Forum Art Cafe

Этот форум работает, судя по заголовкам сервера, на PHP 7.2.34. Правда, сайт крутится на виртуальном хостинге, обновил ли хостинг-провайдер сборку PHP7 - вопрос.

Всё нормально. Мой хостер молодец, весьма оперативно всё сделал. На днях зашёл в админку хостинга, и показывается баннер, о том что необходимые патчи безопасности для уязвимости PHP2Shell ( CVE-2026-109618 и CVE-2026-109619 ) установлены во все PHP начиная с 7-ки и выше, ничего самому делать не надо. Со старыми версиями, 5-ми и прочим сложнее, но и для них сделали возможность настройки.

Вот текст баннера:

"Hostland: уязвимость CVE-2026-109618 и CVE-2026-109619

Уважаемый пользователь!

Разработчики PHP сообщили о двух критических уязвимостях CVE-2026-109618 и CVE-2026-109619. Уязвимости представляют серьёзную угрозу для сайтов и сервисов, использующих PHP. Проблемы проявляются во всех версиях, начиная с PHP 5.4.

Для пользователей виртуального хостинга и пользователей выделенных серверов с нашим администрированием:

На данный момент нами наложены известные патчи безопасности на версии PHP: 7.2, 7.3, 7.4, 8.0, 8.1, 8.2, 8.3, 8.4, 8.5. Если Ваши сайты работают на одной из этих версий, то Ваши сайты в безопасности
Если у вас используется PHP выше 5.3 и ниже 7.2, рекомендуем по возможности перейти на PHP 7.2 или новее, предварительно проверив совместимость сайта.

Если такой возможности нет, то в панели управления мы добавили один из вариантов уменьшения вероятности влияния уязвимости. Включить фильтр можно здесь Мои сайты -> Настройки веб-сервера -> Отключить запросы multipart/form-data

Дополнительно рекомендуем прописать в .htaccess (если Ваш php работает в режиме mod_php) строки вида:

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart [NC]
RewriteRule ^ - [F,L]

Внимание!!!
Данная опция отключает возможность загрузки файлов через html-формы на Вашем сайте!

Также мы поставили ограничение session.upload_progress для всех версий PHP, для которых на данный момент патчей, устраняющих уязвимость, нет.
Эти меры снижают риск, но не защищают от уязвимости полностью.

Для пользователей KVM, а также серверов без нашего администрирования:

Необходимо обновиться до последней неуязвимой версии PHP (8.5.12, 8.4.27, 8.3.36, 8.2.35)
Если такой возможности нет, то:
1. Отключите upload_progress. Для этого задайте session.upload_progress.enabled = 0 в php.ini или в настройках пула FPM. Затем перезапустите все воркеры PHP-FPM. Учтите, что это НЕ сработает через ini_set() и .user.ini.
2. Ограничьте размер запросов. Если загрузка файлов не нужна, задайте post_max_size = 8M. Если загрузка нужна, то post_max_size = 32M, а upload_max_filesize сделайте меньше post_max_size.
3. Запретите запросы с типом контента "multipart/form-data" любым доступным для вашей сборки способом.
Эти меры снижают риск, но не защищают от уязвимости полностью."

Интернет гудит новостью про найденную уязвимость в движке PHP - PHP2Shell, вроде как супер-пупер критичная дыра.
Причем проблеме подвержены все версия, начиная с PHP версии 5 (т.е. PHP5, PHP7, PHP8)
Для PHP8 сделали срочный фикс и выложили во все репозитории.
А вот для PHP7 - нет, есть только патч для исходного кода, предполагается, что администратор сам соберет из исходников с применением данного патча.

Этот форум работает, судя по заголовкам сервера, на PHP 7.2.34. Правда, сайт крутится на виртуальном хостинге, обновил ли хостинг-провайдер сборку PHP7 - вопрос.

Я плыву по жизни, потому что не имею ответов. Каждый день для меня – это борьба обрести ясность и мудрость, которую я ищу. Чем больше я узнаю о мире, чем больше людей я встречаю, тем меньше я понимаю, кто я такой и в чём смысл жизни.

— Киану Ривз

Сегодня было очередное заседание по Ключевой Ставке, она осталась без изменений - 14%. Значит и процентная ставка по депозитам и счетам останется пока 14%. Ну Слава Богу хоть так. Центробанк признал что инфляция на данный момент сильная и не снижается. Но повторюсь,по справедливости Ставка должна быть как минимум 20%!

Планирую наконец-то купить наручные часы с механическим заводом с авто-подзаводом. Оптимальный вариант это российская марка "Восток", старинная марка. У них полный цикл производства, всё российское. Цены при этом разумные. В отличии от других российских марок механических часов, таких как "Слава" или "Ракета" - цены на которые начинаются от нескольких десятков тысяч - и доходят до нескольких сотен тысяч.

Идеальная модель "Востока" для меня это "ВОСТОК АМФИБИЯ (170548 G SE1)" зелёный циферблат (лучеванный зеленый сэндвич циферблат) - просто идеальные часы для меня:



и оранжевый циферблат ещё очень красивый



Лучеванный циферблат очень красивый и эффектный, он ярко переливается цветом при любом освещении и ракурсе.

Но они стоят 23 тысячи рублей, дороговато для меня. И заказывать надо непосредственно из магазина завода, в других магазинах их сейчас нет.

Более бюджетный и компромиссный вариант, модель "Амфибия 67068Б". Очень солидный крутой корпус из нержавеющей стали. Цена примерно 6,5 тысяч. Но у них циферблат не лучеванный, а градиентный - переходящий из светлого оттенка в тёмный. И на рекламном фото один оттенок - красивый яркий, а на всех реальных фото - темноватый, болотистый какой-то:



Из серии 670 склоняюсь скорее к красноватому циферблату, он выглядит эффектнее при различном освещении.