Телеграм канал «Системный администратор - Сетевые технологии - Компьютерная помощь»

Когда вы получили зарплату:
Зарплата - Расходы;
Бонусы - Кредит;
...

Подписывайтесь на наш канал в MAX и будьте в курсе!
👉 Мы в MAX

@sysadmin1

Надежные роллеты DOORHAN для дома и бизнеса

Выбор дизайна и цвета. Подходят для окон, витрин и гаражей. Теплоизоляция.

Узнать больше

#реклама
mrqz.me
О рекламодателе

Критическая уязвимость в PHP, которая может стать одной из самых серьёзных в истории!

Готовьтесь обновлять свои серверы уже сегодня.

В 17:00 по московскому времени должен выйти срочный патч, устраняющий две крайне опасные уязвимости.

Они потенциально позволяют злоумышленникам удалённо выполнять код на серверах.

Хуже всего то, что проблема затрагивает версии PHP с 5-й по 8-ю.

В сети уже распространяется предполагаемый эксплойт, поэтому не исключено, что патч выпустят раньше запланированного срока.

Если вы используете собственный или арендованный сервер с PHP, WordPress или аналогичными системами, обязательно установите обновление.

Судя по сообщениям, одной из первых временных мер защиты может стать отключение отслеживания прогресса загрузки файлов:

session.upload_progress.enabled = Off

Это позволит частично снизить риск, но не устранит саму уязвимость.

Единственным полноценным решением станет обновление PHP сразу после выхода патча.


MAX и будьте в курсе!
👉 Мы в MAX

@sysadmin1

ОСАГО помесячно — цены без комиссий от страховых!

Не платите за год сразу. Кешбэк 100% за первый месяц. Оформление за 5 минут.

Заказать

Финансовые услуги оказывает: ПАО СК «Росгосстрах»,СПАО «Ингосстрах» и др..

#реклама
care.yandex.ru
О рекламодателе

Yahont - полноценная опенсорс-платформа для корпоративного поиска и ИИ-агентов, ориентированная на быстрое развертывание внутри периметра компании
Знания команды разбросаны по различным источникам и приложениям, а отдавать их на обработку внешнему ИИ-сервису не всегда можно. Yahont ищет по всем вашим источникам и отвечает со ссылками на документы. Работает у вас на сервере в Docker Compose.
Что умеет
- Подключается к Confluence, Jira, GitHub, GitLab, Google Drive, Gmail, Яндекс Почта/Диск, Mail ru, S3-совместимым хранилищам, сайтам и другим источникам.
- Гибридный индекс (OpenSearch): ищет и по смыслу, и по точному слову, адаптирован под русский язык.
- Любые модели: RouterAI, Polza AI, OpenRouter, OpenAI, Anthropic или свои через Ollama, vLLM, LM Studio.
- Агенты, глубокое исследование, веб-поиск, запуск кода в песочнице.
- MCP и OpenAPI: подключайте MCP-серверы или сам Yahont как источник знаний для Claude Desktop.
и много другое.
Начать: github.com/pipedude/yahont-ce
Документация: docs.yahont.

@sysadmin1