Результаты поиска

… Вывод будет содержать установленное расширение: # php -v PHP 5.4.16 (cli) (built: Apr 1 2020 04:07:17) Copyright (c) 1997-2013 The PHP Group Zend Engine v2.4.0, Copyright (c) 1998-2013 Zend Technologies with Zend OPcache v7.0.5, Copyright (c) 1999-2015, by Zend Technologies Оптимальные настройки по …

… права root, а если эксплойт запущен в контейнере — добраться до основной системы. Прототип эксплойта отработал в Debian 13, Rocky Linux 9, RHEL 9 и Ubuntu 24.04 с ядрами 5.14, 6.6, 6.8 и 6.12. Причина — обращение к уже освобождённой памяти в … делать:  проверить lock-файлы на версии из списка поражённых (flat-cache 6.1.24, file-entry-cache 11.1.6, cacheable-request 13.0.20, cacheable и @cacheable/utils 2.5.1, @cacheable/memory 2.2.1, cache-manager 7.2.10, @cacheable/node-cache 3.1.2), …

… уязвимости Состоялся внеплановый выпуск почтового сервера Exim 4.92.1, в котором устранена критическая уязвимость (CVE-2019-13917),позволяющая привести к удалённому выполнению кода на сервере с правами root при обработке особого запроса. При этом …

… с установкой WordPress без каких-либо дополнительных плагинов. Складывается wp2shell из двух багов: SQL-инъекции CVE-2026-60137 в параметре author__not_in класса WP_Query (появилась в 6.8) и ошибки CVE-2026-63030 в пакетном эндпоинте REST API … Полная RCE-цепочка работает в версиях 6.9.0–6.9.4 и 7.0.0–7.0.1, а в 6.8.0–6.8.5 опасна только инъекция. По CVSS CVE-2026-60137 получила 9,1 балла, CVE-2026-63030 — 7,5. PoC-эксплоиты появились почти сразу после выхода патчей: специалисты изучили изменения в коде. Первое сканирование зафиксировали 17 июля, а попытку эксплуатации инъекции — уже через 13 минут. Атакующие массово ищут уязвимые сайты, загружают вредоносные плагины и веб-шеллы, создают учётные записи …

… реальные события. В основу сюжета легло  громкое расследование Эдварда Сноудена, опубликованное в газете The Guardian в 2013 году. Он раскрыл, что Агентство национальной безопасности США (АНБ) курирует несколько программ тотальной цифровой слежки … не просто рассказывает вымышленную историю, а переосмысляет происходящее в реальности. Фильм словно предвосхищает события 2013 года, превращая частную историю хакера в метафору глобального конфликта между личной свободой и государственным …

В этом месяце мы постили интересные переводы на Хабре: про хакеров и комиксы про администрирование. Вспоминали полезные статьи про безопасность и оптимизацию сервера. Про всё это — ниже. Там же делимся планами ко дню рождения и новостями из it-мира. Почитать Комиксы про администрирование Перевели журнал Джулии Эванс «Становимся волшебниками в программировании». Первая часть уже давно в нашем блоге на Хабре, вторую опубликовали сегодня. Наш хаброблог с комиксами Страница с комиксами на сайте Воры и гики: …

… сбои, не тратить время на ручные проверки и снижать риск простоев. Попробовать бесплатно Сервис находится в стадии MVP: до 13 июля можно поискать баги и помочь нашим разработчикам. Подробнее об условиях и бонусах рассказали  в нашем тг-канале . … родном языке — без транслита и искажений. В зону .РФ добавлены буквы абазинского, татарского, чеченского, якутского и ещё 13 языков. А также 26 новых кириллических символов. Меньше барьеров, больше родного языка в интернете. Зарегистрировать …

… системе из-за недостаточной проверки буфера. Этот пробел устранен в тех же обновлениях: 14.1-RELEASE-p5, 14.0-RELEASE-p11, 13.4-RELEASE-p1 и 13.3-RELEASE-p7. Опубликованы рабочие прототипы эксплоитов, направленные на уязвимости в ядре Linux (CVE-2024-26808 и …

… лишь конфигурации, где файлы размещены в домашних каталогах. Недавно также была обнаружена другая уязвимость (CVE-2024-9313) в PAM-модуле Authd, которая позволяет пользователям подменять свою идентичность, и она была устранена в версии  Authd … Jetpack начиная с 3.9.9, выпущенной в 2016 году. Automattic подготовила исправления для множества версий Jetpack, включая 13.9.1 и более ранние. Рекомендуется проверить и обновить плагины на сайтах. Разработчики утверждают, что нет доказательств …

… и доступным. Вам предоставляются данные для создания записи у домена типа “CNAME”. Например: _091212F19FEA791A656454513DCAF7F60CAE.вашеимя.ru. Значение записи: 0CC566DD3A78FD055664864144D3B133F78.1BBF12E74EB08B018EBE6FE525AB1C17.comodoca.com. Вы создали CNAME-запись, но подтверждение не пришло CNAME-запись …

… server {    ...    limit_conn conn_limit_per_ip 15; }   Это означает что, например, с IP-адреса 192.168.136.25 максимальное количество одновременных подключений составит 15. Если клиент попытается открыть 16 одновременных … Также можно разрешить доступ только одному IP-адресу и запретить доступ всем остальным: location / {   allow 192.168.32.136;   deny all; } Если клиент попытается отправить запрос к веб-серверу, IP-адрес которого предварительно заблокирован, то …

