Критическая уязвимость в PHP, которая может стать одной из самых серьёзных в истории!

Готовьтесь обновлять свои серверы уже сегодня.

В 17:00 по московскому времени должен выйти срочный патч, устраняющий две крайне опасные уязвимости.

Они потенциально позволяют злоумышленникам удалённо выполнять код на серверах.

Хуже всего то, что проблема затрагивает версии PHP с 5-й по 8-ю.

В сети уже распространяется предполагаемый эксплойт, поэтому не исключено, что патч выпустят раньше запланированного срока.

Если вы используете собственный или арендованный сервер с PHP, WordPress или аналогичными системами, обязательно установите обновление.

Судя по сообщениям, одной из первых временных мер защиты может стать отключение отслеживания прогресса загрузки файлов:

session.upload_progress.enabled = Off

Это позволит частично снизить риск, но не устранит саму уязвимость.

Единственным полноценным решением станет обновление PHP сразу после выхода патча.


MAX и будьте в курсе!
👉 Мы в MAX

@sysadmin1

Когда вы получили зарплату:
Зарплата - Расходы;
Бонусы - Кредит;
...

Подписывайтесь на наш канал в MAX и будьте в курсе!
👉 Мы в MAX

@sysadmin1

- Видишь надвигающуюся сингулярность?
- Нет.
- И я не вижу. А она есть. И прямо сейчас сношает твой микросервисный бэкенд.

Подписывайтесь на наш канал в MAX и будьте в курсе!
👉 Мы в MAX

@sysadmin1

notepad если на винде
kwrite если в линухе

Подписывайтесь на наш канал в MAX и будьте в курсе!
👉 Мы в MAX

@sysadmin1

ООП в Python: 6 примеров кода

Классы, объекты, инкапсуляция, абстракция, наследование и полиморфизм — в одной шпаргалке.

Сохраняйте, чтобы быстро освежить основы.

Подписывайтесь на наш канал в MAX и будьте в курсе!
👉 Мы в MAX

@sysadmin1

Что происходит между GET /users/123 и ответом API?

Несколько сотен миллисекунд могут включать установку соединения, балансировку нагрузки, проверку авторизации, обращение к кэшу и базе данных. Код контроллера занимает лишь часть этого времени.

В статье разобран путь запроса в приложении на Spring Boot:

• DNS и TLS.
• Балансировка нагрузки.
• Spring Security и JWT.
• Попадание и промах кэша Redis.
• Ожидание соединения из пула.
• Запросы к PostgreSQL.
• Взаимодействие с Kafka.
• Источники задержек на каждом этапе.

Не каждый запрос проходит все эти шаги: соединение может переиспользоваться, кэш — исключить обращение к БД, а Kafka участвует только там, где это предусмотрено логикой приложения.

Читать на Medium

Подписывайтесь на наш канал в MAX и будьте в курсе!
👉 Мы в MAX

@sysadmin1

В этом туториале показано, как развернуть мультитенантную платформу Apache Spark в Kubernetes с использованием Spark Operator, Volcano, Helm, Airflow, общих образов, ограничений на рабочие нагрузки и мониторинга.

➜ https://medium.com/towards-data-engineering/building-a-production-grade-apache-spark-platform-on-kubernetes-2984e083dd71

Подписывайтесь на наш канал в MAX и будьте в курсе!
👉 Мы в MAX

@sysadmin1

- что вы знаете о прямых углах?
- ничего.

Подписывайтесь на наш канал в MAX и будьте в курсе!
👉 Мы в MAX

@sysadmin1

Сетевые основы 101: Как работает маршрутизация трафика

Знаете ли вы, что компьютеры могут обмениваться данными только с соседями (участниками одной подсети)? Но как тогда мы передаём пакеты через Интернет? Именно здесь вступает в игру маршрутизация.

Узнайте больше: https://labs.iximiuz.com/challenges/networking-configure-basic-routing

Подписывайтесь на наш канал в MAX и будьте в курсе!
👉 Мы в MAX

@sysadmin1

Анализ UDP в Wireshark
(Видеоурок)

Подписывайтесь на наш канал в MAX и будьте в курсе!
👉 Мы в MAX

@sysadmin1

Какой-то особенный уют.
Как у вас?

Подписывайтесь на наш канал в MAX и будьте в курсе!
👉 Мы в MAX

@sysadmin1

Разбор:Протокол TCP
(Видеоурок)

Подписывайтесь на наш канал в MAX и будьте в курсе!
👉 Мы в MAX

@sysadmin1