрытию данных в запросе на включение. Например, сообщение об ошибке, требующее …