… в системе или завершилось ошибкой. Установка Ansible Рассмотрим процесс установки на сервер с ОС Ubuntu 24.04, Debian 13, CentOS 9 и macOS. [block:BannerArticle(3571)] Установка на Ubuntu 24.04 Для работы понадобится интерпретатор Python. … -y install ansible Проверьте корректность установки с помощью вывода версии Ansible: ansible --version Установка на Debian 13 Проверьте, установлен ли интерпретатор Python в системе:  python3 --version При необходимости установите его с помощью …

… изолированных контейнеров и обойти ограничения AppArmor. Успешная эксплуатация продемонстрирована в Ubuntu 24.04 и Debian 13. Проблемы вызваны фундаментальной уязвимостью класса «обманутый посредник»  (confused-deputy). Она позволяет … ядра Linux и будут предложены пользователям в ближайшие дни в составе обновлений ядра (версии 6.18.18, 6.19.8, 6.12.77, 6.6.130, 6.1.167, 5.15.203 и 5.10.253). Исправление уже включено в обновления пакетов с ядром для Ubuntu. Кроме того, для Ubuntu … Подробнее В SQLite обнаружена и исправлена редкая ошибка «WAL-reset bug», приводящая к повреждению БД Хотим напомнить: 13 марта вышел корректирующий выпуск СУБД SQLite 3.51.3, в котором устранена ошибка, приводящая к повреждению базы данных …

… дополнительного информирования, уведомление о внесении изменений в политику кроме размещения на официальном сайте.   13. Направление обращений 13.1. Любые обращения СПД подлежат направлению в адрес Общества:121205 г. Москва, тер Сколково инновационного центра, Большой б-р, д 42 стр 1 эт/пом/раб 0/138/12. …

… Инженер SUSE и член совета Open Container Initiative (OCI) Алекса Сарай обнаружил три критические уязвимости (CVE-2025-31133, CVE-2025-52565, CVE-2025-52881) в контейнерном рантайме runC — ключевом компоненте Docker и Kubernetes, отвечающем за … запускать контейнеры с кастомными настройками, обойти изоляцию и получить права root на хост-системе: CVE-2025-31133 — позволяет атакующему заменить /dev/null на символьную ссылку для записи произвольных данных в /proc. CVE-2025-52565 — …

… вызвать отказ в обслуживании через отправку специально оформленных icmp6-пакетов. Проблема проявляется начиная с ядра 5.13 и устранена в выпусках 5.16.13 и 5.15.27. Она не затронула стабильные ветки Debian, SUSE, Ubuntu LTS (18.04, 20.04) и RHEL, устранена в Arch Linux, но …

… включен и его размер соответствует тому, что мы указывали: # free -m total used free shared buff/cache available Mem: 1977 113 65 2 1799 1691 Swap: 2047 0 2047 # swapon --show NAME TYPE SIZE USED PRIO /swapfile file 2G 0B -2 Готово. Мы добавили … а также проверяем файл /etc/fstab : # swapon --show # cat /etc/fstab FreeBSD Добавление SWAP В ОС FreeBSD 12 и FreeBSD 13 SWAP добавляется иначе. Для начала необходимо проверить, есть ли в системе SWAP. Это можно сделать с помощью команд: # …

… Уведомляем вас об изменении договора о предоставлении услуг. Новая редакция договора вступает в силу с 15го августа 2013г. Мы настоятельно рекомендуем всем клиентам внимательно ознакомиться с текстом нового договора, так как он содержит ряд …

… ». Как мы и обещали, среди тех, кто вернулся к нам, и чей виртуальный сервер был активен на 12:00 (MSK) 1 августа 2013 года мы разыграли путевку на Сицилию! Выбор победителя проходил по следующему принципу: RUwiki * TW * FB * VK % COUNT = …

… перехватывать вводимые логины и пароли для подключения к серверу, и пересылать хакерам. Сама ситуация была еще в 2013 году, но сейчас произошел колоссальный рост процента использования затрояненной версии PuTTY. Как происходит, что …

… квестом. Решали задания на смекалочку, проверяли навыки администрирования — было весело. 844 участника и только 13 из них дошли до конца. Победители получили деньги на счёт, футболку, свитшот или баф с символикой FirstVDS. Если не …

… оборудование с 2002 по 2018 гг., и как развивались в это время технологии — в нашей статье. Эпоха HDD и Core ~2002 — 2013 Во времена, когда все диски были жёсткими, 3.5’’ и не отличались быстротой, единственным вариантом увеличить скорость …

Поздравляем админов с профессиональным праздником! Попутного ветра вашим докер-контейнерам, лёгкого деплоя, всегда идеально уложенных патч-кордов, обучаемых пользователей и пряморуких разработчиков. Да не потревожит вас OOM Killer и упавший прод в пятницу вечером. Для праздничного настроения подготовили подарки!  -25% на заказ новых VDS по промокоду LOVEADMIN — скидка сработает на любой срок заказа VDS при единовременной оплате за этот период (1, 3, 6 или 12 месяцев). Сертификаты на пополнение баланса …

… Федеральной службы безопасности РФ в целях обеспечения антифрод-политики по услуге «Виртуальная АТС» (далее - Услуга) с 13.03.24 будет осуществлена блокировка пользователей Услуги, зарегистрированных с ір-адресов, принадлежащих российским …

… Начинаем череду хороших событий 2013 года! Запущенный в конце прошлого года акционный тариф VDS-Змея очень понравился пользователям, и мы решили на его основе …