Телеграм канал «RUWEB.NET хостинг»

🔐 Критическое обновление PHP: что нужно знать владельцам сайтов

Разработчики PHP анонсировали внеплановый релиз безопасности, который устранит сразу две критические уязвимости.

Уровень опасности: 9,2/10 (CVSS 4.0).

Обновление ожидается 21 октября. Подробности об уязвимостях и затронутых версиях будут раскрыты при публикации исправлений.

Что можно сделать заранее?

✅ Узнать, какая версия PHP используется на сайте.

✅ Проверить наличие актуальных резервных копий.

✅ Подготовиться к установке исправлений, как только они станут доступны.

Временные меры защиты

До выхода обновлений можно рассмотреть отключение функции отслеживания прогресса загрузки файлов в PHP.

Для этого в настройках PHP используется параметр:

session.upload_progress.enabled = Off

Администраторы серверов также могут ограничить ненужные запросы multipart/form-data на уровне WAF или reverse proxy.

Важно: изменение настроек может повлиять на работу отдельных функций сайта, поэтому рекомендуем предварительно проверить совместимость.

⚠️ Временные меры не устраняют сами уязвимости и не заменяют официальные обновления безопасности.

🔗 Подробнее: https://www.php.net/archive/2026.php#2026-10-20-1

Для нас текст состоит из слов и предложений, а для нейросетей — из токенов.

Когда вы отправляете запрос ChatGPT или другой языковой модели, текст сначала разбивается на небольшие фрагменты. Причём один токен не обязательно равен одному слову: иногда это целое слово, иногда его часть, а иногда и вовсе отдельный символ.

И это не просто техническая особенность. От количества токенов зависит, сколько информации нейросеть сможет обработать за раз, насколько длинным будет её ответ и во сколько обойдётся использование модели через API.

💬В новой статье разбираемся, как работают токены, почему разные языки расходуют их по-разному, что такое контекстное окно и как экономить токены без ущерба для результата.

🤖 Ваш бот работает, пока вы отдыхаете

Telegram-бот для бизнеса, чат-бот поддержки, парсер или бот для автоматизации рутинных задач — всем им нужен сервер, который будет обеспечивать стабильную круглосуточную работу.

Для этого отлично подходит VPS/VDS. В отличие от домашнего компьютера, виртуальный сервер размещается в дата-центре и рассчитан на круглосуточную работу. Бот остаётся доступным, даже когда ваш компьютер выключен.

В Ruweb доступны VPS для ботов с разными конфигурациями:

✅От 1 до 10 виртуальных процессоров и до 36 ГБ оперативной памяти.
✅SSD-хранилище объёмом от 12 до 720 ГБ.
✅Безлимитный трафик и подключение до 500 Мбит/с.
✅Выбор операционной системы: Ubuntu, Debian, CentOS, Windows и другие.
✅Круглосуточная техническая поддержка.

🛍 При оплате за год минимальный тариф обойдется в 335 ₽/мес.

Не уверены, какой тариф подойдет вашему боту? Можно сначала протестировать сервер: у нас доступен пробный период до 6 дней.

Выбирайте конфигурацию под свои задачи и запускайте бота на VPS 👍

🔐 Внимание, клиенты! Уязвимость в Telegram Desktop

В официальном клиенте Telegram для ПК (Windows, macOS, Linux) обнаружена критическая уязвимость CVE-2026-107181. При клике на специально сформированную ссылку злоумышленник мог незаметно отправить себе любые файлы с вашего компьютера — включая сессионные ключи, что позволяло полностью захватить ваш аккаунт.

Что делать:
✅ Обновите Telegram Desktop до версии 7.2.9 или новее. Уязвимость уже исправлена.
✅ Не переходите по подозрительным ссылкам, особенно если вас добавили в незнакомые группы.
✅ Если обновление недоступно — используйте веб-версию Telegram.

⚠️ Важно для администраторов: если вы используете Telegram Desktop на сервере или рабочей машине с доступом к хостингу, обновитесь немедленно. Сессионные файлы в папке tdata — это ключ к вашему аккаунту.

🔗 Ссылка на новость: https://opennet.ru/66431-telegram

Квиз — это не только способ узнать, какой вы персонаж из сериала. В маркетинге несколько простых вопросов могут помочь подобрать пользователю подходящий продукт, узнать больше о его потребностях и превратить обычного посетителя в потенциального клиента.

В новой статье разбираемся, как работает квиз-маркетинг, какие бывают квизы, как составить эффективный сценарий и по каким метрикам оценивать его результат.

Чем больше устройств, сервисов и пользователей подключено к корпоративной сети, тем больше потенциальных точек входа для злоумышленников. И одного антивируса для защиты давно недостаточно.

В новой статье разбираемся, из чего складывается сетевая безопасность: какие угрозы существуют, зачем нужны сегментация, шифрование и контроль доступа, какие инструменты используют для защиты и какие ошибки чаще всего оставляют сеть уязвимой