0️⃣⬇️®️↘️↙️↖️ Критическое обновление трекера 0.0.58 - безопасность PHP 21 октября разработчики PHP закрыли две критичные уязвимости - CVE-2026-109618 и CVE-2026-109619. Через них можно выполнить код на сервере, даже не входя в панель. Затронуты PHP 8.2–8.5 с настройками по умолчанию. Клики и постбеки это не задевает: их обрабатывает движок трекера, а не PHP. Уязвимы панель и PHP-лендинги. Что в обновлении: • Выключен механизм PHP, через который работает одна из уязвимостей. Трекер им не пользуется, ничего не сломается. • Трекер сам ставит исправления PHP: сразу после обновления поставит PHP 8.4.27 и дальше будет проверять исправления каждую ночь. Во время установки панель может быть недоступна пару секунд, трафик не прерывается. Если что-то пойдёт не так, трекер останется на текущей версии и продолжит работать. Обновляться самим не нужно: обновление критическое, трекер поставит его сам в течение получаса Если у вас есть сайты на PHP на других серверах, например вайты с PHP-интеграцией, обновите PHP и там: трекер обновляет PHP только на своём сервере.

Self-hosted. А данные точно ваши? 👀 С 13 октября в Terms у Keitaro прямо прописана Operational Telemetry - данные, которые трекер сам отправляет на инфраструктуру Keitaro. Среди них: — IP вашего сервера — подключённые домены — machine ID — названия кампаний, офферов и потоков Отключить это нельзя: блокировка передачи по Terms считается нарушением условий. Справедливости ради, статистика и клики туда не уходят. Keitaro отдельно пишет, что traffic data, креативы и данные пользователей в телеметрию не входят. Но вопрос в другом. Self-hosted трекер выбирают как раз затем, чтобы внутренняя кухня - домены, связки, кампании - не покидала свою инфраструктуру. А домены вместе с названиями кампаний и офферов уже многое говорят о связке. В Argus Track клики, данные посетителей и содержимое ваших кампаний хранятся на вашем сервере, доступа к ним у нас нет. Для работы лицензии мы храним технические данные — например, IP сервера и сведения об установке — и прямо пишем об этом в Privacy Policy. Без мелкого шрифта. При этом Argus — давно не просто замена трекеру: — Meta CAPI и реальные расходы по каждому объявлению (ad_id) — управление рекламой и автозалив — автоправила по реальному CPA и ROI — Smart Rotation, тепловые карты, база креативов Если вы сейчас на Keitaro, руками ничего переносить не придётся. На платной лицензии встроенная миграция перенесёт кампании, потоки, офферы, лендинги, источники и агрегированную статистику. 7 дней бесплатно, карта не нужна. Установите Argus рядом со своим трекером и сравните на своём трафике. 👉 argustrack.io